Сертификат безопасности
1.98K subscribers
1.98K photos
116 videos
27 files
1.01K links
Личный взгляд на события в ИБ и около.

Внимание: специфический юмор, впечатлительным лучше не подписываться. Контент создан с использованием искусственного интеллекта.

Для связи с админом пишите в личные сообщения канала (кнопка слева внизу).
Download Telegram
Сертификат безопасности
⚡️Подозрительные домены 🚫 gozzakup[.]kz openclaw[.]kz #угрозы@qcakz
Только что написали, что при взаимодействии уполномоченных органов, ОЦИБ АО "ЦЭФ" и регистратора, домен gozzakup.kz был приостановлен (статус clientHold).

Благодарю всех, общими усилиями Казнет 🇰🇿 снова спасён.. 🙌🏻
Please open Telegram to view this post
VIEW IN TELEGRAM
❤8👍3🔥2
Редакция Elmedia попалась на фейк.. 😂😂😂

Если увидели то самое видео, то лайкните мой комментарий.. 😇
Please open Telegram to view this post
VIEW IN TELEGRAM
😁16
Ты - главный герой.
1💯7
Ранее писал про 25-летнее отставание гос.сектора Казахстана в сфере кибербезопасности. Пост нашёл отклик у подписчиков, было много репостов, лайков и комментарияев. Если не читали или не помните, то вот ссылка - https://t.me/qcakz/1842.

Кратко напомню, что основным "злом" кибербезопасности гос.органов считаю применение безнадёжно устаревшей концепции двух контуров ЛВС. Это повышает накладные расходы на ИТ (нужно 2 сети, 2 компьютера и т.д.) и создаёт ложное чувство безопасности ("без Интерента вирусов нет!" (с) обыватель).

Сейчас, после принятия нового Цифрового кодекса готовятся поправки в законодательство. Пока не поздно, нужно внести изменения в закон "Об информатизации" (aka "О кибербезопасности) в статью 29 (ЕТС ГО) и статью 30 (ЕШДИ) следующим образом:

1) Отказаться от архитектуры с двумя контурами ЛВС.

2) Все гос.органы подключаются к одной сети ЕТС ГО, которая ИМЕЕТ ДОСТУП к Интернету.

3) Задачами ЕТС ГО является обеспечение связанности гос.органов и маршрутизация трафика до Интернета через ЕШДИ.

4) Трафик между гос.органами должен "замыкаться" внутри ЕТС ГО, без выхода "наружу" (это будет контролироваться на ЕШДИ).

Перешлите ЛПР (лицу, принимающему решения) ради будущего нашей страны.. 🙌🏻
👍8🔥6❤4
Forwarded from #memekatz
This media is not supported in your browser
VIEW IN TELEGRAM
Когда заснул во время дежурства в SOC и пропустил инцидент
🤣23🔥1
Forwarded from bailanys
Пакистану в помощь: QazCode поможет запустить большую языковую модель (LLM) на урду 🤝

Только на днях писали об экспорте AI-экспертизы, как подоспела новость о сотрудничестве дочерней IT-компании Beeline Казахстан с пакистанским телеком-оператором JazzWorld.

В рамках меморандума QazCode передаст архитектуру, датасеты и тестовые сценарии KazLLM. Также предусмотрен обмен специалистами между исследовательскими центрами.

UrduLLM хотят использовать в электронных госуслугах, образовательных продуктах, ИИ-ассистентах и цифровых сервисах. Учитывая, что население Пакистана составляет 255 млн. человек, разработка нацелена на многомиллионную аудиторию.

При таком спросе успешный кейс внедрения LLM лишним точно не будет и, вполне возможно, заинтересует другие страны.  

👍 – пора наращивать цифровой экспорт!

❤️ – ждем новых контрактов

#новость
❤4👍4👎1
Forwarded from Кибербез
Международная компания по кибербезопасности Palo Alto Networks сообщила о масштабной кампании кибершпионажа, в рамках которой были скомпрометированы правительственные структуры и объекты критически важной инфраструктуры как минимум в 37 странах мира. По данным исследователей, атаки затронули не менее 70 организаций, а разведывательная активность хакеров была направлена на государственные системы в 155 странах.

Читать подробнее 🔗
⚡️ Обновил подборку KazInfoSec - список личных TG-каналов казахстанского ИБ-комьюнити 💭

📣 Распространите 🔈

https://t.me/addlist/oWp3jh95kYs2MDQ6
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥6
Что-то у меня звонки не проходят до контакт-центра ЦОН. Чекните кто в Астане живёт, особенно на Beeline.
😱1
Сертификат безопасности
Что-то у меня звонки не проходят до контакт-центра ЦОН. Чекните кто в Астане живёт, особенно на Beeline.
Дозвонился до ЦОН, но оператор так и не взял трубку, через 20 минут звонок просто сбросили. Но я о другом.

Выяснил, что если на Beeline включён VoLTE, но выключен режим 2G, то звонки на обычные звонки совершаются, а вот на короткие номера, включая экстренную службу 112 - уже нет.

