​Большие ивенты отгремели и впереди летнее затишье, но это не значит, что в июле совсем нечем заняться.

⬇️3 июля пройдет вебинар на тему автоматизации процессов технического обслуживания и ремонта на производственных предприятиях. Его проводит ALGARYTM INTEGRATION при поддержке Казахстанского центра индустрии и экспорта QazIndustry и Tech Garden. Регистрация здесь. 

⬇️4 июля tekmates проведут большой митап на казахском языке для графических и UX/UI дизайнеров. В программе доклады и кейсы от опытных специалистов из разных проектов, включая Aitu Super, abr tech и не только. Подробнее здесь. 

⬇️10 июля в MOST IT Hub состоится мастер-класс «AI для бизнеса: оптимизация рутины в Excel». Своим опытом с участниками поделится Аббос Нажмиддинов, инженер по разработке ПО в AI TMS. Ссылка на регистрацию тут. 

⬇️13 июля в Терриконовой Долине пройдет лекция «Business Intelligence: работа с данными с помощью SQL, Power BI, Qlik», а 28 июля – «Agile и продуктовый подход в современной разработке».

➡️В рамках первой встречи специалист из DataArt расскажет, что нужно знать для начала работы с данными, зачем нужны различные BI-инструменты, как правильно настроить поток данных из SQL-базы. Ивент пройдет в офлайн и онлайн форматах на английском языке. 

➡️Вторую лекцию проведет СЕО AgilePM.kz. Он расскажет, почему Agile тесно связан с продуктовым подходом, когда и зачем нужно использовать фреймворк к Scrum. Подробности и регистрация на мероприятия здесь.

⬇️18 июля в Алматы компания Kolesa проведет Frontend Meetup. В программе два полезных доклада для джунов и мидлов, панельная дискуссия и нетворкинг. Для участия нужно пройти регистрацию, либо можно посмотреть выступления во время прямого эфира на YouTube.

#мероприятия 

@sandyq_orda – цифровизация Казахстана в деталях

Сервер под прицелом 

В начале июля миллионы серверов OpenSSH оказались в зоне риска из-за уязвимости regreSSHion. Она открывает доступ к серверам компаний и несет в себе серьезные риски для бизнеса. Как их избежать, Цифровой Орде рассказал директор Оперативного центра информационной безопасности TSARKA  Сыздыкбеков Данияр. 

Уязвимость CVE-2024-6387, известная как regreSSHion, открывает доступ к коду на целевом сервере с привилегиями администратора без аутентификации. Эта уязвимость затрагивает версии OpenSSH с 8.5p1 по 9.7p1. От нее никто не застрахован. 
По данным WebTotem, свыше 14 тыс. организации в Казахстане имеют открытый доступ по SSH на серверном оборудовании из внешнего сегмента сети. Соответственно, все  они могут находиться в зоне риска. 

🔒В первую очередь рекомендую обновить OpenSSH до последней версии (9.8p1), которая устраняет эту уязвимость. Также следует провести сегментацию сети, где это возможно, и ограничить SSH-доступ по определённым IP-адресам или подсетям, настроив соответствующие правила брандмауэра. Также организации могут провести полный мониторинг сетей и серверов всей инфраструктуры. 

#мнение #ИБ

@sandyq_orda – цифровизация Казахстана в деталях

Курс на космос

Казахстан получит от Китая грант в размере 100 000 000 юаней на развитие космической отрасли. Соответствующий меморандум подписали в первый день саммита ШОС, как и еще несколько документов. 
 
Страны планируют совместно заниматься вычислительной астрономией и моделированием в области астрофизических исследований, проводить обучение и стажировки на производственных площадках Китая. Также Казахстан будет сотрудничать с Китаем в проекте Международной научной лунной станции.
#космос   @sandyq_orda – цифровизация Казахстана в деталях

Своими цифровыми двойниками обзаведутся и дороги

Переводит их в цифру Казахстанский дорожный научно-исследовательский институт. В готовой модели будут отображаться трехмерные планы дорог с нанесенной разметкой, а также прилегающие к ним объекты.

Цифровые двойники — это еще один элемент, необходимый для развития в будущем умных городов. Они помогают более ответственно принимать решения на ранней стадии планирования, когда обсуждаются какие-то изменения, которые необходимо произвести в действующей дорожной инфраструктуре. Также их используют для планирования ремонтных работ.

