ОБРАЩЕНИЕ К ОБЩЕСТВЕННОСТИ КАЗАХСТАНА И МЕЖДУНАРОДНЫМ ОРГАНИЗАЦИЯМ ОТ ОФ «ПРАВОВОЙ МЕДИА-ЦЕНТР»

Три года тюрьмы грозит журналистам областного еженедельника «Петропавловск kz .» Екатерине Назаренко и Ольге Вайтович за оскорбление и клевету. На них поданы четыре жалобы в суд.

Поводом уголовного преследования  послужила серия публикаций «Волки в овечьих одеяниях», в которых поднимается актуальная для зернового региона тема о срыве международных контрактов экспорта муки, что может негативно повлиять на имидж региона и всего Казахстана. Совершенно очевидно, что тема имеет общественную значимость: материал вызвал большой резонанс у читателей. Однако спустя два месяца после выхода первой статьи в суд  обратились директор зерноперерабатывающего ТОО «Деметра», затем общественный деятель Токберген Абиев и вдова убитого  предпринимателя. Все они обвиняют журналистов в клевете и оскорблении, требуют привлечь к уголовной ответственности.

Газета «Петропаловск kz.» существует десять лет и является одним из популярных изданий в регионе.  В числе ее учредителей нет крупных коммерческих структур, газета не получает деньги из государственного бюджета. Издание существует на деньги, заработанные от рекламы и подписки, а обвиняемая в клевете журналистка Екатерина Назаренко является одновременно главным редактором и соучредителем. В случае вынесения обвинительного приговора газета окажется под угрозой закрытия.

В последнее годы журналисты, правозащитное сообщество Казахстана регулярно выступают против отмены уголовного преследования журналистов. Данная норма в законодательстве страны является серьезным препятствием на пути свободы слова. Казахстан, признав международное законодательство частью своей правовой системы, принял на себя обязательства перед  международным сообществом о декриминализации клеветы. Однако, как показывает практика, позитивные изменения, несмотря на обещания, не происходят. Журналистов продолжают привлекать к ответственности за диффамацию.

Мы считаем, что данную практику необходимо искоренять, и призываем депутатов, представителей государственных органов обратить пристальное внимание на подобные прецеденты. Уголовная ответственность за клевету ставит свободу слова в Казахстане под угрозу, поэтому мы призываем вас ПОЛНОСТЬЮ ДЕКРИМИНАЛИЗИРОВАТЬ КЛЕВЕТУ.

ОФ «Правовой медиа-центр»

Цифровая безопасность журналистов при кибератаках

Редакционные сайты, почтовые ящики и социальные сети журналистов всё чаще становятся мишенями киберпреступников. Распределённая атака может временно остановить публикацию материалов, а взлом — раскрыть переписку, источники, рабочие документы или данные оплаченных интервью. Защита журналистов от DDoS-атак и взломов требует сочетания технических мер, чёткого плана реагирования и понимания возможных правовых последствий.

Безопасность нельзя обеспечить одной программой или паролем. Устойчивая редакция заранее определяет критические ресурсы, отделяет административные системы от публикационной среды, проверяет резервные копии и поддерживает канал связи, который продолжит работать при блокировке основного сайта. Регулярные тренировки позволяют действовать быстро, не уничтожая следы возможного взлома.

Оценка вероятных угроз

DDoS-атака перегружает сервер или сетевую инфраструктуру большим потоком запросов. Пользователи видят медленную загрузку, ошибки или полную недоступность сайта. Иногда массированный поток служит прикрытием: пока публичная часть редакции перегружена, злоумышленник пытается войти в панель управления, почту или систему публикации.

Взломы чаще начинаются с учётных данных, полученных в сторонних утечках, фишинговых сообщений или слабой парольной политики. Целями могут стать CMS, файловый менеджер, хостинг, корпоративная почта и аккаунты в мессенджерах. Отдельный риск связан с подрядчиками, устаревшими расширениями и сотрудниками, имеющими лишний доступ к материалам.

