6822
Пишем о цифровизации B2B/B2G в Казахстане. Предложить новость о компании или экспертное мнение в канал — sandyq.orda@gmail.com Медиа-кит — https://goo.su/x7Yi
Win-win
Freedom Bank запустит в Таджикистане технопарк и дочерний банк в рамках четырехстороннего меморандума о сотрудничестве. Его также подписали МЦРИАП, Агентство инноваций и цифровых технологий и Сберегательный банк Таджикистана.
#цифровизация #стартапы
@sandyq_orda – цифровизация Казахстана в деталях
Кибербезопасность в Центральной Азии: анализ эксперта Trellix. Часть 2
Продолжаем рассказывать о наиболее распространенных в Центральной Азии сложностях при построении архитектуры кибербезопасности. В первой части Айзада Кыдырбекова, региональный менеджер Trellix, обозначила проблемы реактивной защиты и «зоопарка» решений. А сейчас...
Главные упущения прошлого: автоматизация без систематизации
В Центральной Азии активно переходят от традиционного к цифровому формату данных и реализуются широкомасштабные проекты цифровизации. Это относится не только к электронному правительству, но и к крупным отраслям: нефтегазовой, горно-металлургической, аграрной промышленности. Однако процесс влечет за собой новые вызовы в области защиты данных и контроля доступа.
Компании устанавливают сложные многоуровневые системы защиты, которые должны отслеживать инциденты безопасности и реагировать на них. Но эта множественность сигналов зачастую приводит к перегрузке команды.
⏮ Сигналов все больше, но команды ИБ в разы не увеличиваются. На них регулярно обрушивается алерт-шторм. В среднем мои клиенты смотрят 17 консолей продуктов по защите информации. Это чрезмерно даже для больших компаний: не хватает людей, чтобы перерабатывать информацию вручную.
Проблема усугубляется, когда злоумышленники используют публикации об уязвимостях в ИТ-системах. Они рассчитывают, что специалисты не успеют установить необходимые патчи из-за высокой загруженности ⏭.
Что же делать?
Компании-лидеры в ИБ-сфере (в том числе и мы, Trellix) предлагают решения для снижения рисков:
➡️ На этапе цифровизации. Сервисы помогают классифицировать данные, контролировать доступ к ним и управлять процессами их передачи.
➡️ На этапе автоматизации. Интеллектуальные системы обработки алертов используют продвинутые алгоритмы ML и ИИ и выполняют анализ в режиме реального времени. Они позволяют определять приоритет уведомлений и помогают командам сосредоточиться на самых критичных угрозах.
А как правильно строить ИБ-архитектуру в компании, узнаем в третьей части.
#гость_канала
✍️Президент Касым-Жомарт Токаев расширил полномочия КНБ. Среди новых возможностей госоргана:
📲разработка и утверждение правил обеспечения операторами связи и (или) владельцами сетей связи, осуществляющими деятельность на территории РК, за счет собственных или привлеченных средств функции своего телеком-оборудования для технического проведения оперативно-розыскных, контрразведывательных мер и требований к сетям и средствам связи по согласованию с уполномоченным органом в области связи;
📱согласование правил представления в уполномоченный орган в области связи агрегированных данных операторами связи и (или) владельцами сетей связи, осуществляющими деятельность в Казахстане, при угрозе возникновения и возникновении чрезвычайных ситуаций социального, природного и техногенного характера, вызванных стихийными бедствиями (землетрясения, сели, лавины, наводнения и другие), кризисными экологическими ситуациями, природными пожарами, эпидемиями, определяемых уполномоченным органом в области связи;
💻согласование правил представления баз данных в деидентифицированном виде для использования в научной и научно-технической деятельности, определяемых уполномоченным органом в области государственной статистики.
🔸Есть и другие полномочия, касающиеся центра обработки данных, а также в сфере торговли людьми.
✅️Подписаться на LSM.KZ
Транспортный апгрейд Собрали свежие кейсы внедрения новых технологий и цифровизации в Казахстане ⬇️Комитет госдоходов РК (КГД) получил серверы DELL для модернизации таможенной инфраструктуры. Новое оборудование госоргану передало Агентство США по международному развитию (USAID). КГД будет использовать серверы для поддержки, оптимизации и улучшения производительности таможенной ИТ-системы «Кеден».
