3️⃣ Как MONT Узбекистан подбирает вендоров?

⏮ Подбираем вендоров, отталкиваясь от потребностей рынка. Если в нашем портфеле нет какого-то разработчика — значит, ищем и заключаем новые контракты.

К примеру, в последнее время появилось много мобильных приложений — у банков, маркетов и т.д. Соответственно, мы подобрали таких вендоров, которые обеспечивают Mobile App Security. Например, решения Dersecure позволяют проверить любое приложение из Google Play — декомпилировать и выявить уязвимости⏭.

4️⃣ Самый популярный софт в Узбекистане?

⏮ Из нашего опыта, наиболее популярны ИБ-решения: количество атак растет с каждым днем, риски очень высоки. Постоянно есть спрос и на инфраструктурное ПО — Microsoft Windows, Microsoft Office, различные приложения для резервного копирования.

Новый тренд — решения с ИИ. Например, сейчас у Microsoft вышел Copilot. Это ИИ, который уже встроен в браузер. Он может построить таблицу или найти файлы в вашем компьютере просто по голосовой команде⏭.

5️⃣ Какие планы у MONT Узбекистан?

Мы планируем активно работать в Туркменистане: видим там большие перспективы. В сентябре организовываем мероприятие для наших партнеров и заказчиков. Расскажем про новинки и как их можно реализовать на территории страны.

У нас также большие планы на развитие в Узбекистане. В календаре уже стоят мероприятия для заказчиков, обучение по разным вендорам. У нас на регулярной основе проходит встреча для партнеров Summer Time. Мы собираем наших ведущих вендоров и проводим большую конференцию⏭.

Продолжение следует.

Кибербезопасность в Центральной Азии: анализ эксперта Trellix. Часть 2

Продолжаем рассказывать о наиболее распространенных в Центральной Азии сложностях при построении архитектуры кибербезопасности. В первой части Айзада Кыдырбекова, региональный менеджер Trellix, обозначила проблемы реактивной защиты и «зоопарка» решений. А сейчас...

Главные упущения прошлого: автоматизация без систематизации

В Центральной Азии активно переходят от традиционного к цифровому формату данных и реализуются широкомасштабные проекты цифровизации. Это относится не только к электронному правительству, но и к крупным отраслям: нефтегазовой, горно-металлургической, аграрной промышленности. Однако процесс влечет за собой новые вызовы в области защиты данных и контроля доступа.

Компании устанавливают сложные многоуровневые системы защиты, которые должны отслеживать инциденты безопасности и реагировать на них. Но эта множественность сигналов зачастую приводит к перегрузке команды.

⏮ Сигналов все больше, но команды ИБ в разы не увеличиваются. На них регулярно обрушивается алерт-шторм. В среднем мои клиенты смотрят 17 консолей продуктов по защите информации. Это чрезмерно даже для больших компаний: не хватает людей, чтобы перерабатывать информацию вручную.

Проблема усугубляется, когда злоумышленники используют публикации об уязвимостях в ИТ-системах. Они рассчитывают, что специалисты не успеют установить необходимые патчи из-за высокой загруженности ⏭.

Что же делать?

Компании-лидеры в ИБ-сфере (в том числе и мы, Trellix) предлагают решения для снижения рисков:

➡️ На этапе цифровизации. Сервисы помогают классифицировать данные, контролировать доступ к ним и управлять процессами их передачи.

➡️ На этапе автоматизации. Интеллектуальные системы обработки алертов используют продвинутые алгоритмы ML и ИИ и выполняют анализ в режиме реального времени. Они позволяют определять приоритет уведомлений и помогают командам сосредоточиться на самых критичных угрозах.

А как правильно строить ИБ-архитектуру в компании, узнаем в третьей части.

#гость_канала

⚡️А у нас прямое включение с «Summer Time MONT 2024» в Ташкенте

Сегодня проходит наша ежегодная партнерская встреча. Весь день на природе в компании шести вендоров — Cloupard, Стахановец, Veeam, Symantec, Сheck Point и DerSecur.

Говорим о флагманских продуктах, кейсах для бизнеса и преимуществах партнерства с каждым участником. А еще гуляем по Rano Eco Village и катаемся на лошадях.