#цифровизация
@sandyq_orda – цифровизация Казахстана в деталях

Лето — хорошее время не только для отдыха,

но и для того, чтобы начать учиться на ИТ-специалиста, например. До 31 июля граждане Казахстана от 18 до 45 лет могут подать заявки на участие в образовательной программе Tech Orda и получить грант в размере 600 000 тенге. На выбор кандидатам — 78 школ и 174 курса.

#обучение #AstanaHub
@sandyq_orda – цифровизация Казахстана в деталях

Как пользователям Android не стать жертвами нового эксплойта в Telegram

На днях появилась новость, что злоумышленники стали отправлять в мессенджере видео и предлагать его запустить через сторонний плеер, при установке которого в смартфон попадают вирусы. Мы спросили ИБ-экспертов, чем опасна эта угроза и как от нее защититься.

Олжас Сатиев, президент TSARKA: 

Злоумышленники могут распространять вредоносное ПО (.apk) на Android через поддельные видеофайлы, используя манипуляцию расширением файлов в Telegram. Файл выглядит как видео (.mp4), но при открытии система распознает его как приложение (.apk) и предлагает установить. Если пользователь дает разрешение, вредоносное ПО получает доступ к системе и может украсть данные или управлять устройством. Для защиты рекомендуется не открывать файлы из неизвестных источников и отключить в настройках установку из неизвестных источников. Также можно совсем отключить автозагрузку медиа в приложении Telegram.

Евгений Питолин, эксперт по ИБ: 

Android очень удобен для преступников. В отличие от других операционных систем, на него можно устанавливать программы не только из официального магазина приложений, но и откуда угодно. Чем и пользуются злоумышленники в Telegram. И единственный способ защиты здесь прост — не открывать никакие видео и ссылки. Если это произошло, постарайтесь сразу удалить приложение через настройки телефона. Ну и не стоит забывать про установку антивирусной программы. 

#мнение #ИБ @sandyq_orda – цифровизация Казахстана в деталях

🌿Старое — разобрать, нового — не допускать

🚀Завершен космический мониторинг по обнаружению стихийных свалок в Астане. Теперь их ликвидацией будут заниматься местные исполнительные органы. В остальных населенных пунктах поиски еще продолжаются.

В помощь космическим технологиям
Помочь поддержать чистоту в городах смогут и жители Казахстана. Минэкологии создали чат-бота в telegram @TazaQazBot, куда можно загружать информацию о проблеме и месте ее обнаружения. Если вы не удовлетворены санитарным состоянием территорий, вашу заявку рассмотрят, назначат исполнителя и сообщат о статусе исполнения. ❗️Внимание — в сервисе надо будет зарегистрироваться.

#цифровизация
@sandyq_orda – цифровизация Казахстана в деталях

Токены спецназначения

Нацбанк запустил пилотный проект по использованию цифрового тенге для строительства участка железной дороги «Достык-Мойынты». В нем участвуют несколько компаний: «Самрук-Қазына», «Қазақстан темір жолы», «Казпочта» и «Народный Банк Казахстана». 

В проекте будут использоваться токены спецназначения, запрограммированные для расчетов с подрядчиками. Это позволит контролировать расход средств, выделенных Нацфондом на строительство.

#цифровойтенге

@sandyq_orda – цифровизация Казахстана в деталях

МЦРИАП прокомментировало глобальный сбой в работе операционной системы Microsoft, который вывел из строя аэропорты и IT-сервисы по всему миру. Неполадок в работе критических инфраструктур и государственных IT-сервисов Казахстана министерство не зафиксировало, и все системы функционируют в штатном режиме. 

Ситуацию также прокомментировал CEO CORE 24/7 Рустем Успанов:

Глобальный сбой информационных систем, вызванный обновлением антивирусного программного обеспечения CrowdStrike, продемонстрировал, насколько важно тщательно тестировать и проверять обновления перед их массовым развертыванием. Также инцидент подчеркнул необходимость комплексного подхода к кибербезопасности в контексте DevSecOps, который включает не только защиту от угроз, но и обеспечивает стабильность и надежность всех систем.