⬇️Комитет автомобильного транспорта и транспортного контроля (Минтранс РК) внедрил систему анализа и визуализации данных на платформе Qlik. Интегрировать BI-платформу госоргану помогла компания Datanomix.pro. На базе новой системы комитет использует 4 аналитических модуля и еще два тестирует. С их помощью искать и пресекать нарушения стало проще и быстрее. Также новая система ускорила несколько процессов по организации автомобильных и жд-перевозок.
#внедрения
@sandyq_orda – цифровизация Казахстана в деталях
Бюджеты в облаках RG Gold автоматизировала процесс бюджетирования с помощью облачной системы Anaplan. Она ускорила выполнение всех операций, повысила точность и прозрачность данных для топ-менеджмента. Также система автоматизировала сбор информации по бюджетным заявкам и финансовым отчетам.
Технологическим партнером в рамках НИОКР выступил университет Нархоз. Его сотрудники предварительно изучили специфику бюджетирования в компании и предложили наиболее подходящее ИТ-решение.
#внедрения
@sandyq_orda – цифровизация Казахстана в деталях
Wi-Fi на прокачку
Казахстан вошел в Wi-Fi Alliance — объединение крупнейших производителей компьютерной техники и беспроводных устройств Wi-Fi. Его состав пополнил Freedom Telecom. Участие в альянсе позволит оператору участвовать в независимых лабораторных испытаниях, где проверяют, совместимо ли оборудование от разных поставщиков друг с другом, а также может ли оно запускать стандартные приложения.
#телеком
@sandyq_orda – цифровизация Казахстана в деталях
Стартапам на заметку
25 сентября в Алматы пройдет Industry 4.0 Startup Battle для нефтегазового сектора. Участники смогут презентовать свои разработки и получить возможность пилотирования своих IT-продуктов на промышленных предприятиях. Организаторы ищут решения для цифровой трансформации в области AI, IoT, больших данных, облачных вычислений и 3D-печати.
В конкурсе могут участвовать команды с работающим продуктом на стадии PMF или SCALE, а также готовые пилотировать технологии на площадке заказчика сроком от 3 месяцев.
Подать заявку можно до 15 августа.
#мероприятия
@sandyq_orda – цифровизация Казахстана в деталях
«Добрый день, вас беспокоят из Антифрод-центра»
Если вам позвонили и начали разговор с этой фразы, смело выключайте телефон. Потому что никто и никогда из Антифрод-центра с вами связываться не будет. Новая система, которую запустил в промышленную эксплуатацию Нацбанк, создана для оперативного реагирования на подозрительные транзакции. И «общается» только с финансовыми организациями, правоохранительными органами и сотовыми операторами Следующий этап развития центра — автоматизация бизнес-процессов и внедрение AI-технологий.
#цифровизация @sandyq_orda – цифровизация Казахстана в деталях
Флешкам тут не место
В Казахстане могут запретить выдачу ЭЦП на файловых носителях. С такой инициативой выступил председатель комитета информационной безопасности Руслан Абдикаликов. По его мнению, файловые носители – наименее безопасные. Альтернативы на рассмотрении — облачные ЭЦП с использованием биометрической идентификации, а также токены как неотчуждаемые носители. #цифровизация
@sandyq_orda – цифровизация Казахстана в деталях
BEKSAR представил собственное POS-устройство для учета товаров. По словам CEO стартапа Максата Бектибаева, компания единственная в СНГ, кто предлагает такую модель.
#финтех
@sandyq_orda – цифровизация Казахстана в деталях
IoTа много не бывает
МЦРИАП и американская компания Hubble Network запустят пилотный проект по развертыванию на территории Казахстана IoT-устройств. Они будут использоваться на датчиках в нефтегазовой отрасли, а также для трекинга грузовых вагонов. Стороны договорились об этом во время рабочей поездки главы Минцифры Жаслана Мадиева в США.
#IoT
@sandyq_orda – цифровизация Казахстана в деталях
Впервые в Узбекистане
Women in Tech CCA Awards до 31 июля собирает заявки среди участниц из стран Центральной Азии и Кавказа. В этом году вручение наград в 9 номинациях состоится 20 октября в Ташкенте.