Редакции полезно составить перечень цифровых активов и определить, что произойдёт при их блокировке или компрометации. В перечень входят сайт, доменное имя, DNS, хостинг, почтовые ящики, облачные хранилища, базы данных, мобильные устройства и учётные записи журналистов. Для каждого ресурса фиксируются владелец, способ восстановления, резервный вариант и приоритет защиты.

Архитектура безопасности редакции

Учётные записи администраторов следует выделить в отдельные имена и защищать двойной аутентификацией с аппаратным ключом или иным устойчивым методом. Пароли хранятся в менеджере паролей, а коды восстановления — в офлайн-хранилище. Общие учётные записи, постоянно включённые сессии и доступ к серверам через незащищённый RDP создают избыточные пути для злоумышленника.

Серверы и рабочие компьютеры нужно регулярно обновлять, удалять неиспользуемые программы и ограничивать права. Вход из административной панели разрешается только через VPN или контролируемый шлюз. Журналы безопасности передаются в отдельную систему мониторинга, чтобы атакующий не смог удалить их после входа. Минимально необходимые полномочия снижают ущерб даже при успешной краже пароля.

Резервные копии желательно хранить по правилу трёх копий на двух типах носителей, включая одну изолированную или неизменяемую. Проверка восстановления важнее самого наличия копии: она подтверждает, что архив не повреждён и содержит актуальные материалы. Публикационную систему можно отделить от внутренних документов и запускать через отдельный сервер с ограниченной конфигурацией.

Защита от распределённых атак

Услуга DDoS-защиты у хостинг-провайдера или CDN распределяет трафик между узлами и отсекает очевидно вредоносные запросы. Дополнительные уровни образуют межсетевой экран, ограничение частоты обращений и правила для конкретных URL. Настройки следует включать постепенно, поскольку слишком жёсткие фильтры способны заблокировать обычных читателей и поисковых роботов.

Домен и DNS должны иметь резервную конфигурацию, а ответственный сотрудник — знать порядок смены записей и включения аварийного режима. Статусную страницу размещают на независимом домене или в отдельном облачном сервисе. Тогда читатели смогут получать сообщения о проверке и ремонте, даже если основной сайт недоступен.

Заранее устанавливаются пороговые показатели для обращения к провайдеру, а контакты специалистов хранятся вне основного сайта и корпоративной почты. Для срочных сообщений нужен резервный канал, например отдельный защищённый мессенджер. Во время инцидента важно сохранять графики нагрузки и коды ответов: они помогут отличить перегрузку от ошибки конфигурации и проверить эффективность защиты.

Проверка готовности к инцидентам

Регулярная проверка помогает выявить слабые места до нападения. Особое внимание уделяется учётным записям, обновлениям, резервным копиям и доступности ответственных сотрудников.

До наступления инцидента:

• включить двухфакторную аутентификацию и проверить запасные коды;
• протестировать восстановление сайта и резервной копии;
• согласовать контакты провайдера, хостинга и службы реагирования;
• провести учебную тренировку с имитацией блокировки сайта.

Во время активной атаки:

• передать провайдеру подтверждающие данные и получить номер обращения;
• сохранить графики, сообщения об ошибках и журналы;
• заранее подготовить безопасное уведомление для читателей;
• проверить, не выполняются ли параллельно входы в другие системы.

После устранения перегрузки следует выяснить, затронул ли злоумышленник панель управления, почту или файлы. Восстановление видимости сайта нельзя считать завершением инцидента: проверяются учётные записи, сессии, содержимое публикаций и целостность журналов. Все действия записываются в хронологию с указанием времени, исполнителя и принятого решения.

Действия после взлома

При обнаружении несанкционированного входа прежде всего изолируют поражённую систему, не выключая её полностью без необходимости. Нельзя удалять журналы, очищать временные файлы или бессмысленно переустанавливать сервер: это может уничтожить доказательства. Специалисты сохраняют образы дисков, переписку и данные сетевого оборудования, после чего определяют границы проникновения.

