Доктор Хаус, подвиньтесь — CerebraAI переехала в Кремниевую долину

Медтех-стартап продолжит работу в новой штаб-квартире в Silkroad Innovation Hub. На сегодняшний день софт компании по выявлению острых ишемических инсультов используют в 47 больницах Казахстана. Теперь разработку смогут оценить и пациенты американских клиник.

#стартапы #AI

@sandyq_orda – цифровизация Казахстана в деталях

​Скрытая угроза в заказной разработке

На Cyber and Digital Security после пленарной сессии «Безопасность данных и информационных систем» поймали одного из спикеров — Амира Акимбаева, Chief Products, Processes, People Officer в AST Cyber Lab. Он рассказал, какие риски стоит учитывать МСБ при выборе аутсорс-разработчиков.

«Сначала о плюсах. Заказная разработка обходится дешевле, чем содержание инхаус-команды. Для МСБ — это прямо мегаважно. Теперь о минусах. Точнее, о рисках.

☑️Утечка конфиденциальных данных. В процессе разработки информация о бизнес-процессах компании может быть раскрыта третьим лицам.

☑️Низкое качество кода — высокая уязвимость отдельных компонентов. Разработчики часто используют устаревшие библиотеки. Потому что в ТЗ редко прописывают, что они должны быть безопасными и новыми. Например, вам могут разработать ПО на базе технологий десятилетней давности.

☑️Закладки в коде и скрытые функции для контроля системы или данных. Это так называемые бэкдоры или лазейки в разработанном ПО, которые позволяют вносить в него правки после сдачи проекта. Бывает и такое. Отследить их помогает своевременный IT-аудит ПО.

☑️Уязвимости из-за слабого тестирования. Пропущенный или нерешенный баг может стать серьезной проблемой.

Как бизнесу себя обезопасить

Выбор исполнителя. Не надо искать «по объявлению» спецов, которые обещают быстро и дешево. Нужно выбирать проверенных разработчиков — обратиться за рекомендацией к знакомым, читать отзывы о подрядчиках и смотреть их предыдущие проекты.

Составление ТЗ. Мало составить грамотное техническое задание, надо отработать все возникшие вопросы, прежде чем его утверждать. А еще заранее учесть, что даже на утвержденном ТЗ в процессе выполнения возникнут правки. Всегда. Здесь надо заранее обговорить, в какие сроки и каким образом разработчики будут по ним вносить исправления.

Принимаем ПО. На этом этапе заказчику нужно провести функциональное тестирование. Оно проверяет, насколько написанный код выполняет поставленные задачи.

Далее — проверка на уязвимости. В идеале подрядчик должен провести его до сдачи проекта. Оценивать уязвимости также нужно с точки зрения бизнеса. Например, если нас взломают и все данные сольют, какие быть репутационные и финансовые риски? Об этом должны думать люди, принимающие ключевые решения в компании.

Держим в уме, что даже инхаус-разработка не дает стопроцентной гарантии безопасности. Но там знаешь, с кого спросить, в случае чего. Поэтому, подписываясь на аутсорс, нужно заранее подумать о юридической защите.

Бывает, что уязвимость в ПО обнаруживается после истечения срока контракта с подрядчиком. Такие риски нужно закладывать в ТЗ, допуская отказ от ПО, если оно не соответствует нормам безопасности.

❗️Важно: при эксплуатации ПО нужно регулярно проводить код-ревью и технический аудит.

Как можно протестировать ПО

Этим занимается отдельное направление Application Security (AppSec). Существуют различные Open Source приложения, которые позволяют изучать какие-либо уязвимости в конкретном секторе. Например, SAST — технология статистического анализа безопасности приложения. Сервис анализирует кодовую базу с точки зрение семантики и синтаксиса на наличие уязвимостей. Есть и другие доступные анализаторы.

Минус таких решений в том, что за их обновление отвечает независимое сообщество разработчиков. Крупный бизнес обычно использует решения проверенных вендоров.
Еще нужно провести анализ компонентов, библиотек и зависимостей. Сегодня разработчики используют готовые конструкции. Тем не менее их нужно проверять на уязвимости, баги и лицензирование.

Некоторые библиотеки можно использовать только для определенного типа ПО, другие — с указанием автора, в некоммерческих целях и т.д. В Казахстане судебных прецедентов пока не было, чего нельзя сказать про другие регионы».

#мнениеэксперта #ИБ

@sandyq_orda – цифровизация Казахстана в деталях

Суперкомпьютер в Казахстане обещают запустить до конца года

МЦРИАП разместит его в ЦОДе АО «НИТ», где уже подготовлена необходимая инфраструктура. Его смогут использовать научные организации, госсектор, стартапы и бизнес-сообщество.