Смотрите кружочек с места событий от Жанны Ломовской, маркетолога MONT⬇️

«Антивирус для человека»: знакомимся с Phishman

Человеческий фактор — ключевая проблема информационной безопасности. Какой софт помогает повысить киберграмотность сотрудников, рассказал Иван Горелкин, Product owner в Phishman.

🔓 Какие продукты представляете на рынке Центральной Азии?

У нас есть один основной продукт — система ИБ-обучения и тестирования сотрудников. Она работает автоматизированно, что значительно упрощает работу ИБ-специалистам. Решение представлено в трех версиях.

1️⃣ Первая редакция ориентирована на проверку сотрудников. Она включает только базовый функционал для тестирования и сбора информации. Решение подходит тем, кто только начал работать с киберграмотностью сотрудников — поможет оценить масштаб проблемы. Или для тех, кто хочет поддерживать работников в тонусе и проверять их устойчивость к кибератакам.

2️⃣ Вторая, стандартная, содержит тестирующий модуль и обучающий портал с пятью базовыми курсами: противодействие социальной инженерии, основы ИБ, создание надёжных паролей например.

3️⃣ Третья — это enterprise-версия. В нее входит вся функциональность системы, 16 обучающих курсов (можно их брендировать и кастомизировать).

Решение можно интегрировать с внешними системами и собирать информацию с DLP- и SIEM-систем, например. При помощи этих данных мы соберем портрет сотрудника и узнаем, где он ошибается и как. Это поможет точечно направить его на определенные темы для обучения.

⏮Phishman — это не только про социальную инженерию, но и про киберграмотность в целом. Мы учим не только не переходить по вредоносным ссылкам, но и формируем необходимые навыки для противодействия кибератакам.

По сути, создаем „антивирус“ для человека. Сотрудники начинают осознанно и критично относится к поступающей информации даже в стрессовых ситуациях. Это снижает риски, связанные с человеческим фактором⏭.

🔓 Каким компаниям это нужно?

🔘 Малому бизнесу. Платформа — сравнительно дешевое, но эффективное средство защиты.

🔘 Крупным компаниям. Даже если они обладают уже развитой средой защиты, человеческий фактор часто остается слабым звеном. Мы помогаем устранить этот пробел.

‼️ Обучение сотрудников киберграмотности наиболее важно для компаний, которые активно контактируют с внешними контрагентами. Чем больше общения извне, тем актуальнее.

🔓 Что нужно для внедрения?

Достаточно системного администратора с базовыми знаниями. Процесс простой и состоит из двух этапов: установка ОС на сервер и установка самого продукта. В период внедрения наш presale-сотрудник проводит обучение: помогает базово настроить систему (например, добавить сценарии автоматизации) и отвечает на вопросы. Техподдержка и документация тоже помогут с настройкой системы.

🔓 Какие планы по развитию продукта?

Продолжаем адаптировать продукт под требования рынка: в этом помогают опросы клиентов. Работаем над новой методологией, а также планируем:

➖ переработать метрики и обновить отчеты, чтобы давать более точные и полезные данные клиентам;
➖ усилить функциональность автоматизации и персонализированного тестирования, чтобы более точно настраивать процессы обучения;
➖ полностью переработать UX/UI, чтобы улучшить пользовательский опыт.

➡️ А у партнеров MONT есть возможность узнать еще больше про Phishman. Портрет заказчика, лицензии, цены — про все это расскажем на вебинаре.

#ИБ #вендоры #продукты

Дайджест мероприятий с 29 августа по 26 сентября

Наступает сентябрь — пора учиться. Уже скоро полезной информацией поделятся Check Point, Phishman, Quarta IoT. А в конце месяца нас ждет бизнес-встреча с Cloupard.

1️⃣ 29 августа — семинар по Identity Awareness

Инженер Check Point Дмитрий Махоткин поделится секретами успешного пилота и дальнейшей эксплуатации. А еще расскажет всю базу: по каким портам взаимодействуют компоненты Identity Awareness и как не уронить контроллер домена в пилоте.

➡️ Начало: 13.00 (ALM).
➡️ Регистрация: по ссылке.

