Опять вторичные санкции?! 🤦♀️
Управление по контролю за иностранными активами (OFAC) США предупредило, что иностранные банки и компании могут попасть под вторичные санкции за проведение операций с китайскими НПЗ, закупающими иранскую нефть.
С 4 февраля 2026 года, когда президент Дональд Трамп подписал меморандум по национальной безопасности NSPM-2, восстановивший политику «максимального давления» на Иран, США ввели санкции против против пяти китайских НПЗ, закупающих иранскую нефть. Среди них:
🔹Shandong Shouguang Luqing Petrochemical;
🔹Hebei Xinhai Chemical Group;
🔹Shandong Shengxing Chemical;
🔹Shandong Jincheng Petrochemical Group;
🔹Hengli Petrochemical (Dalian) Refinery.
Frankmedia пишет, что по информации OFAC, Китай является крупнейшим в мире покупателем иранской нефти и приобретает примерно 90% общего экспорта нефти Ирана. Основную часть иранского «черного золота» закупают так называемые «чайники» — независимые китайские нефтеперерабатывающие заводы.
Согласно сообщению управления, гражданам США запрещено участвовать в любых операциях с этими НПЗ. Иностранные финансовые учреждения также могут попасть под санкции США за участие в «определенных операциях или действиях, связанных с указанными НПЗ или другими участниками нефтяного сектора Ирана».
Управление по контролю за иностранными активами (OFAC) США предупредило, что иностранные банки и компании могут попасть под вторичные санкции за проведение операций с китайскими НПЗ, закупающими иранскую нефть.
С 4 февраля 2026 года, когда президент Дональд Трамп подписал меморандум по национальной безопасности NSPM-2, восстановивший политику «максимального давления» на Иран, США ввели санкции против против пяти китайских НПЗ, закупающих иранскую нефть. Среди них:
🔹Shandong Shouguang Luqing Petrochemical;
🔹Hebei Xinhai Chemical Group;
🔹Shandong Shengxing Chemical;
🔹Shandong Jincheng Petrochemical Group;
🔹Hengli Petrochemical (Dalian) Refinery.
Frankmedia пишет, что по информации OFAC, Китай является крупнейшим в мире покупателем иранской нефти и приобретает примерно 90% общего экспорта нефти Ирана. Основную часть иранского «черного золота» закупают так называемые «чайники» — независимые китайские нефтеперерабатывающие заводы.
Согласно сообщению управления, гражданам США запрещено участвовать в любых операциях с этими НПЗ. Иностранные финансовые учреждения также могут попасть под санкции США за участие в «определенных операциях или действиях, связанных с указанными НПЗ или другими участниками нефтяного сектора Ирана».
🤬1
Новый исторический сериал «История его служанки» выходит уже этим летом — Иви и START показали первые тизеры.
В центре сюжета — дворянка Анна, которая из-за долгов семьи вынуждена стать служанкой в доме графа Шереметьева. Но это не история про покорность: героиня с характером, и её появление быстро меняет правила игры.
Проект обещает быть масштабным — в планах сразу 90 серий, а съёмки идут параллельно несколькими командами.
🔗 Похоже, нас ждёт не просто мелодрама, а большой сериал с претензией на долгую жизнь.
В центре сюжета — дворянка Анна, которая из-за долгов семьи вынуждена стать служанкой в доме графа Шереметьева. Но это не история про покорность: героиня с характером, и её появление быстро меняет правила игры.
Проект обещает быть масштабным — в планах сразу 90 серий, а съёмки идут параллельно несколькими командами.
Please open Telegram to view this post
VIEW IN TELEGRAM
Вот это скандааал....
Чем насолила узбекская певица Юлдус Усманова политикам Нью-Йорка? Разберемся...
В Бруклине разворачивается серьезный общественно-политический скандал. Политики штата Нью-Йорк требуют отменить выступление народной артистки Узбекистана Юлдуз Усмановой, запланированное на 9 мая в театре Oceana.
Поводом для резкой критики стали прошлые высказывания певицы, которые законодатели расценили как антисемитские.
Майкл Новахов (член Ассамблеи штата Нью-Йорк), Брюс Блейкман (глава округа Нассау) и Алек Брук-Красны (депутат Ассамблеи штата) выступили с совместным заявлением.
Местные власти подчеркивают, что проведение такого концерта в самом центре русскоязычной и еврейской общины на Брайтон-Бич недопустимо.
Дополнительное возмущение вызывает выбранная дата — 9 мая, День Победы над нацизмом.
Общественный резонанс вышел далеко за рамки культурного мероприятия, затронув вопросы исторической памяти и нетерпимости к проявлениям антисемитизма в Нью-Йорке.
Официальные комментарии со стороны организаторов концерта и представителей певицы на данный момент не поступали.
