Как обстоят дела с ИБ-архитектурой в компаниях Центральной Азии — хороший разбор от эксперта. ⬇️

Кибербезопасность в Центральной Азии: анализ эксперта Trellix. Часть 2

Продолжаем рассказывать о наиболее распространенных в Центральной Азии сложностях при построении архитектуры кибербезопасности. В первой части Айзада Кыдырбекова, региональный менеджер Trellix, обозначила проблемы реактивной защиты и «зоопарка» решений. А сейчас...

Главные упущения прошлого: автоматизация без систематизации

В Центральной Азии активно переходят от традиционного к цифровому формату данных и реализуются широкомасштабные проекты цифровизации. Это относится не только к электронному правительству, но и к крупным отраслям: нефтегазовой, горно-металлургической, аграрной промышленности. Однако процесс влечет за собой новые вызовы в области защиты данных и контроля доступа.

Компании устанавливают сложные многоуровневые системы защиты, которые должны отслеживать инциденты безопасности и реагировать на них. Но эта множественность сигналов зачастую приводит к перегрузке команды.

⏮ Сигналов все больше, но команды ИБ в разы не увеличиваются. На них регулярно обрушивается алерт-шторм. В среднем мои клиенты смотрят 17 консолей продуктов по защите информации. Это чрезмерно даже для больших компаний: не хватает людей, чтобы перерабатывать информацию вручную.
Проблема усугубляется, когда злоумышленники используют публикации об уязвимостях в ИТ-системах. Они рассчитывают, что специалисты не успеют установить необходимые патчи из-за высокой загруженности ⏭.

Что же делать?

Компании-лидеры в ИБ-сфере (в том числе и мы, Trellix) предлагают решения для снижения рисков:

➡️ На этапе цифровизации. Сервисы помогают классифицировать данные, контролировать доступ к ним и управлять процессами их передачи.

➡️ На этапе автоматизации. Интеллектуальные системы обработки алертов используют продвинутые алгоритмы ML и ИИ и выполняют анализ в режиме реального времени. Они позволяют определять приоритет уведомлений и помогают командам сосредоточиться на самых критичных угрозах.

А как правильно строить ИБ-архитектуру в компании, узнаем в третьей части.

#гость_канала

У нас уже готова подборка новых сервисов за август  

Для граждан

🌿 В eGov Mobile появился сервис «Таза Қазақстан». Он позволяет всем неравнодушным сообщать о проблемах, связанных с экологией, а также о состоянии дорог, парков, подъездов, освещения и не только. Напоминаем, что также сервис работает через сайт и телеграм-бот @TazaQazBot.

⬇️ На портале eGov.kz  появился онлайн-сервис по переводу ребенка в другую школу. Хотя ее поиск оптимизирован по месту регистрации родителя, выбрать подходящее учебное заведение можно в любом месте. Инструкция по использованию услуги тут.

⬇️ Пользователи платформы idocs теперь могут подписывать документы с помощью QR-кода вместо ЭЦП. Для этого физлицам и ИП понадобится eGov Mobile, юрлицам — eGov Business.

Для бизнеса 

⬇️ Заработал дэшборд с базой отечественных товаропроизводителей. В нем собрана информация по действующим долгосрочным договорам и офтейк-контрактам. Система реализована на базе Smart Data Ukimet. 

⬇️ В приложении Kaspi теперь можно изменить реквизиты ИП и налоговый режим. Новая функция находится в разделе «Госуслуги».

Планы

⬇️ Минпром анонсировал запуск единого реестра отечественных производителей до конца года. Он будет включать сведения о производимых товарах, видах деятельности, количестве работников и объеме производства. Компании, включенные в реестр, получат доступ к мерам господдержки и разным закупочным платформам.

#сервисы

@sandyq_orda – цифровизация Казахстана в деталях

ИТ-прогресс налицо 

Kursiv research опубликовал рейтинг IT-компаний по объему налоговых выплат за 2023 год. 

Рейтинг нерезидентов Astana Hub: 

➡️Business & Technology Services (BTS), которая пополнила госбюджет на 4,4 млрд тг.  
➡️7Generation – 956 млн тг.
➡️«Коркем Телеком» – 663 млн тг.

Рейтинг резидентов Astana Hub возглавили:

➡️ONE Technologies – 937 млн тг.
➡️MX Credit Systems – 696 млн тг.
➡️«Феникс Тех» – 648 млн тг.