2️⃣ 5 сентября — вебинар Phishman «Стратегия прибыльной кибербезопасности»

Эксперты представят краткий обзор решения Phishman — системы обучения и тестирования сотрудников по основам ИБ. На вебинаре разберут лицензирование, ценообразование, а также особенности партнерской программы.

➡️ Начало: 11.00 (ALM).
➡️ Регистрация: только для партнеров MONT по ссылке.

3️⃣ 10 сентября — вебинар по продуктам линейки Microsoft Windows IoT

Валерий Дробышевский, коммерческий директор компании Quarta IoT расскажет об основных продуктах Windows IoT и возможностях партнерства. Как получить статус партнера по IoT, как помочь клиенту обновить или легализовать устройства — все это можно будет узнать на вебинаре.

➡️ Начало: 11.00 (ALM).
➡️ Регистрация: только для партнеров MONT по ссылке.

4️⃣ 26 сентября — бизнес-завтрак Cloupard

Cloupard — это казахстанский провайдер виртуальной инфраструктуры и облачных сервисов. Компания представит свои сервисы и партнерскую программу, а также поделится успешными кейсами.

➡️ Место и время: уточняются.
➡️ Регистрация: по ссылке.

#мероприятия

⚡️Как устроен ИТ-рынок Центральной Азии: поделились трендами с каналом "Цифровая орда" ⬇️

5 трендов ИТ-рынка Центральной Азии: мнение дистрибьютора

Что отличает ИТ-рынок Центральной Азии? В первую очередь неоднородность и активный рост последние несколько лет. Какие направления больше всего привлекают компании и что ждет рынок в ближайшие годы, обсудили с директором по развитию бизнеса MONT Казахстан Анатолием Невгодом.

⬇️ Microsoft и Adobe — лидеры

У продуктов Microsoft на рынке нет конкурентов. Самая близкая альтернатива — Linux, но их доля несравнимо мала. Для физлиц есть корейские и немецкие офисные решения. Но они также не выдерживают конкуренцию с Microsoft.

У Adobe, как и у Microsoft, нет достойных альтернатив. Примерно 50% продаж приходится на Creative Cloud — пакет подписки на все популярные сервисы Adobe: Acrobat, Photoshop, Premiere и т.д. 

⬇️  В ИБ — тренд на решения для комплексной защиты

Интерес к ИБ растет: так, в топ-5 самых наших востребованных вендоров — CheckPoint, Symantec, Trellix, Positive Technology, LK.

В основном популярны решения для комплексной защиты: CheckPoint, Trellix, Symantec, Trend Micro, Positive Technology, Bitdefender. Это защита периметра, почты, непосредственно рабочих станций и серверов, а также защита конфиденциальных данных. К тому же у производителей есть набирающее популярность решения класса Endpoint Detection and Response (EDR). Большой интерес к платформе BigFix от HCL для управления конечными точками.

Среди других популярных направлений — антивирусы, DLP-системы, РАМ и мультифакторная аутентификация. 

⬇️ Растет спрос на ОЦИБ — они же SOC

Задача объединенных центров ИБ — мониторинг событий, расследование и предотвращение инцидентов. В Казахстане более 50 аккредитованных компаний предоставляют такие услуги.

Что важно, есть требования государственного регулятора о критически важных инфраструктурных объектах. Многие компании активно приступили к построению своих центров информационной безопасности и комплексно оказывают услуги ОЦИБ.

⬇️ Наибольший спрос на “сложное” ПО в Казахстане и Узбекистане.

Узбекистан двигается вперед огромными шагами: современные предприятия, новые инвесторы. Например, с США запускают проекты по глубокой переработке стратегического сырья. Уверен, что в стране продажи ИТ/ИБ будут только расти.

Компании из Кыргызстана и Монголии пока предпочитают базовые продукты, например, антивирусы и офисное ПО. Обе страны обладают большой территорией, но весь бизнес сосредоточен в столице, а ИТ-рынок в целом не развит. При этом на рынок Монголии сильно влияет Китай, который поставляет решения (иногда более дешевые) через свои каналы. 

⬇️ Тренд на импортозамещение есть

Больше всего он наблюдается, на наш взгляд, в Узбекистане. В целом же рынок предпочитает известное и проверенное ПО. Безусловно, есть интересные продукты и у местных вендоров. Можно отметить казахстанских ИБ-разработчиков iBatyr и IDMX. Но в целом в странах Центральной Азии сохраняется мировой тренд на популярные решения крупных компаний.