Также «НИТ» займется развитием искусственного интеллекта и внедрением его в разные секторы экономики. Параллельно с этим процессом идет разработка нового Цифрового Кодекса, который будет регулировать применение этой технологии.

#МЦРИАП #ИИ

@sandyq_orda – цифровизация Казахстана в деталях

На страже подземных вод

В Казахстане создадут Национальную гидрогеологическую службу НАО «Казгидрогеология». Она займется цифровизацией подземных вод, которые планируют использовать в с/х и для водоснабжения.

#цифровизация

@sandyq_orda – цифровизация Казахстана в деталях

RISE Research, Национальная платежная корпорация Казахстана и Mastercard проводят исследование финтех-рынка Казахстана.

В рамках исследования мы составляем обновленную карту финтех-проектов Казахстана с целью всестороннего отображения всех перспективных продуктов и сервисов.

Приглашаем казахстанские финтех-компании на уровне MVP, с готовым продуктом или выше пройти короткую анкету. Результаты анкетирования будут опубликованы в исследовании.

Нанесите себя на карту финтех-компаний Казахстана!

Ссылка на опросник

@npckkz

⚡️IT против стихии

Astana Hub ищет стартапы и IT-решения, которые смогут помочь людям во время стихийных бедствий и в процессе восстановления пострадавших регионов. Авторам перспективных идей окажут поддержку в реализации и масштабировании. Заявку можно подать до 14 апреля.

#AstanaHub

@sandyq_orda – цифровизация Казахстана в деталях

Сегодня знаменательный день для платформы eGov.kz – мы отмечаем 18 лет. Этот возраст символизирует не только совершеннолетие, но и зрелость, достигнутую нашим проектом в сфере цифровизации государственных услуг.

За прошедшие годы eGov.kz доказал свою незаменимость и эффективность, предложив гражданам удобный доступ к необходимым услугам в режиме онлайн. От долгих очередей и бумажной волокиты мы перешли к мгновенному решению вопросов в один клик.

Более 14 миллионов казахстанцев воспользовались порталом, получив свыше 450 миллионов услуг, а наше мобильное приложение eGov mobile насчитывает около 9 миллионов активных пользователей, которые получили около 65 миллионов услуг.

Выражаю искреннюю благодарность команде АО «Национальные информационные технологии» за их бесценный вклад, труд и преданность делу. Благодаря вашим усилиям, мы смогли значительно улучшить качество жизни наших граждан, сделав государственные услуги доступными и удобными для использования.

Мы продолжим работать над упрощением процесса получения госуслуг, внедряя новые функции и возможности. Перед нами ещё много работы, но я уверен, что вместе мы сможем преодолеть любые вызовы и достигнуть новых высот в цифровизации государственных услуг.

Продолжаем рассказывать о видах облаков. Сегодня Рустем Успанов, CEO CORE 24/7, объясняет, в чем плюсы и минусы гибридной модели, а также кому она подойдет.

«Прежде всего определим, что такое гибридное облако — это симбиоз публичных облаков с внутренней ИТ-инфраструктурой компании, довольно сложная с точки зрения технической реализации модель. Зачастую для создания такой cloud-системы в компании требуются специалисты с высоким уровнем экспертности. Они должны правильно связать частную инфраструктуру с облачной и все настроить. Соответственно, бизнес будет нести затраты на интеграцию и управление всеми этими ресурсами. Поэтому позволить себе такую роскошь могут лишь компании с сильным технологическим стеком. И железным пониманием — зачем вообще это нужно и для каких целей будет использоваться.

Например, персданные можно хранить на серверах компании или в частном облаке, а часть инфраструктуры вынести в публичное. Либо — разместить тестовую среду для разработки на железе, а продакшн-версию продукта в облаке. Там же можно хранить копии критически важных приложений для последующего восстановления (если что-то случится с основным ЦОДом).

Такое разделение гарантирует более высокую доступность, гибкость и отказоустойчивость сервисов и систем + появляется экономический аспект. Во время пиковых нагрузок можно быстро зарезервировать дополнительные мощности в облаках, что сокращает капитальные расходы на новое железо, т.к. оплата происходит только за фактически потребляемые ресурсы в публичном облаке. Пик прошел — из облака ушел.

Большинство провайдеров соответствуют всем стандартам безопасности, включая зарубежные PCI DSS и GDPR. Например, чтобы вышел из строя дата-центр того же AWS, должно произойти какое-то очень серьезное событие.

Теперь самое главное — кому все-таки подойдет гибридная модель? Всем категориям бизнеса, при условии, что у компании есть достаточное количества ресурсов и высококвалифицированных специалистов. Что касается вариаций гибридного облака, то здесь у разных провайдеров есть свои предложения.