Вот еще несколько интересных цифр из исследования:

⬇️Число зарегистрированных компаний выросло до 10,4 тыс.

⬇️Совокупно IT-компании оказали услуг на 1,4 трлн тенге. Это на треть больше, чем годом ранее. 

⬇️Объем услуг по разработке ПО вырос до 383,9 млрд тенге, прибавив в сопоставимых ценах 31,6%.

⬇️Доля IT-услуг, оказанных нерезидентам РК, выросла почти до 19% (260 млрд тг).

⬇️Казахстанские разработчики экспортировали своих услуг на 57% больше, чем в 2022 году. США, РФ и Великобритания – главные заказчики.

#исследования   

@sandyq_orda – цифровизация Казахстана в деталях

DevOpsDays Almaty 24 стартует 4 октября

В этом году Цифровая Орда стала официальным инфопартнером международной технической конференции, которая объединяет DevOps-ов, хостеров, вендоров ПО, банки, телеком-компании, СМИ и новичков в крепкое сообщество.

В программе:

➡️ Доклады от IT-экспертов
➡️ Инсайды с рынка DevOps
➡️ Опенспейсы для дискуссий
➡️ Воркшопы, которые прокачивают навыки
➡️ Нетворкинг с комьюнити
➡️ Мерч и подарки от партнеров

⚙ Конференцию можно посетить в качестве спикера или участника.

⬇️ Информация для спикеров
⬇️ Условия участия
⬇️ TG-канал мероприятия

📎Время и место: 4 октября, Алматы, Event Space Forum

#мероприятия  #DevOps #cloud

@sandyq_orda – цифровизация Казахстана в деталях

Face ID пройди, номер получи 

МЦРИАП разместил проект поправок в Правила оказания услуг связи. По мнению авторов, предложенные меры помогут в борьбе с мошенниками и упростят процесс идентификации пользователей. 
 
Вот перечень ключевых изменений, которые затронут абонентов и операторов:

⬇️Для подключения услуг сотовой связи  абоненты должны будут проходить биометрическую идентификацию по изображению лица. ⬇️Также Face ID потребуется для расторжения договора с оператором, переоформления абонентского номера или его переноса к другому оператору. ⬇️Получать доступ к интернету через публичный wi-fi пользователи будут по одноразовым паролям, отправленным по SMS или звонком. ⬇️Допускаются альтернативные методы подключения к интернету, например: сканирование УДВ, связка с eGov и  др.
Публичное обсуждение законопроекта продлится до  10 сентября 2024 года на сайте Открытые НПА.
#цифровизация  #телеком

@sandyq_orda – цифровизация Казахстана в деталях

Осень начинается сразу с крупных ивентов для бизнеса и возможностей для стартапов. Собрали их в сентябрьский дайджест.

⬇️С 3 по 5 сентября в Астане пройдет Азиатско-Тихоокеанская министерская конференции по цифровой инклюзии и трансформации. Одна из целей ивента – увеличение казахстанского экспорта IT-услуг. Программа включает тематические сессии и Kazakhstan Tech Solution Day – выставку достижений Казахстана в области цифровых технологий. Ознакомиться с программой и зарегистрироваться на мероприятие можно тут. 

⬇️5-6 сентября в столице состоится Astana Finance Days 2024. На ее площадке встречаются представители госорганов, финэксперты, инвесторы и руководители бизнеса. Среди участников отмечены представители VISA, AIX, МФЦА, ЕАБР, Binance, Freedom Bank, БЦК, Big Sky Capital и т.д. Программа и регистрация здесь. 

⬇️6 сентября в Алматы пройдет ежегодная конференция “fcbk 2024: навстречу бизнесу”.  В этом году тематика мероприятия сфокусирована на развитии и цифровизации МСБ. Одним из главных спикеров ивента станет Джефф Хоффман, сооснователь Booking.com. Участие бесплатное, но требуется предварительная регистрация. 

⬇️6 сентября в Алматы также запланирована большая конференция по управлению данными. На повестке: корпоративные стратегии управления данными, подход data-driven, бизнес-аналитика и другие темы. В программе выступления дата-экспертов из крупных компаний и госсектора: ERG, Технодом, КазМунайГаз, Bereke Bank, Altel Digital и не только. Программа и регистрация по ссылке. 

⬇️11-13 сентября в Алматы TSARKA соберет масштабную конференцию по кибербезопасности KazakhStan 2024. Вашему вниманию — технические доклады, дискуссии, тренды безопасной разработки. Гвоздь программы — хакерское соревнование. Оперативная информация о мероприятии собрана в специальном телеграм-канале. Вход для участников свободный и безопасный (нужна регистрация).