Все учётные записи, связанные с редакцией, получают новые пароли, а активные сессии отзываются. Проверяются почтовые правила, переадресации, API-ключи, платежные настройки и контакты источников. Если пострадали журналистские материалы, следует уведомить затронутых людей через заранее проверенный безопасный канал, не раскрывая лишних технических деталей.

Восстановление выполняется из проверенных резервных копий или чистой сборки. Уязвимость, использованная для взлома, закрывается до повторного открытия доступа. Параллельно определяются финансовый ущерб, юридические обязательства и необходимость обращения к правоохранительным органам или профильным CERT-структурам. Атрибуция атаки часто занимает длительное время, поэтому редакции лучше опираться на доказуемые факты, а не на предположения о мотивах злоумышленника.

Правовые и организационные меры

Правовые последствия зависят от масштаба инцидента, характера похищенных данных и действий самой редакции. Организация должна заранее определить, кто уведомляет руководство, провайдера, юристов и правоохранительные органы. Запросы третьих лиц, публикация чужих персональных данных и распространение незаконно полученных материалов требуют отдельной оценки, особенно если пострадали источники.

Полезным ориентиром служат правовые материалы, посвящённые медиазаконодательству, правам журналистов и работе с общественно значимой информацией. Их следует рассматривать вместе с актуальными требованиями законодательства и позициями профильных специалистов. Внутренние правила должны также предусматривать проверку полномочий, приемлемый уровень раскрытия данных и порядок хранения материалов.

Отдельные угрозы возникают внутри редакции: доступ к источникам, папкам с документами и административным инструментам иногда получают через злоупотребление доверием. Нужен журнал выдачи прав, регулярный пересмотр сотрудников и обучение работе с конфиденциальной информацией. Для чувствительных интервью полезны отдельные устройства, ограниченное число участников и минимизация метаданных, позволяющих восстановить личность источника.

Поддержание безопасности в долгую

Полезным дополнением к национальной практике может стать международный опыт защиты независимых редакций и профессиональной автономии. Сопоставление подходов помогает учитывать рекомендации международных органов, не подменяя ими действующие нормы Казахстана.

Начните с короткой оценки цифровых рисков, назначьте ответственных и составьте план действий для недоступности сайта и компрометации аккаунтов. Используйте опубликованные разборы, правовые ресурсы и методики центра, чтобы обновить внутренние регламенты, провести тренировку и защитить не только редакционные системы, но и сведения о собеседниках, авторах и источниках.

Программа «Поддержка СМИ» Фонда Сорос-Казахстан (ФСК) объявляет о запуске пилотного проекта «Стипендиальная программа для журналистов казахстанских СМИ».

Цель проекта:

· поддержка журналистов теле-, радио- и печатных СМИ, а также фотокорреспондентов, заинтересованных в социально-экономических вопросах, которые в силу своей сложности и неоднозначности замалчиваются либо не находят достаточного освещения в ведущих СМИ.

Для реализации проекта участнику стипендиальной программы предлагается следующие темы:

· Доступ к бесплатной юридической помощи;

· Проблемы здравоохранения (в том числе паллиативная помощь);

· Госзаказ в сфере информационной политики;

· Переход казахстанского ТВ на цифровой формат вещания;

· Доступ к образованию (в т.ч. инклюзивное образование);

· Проблемы миграции;

· Языковая политика;

· Государственное финансирование проектов инфраструктурного развития;

· Проблемы регионов;

· Другое (предложите тему на выбор);

Проблематика материалов также должна отражать один или несколько стратегических приоритетов ФСК:

· Обеспечение бюджетной прозрачности, подотчетности и участия общественности в госуправлении;

· Продвижение принципов равенства, справедливости, соблюдения прав человека и верховенства закона;

· Повышение толерантности и гражданской активности.

ФСК оставляет за собой право присуждать семь стипендий по 300 000 тенге. Общий грантовый фонд: 2 100 000 тенге.

Требования к соискателям:

· Профессиональные журналисты с опытом работы не менее трех лет в республиканских или региональных СМИ, выходящих на казахском и/или русском языках;

· Опыт проведения журналистских расследований;

· Аналитическое мышление и знание освещаемых тем;

· Навыки работы в мультимедийной журналистике приветствуются;

· Знание английского (разговорного и письменного) является преимуществом.