Я слышал про отключение 3G, но почему на короткие номера нельзя совершить без 2G мне непонятно. Но, может быть, только у меня так? Попробуйте и вы, и напишите в комментариях, получилось ли через VoLTE дозвониться на короткие номера.. 👇🏻
This media is not supported in your browser
VIEW IN TELEGRAM
❤9
Forwarded from Тигрократ
Без комментариев
😁10🤯2
Forwarded from Internet Freedom
Роскомнадзор потребовал блокировки сайта КазТАГ из-за публикаций об уголовном деле

Роскомнадзор направил требование о блокировке сайта международного информационного агентства КазТАГ в связи с публикациями, посвящёнными уголовному делу в отношении генерального директора Асета Матаева и главного редактора Амира Касенова, сообщает Exclusive.kz со ссылкой на редакцию агентства.

Основанием стали обеспечительные меры, принятые Московским городским судом 20 января 2026 года. Российская сторона сочла нарушением авторских прав видеоматериалы и публикации о пресс-конференциях и публичных выступлениях с участием руководства КазТАГ, их адвокатов и потерпевших вкладчиков Freedom Finance. При этом претензий к фотоиллюстрациям у суда не возникло.

Требование Роскомнадзора было направлено казахстанскому хостинг-провайдеру ТОО «Интернет-компания PS», на серверах которого размещён сайт агентства. В компании сообщили, что блокировать КазТАГ по запросу российской стороны не стали.

Отмечается, что КазТАГ не был уведомлён о судебном процессе в России и узнал о нём случайно — при выяснении причин временных проблем с доступом к сайту, которые наблюдались 3 и 4 февраля у ряда казахстанских провайдеров.

В связи с ситуацией агентство направило запросы в Генеральную прокуратуру, КНБ, Министерство юстиции, Министерство цифрового развития и Министерство культуры и информации с вопросами о правомерности требований Роскомнадзора и мерах по защите информационного суверенитета Казахстана.

Уголовное дело против руководства КазТАГ связано с показаниями адвоката и потерпевших по делу о мошенничестве во Freedom Finance. Ситуация вызвала обеспокоенность международных правозащитных организаций, а также находится под вниманием зарубежных СМИ и дипломатических представительств.

Источник: https://exclusive.kz/roskomnadzor-potreboval-blokirovki-sajta-kaztag-iz-za-publikacij-ob-ugolovnom-dele/
Чуть-чуть полезного. У нас в стране с началом года ИИ, пошли разные курсы, которые про обещания, новые стандарты и классные презентации.

Звучит красиво.

Но если разобраться, всё ключевое обучение по GenAI уже давно есть - даже бесплатно.
Причём от компаний, которые этот AI реально создают, а не продают курсы.

Мы делим людей на два: первые начитались Википедию, вторые запускали что-то.
Хотите обучаться, вот вам 7 бесплатных курсов, которые последовательно вводят в искусственный интеллект:
от базового понимания до RAG-систем и AI-агентов.

1. Основы GenAI
Понимание, как работают генеративные модели и где их реальные границы.
🔗 https://www.deeplearning.ai/courses/generative-ai-for-everyone/

2. Как работают LLM
Transformer, attention, токены, эмбеддинги.
После этого исчезает ощущение «магии».
🔗 https://jalammar.github.io/illustrated-transformer/

3. Prompt Engineering
Структурные промпты, системное мышление, работа с LLM как с инструментом.
Google, серия курсов.
🔗 https://www.coursera.org/google-certificates/prompting-essentials-google

4. RAG-системы
Основа большинства корпоративных AI-кейсов сегодня.
Векторные базы, retrieval, архитектура.
NVIDIA, 2 части:
🔗 https://learn.nvidia.com/courses/course-detail?course_id=course-v1:DLI+S-FX-16+V1
🔗 https://learn.nvidia.com/courses/course-detail?course_id=course-v1:DLI+S-FX-40+V1

5. AI-агенты
Инструменты, function calling, память, оркестрация.
Здесь AI начинает работать, а не просто отвечать.
🔗 https://www.deeplearning.ai/short-courses/functions-tools-agents-langchain/

6. Enterprise AI и продакшен
Масштабирование, мультимодальные модели, работа в облаке.
AWS, практический разбор.
🔗 https://www.youtube.com/watch?v=HaUe2AN210g
🔗 https://github.com/debnsuma/fcc-ai-engineering-aws

7. Governance AI-агентов
Безопасность, контроль доступа, мониторинг, риски.
То, без чего в бизнесе AI не живёт.
🔗 https://www.deeplearning.ai/short-courses/governing-ai-agents/
🔥5👍4❤3💩2
Сегодня влом писать посты. Просто делаю репосты.. 🤪
🤪3❤2👍1
⚡️Подозрительный домен⚠️

Зарегистрирован домен esutd[.]kz, создающий потенциальную угрозу как для официального портала Единой системы управления транспортными документами (ЕСУТД), так и для Единой системы учета трудовых договоров (ЕСУТД 🤣).

В общем, сразу две системы в опасности... 🚩
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥4