С наступающим праздником, дамы!
Сегодня наши девушки поздравляют всех вас и, особенно, тех, кто работает в IT или стремится туда попасть.

Вопреки сложившимся стереотипам, многие женщины пришли к самореализации именно в нашей сфере деятельности. IT — очень разнообразная область, и в каждой профессии необходимы ваши взгляды и голоса, ваши умы и сердца.

***

Cloud Services PS —
Здесь веб-хостинг до небес.
В облаках мы не витаем —
их активно развиваем,
чтоб железо и домены
получали бизнесмены.
Пьем мы кофе, и чаёк,
молоко и сахарок.
Кроме вафель и печенья
вдоволь всяких развлечений:
теннис, кикерный турнир,
бар, проектор и турник,
«плойка», перед ней — диван
весь обтянут мягкой кожей.
Приходи работать к нам,
здесь девицам рады тоже.
Становись крутой в IT,
чтобы к облакам расти.
Мы работаем на равных,
все — и господа, и дамы —
вместе совершаем Дело.
На работу ходим смело:
здесь харассмент не в чести.
Девочки, в рядах IT —
здорово, как ни крути.

Тамара, руководитель контакт-центра.

***

Женщина — изумительное создание!
За женщиной тянется шлейф красоты и добра, огня и страсти, загадки и пробуждения. Каждая, абсолютная каждая женщина прекрасна, если она чувствует это и уверена в себе. Расцветай, лети, неси очарование и страсть в этот мир! Если ты уже работаешь в IT, то желаю тебе увлечения подвижным образом жизни. Занимайся спортом, гуляй с удовольствием для души и тела. Украшай собой эту жизнь, дорогая!

Айгерим, бухгалтер.

***

Мы же, парни да мужчины, очень любим, когда вы радуетесь. Полагайтесь на нас, когда вам это нужно.

Ура женщинам! Ура! Ура! Ура!

Напоминаем вам, что уже в этот четверг наш блистательный облачный архитектор Айдар Оспанбеков выступит на конференции Profit Cloud Day 2023. Айдар расскажет о том, как гибридные облака помогают бизнесу не прогореть в Черную пятницу, а системе образования — обучать сотни тысяч школьников на локдауне.

Подключайтесь онлайн или приходите послушать наш доклад. Если планируете пойти лично — ищите наш стенд, будем рады пообщаться вживую.

Сертификация PCI DSS

Представьте, что вы хотите рассказать другому человеку что-то важное о себе.
Что-то личное и ценное.
Но по стечению обстоятельств вы не можете обратиться напрямую.
Единственная возможность — передать нужные слова по цепочке, через нескольких малознакомых людей.
И через них же получить ответ.

Отсюда возникают две неприятности.
Первая: велика вероятность, что ваши слова будут искажены, попав в "испорченный телефон".

Вторая неприятность и вовсе настораживает: а что если кто-то из тех, кому вы доверили сообщение, окажется настолько недобросовестным, что решит воспользоваться вашей информацией в своих целях?..


Но в финансовой индустрии выход из такой ситуации найден.

Международный стандарт PCI DSS, который регламентирует работу карточных платежей, дает гарантию, что ваши личные данные будут переданы быстро, точно и строго по адресу.
Дата-центры PS Cloud Services сертифицированы по этому стандарту, и многие банки, процессинговые центры и платежные шлюзы охотно размещают сервера у нас.
Мы умеем хранить секреты.

На прошлой неделе Комитет по информационной безопасности МЦРИАП РК выявил тысячи нарушений регистрации доменов. По действующему законодательству данные сайтов в зонах .KZ и .ҚАЗ должны размещаться на казахстанских серверах. Комитет уведомил, что 30 апреля 2023 эти домены будут заблокированы.

Что делать, если вы получили такое уведомление?

1. Если вы пользуетесь Tilda или Taplink, попросите их техподдержку перенести ваши данные на казахстанские серверы и уведомите КИБ МЦРИАП РК и KazNIC.

2. Если вы пользуетесь сервисами защиты от DDoS-атак — Cloudflare, StormWall и т.д. — уведомите КИБ МЦРИАП РК и KazNIC. Эти сервисы маскируют местоположение серверов.

3. Если вы пользуетесь зарубежным хостингом сайтов, зарегистрированных в зонах .KZ и .ҚАЗ, перенесите данные на серверы местных компаний. О чем уведомите КИБ МЦРИАП РК и KazNIC — отправив копию договора или справку о местонахождении серверов.

Контакты:
Комитет по ИБ: kib@mdai.gov.kz
KazNIC: info@nic.kz

***

Өткен аптада ҚР ЦДИАӨМ Ақпараттық қауіпсіздік комитеті домендерді тіркеу тәртібі бұзылған мыңдаған жағдайды анықтады. Заң бойынша .KZ /.ҚАЗ аймағындағы сайт деректері Қазақстан серверлерінде орналасуға тиіс. Комитет тәртіпті бұзған сайттар 2023 ж. 30 сәуірінде бұғатталатынын ескертті.

Мұндай ескерту алсаңыз, не істеу керек?

1. Tilda немесе Taplink қолданушысы болсаңыз, сервистердің техқолдауына байланысып, деректеріңізді қазақстандық серверге көшіруін өтініңіз де, бұл туралы ҚР ЦДИАӨМ АҚК мен KazNIC ұйымын ескертіңіз.