Премию проводит международное сообщество Women in Tech. Оно представлено в более чем 56 странах мира и объединяет 250000 участниц в сфере STEAM. В прошлом году в ее региональной премии номинировалось 1000 участниц. Ниже список категорий:
🏆 Aspiring Teen Award
🏆 Most Disruptive Award
🏆 Best Ally Award
🏆 Most Impactful Initiative Award
🏆 Woman in Web3 Award
🏆 Tech Diplomacy Award
🏆 Greentech Start-Up Award
🏆 Global Leadership Award
🏆 Lifetime Achievement Award
Победители региональных премий могут быть номинированы на глобальную награду, вручение которой состоится в Баку в ноябре.
#премии
@sandyq_orda – цифровизация Казахстана в деталях
⚡️10 стартапов поедут на обучение в Кремниевую долину
Десять лучших стартапов из стран Центральной Азии были отобраны по программе AlchemistX Accelerator и получили уникальную возможность обучения в Кремниевой долине. Это обучение начнется 12 августа текущего года и продлится 10 недель до конца октября.
AlchemistX — это подразделение корпоративных инноваций и государственных услуг Alchemist Accelerator, который уже более десяти лет поддерживает успешных основателей и предпринимателей по всему миру. Программа направлена на развитие B2B стартапов, предоставляя им уникальные возможности для роста и выхода на глобальный рынок.
Ранее Astana Hub и Silkroad Innovation Hub при поддержке МЦРИАП РК, Всемирного банка и проекта FPIP запустили программу AlchemistX & Silicon Valley Residency Program. Эта пятимесячная интенсивная программа, проводимая в Кремниевой долине, направлена на поддержку перспективных стартапов для успешного выхода на американский рынок. Участникам программы оказывают поддержку в заключении ранних контрактов с клиентами, привлечении инвестиций, исследованиях клиентов, развитии с опытными докладчиками и наставниками, с жильем в США и доступом к сообществу в Silkroad Innovation Hub и Alchemist Accelerator.
🔗Подробнее: https://www.gov.kz/memleket/entities/mdai/press/news/details/813441?lang=ru
Еще даже не конец месяца, а у нас уже набралась подборка новых сервисов и анонсов
Для граждан
⬇️Трудовой договор теперь можно заключить онлайн в eGov Mobile. Для этого работодатель создает проект электронного трудового договора в личном кабинете на портале hr.enbek.kz. Кандидат же получает push-уведомление с предложением подписать документ. Затем система автоматически отправляет его на регистрацию в Единую систему учета трудовых договоров.
⬇️В Казахстане появилась система по подаче заявлений на банкротство Qoldau. Ее использование подразумевает автоматическую проверку на соответствие заявителя критериям банкротства через базы 24 организаций. Также в системе можно увидеть статус заявления и решение уполномоченного органа.
⬇️В Казахстане внедрили систему прослеживаемости мяса. Отсканировав QR-код на прилавке, можно получить информацию о продукции. Она должна включать сведения о полном жизненном цикле животного. Проект запущен во всех регионах и городах республиканского значения.
Для бизнеса
⬇️В мобильном приложении eGov Business появился сервис по созданию доверенности для юрлиц. Теперь руководители могут подписывать ее с помощью ЭЦП и выдавать в онлайн-формате своим сотрудникам.
⬇️«Казахтелеком» открыл всем корпоративным абонентам (В2В, В2G, B2O, ОФД) бесплатный доступ к системе электронного документооборота Ismet Docs. До 30 сентября на Docs.Ismet.kz можно формировать и подписывать документы в электронном формате — они будут храниться на портале до 31 декабря текущего года.
Планы ⬇️Минюст анонсировал сервис купли-продажи недвижимости онлайн для казахстанских граждан. Сейчас его пилотируют в Астане и Алматы. Процесс заключения сделки длится не более восьми часов. Сначала продавец и покупатель проходят идентификацию по биометрии, далее следует видеозвонок с нотариусом. Сам договор подписывают с помощью ЭЦП.
#сервисы
@sandyq_orda – цифровизация Казахстана в деталях
Токены спецназначения
Нацбанк запустил пилотный проект по использованию цифрового тенге для строительства участка железной дороги «Достык-Мойынты». В нем участвуют несколько компаний: «Самрук-Қазына», «Қазақстан темір жолы», «Казпочта» и «Народный Банк Казахстана».