Поэтому мы настоятельно рекомендуем всем организациям проводить регулярные обновления и тестирование своих систем, а также иметь план действий (DRP) на случай аварийных ситуаций, чтобы минимизировать последствия подобных инцидентов в будущем. Например, мы уделяем особое внимание внедрению надежных процедур DevOps, которые включают обширное тестирование обновлений и патчей в изолированных средах до их внедрения в продуктивные системы. Это минимизирует риски подобных сбоев и обеспечивает непрерывность бизнес-процессов.

#ИБ #cloud

@sandyq_orda – цифровизация Казахстана в деталях

Не почтой единой 

«Казпочта» теперь может осуществлять фиатные транзакции с цифровыми активами. Соответствующее разрешение компания получила от МФЦА, Нацбанка и Агентства по развитию финансового рынка. Также в этом году держатели платежной карточки «Казпочты» смогут покупать криптовалюту онлайн.

#финтех #новости

@sandyq_orda – цифровизация Казахстана в деталях

⚡️10 стартапов поедут на обучение в Кремниевую долину

Десять лучших стартапов из стран Центральной Азии были отобраны по программе AlchemistX Accelerator и получили уникальную возможность обучения в Кремниевой долине. Это обучение начнется 12 августа текущего года и продлится 10 недель до конца октября.

AlchemistX — это подразделение корпоративных инноваций и государственных услуг Alchemist Accelerator, который уже более десяти лет поддерживает успешных основателей и предпринимателей по всему миру. Программа направлена на развитие B2B стартапов, предоставляя им уникальные возможности для роста и выхода на глобальный рынок.

Ранее Astana Hub и Silkroad Innovation Hub при поддержке МЦРИАП РК, Всемирного банка и проекта FPIP запустили программу AlchemistX & Silicon Valley Residency Program. Эта пятимесячная интенсивная программа, проводимая в Кремниевой долине, направлена на поддержку перспективных стартапов для успешного выхода на американский рынок. Участникам программы оказывают поддержку в заключении ранних контрактов с клиентами, привлечении инвестиций, исследованиях клиентов, развитии с опытными докладчиками и наставниками, с жильем в США и доступом к сообществу в Silkroad Innovation Hub и Alchemist Accelerator.

🔗Подробнее: https://www.gov.kz/memleket/entities/mdai/press/news/details/813441?lang=ru

Chief Business Development Officer qCloudy Руслан Омаров также прокомментировал ситуацию с «синей пятницей»:

«Недавний сбой, вызванный обновлением агентов CrowdStrike, снова подчеркнул важность надежности и устойчивости IT-систем. Все видели фотографии маркерных досок в аэропортах разных стран и «чистое небо» в онлайн-сервисах по отслеживанию авиарейсов. 

Как не допустить в будущем подобного инцидента в Центральной Азии, которая сейчас практически не ощутила этого сбоя? Наш регион переживает цифровую трансформацию, поэтому вероятность возникновения ситуации, когда «все упало», повышается. 

Первый совет — диверсификация. Выбирая решения для своего бизнеса, компаниям лучше комбинировать различные облачные платформы для достижения максимальной гибкости и эффективности. Мы уже видим растущий интерес к гибридной инфраструктуре и мультиоблаку. 

Еще одна рекомендация — создание тестовых сред в облаке. Это открывает массу возможностей, таких как стресс-тесты и всестороннее тестирование приложений. Такой подход позволяет выявлять и устранять потенциальные проблемы на ранних стадиях, обеспечивая стабильность и безопасность.

Третье — использовать концепцию Well-Architected Framework (WAF): безопасность, надежность, высокая производительность, оптимизация бизнес-процессов и затрат. Это помогает облачным архитекторам создавать отказоустойчивую, безопасную и эффективную инфраструктуру для приложений. Например, в нашей компании следование этим принципам — обязательно». 

#мнение #cloud #ИБ

@sandyq_orda – цифровизация Казахстана в деталях

Впервые в Узбекистане 
Women in Tech CCA Awards до 31 июля собирает заявки среди участниц из стран Центральной Азии и Кавказа. В этом году вручение наград в 9 номинациях состоится 20 октября в Ташкенте. 

Премию проводит международное сообщество Women in Tech. Оно представлено в более чем 56 странах мира и объединяет 250000 участниц в сфере STEAM. В прошлом году в ее региональной премии номинировалось 1000 участниц. Ниже список категорий: 

🏆 Aspiring Teen Award 
🏆 Most Disruptive Award 
🏆 Best Ally Award
🏆 Most Impactful Initiative Award 
🏆 Woman in Web3 Award 
🏆 Tech Diplomacy Award 
🏆 Greentech Start-Up Award 
🏆 Global Leadership Award 
🏆 Lifetime Achievement Award

Победители региональных премий могут быть номинированы на глобальную награду, вручение которой состоится в Баку в ноябре. 