⬇️ 12 сентября в 17:00 пройдет облачный вебинар, где на примере кейсов клиентов Voximplant из различных отраслей спикеры продемонстрируют готовые решения, построенные с использованием сервисов VK Cloud. Мероприятие для CIO, CTO, DevOps-инженеров, архитекторов, специалистов по инфраструктуре и сетям.

⬇️14 сентября в Караганде пройдет лекция "Разработка Telegram-бота на Python". Участников познакомят с технологией Telegram Bot API, основами разработки на Python и практическими примерами использования. Регистрация тут. Ивент пройдет в Терриконовой долине, где в течение месяца также запланирована серия IT-лекций и воркшопов. Например, двухдневный Bootcamp от Beeline для начинающих разработчиков, который стартует 5 сентября. 

⬇️26 сентября в Астане пройдет облачный митап для стартапов и ИТ-предпринимателей. В программе — все о гранте VK Cloud, ускорение time to market с помощью ИТ-технологий, исследование цифровых продуктов и техподдержка сервисов с помощью AI и ML в облаке.

Возможности 

⬇️Bank RBK до 15 сентября принимает заявки на участие в конкурсе лучших финансовых сервисов. Контест будет интересен стартапам, финтех-компаниям, предпринимателям и разработчикам. После окончания приема заявок жюри определит трех победителей, с которыми Bank RBK заключит договор о сотрудничестве. Также финалисты получат денежные призы от Visa в размере 5, 3 и 1 млн тенге в зависимости от места. Офлайн-финал пройдет на площадке Astana Hub 25 сентября.

⬇️16 сентября стартуют новые потоки Инкубатора и Акселератора от Терриконовой долины. 

➡️В программе первого: разработка и тестирование бизнес-модели, обучение основам маркетинга и продаж, финансовое планирование и стратегия, питчинг проекта инвесторам. Также участники могут выиграть грант. 

➡️Акселератор нацелен на стартапы на ранней стадии, которым трекеры помогут выйти на новый уровень.  

#мероприятия  #стартапы  #ИБ
@sandyq_orda – цифровизация Казахстана в деталях

Brand Analytics Conference Kazakhstan 2024.

18 сентября в Алматы пройдёт первая индустриальная конференция по аналитике социальных медиа.
За один день участники узнают, как сделать маркетинг, PR и поддержку клиентов более эффективными. А еще они ознакомятся с лучшими кейсами казахстанских компаний, ML-решениями для аналитики, свежим исследованием соцсетей в Казахстане, а также смогут получить персональную консультацию от эксперта Brand Analytics.

Среди спикеров — представители брендов, коммуникационных агентств и исследовательских компаний, социальных сетей и вендоров технологических решений. А также агентства, участники партнерской программы Brand Analytics: AMS, Sidorin Lab, RQ (AMDG).

Что будут обсуждать:

⬇️как использовать аналитику для конкурентного бизнеса;

⬇️как создать и продвинуть востребованный продукт;

⬇️как заботиться о репутации и эффективно коммуницировать с целевой аудиторией;

⬇️как растить лояльность и улучшать клиентский опыт.

Зарегистрироваться, изучить программу и записаться на консультацию можно на сайте.

#мероприятия #рекламный_материал

@sandyq_orda – цифровизация Казахстана в деталях

5 трендов ИТ-рынка Центральной Азии: мнение дистрибьютора

Что отличает ИТ-рынок Центральной Азии? В первую очередь неоднородность и активный рост последние несколько лет. Какие направления больше всего привлекают компании и что ждет рынок в ближайшие годы, обсудили с директором по развитию бизнеса MONT Казахстан Анатолием Невгодом.

⬇️ Microsoft и Adobe — лидеры

У продуктов Microsoft на рынке нет конкурентов. Самая близкая альтернатива — Linux, но их доля несравнимо мала. Для физлиц есть корейские и немецкие офисные решения. Но они также не выдерживают конкуренцию с Microsoft.

У Adobe, как и у Microsoft, нет достойных альтернатив. Примерно 50% продаж приходится на Creative Cloud — пакет подписки на все популярные сервисы Adobe: Acrobat, Photoshop, Premiere и т.д. 

