(Blank)
Какие полномочия СГБ по Закону «О кибербезопасности» делают её де-факто национальным координатором КИИ, и почему это вызывает институциональные риски?
право входить в госорганы, запрашивать документацию, проводить расследования и вести реестр КИИ — из-за этого СГБ одновременно регулятор, контролёр и следователь, что создаёт риск концентрации полномочий.
Чем принципиально отличается определение «кибератаки» в Законе ЗРУ-764 от классического международного определения (например, Таллиннского руководства)?
узбекский закон связывает атаку с последствиями для КИИ, а международные нормы — с нарушением конфиденциальности/целостности/доступности независимо от объекта.
Почему требование обязательного хранения логов и цифровых следов может повлиять на приватность даже при отсутствии инцидентов?
централизованное хранение логов создаёт возможность ретроспективной корреляции действий пользователей, что снижает анонимность.
Объясните, как введение «мнения Центра кибербезопасности» при расследовании преступлений изменяет стандарт доказательств.
экспертное заключение становится обязательным процессуальным элементом, фактически расширяя роль технических структур в уголовном процессе.
Почему приоритет отечественным производителям киберобороны может создать уязвимость для КИИ?
ограничение выбора может привести к использованию менее зрелых решений без достаточной сертификации, что создаёт системный риск.
Как рост киберпреступлений в 68 раз за 5 лет влияет на расчёт «коэффициента цифрового риска» страны?
резко увеличивает показатель угроз на единицу цифровизации, что свидетельствует о неуспевающей адаптации инфраструктуры.
Объясните, почему социальная инженерия в Узбекистане доминирует над техническими атаками именно в условиях стремительной цифровизации.
скорость внедрения сервисов выше, чем скорость роста цифровой грамотности населения, что создаёт асимметрию переносимого риска.
Почему deepfake-технологии рассматриваются как стратегическая угроза, а не только как инструмент мошенничества?
они способны подрывать доверие к государственным институтам через имитацию официальных сообщений и лидеров мнений.
Какие правовые последствия могут возникнуть, если резервные копии операторов КИИ не совпадают с актуальными логами инцидента?
расхождение может трактоваться как нарушение правил информатизации (ст. 278-1) и повлечь уголовную ответственность.
Чем «публичность инцидентов» (name and shame) опасна для устойчивости банковского сектора?
может спровоцировать массовый отток клиентов и подорвать доверие к цифровым продуктам, даже если уязвимости устранены.
Как обязательная сертификация оборудования операторов КИИ влияет на их способность быстро внедрять новые технологии?
задерживает внедрение, т.к. каждый новый компонент должен проходить процедуру сертификации, что создаёт технологическое отставание.
Почему МВД, получив возможность блокировать банковские карты, фактически становится участником финансовой кибербезопасности?
мера превращает МВД из органа расследования в активного актёра предотвращения киберрисков в реальном времени.
Какой системный риск создаёт межведомственная платформа обмена данными между МВД, прокуратурой и Центробанком?
единая точка отказа — при компрометации платформы злоумышленники получат доступ к критически важным данным.
Какие особенности мобильных угроз делают их более опасными для населения Узбекистана, чем традиционные PC-атаки?
высокая проникновенность смартфонов, отсутствие антивирусов, пользовательская неграмотность и активная интеграция банковских сервисов.
Почему переход к 5G увеличивает поверхность атаки даже при более высокой защищённости сети?
5G включает миллионы IoT-устройств, каждое из которых является потенциальной точкой атаки.
Опишите механизм, через который Ransomware может парализовать государственные органы в Узбекистане.
шифрование серверов госструктуры, недоступность баз данных, паралич документооборота, требование выкупа.
Как рост онлайн-кредитов мошенниками связан с недостатками верификации пользователя?
отсутствие многофакторной идентификации позволяет оформлять кредиты на основе украденных SMS-кодов.
Почему в условиях Узбекистана финансовые пирамиды считаются частью киберпреступности, хотя вред наносится оффлайн?
ключевая коммуникация, сбор средств и манипуляции происходят по цифровым каналам.
Как в уголовном праве трактуется «незаконный доступ», если пользователь сам дал коды мошеннику?
доступ считается незаконным, потому что был получен обманным путём и без истинного информированного согласия.
Чем опасно для бизнеса обязательство хранить резервные копии минимум за 3 месяца?
увеличивает вероятность утечки архивов, которые обычно защищены слабее, чем основные системы.
Какой парадокс создаёт быстрое усиление законов без усиления инфраструктуры?
рост ответственности без возможностей для выполнения требований повышает процент нарушителей.
Почему международное сотрудничество рассматривается как ключевой элемент кибербезопасности Узбекистана?
большинство атак — трансграничные, расследование требует обмена данными, который без соглашений невозможен.
Как обязательное мнение Центра кибербезопасности влияет на независимость следствия?
делает техспециалистов обязательным «фильтром», без которого невозможно завершить расследование.
Почему цифровая неграмотность — более опасный фактор, чем отсутствие технической защиты?
даже самые защищённые системы уязвимы, если пользователь сам передаёт доступ мошенникам.
Какой стратегический риск создаёт рост доли киберпреступлений до 44,4% общего числа преступлений?
смещение криминального ландшафта в цифровую сферу, где расследование сложнее и требуется больше ресурсов государства.