В проекте будут использоваться токены спецназначения, запрограммированные для расчетов с подрядчиками. Это позволит контролировать расход средств, выделенных Нацфондом на строительство.
#цифровойтенге
@sandyq_orda – цифровизация Казахстана в деталях
У нас уже готова подборка новых сервисов за август
Для граждан
🌿 В eGov Mobile появился сервис «Таза Қазақстан». Он позволяет всем неравнодушным сообщать о проблемах, связанных с экологией, а также о состоянии дорог, парков, подъездов, освещения и не только. Напоминаем, что также сервис работает через сайт и телеграм-бот @TazaQazBot.
⬇️ На портале eGov.kz появился онлайн-сервис по переводу ребенка в другую школу. Хотя ее поиск оптимизирован по месту регистрации родителя, выбрать подходящее учебное заведение можно в любом месте. Инструкция по использованию услуги тут.
⬇️ Пользователи платформы idocs теперь могут подписывать документы с помощью QR-кода вместо ЭЦП. Для этого физлицам и ИП понадобится eGov Mobile, юрлицам — eGov Business.
Для бизнеса
⬇️ Заработал дэшборд с базой отечественных товаропроизводителей. В нем собрана информация по действующим долгосрочным договорам и офтейк-контрактам. Система реализована на базе Smart Data Ukimet.
⬇️ В приложении Kaspi теперь можно изменить реквизиты ИП и налоговый режим. Новая функция находится в разделе «Госуслуги».
Планы
⬇️ Минпром анонсировал запуск единого реестра отечественных производителей до конца года. Он будет включать сведения о производимых товарах, видах деятельности, количестве работников и объеме производства. Компании, включенные в реестр, получат доступ к мерам господдержки и разным закупочным платформам.
#сервисы
@sandyq_orda – цифровизация Казахстана в деталях
Как обстоят дела с ИБ-архитектурой в компаниях Центральной Азии — хороший разбор от эксперта. ⬇️
Читать полностью…
МЦРИАП открыл в Шымкенте 15 региональный технопарк под управлением Astana Hub. Резиденты Shymkent Hub получат доступ к актуальным образовательным и инкубационным программам. Также здесь будут проходить различные митапы, воркшопы и другие полезные IT-ивенты.
#стартапы #AstanaHub
@sandyq_orda – цифровизация Казахстана в деталях
Переход на маркировку лекарств в Казахстане. Как решить проблему с кадрами?
Что случилось
С 1 июля в Казахстане ввели обязательную маркировку лекарств — теперь все участники оборота фармтоваров должны обеспечивать полную прослеживаемость как производимой, так и ввозимой продукции. В чем сейчас трудности и как их решает бизнес? Для Цифровой Орды комментирует Ариф Гаджиев, директор клиентских сервисов Utrace.
В чём проблема
Переход на полную прослеживаемость требует внедрения большого количества новых операций — заказ кодов Data Matrix у регулятора, их передача в систему цифровой маркировки при переупаковке или отгрузке товара, подготовка отчётов о вводе товаров в оборот и др. Без должного уровня автоматизации и наличия у фармпроизводителя специализированных ИТ-продуктов справиться с такой задачей на больших объемах невозможно.
Из-за несовершенства систем и процессов растет нагрузка на текущих сотрудников, а множество абсолютно новых для них операций им приходится выполнять вручную. Таким образом, фармбизнес остро нуждается в новых специалистах — операторах обмена, способных внедрять и поддерживать ИТ-решения для управления цифровой маркировкой. Которых в Казахстане ещё нет.
🔗Как решать эту проблему прямо сейчас
➡️ Расширение ИТ-функции. Если у фармпроизводителя уже есть сформированный ИТ-отдел, то начать можно с расширения собственных компетенций и привлечения сотрудника исключительно под задачи цифровой маркировки. Необходимо выделить ресурс на его обучение.
➡️ Обучение текущей команды. Функцию управления данными можно передать одному из сотрудников операционной команды и включить его в проект по внедрению Track&Trace-решения, чтобы он изучил систему изнутри, а потом мог самостоятельно заниматься ее сопровождением и поддержкой.