Чем насолила узбекская певица Юлдус Усманова политикам Нью-Йорка? Разберемся...
В Бруклине разворачивается серьезный общественно-политический скандал. Политики штата Нью-Йорк требуют отменить выступление народной артистки Узбекистана Юлдуз Усмановой, запланированное на 9 мая в театре Oceana.
Поводом для резкой критики стали прошлые высказывания певицы, которые законодатели расценили как антисемитские.
Майкл Новахов (член Ассамблеи штата Нью-Йорк), Брюс Блейкман (глава округа Нассау) и Алек Брук-Красны (депутат Ассамблеи штата) выступили с совместным заявлением.
Местные власти подчеркивают, что проведение такого концерта в самом центре русскоязычной и еврейской общины на Брайтон-Бич недопустимо.
Дополнительное возмущение вызывает выбранная дата — 9 мая, День Победы над нацизмом.
Общественный резонанс вышел далеко за рамки культурного мероприятия, затронув вопросы исторической памяти и нетерпимости к проявлениям антисемитизма в Нью-Йорке.
Официальные комментарии со стороны организаторов концерта и представителей певицы на данный момент не поступали.
🤯1
Сегодня под председательством Президента Касым-Жомарта Токаева состоялось второе заседание Совета по развитию искусственного интеллекта, которое показало, что разговор об искусственном интеллекте в Казахстане окончательно перестал быть чем-то «про будущее».
Эта мысль прозвучала почти как установка: искусственный интеллект — это не просто технология, а новая основа экономики. И в этой логике данные и цифровые решения становятся тем же ресурсом, чем раньше были нефть или металл.
Казахстан рассматривает развитие искусственного интеллекта как ключевое стратегическое направление.
Наша цель – трансформировать Казахстан в современное цифровое государство. Мы создали необходимую институциональную инфраструктуру, теперь нам предстоит обеспечить широкое внедрение искусственного интеллекта во все отрасли экономики. При этом мы будем руководствоваться принципом «технологической осмотрительности», оставаясь твердо приверженными национальным интересам, – заявил Президент.
Итак, институциональная база сформирована — есть структуры, инициативы, понятная рамка. Но дальше начинается самое сложное: не говорить об ИИ, а внедрять его в реальную экономику. Причём не вслепую, а с оглядкой — с учётом рисков, с пониманием последствий и с акцентом на национальные интересы.
И вот здесь разговор стал гораздо более предметным.
Президент прямо указал на проблему, которую обычно предпочитают обходить: мы до конца не понимаем, как измерять цифровую экономику. Нет единого определения, нет универсальной методики, а значит, нет и точной картины. В итоге цифры роста есть, но что именно за ними стоит — не всегда очевидно.
Токаев поручил правительству подготовить предложения по оценке влияния цифровой экономики на ВВП. И, по сути, поставил задачу разделить два мира: где заканчивается реальный сектор и где начинается эффект от цифровых решений. Потому что сейчас эти вещи часто смешиваются — и создаётся ощущение роста, которое не всегда отражает реальную эффективность.
На фоне глобальных тенденций это звучит особенно чувствительно. Разрыв между развитыми и развивающимися странами в сфере технологий только увеличивается, и вопрос уже не в том, участвуешь ли ты в этой гонке, а в том, на каком ты месте.
Поэтому, как я это услышала, речь идёт не просто о развитии ИИ. Речь о попытке честно зафиксировать, где мы находимся сейчас — и уже от этого строить дальнейшие решения.
Эта мысль прозвучала почти как установка: искусственный интеллект — это не просто технология, а новая основа экономики. И в этой логике данные и цифровые решения становятся тем же ресурсом, чем раньше были нефть или металл.
Казахстан рассматривает развитие искусственного интеллекта как ключевое стратегическое направление.
Наша цель – трансформировать Казахстан в современное цифровое государство. Мы создали необходимую институциональную инфраструктуру, теперь нам предстоит обеспечить широкое внедрение искусственного интеллекта во все отрасли экономики. При этом мы будем руководствоваться принципом «технологической осмотрительности», оставаясь твердо приверженными национальным интересам, – заявил Президент.
Итак, институциональная база сформирована — есть структуры, инициативы, понятная рамка. Но дальше начинается самое сложное: не говорить об ИИ, а внедрять его в реальную экономику. Причём не вслепую, а с оглядкой — с учётом рисков, с пониманием последствий и с акцентом на национальные интересы.
И вот здесь разговор стал гораздо более предметным.
Президент прямо указал на проблему, которую обычно предпочитают обходить: мы до конца не понимаем, как измерять цифровую экономику. Нет единого определения, нет универсальной методики, а значит, нет и точной картины. В итоге цифры роста есть, но что именно за ними стоит — не всегда очевидно.