Например, у AWS можно заказать физические сервера в виде Outpost для размещения и создания гибридного облака на территории заказчика. Google Cloud больше полагается на ПО. Его решение Anthos позволяет разворачиваться как в облаке, так и в инфраструктуре компании. Плюс у обоих провайдеров есть сервисы, ускоряющие доступ к облаку по сети. В общем, можно найти наиболее подходящий вариант — выбор есть».

#cloud #мнение_эксперта

@sandyq_orda – цифровизация Казахстана в деталях

Запросить компенсацию из-за паводков теперь можно онлайн

В eGov mobile запущен новый сервис для приема заявлений о возмещении материального ущерба. Для этого нужно зайти на главную страницу мобильного приложения и выбрать соответствующую опцию.

#сервисы #eGov

@sandyq_orda – цифровизация Казахстана в деталях

​На страже бюджета

Казахстанская аналитическая система Redflags.ai по борьбе с корупцией в госзакупках попала в финал международной премии DataIQ AI Awards 2024. Разработка компании Datanomix участвует сразу в двух номинациях: «Трансформация с помощью ИИ» и «Лучшее использование ИИ в некоммерческих целях».

Как работает AI-инструмент и какие проблемы решает, Цифровой Орде рассказал CEO Redflags и Datanomix Виталий Тренкеншу. Он занимается разработкой аналитических систем для выявления экономических и коррупционных рисков около 15 лет.

Анализ данных помогает раскрывать экономические преступления, не вставая со стула

Наша система уже выявила нарушений на сумму более 40 млрд тг. Она анализирует госзакупки — оплаты поставщикам, счета-фактуры, а также самих участников процесса. Причем на всех стадиях, включая планы, объявления, договора, заявки. Система работает по принципу сита и анализирует возможные риски по 40 параметрам. В итоге отмечает наиболее подозрительные закупки на крупную сумму еще на стадии планирования, когда можно вмешаться и предотвратить нерациональное расходование бюджетных средств.

Redflags работает на базе BI-платформы Qlik и на наших собственных разработках. Также мы внедряем генеративные сети, большие языковые модели. В госзакупках много данных представлено в текстовом формате, включая различные технические спецификации, описание товаров и т.д. Структурировать все как раз помогает ИИ — он анализирует часть параметров, эдаких «красных флажков», и снижает частоту выявления ложных.

Ложные, это когда, например, система видит, что по заявке покупают книгу за 10 млн тенге за штуку. Тут же высвечивается информация, что происходящее — явная аномалия и «красный флажок». Начинаем разбираться и выясняем, что по факту речь идет про несколько тысяч учебников. Тут на помощь как раз и приходит LLM, чтобы снизить количество таких ложных срабатываний и снизить нагрузку на проверяющих.

Планы

В ближайшее время мы хотим начать внедрять систему в коммерческих организациях и выходить с ней на международные рынки. Если организация делает закупок на 100 миллионов долларов в год и больше, то внедрение такой системы точно позволит сэкономить несколько процентов, а это не один млн долларов экономического эффекта. Недавно мы еще добавили новую функцию, которая выявляет имитацию конкуренции на госзакупках и картельные сговоры поставщиков.

В финале DataIQ AI Awards мы конкурируем с шестью компаниями. Там и LinkedIn, и Ernst & Young, и McKinsey. И среди всех этих гигантов наша команда — единственная из СНГ. Для нас сам факт, что мы оказались в финальном списке с такими соперниками — уже большая победа.

#интервью #AI

@sandyq_orda – цифровизация Казахстана в деталях

В Казахстане могут заблокировать TikTok

Цель — оградить граждан от противоправного контента, количество которого растет от месяца к месяцу.

Но как отразится блокировка, если она все-таки случится, на бизнесе? В РК около 14 млн активных пользователей соцсети. Значит, примерно на такую аудиторию рассчитывают рекламодатели, публикующие там информацию о своих продуктах и услугах. Самыми активными пользователями рекламных инструментов являются представители индустрий, которые переживают сейчас бурный рост — IT и E-Commerce. На них делали ставку в Tik Tok. Также у платформы были коллабы с Министерством образования и науки, с Astana Hub. И в случае бана всем им придется перестраивать процессы, чтобы достучаться до своей аудитории уже по новым каналам.

#E_commerce #новости

@sandyq_orda – цифровизация Казахстана в деталях

Поздравляем казахстанскую ИБ-команду TSARKA & ГТС КНБ с заслуженной бронзой! 🎉

Из-за масштабных паводков Игры Будущего перенесут на 2026 год

Президент поручил экономить бюджетные средства и отказаться от крупных мероприятий. Предыдущие игры состояли из 21 дисциплины — в 13 участвовали казахстанские команды (одна заняла первое место).

#киберспорт

@sandyq_orda – цифровизация Казахстана в деталях