➡️ Передача функции на аутсорс. Отдать функцию операторов обмена можно поставщику, предоставляющему таких специалистов как сервис. Как правило, это вендоры Track&Trace-решений, которые уже наработали необходимый опыт по автоматизации процессов управления маркировкой в других сегментах рынка. В этом случае поставщик берет на себя все повседневные задачи, связанные с обеспечением стабильного обмена данными по маркировке между ИТ-системами компании и системой ИС МПТ.
Это первые шаги, которые позволят запустить процессы работы с маркировкой максимально быстро и сделать их устойчивыми.
#маркировка #мнение_эксперта
@sandyq_orda – цифровизация Казахстана в деталях
Кавайное с полезным
Казахстанские IT-специалисты смогут проходить обучение и стажировку в Японии. Об этом стало известно после подписания соответствующего соглашения МЦРИАП с японской компанией Challenge and Lead.
#цифровизация
@sandyq_orda – цифровизация Казахстана в деталях
Сотовая связь и интернет подорожали рекордными темпами
В июле услуги сотовой связи стали на 11,5% дороже, чем в июне, а абонентская плата за доступ в сеть прибавила 6,8%. В обоих случаях скачок цен за месяц стал самым заметным как минимум с начала 2011 года, за весь период доступной статистики БНС АСПиР РК.
При этом вообще-то в предшествующие годы что сотовая связь, что интернет дорожали обычно постепенно и умеренно — по крайней мере, согласно методологии расчетов БНС. Например, в 2019-2023 гг. среднемесячные темпы подорожания в обоих случаях составляли 0,2% (с учетом того, что в 2019 г., например, роста цен на сотовую связь статистика не фиксировала вообще).
В этом году картина меняется. Так, сотовая связь в феврале прибавляла 6,2% к январю, ну а вот теперь ощутимые темпы появились и в сегменте доступа к интернету. В итоге с начала года сотовая связь стала дороже на 18,5%, доступ в интернет – на 10,3%. За год, к июлю 2023-го, цены выросли на 21,9% и 12,5% соответственно.
@DataHub_FCBK
Всевидящее око 4.0
Генпрокуратура начала внедрять AI-функционал по распознаванию лиц в камеры видеонаблюдения. Его используют для поиска беглых преступников, должников и пропавших без вести. Пока новая система работает только в Алматы и Атырау, но ее собираются внедрить во всех регионах.
#цифровизация
@sandyq_orda – цифровизация Казахстана в деталях
Облако возможностей
VK Cloud в Казахстане запускает акцию для новых пользователей облачной платформы для бизнеса:
🔹 До 31 октября 2024 необходимо зарегистрироваться в личном кабинете, куда сразу же поступит бонусов на 24 000 тенге.
🔹 Еще 50 000 тенге упадет в кабинет в течение первых 10 рабочих дней следующего месяца.
🔹 Потратить все бонусы надо за 2 месяца.
🔹 Если все понравится и захочется и дальше пользоваться облаком, до конца года можно получить скидку 20% при переходе на платные сервисы.
В помощь пользователям — бесплатный курс, который научит решать основные задачи в облачной платформе: создавать виртуальные машины и сети, а также работать с базами данных, хранилищем и Kubernetes.
#cloud #партнерский_материал #Kubernetes
@sandyq_orda – цифровизация Казахстана в деталях
Куда сходить в августе
Лето скоро закончится, чего не сказать об IT-ивентах и новых карьерных возможностях
⬇️4 августа в Терриконовой долине пройдет митап «Как создавать работоспособные фичи в команде разработки?». Его проведет Staff Software Engineer в NITEC Темирлан Аманбаев. В программе: полный цикл разработки нового функционала, анализ требований в dev-команде, качественное тестирование и не только. Офлайн/онлайн-участие возможно по регистрации.
⬇️7-8 августа в Алматы состоится QrltAI Hackaton по поиску решений различных задач для бизнеса и госструктур с помощью AI. Призовой фонд составляет 500 тыс. тг. Также участников ждут практические сессии и мастер-классы от опытных менторов. Регистрация по ссылке.
⬇️8 августа в Алматы пройдет Kolesa Open Day для product-дизайнеров с фокусом на создание сильного портфолио. В программе также анонсирован воркшоп «Кейс-стади на прокачку». Желающие экспертного разбора своих работ могут отправить их на почту pr@kolesa.kz. Программа и форма регистрации здесь.