Обладатели стипендии:

· опубликуют или выпустят в эфир серию журналистских расследований / авторских материалов на одну из заявленных тем;

· обязательным требованием является выход минимум одного материала в месяц (максимум шесть в рамках проекта);

По завершению пилотного проекта, ФСК оставляет за собой право оригинальный инновационный материал, вызвавший широкий общественный интерес и отвечающий нормам журналистской этики, справедливости и ответственности, наградить дополнительной премией как лучший проект года.

Крайний срок подачи заявок: 20 сентября 2013 г. (до 17:00 времени Астаны)
* К сведению заявителей, ФСК не оказывает поддержку проектам, направленным на лоббирование законодательных инициатив.

Процедура подачи конкурсных заявок:

Все конкурсные заявки будут зарегистрированы и рассмотрены Экспертным комитетом (ЭК) программы «Поддержка СМИ» Фонда Сорос–Казахстан. В случае необходимости, ЭК оставляет за собой право запросить у заявителя дополнительную информацию.

Все заявки принимаются по электронным адресам: Этот e-mail адрес защищен от спам-ботов, для его просмотра у Вас должен быть включен Javascript или Этот e-mail адрес защищен от спам-ботов, для его просмотра у Вас должен быть включен Javascript , с пометкой «Стипендиальная программа для журналистов». При регистрации конкурсной заявки на Ваш электронный адрес придет подтверждение.

Дополнительные материалы просьба присылать по почте: 050000 г. Алматы, ул. Желтоксан, 111 А, офис 9.

К сведению соискателей, заявки не рецензируются и не возвращаются. Фонд Сорос-Казахстан не дает объяснений касательно отклоненных заявок.

За подробной информацией о «Стипендиальной программе для журналистов казахстанских СМИ» просьба обращаться к координатору программы «Поддержка СМИ» Дарие Цыренжаповой по электронной почте Этот e-mail адрес защищен от спам-ботов, для его просмотра у Вас должен быть включен Javascript или по телефону +7 (727) 258-13-54 (вн. 105).

Вниманию НПО Астаны и Акмолинской области!

ОФ «Правовой медиа-центр» объявляет о проведении тренинга «Проведение  эффективных информационных кампаний».

Тренинг направлен на обучение представителей НПО Астаны и Акмолинской области    подготовке и реализации эффективных информационных кампаний. Проект                    реализуется при поддержке Фонда им. Ф. Эберта.

Тре неры – Диана Окремова и Гульмира Биржанова (ОФ «Правовой медиа-центр»)

Основные темы тренинга: разработка и реализации эффективных информационных кампаний, привлечение общественного внимания, механизмы вовлечения общественности в деятельность НПО.

Тренинг состоится 5-6 сентября в городе Астана.К участию приглашаются активные представители НПО из Астаны и Акмолинской области. Обучение проводится на русском языке.

Организация покрывает расходы, связанные с проживанием и питанием участников во время тренинга. Транспортные расходы не возмещаются.

Заявки на участие (ФИО, место работы, должность, обоснование участия, контакты) присылайте по адресу Этот e-mail адрес защищен от спам-ботов, для его просмотра у Вас должен быть включен Javascript "> Этот e-mail адрес защищен от спам-ботов, для его просмотра у Вас должен быть включен Javascript до 2 сентября 2013 года.

За дополнительной информацией обращайтесь к координатору проекта Жамиле Хайрулиной, Этот e-mail адрес защищен от спам-ботов, для его просмотра у Вас должен быть включен Javascript , 8 702 999 99 67,  8 (7172) 42-44-67,  www.legalmediacenter.kz

Информация об организации:

«Медиа-центр» является независимой общественной организацией по поддержке и защите журналистов.  В задачи центра входит оказание юридической помощи работникам СМИ, представление интересов журналистов в суде, проведение обучающих семинаров-тренингов для журналистов и юристов СМИ и медийных НПО, в том числе и выездные семинары, а также проведение медиа-исследований.