#премии 
@sandyq_orda – цифровизация Казахстана в деталях

На казахстанской Bug Bounty-платформе уже зарегистрировалось более 2205 специалистов по кибербезопасности. Ее совместно запустили TSARKA и МЦРИАП в 2023 году. Площадка позволяет сообщать о найденных уязвимостях в безопасности онлайн-сервисов и получать за это вознаграждение. 

#ИБ #белые_хакеры

@sandyq_orda – цифровизация Казахстана в деталях

IoTа много не бывает

МЦРИАП и американская компания Hubble Network запустят пилотный проект по развертыванию на территории Казахстана IoT-устройств. Они будут использоваться на датчиках в нефтегазовой отрасли, а также для трекинга грузовых вагонов. Стороны договорились об этом во время рабочей поездки главы Минцифры Жаслана Мадиева в США.

#IoT

@sandyq_orda – цифровизация Казахстана в деталях

КАЗАХСТАНСКИЕ РЕСУРСЫ СНОВА В ОПАСНОСТИ: TSARKA АНАЛИЗИРУЕТ УТЕЧКУ КРУПНЕЙШЕГО ХАКЕРСКОГО ФОРУМА BREACHFORUMS

На прошлой неделе в Telegram произошла утечка данных: пользователь emo выложил в сеть полную базу данных хакерского форума BreachForums. Этот форум, действовавший с 2022 по 2023 год, был известен своей деятельностью в области торговли вредоносным ПО и украденными данными. ФБР арестовало администратора данного форума в прошлом году.

Всего на хакерском форуме BreachForums, было предположительно зарегистрировано 15 хакеров из Казахстана.

Утечка включает в себя все данные до 29 ноября 2022 года, в том числе и идентификаторы пользователей, хешированные пароли, личные сообщения, криптовалютные адреса, использовавшиеся для покупки форумных кредитов, и все сообщения на сайте.

Среди слитых данных обнаружены и отечественные ресурсы:
• Слив БД управления сервисной станцией - Россия и Казахстан - Резервная копия SQL, доступ и SCADA;
• Данные транспортно-логистической компании Spark;
• Слив БД студентов и абитуриентов Университета имени Шакарима;
• Утечка базы данных B2B 2GIS Казахстан за 24.06.2022;
• Старый слив данных пользователей Yandex Food из Казахстана и России;
• Утечка данных пользователей Fonbet из Казахстана и России за 2021 год.

Олжас Сатиев, основатель TSARKA Group, комментирует утечку: «По некоторым сведениям, эти данные были взяты из бэкапа базы данных бывшего админа ресурса – Конора Брайана Фитцпатри. Кроме того, в утечке содержатся разного рода сообщения от участников форума. В одном из них говорится, что взломан важный казахстанский банк. На данный момент правоохранительные органы уже располагают этой БД».

Этот инцидент подчеркивает важность защиты персональной информации и бдительности в условиях растущих киберугроз. Мы призываем всех пользователей киберпространства быть особенно осторожными и своевременно обновлять свои пароли и соблюдать другие меры безопасности.

Справочно:

Были также обнаружены утечки данных из других стран:

• 9 хакеров из Узбекистана, которые занимались продажей данных бизнес объектов;
• Большая база данных паспортных и отсканированных документов, банковские выписки, KYC и многое другое на 100GB+ (Казахстан - Кыргызстан - Узбекистан);
• В базе данных Яндекс Карты обнаружено 1 200 000 уникальных писем
(Азербайджан - Кыргызстан - Узбекистан);
• Свежие счета PayPal (Big Balances) (Азербайджан) – Что именно продают не указано.
• 5,09 миллиона покупателей / данные покупателей – последние данные – сентябрь 2022.

TSARKA продолжает мониторить и следить за утечками по Центральной Азии.

BEKSAR представил собственное POS-устройство для учета товаров. По словам CEO стартапа Максата Бектибаева, компания единственная в СНГ, кто предлагает такую модель. 

#финтех 

@sandyq_orda – цифровизация Казахстана в деталях