⬇️21 августа в Терриконовой долине запланирована офлайн/онлайн лекция «Менеджмент в QA». Опытный QA-инженер из Home Credit Bank расскажет, как сохранять спокойствие при горящих проектах, чем QA может помочь команде и не только. Ссылка на ивент тут.
⬇️23 августа в Астане состоится PROFIT Industry & Energy Day. На конференции по цифровизации в промышленности и энергетике выступят специалисты из разных компаний. На повестке: AI для промышленной инфраструктуры, цифровые предприятия, промышленный IoT, роботизация и т.д. Подробности здесь.
Возможности ⬇️Начинающие IT-специалисты смогут пройти дополнительное обучение в Laboratory 3.0 от Solva Technology. До 12 августа открыт прием заявок по двум направлениям – Backend-разработка на Java/Kotlin и DevOps. На этот набор организаторы предусматривают 25 мест. Ознакомиться с требованиями к кандидатам и подать заявку можно тут. Лучшим из лучших помогут с трудоустройством.
#мероприятия
@sandyq_orda – цифровизация Казахстана в деталях
КАЗАХСТАНСКИЕ РЕСУРСЫ СНОВА В ОПАСНОСТИ: TSARKA АНАЛИЗИРУЕТ УТЕЧКУ КРУПНЕЙШЕГО ХАКЕРСКОГО ФОРУМА BREACHFORUMS
На прошлой неделе в Telegram произошла утечка данных: пользователь emo выложил в сеть полную базу данных хакерского форума BreachForums. Этот форум, действовавший с 2022 по 2023 год, был известен своей деятельностью в области торговли вредоносным ПО и украденными данными. ФБР арестовало администратора данного форума в прошлом году.
Всего на хакерском форуме BreachForums, было предположительно зарегистрировано 15 хакеров из Казахстана.
Утечка включает в себя все данные до 29 ноября 2022 года, в том числе и идентификаторы пользователей, хешированные пароли, личные сообщения, криптовалютные адреса, использовавшиеся для покупки форумных кредитов, и все сообщения на сайте.
Среди слитых данных обнаружены и отечественные ресурсы:
• Слив БД управления сервисной станцией - Россия и Казахстан - Резервная копия SQL, доступ и SCADA;
• Данные транспортно-логистической компании Spark;
• Слив БД студентов и абитуриентов Университета имени Шакарима;
• Утечка базы данных B2B 2GIS Казахстан за 24.06.2022;
• Старый слив данных пользователей Yandex Food из Казахстана и России;
• Утечка данных пользователей Fonbet из Казахстана и России за 2021 год.
Олжас Сатиев, основатель TSARKA Group, комментирует утечку: «По некоторым сведениям, эти данные были взяты из бэкапа базы данных бывшего админа ресурса – Конора Брайана Фитцпатри. Кроме того, в утечке содержатся разного рода сообщения от участников форума. В одном из них говорится, что взломан важный казахстанский банк. На данный момент правоохранительные органы уже располагают этой БД».
Этот инцидент подчеркивает важность защиты персональной информации и бдительности в условиях растущих киберугроз. Мы призываем всех пользователей киберпространства быть особенно осторожными и своевременно обновлять свои пароли и соблюдать другие меры безопасности.
Справочно:
Были также обнаружены утечки данных из других стран:
• 9 хакеров из Узбекистана, которые занимались продажей данных бизнес объектов;
• Большая база данных паспортных и отсканированных документов, банковские выписки, KYC и многое другое на 100GB+ (Казахстан - Кыргызстан - Узбекистан);
• В базе данных Яндекс Карты обнаружено 1 200 000 уникальных писем
(Азербайджан - Кыргызстан - Узбекистан);
• Свежие счета PayPal (Big Balances) (Азербайджан) – Что именно продают не указано.
• 5,09 миллиона покупателей / данные покупателей – последние данные – сентябрь 2022.
TSARKA продолжает мониторить и следить за утечками по Центральной Азии.
На казахстанской Bug Bounty-платформе уже зарегистрировалось более 2205 специалистов по кибербезопасности. Ее совместно запустили TSARKA и МЦРИАП в 2023 году. Площадка позволяет сообщать о найденных уязвимостях в безопасности онлайн-сервисов и получать за это вознаграждение.