#МнениеЭксперта #Тренды #софт

@sandyq_orda – цифровизация Казахстана в деталях

Ключевые ИТ-новости: что случилось за август

Пока мы с вами были в отпусках, ИТ-рынок Центральной Азии продолжал развиваться. Чтобы вы ничего не пропустили, публикуем главные новости августа ⬇️:

1️⃣ В Казахстане предлагают внедрить обязательное киберстрахование для операторов ПД

Киберстрахование хотят сделать обязательным для операторов персональных данных. Это относится к тем, кто обрабатывает данные более 1 млн человек. В случае утечек страховая компания будет компенсировать ущерб пострадавшим.

2️⃣ Президенты Казахстана и Таджикистана договорились о сотрудничестве в ИТ-секторе

Таджикской стороне уже переданы цифровые решения платформы электронного правительства. Кроме того, страны договорились о поддержке стартапов и развитии цифровых экосистем: так, в Таджикистане создадут технопарк.

3️⃣ В Шымкенте открылся Shymkent Hub

Этот региональный технопарк стал 15-м хабом в стране, которым управляет Astana Hub. Его роль — продвигать технологическое предпринимательство и формировать стартап-культуру в городе.

4️⃣ В Узбекистане появится Центр технологий ИИ и система поддержки стартапов

Это — поручение главы республики. Теперь во всех сферах будут широко внедрять ИИ, а на финансирование проектов будет выделено 50 млн долларов. Для поддержки стартапов наладят деятельность венчурных фондов. А такие расходы, как патентование стартап-разработок и регистрация торговых марок, покроет государство.

#дайджест_новостей

Виртуализация и сети: обзор новинок

Мы пополнили портфель новыми продуктами. Кратко рассказываем, зачем они нужны и кому подойдут.

1️⃣ VMware

В MONT появилось сразу несколько решений вендора. Известная платформа виртуализации vSphere — в редакциях Standard и Enterprise, продукты для виртуализации хранилищ (vSAN) и виртуализации сети (NSX).

Решения будут полезны тем, кто хочет обеспечить стабильную работу бизнес-приложений. Они помогут упростить управление виртуальной инфраструктурой и эффективнее использовать мощность ЦП физического сервера.

2️⃣ Ruijie Networks

Это поставщик решений для сетевой инфраструктуры. Среди них такие устройства, как: коммутаторы, маршрутизаторы, шлюзы. А еще решение для беспроводных сетей, облачный сервис и несколько систем: безопасности, управления ИТ, аутентификации и учета.

Сервисы будут полезны компаниям, которые хотят обновить и трансформировать свою сетевую инфраструктуру. Пока что доступны только в Казахстане.

➡️ Вопросы по продуктам можно задать здесь: PMKazakhstan@mont.com.

#новости #продукты

Облачный завтрак и вебинар по ИБ: новые мероприятия с 19 по 26 сентября

Деловой сезон набирает обороты — в этом дайджесте собрали информацию про ближайшие события. Приглашаем на вебинар от Trellix и бизнес-завтрак с Cloupard.

1️⃣19 сентября — вебинар «Интеллектуальное обнаружение угроз: раскрытие возможностей передовой защиты Trellix IVX»

Эксперт расскажет про технологию песочницы безопасности: как она помогает обнаруживать угрозы и реагировать на них. На встрече обсудят сценарии миграции с Trellix TIS (McAfee ATD) на Trellix IVX, проведут демонстрацию решения и ответят на вопросы.

Вебинар предназначен для всех, кто хочет получить больше знаний: как усилить защиту от киберугроз.

➡️ Начало: 10:00 (Dublin, GMT +1:00).
➡️ Регистрация: по ссылке.

2️⃣ 26 сентября — бизнес-завтрак Cloupard и MONT

На мероприятии казахстанский провайдер виртуальной инфраструктуры и облачных сервисов расскажет о сервисах и решениях Cloupard. В программе — обсуждение успешных кейсов, моделей и преимуществ партнерской программы.

➡️ Место и время: г. Алматы, ресторан Presso, с 10:00 до 12:30.
➡️ Регистрация: по ссылке.

#мероприятия