В Узбекистане сотрудникам госорганов запретили использовать VPN
С 20 мая в государственных органах и организациях в Узбекистане запретили использование анонимайзеров и VPN-сервисов, которые «помогают обходить установленные для безопасности барьеры».
Данное ограничение было введено на всей территории страны 14 мая рабочей группой, созданной Советом Безопасности при президенте Узбекистана.
Эту информацию подтвердил сотрудник Центра информационных технологий. По его словам, по этому поводу во все госструктуры были отправлены соответствующие уведомления.
24 мая журналист, работающий на правительственное информационное агентство УзA, не смог получить доступ к YouTube и зарубежным сайтам через VPN со своего офисного компьютера .
Чиновник ИТ-центра на условиях анонимности сообщил, что ранее в этом месяце ряд правительственных порталов, в том числе Республиканский ИТ-центр, были взломаны и что на главную страницу сайта было размещено изображение «Мамараима-сапёра» и игра по обнаружению бомб.
IT-центр — проект, созданный со стороны IT-Park (IT-парка). Он направлен на развитие информационных технологий. Представитель IT-парка сообщил, что произошла кибератака, была проведена служебная проверка и установлена новая защита.
По словам узбекского хакера, который знаком со «взломщиками», разместившими рисунок «Мамараима-сапёра», атака была направлена на то, чтобы выявить и показать уязвимость сервера правительственного портала.
«Я знаю «Мамараима», который организовал атаку, но я не буду называть его имени. Вы знаете, почему я этого не говорю. Взлом — это нарушение закона. Но разве не преступление — оставлять государственный портал без защиты? В случае возбуждения уголовного дела, за неспособность обеспечить достаточную информационную безопасность нарушитель несет ответственность по статье 278-4 (Нарушение правил информатизации)», — говорит собеседник.
По его словам, с начала этого года узбекские хакеры неоднократно «ради забавы» взламывали правительственные порталы.
«Я знаю некоторых из тех, кто обошел защиту», — сказал он. Сотрудник IT-парка даже предложил деньги моему знакомому, чтобы исправить эти недостатки безопасности».
В ходе изучения вопроса было установлено, что вся информация на порталах государственных органов и организаций Узбекистана хранится на серверах в России.
По словам сотрудника Центра информационных технологий, все данные IT-парка хранятся на российском сервере. По словам собеседника, это противоречит закону и условиям безопасности.
«Вышло постановление № 355 о хранении данных на сервере. В нем четко указано, что данные хранятся на серверах в Узбекистане. Но сам ИТ-парк этого закона не придерживался. Вся информация студентов, преподавателей и резидентов IT-парка находится на сервере в России».
Представитель ИТ-центра говорит, что правительственный запрет на использование VPN был направлен на минимизацию доступа государственных чиновников к заблокированным сайтам.
«Для сторонников закрытости всегда есть оправдания», — сказал он. VPN были запрещены для предотвращения киберпреступности. При этом правительство намеревается закрыть канал, которые позволяет открывать заблокированные зарубежные сайты».
В 2019 году представитель ОБСЕ по вопросам свободы СМИ Арлем Дезир призвал правительство Узбекистана прекратить блокировку некоторых СМИ. После этого Агентство информации и массовых коммуникаций при Администрации президента Узбекистана проверило информацию об ограничении доступа к некоторым зарубежным новостным ресурсам и заявило, что «Voice of America», «Amerika ovozi», «BBC Uzbek», «Deutsche Welle», «Amnesty International», «Human Rights Watch», «Reporters sans frontieres», «Eurasianet.org», «AsiaTerra», «Fergana Agency», «Centre1», «Uzmetronom» и другие зарубежные сайты теперь доступны в Узбекистане.
Однако как в 2019 году, так и сейчас сайт Радио Свободы (RFE/RL) заблокирован в Узбекистане и доступен только через VPN.
Базирующаяся в США организация Human Rights Watch (HRW) в отчете, опубликованном в январе этого года, напомнила об этом правительству Узбекистана. «В декабре 2019 года Узбекистан разблокировал ранее запрещенные веб-ресурсы, в том числе Buzzfeed, музыкальную платформу SoundCloud, интернет-архив Wayback Machine. Но в то же время ресурсы по защите прав человека, включая сайты Ассоциации «Права человека в Центральной Азии», Международного сотрудничества в области защиты прав человека, Норвежского Хельсинкского комитета, Форума по правам человека в Узбекистане и веб-сайта Радио Свобода, остаются заблокированными.
newstaraz.kz