#ИБ
@sandyq_orda – цифровизация Казахстана в деталях
Chief Business Development Officer qCloudy Руслан Омаров также прокомментировал ситуацию с «синей пятницей»:
«Недавний сбой, вызванный обновлением агентов CrowdStrike, снова подчеркнул важность надежности и устойчивости IT-систем. Все видели фотографии маркерных досок в аэропортах разных стран и «чистое небо» в онлайн-сервисах по отслеживанию авиарейсов.
Как не допустить в будущем подобного инцидента в Центральной Азии, которая сейчас практически не ощутила этого сбоя? Наш регион переживает цифровую трансформацию, поэтому вероятность возникновения ситуации, когда «все упало», повышается.
Первый совет — диверсификация. Выбирая решения для своего бизнеса, компаниям лучше комбинировать различные облачные платформы для достижения максимальной гибкости и эффективности. Мы уже видим растущий интерес к гибридной инфраструктуре и мультиоблаку.
Еще одна рекомендация — создание тестовых сред в облаке. Это открывает массу возможностей, таких как стресс-тесты и всестороннее тестирование приложений. Такой подход позволяет выявлять и устранять потенциальные проблемы на ранних стадиях, обеспечивая стабильность и безопасность.
Третье — использовать концепцию Well-Architected Framework (WAF): безопасность, надежность, высокая производительность, оптимизация бизнес-процессов и затрат. Это помогает облачным архитекторам создавать отказоустойчивую, безопасную и эффективную инфраструктуру для приложений. Например, в нашей компании следование этим принципам — обязательно».
#мнение #cloud #ИБ
@sandyq_orda – цифровизация Казахстана в деталях
Не почтой единой
«Казпочта» теперь может осуществлять фиатные транзакции с цифровыми активами. Соответствующее разрешение компания получила от МФЦА, Нацбанка и Агентства по развитию финансового рынка. Также в этом году держатели платежной карточки «Казпочты» смогут покупать криптовалюту онлайн.
#финтех #новости
@sandyq_orda – цифровизация Казахстана в деталях
МЦРИАП прокомментировало глобальный сбой в работе операционной системы Microsoft, который вывел из строя аэропорты и IT-сервисы по всему миру. Неполадок в работе критических инфраструктур и государственных IT-сервисов Казахстана министерство не зафиксировало, и все системы функционируют в штатном режиме.
Ситуацию также прокомментировал CEO CORE 24/7 Рустем Успанов:
Глобальный сбой информационных систем, вызванный обновлением антивирусного программного обеспечения CrowdStrike, продемонстрировал, насколько важно тщательно тестировать и проверять обновления перед их массовым развертыванием. Также инцидент подчеркнул необходимость комплексного подхода к кибербезопасности в контексте DevSecOps, который включает не только защиту от угроз, но и обеспечивает стабильность и надежность всех систем.
Поэтому мы настоятельно рекомендуем всем организациям проводить регулярные обновления и тестирование своих систем, а также иметь план действий (DRP) на случай аварийных ситуаций, чтобы минимизировать последствия подобных инцидентов в будущем. Например, мы уделяем особое внимание внедрению надежных процедур DevOps, которые включают обширное тестирование обновлений и патчей в изолированных средах до их внедрения в продуктивные системы. Это минимизирует риски подобных сбоев и обеспечивает непрерывность бизнес-процессов.
🌿Старое — разобрать, нового — не допускать
🚀Завершен космический мониторинг по обнаружению стихийных свалок в Астане. Теперь их ликвидацией будут заниматься местные исполнительные органы. В остальных населенных пунктах поиски еще продолжаются.
В помощь космическим технологиям
Помочь поддержать чистоту в городах смогут и жители Казахстана. Минэкологии создали чат-бота в telegram @TazaQazBot, куда можно загружать информацию о проблеме и месте ее обнаружения. Если вы не удовлетворены санитарным состоянием территорий, вашу заявку рассмотрят, назначат исполнителя и сообщат о статусе исполнения. ❗️Внимание — в сервисе надо будет зарегистрироваться.
#цифровизация
@sandyq_orda – цифровизация Казахстана в деталях