2. Cloudflare, StormWall, т.б. DDoS-шабуылдан қорғану сервистерін қолдансаңыз, ҚР ЦДИАӨМ АҚК мен KazNIC ұйымын ескертіңіз. Бұл сервистер сервердің орналасқан жерін жасыруы мүмкін.

3. .KZ/.ҚАЗ аймағында тіркелген шетелдік сайт хостингін пайдалансаңыз, деректеріңізді жергілікті компания серверіне көшіріңіз. Бұл туралы ҚР ЦДИАӨМ АҚК мен KazNIC ұйымын ескертіп, келісім көшірмесін немесе сервердің орналасқан жері туралы анықтаманы жөнелтіңіз.

Байланыс:
АҚ комитеті: kib@mdai.gov.kz
KazNIC: info@nic.kz

Не доверяй никому, защищай всех

На недавнем мероприятии Microsoft Channel Connect 2023 Александр Пушкин, руководитель отдела ИБ PS Cloud Services рассказал о важности кибербезопасности для малых и средних предприятий (МСП). Александр с нуля создал в компании успешный Security Operation Center (ОЦИБ) с тремя линиями аналитиков, консультирует клиентов по вопросам ИБ и регулярно делится своим опытом на международных конференциях.

Ключевые темы и идеи, затронутые в выступлении Александра:

— понятия 0-day и 1-day уязвимостей;
— концепция Zero Trust — модель безопасности, которая предполагает, что ни один пользователь, устройство или сеть не могут быть доверенными по умолчанию;
— необходимость замены или обновления устаревшего ПО для поддержания безопасной среды;
— важность обучения сотрудников и повышения их осведомленности о типовых угрозах и распространенных векторах атак.

Материал опубликован в европейском журнале Adello Magazine, прочитать его целиком вы можете по ссылке.
https://www.ps.kz/upload/content/432/Adello%20Magazine%20.pdf

***

Жақында өткен Microsoft Channel Connect 2023 шарасында PS Cloud Services Ақпараттық қауіпсіздік бөлімінің басшысы Александр Пушкин киберқауіпсіздіктің шағын және орта кәсіпорындар үшін маңыздылығы туралы айтты. Александр – компанияда үш желіден тұратын Security Operation Center сарапшылар қызметін құрған, клиенттерге АҚ бойынша кеңес беретін, халықаралық жиындарда тәжірибесін бөлісіп жүрген маман.
Александр мәлімдеген негізгі тақырыптар мен идеялар:
— 0-day және 1-day осалдық түсініктері;
— Zero Trust тұжырымдамасы — ешбір қолданушы, құрылғы немесе желі сенімді боп қабылданбайтын қауіпсіздік моделі;
— ортаны қауіпсіз ұстап тұру үшін ескірген бағдарламаны ауыстыру немесе жаңарту маңызы;
— қызметкерлерді оқыту және типтік қауіптер мен кең таралған шабуыл векторлары туралы ақпаратын молайтудың маңызы.

Материал еуропалық Adello Magazine журналында жарияланды, толық мәтінін сілтемеге өтіп оқи аласыздар.
https://www.ps.kz/upload/content/432/Adello%20Magazine%20.pdf

VPS в облаке

Мы продолжаем развивать облачный подход к управлению инфраструктурой. Суть облачных технологий заключается в возможности оперировать не одной, а сразу множеством вычислительных машин. Этот подход мы внедряем в сервисы, которые предшествовали появлению облаков, к примеру — VPS.

Как это работает?

В классическом представлении, мы берем один физический сервер, разделяем его ресурсы — процессоры и память — на несколько отдельных виртуальных серверов (VPS). Облачная архитектура позволяет нам собрать кластер из нескольких физических серверов, и так же разделить их ресурсы на множество виртуальных машин (облачных VPS).

В чем преимущества облачных VPS?

Сохранность и доступность пользовательских данных больше не зависят от работоспособности комплектующих одного сервера. Если одна из машин выходит из строя, то данные тут же перераспределяются по другим ресурсам кластера. На облачных VPS проще реализовать аварийное восстановление и адаптироваться под колебания трафика.

***

Біз инфрақұрылымды басқарудың бұлтты тәсілін дамытуды жалғастырудамыз. Бұлтты технология – бірнеше компьютерді бір мезетте басқару мүмкіндігі. Бұл тәсілді біз қазір бұлттан әлдеқайда бұрын пайда болған сервистерге ендіріп жатырмыз, мысалы VPS-ке.

Ол қалай жұмыс істейді?
Дәстүрлі түсінік бойынша, біз бір физикалық серверді алып, оның ресурстарын – процессорлар мен жадты бірнеше бөлек виртуал серверге (VPS) бөлеміз. Бұлтты архитектура бізге бірнеше физикалық сервердің кластерін жинауға, сол арқылы олардың ресурстарын көптеген виртуал машиналарға (бұлтты VPS) үлестіріп тастауға мүмкіндік береді.

Бұлтты VPS артықшылығы неде?
Оның арқасында қолданушы деректерінің қауіпсіздігі мен қолжетімділігі енді бір сервер бөліктерінің өнімділігіне тәуелді болмайды. Машиналардың бірі істен шықса, деректер кластердің басқа ресурстарына қайта үлестіріледі. Бұлтты VPS арқасында апаттық жағдайда қалыпқа келтіру және трафик ауытқуларына бейімделу жүзеге оңайырақ асады.