⬇️  В ИБ — тренд на решения для комплексной защиты

Интерес к ИБ растет: так, в топ-5 самых наших востребованных вендоров — CheckPoint, Symantec, Trellix, Positive Technology, LK.

В основном популярны решения для комплексной защиты: CheckPoint, Trellix, Symantec, Trend Micro, Positive Technology, Bitdefender. Это защита периметра, почты, непосредственно рабочих станций и серверов, а также защита конфиденциальных данных. К тому же у производителей есть набирающее популярность решения класса Endpoint Detection and Response (EDR). Большой интерес к платформе BigFix от HCL для управления конечными точками.

Среди других популярных направлений — антивирусы, DLP-системы, РАМ и мультифакторная аутентификация. 

⬇️ Растет спрос на ОЦИБ — они же SOC

Задача объединенных центров ИБ — мониторинг событий, расследование и предотвращение инцидентов. В Казахстане более 50 аккредитованных компаний предоставляют такие услуги.

Что важно, есть требования государственного регулятора о критически важных инфраструктурных объектах. Многие компании активно приступили к построению своих центров информационной безопасности и комплексно оказывают услуги ОЦИБ.

⬇️ Наибольший спрос на “сложное” ПО в Казахстане и Узбекистане.

Узбекистан двигается вперед огромными шагами: современные предприятия, новые инвесторы. Например, с США запускают проекты по глубокой переработке стратегического сырья. Уверен, что в стране продажи ИТ/ИБ будут только расти.

Компании из Кыргызстана и Монголии пока предпочитают базовые продукты, например, антивирусы и офисное ПО. Обе страны обладают большой территорией, но весь бизнес сосредоточен в столице, а ИТ-рынок в целом не развит. При этом на рынок Монголии сильно влияет Китай, который поставляет решения (иногда более дешевые) через свои каналы. 

⬇️ Тренд на импортозамещение есть

Больше всего он наблюдается, на наш взгляд, в Узбекистане. В целом же рынок предпочитает известное и проверенное ПО. Безусловно, есть интересные продукты и у местных вендоров. Можно отметить казахстанских ИБ-разработчиков iBatyr и IDMX. Но в целом в странах Центральной Азии сохраняется мировой тренд на популярные решения крупных компаний.

#МнениеЭксперта #Тренды #софт

@sandyq_orda – цифровизация Казахстана в деталях

Депутат Екатерина Смышляева предложила правительству ряд мер, чтобы повысить безопасность хранения и использования биометрических данных. В частности, она рекомендует:

⬇️Не ущемлять права граждан, выбирающих другие способы аутентификации.

⬇️Определить эталонные государственные базы.

⬇️Создать защищенную государственную систему БИ для получения банковских и гос. услуг. 

⬇️Открывать доступ к детской биометрии только через государственную систему идентификации.

#цифровизация 

@sandyq_orda – цифровизация Казахстана в деталях

Не Старлинком единым 

Сегодня в Астане завершается трехдневная Азиатско-Тихоокеанская министерская конференция по цифровой инклюзии и трансформации, организованная ЭСКАТО ООН. Рассказываем о ключевых итогах: 

⬇️МЦРИАП и Amazon Kuiper подписали Меморандум — на низкой околоземной орбите будет развернута новая спутниковая сеть, которая обеспечит казахстанцев высокоскоростным интернетом.
⬇️Жаслан Мадиев также  пообещал, что до конца 2025 года все города республиканского значения и областные центры будут покрыты сетью 5G.
⬇️В Казахстане появится центр цифровых решений для достижения целей устойчивого развития. Он станет хабом инноваций, исследований и международного сотрудничества.
#цифровизация #телеком  #МЦРИАП #5G

@sandyq_orda – цифровизация Казахстана в деталях

Митап для стартапов и ИТ-предпринимателей + грант

26 сентября VK Cloud проведет в Астане бесплатный облачный митап и питчинг стартапов, победитель которого получит грант на 10 млн тенге.

На мероприятии расскажут про ускорение time to market с помощью технологий, исследования цифровых продуктов и техподдержку сервисов с помощью AI и ML в облаке.

В программе

➡️ Как построить бота для техподдержки на основе LLM и RAG.
➡️ Как повысить стабильность работы ИТ-бизнеса.
➡️ Как создать востребованный ИТ-продукт.
➡️ Как облако помогает сократить ИТ-расходы.

Зарегистрироваться и подать заявку на питчинг

#мероприятия #cloud #информационное_партнерство

@sandyq_orda – цифровизация Казахстана в деталях