Токаев поручил правительству подготовить предложения по оценке влияния цифровой экономики на ВВП. И, по сути, поставил задачу разделить два мира: где заканчивается реальный сектор и где начинается эффект от цифровых решений. Потому что сейчас эти вещи часто смешиваются — и создаётся ощущение роста, которое не всегда отражает реальную эффективность.
На фоне глобальных тенденций это звучит особенно чувствительно. Разрыв между развитыми и развивающимися странами в сфере технологий только увеличивается, и вопрос уже не в том, участвуешь ли ты в этой гонке, а в том, на каком ты месте.
Поэтому, как я это услышала, речь идёт не просто о развитии ИИ. Речь о попытке честно зафиксировать, где мы находимся сейчас — и уже от этого строить дальнейшие решения.
Рост Среднего коридора напрямую отражает более широкий макротренд перераспределение глобальных логистических потоков. После 2022 года значительная часть грузов сместилась с северного маршрута через Россию, что усилило роль альтернативных транзитных коридоров. В этой конфигурации Казахстан становится ключевым звеном, соединяющим Китай, Каспийский регион, Кавказ и Европу.
Грузинская компания World Ex является одним из таких игроков. Компания более 18 лет работает в сфере международной логистики и специализируется на комплексных транспортных решениях, включая морские, железнодорожные, авиа- и автоперевозки, а также таможенное сопровождение и обработку сложных грузов. Наличие инфраструктуры в ключевых точках маршрута, в частности, в порту Поти и в Тбилиси позволяет ей выступать связующим звеном между Каспийским регионом и Европой.
Please open Telegram to view this post
VIEW IN TELEGRAM
Процесс размещения акций АО "Навоийский горно-металлургический комбинат" в Узбекистане временно остановлен
Ситуация вполне объяснима: переход даже небольшой доли компании в частные руки заметно сократит объем дивидендов в госбюджет РУз.
Что Узбекистан может потерять?
НГМК завершил прошлый 2025 год с объёмом добытого золота в 3,2 миллиона унций. Есть скачок выручки на 46%. В абсолютных цифрах этг - 10,8 миллиарда долларов. Доналоговая прибыль - 6,1 миллиарда долларов, это рост на 71%. Резонный вопрос: стоит ли таким "кладом" рисковать?
Между тем дискуссии о размещении акций уже находилась в активной фазе. Интересно, что рассматривалась даже концепция "народного IPO" для внутренних инвесторов. Но потом решили, видимо, что народ баловать не стоит.
Ситуация вполне объяснима: переход даже небольшой доли компании в частные руки заметно сократит объем дивидендов в госбюджет РУз.
Что Узбекистан может потерять?
НГМК завершил прошлый 2025 год с объёмом добытого золота в 3,2 миллиона унций. Есть скачок выручки на 46%. В абсолютных цифрах этг - 10,8 миллиарда долларов. Доналоговая прибыль - 6,1 миллиарда долларов, это рост на 71%. Резонный вопрос: стоит ли таким "кладом" рисковать?
Между тем дискуссии о размещении акций уже находилась в активной фазе. Интересно, что рассматривалась даже концепция "народного IPO" для внутренних инвесторов. Но потом решили, видимо, что народ баловать не стоит.
Новый Налоговый кодекс как будто стал точкой, где эти две реальности окончательно разошлись.
Поэтому на этом фоне официальные цифры и выглядят почти как из другой вселенной. Рост налоговых поступлений, увеличение сборов по НДС — всё это есть.
Но за этими цифрами не всегда видно, что часть этого роста — это эффект прошлых периодов, а не результат новой системы. И главное — за ними не видно настроения бизнеса.
А настроение, если честно, напряжённое. Для предпринимателей увеличение числа плательщиков НДС — это не признак «зрелости», а дополнительная нагрузка и новые риски.
Интересно, что предложения по корректировке уже звучат. Бизнес и партия «Ак жол» говорят о довольно конкретных вещах: вернуть прежний порог по НДС, снять ограничения на работу с партнёрами, пересмотреть систему администрирования. Это не радикальные требования — скорее попытка немного «разжать» систему.
И здесь, пожалуй, ключевой момент. Президент уже говорил, что Налоговый кодекс — не священное писание.
Вопрос в том, услышат ли это те, кто сегодня уверен, что всё идёт по плану..... и рапортует об этом с высоких трибун.
🔗Подробности как всегда - на сайте
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
👍3
Сегодня, 5 мая, утром на территории Усть-Каменогорской металлургической площадки компании «Казцинк» произошла нештатная ситуация.
По предварительной информации, в ходе проведения работ по очистке дымососа произошел хлопок с последующим возгоранием и частичным обрушением конструкций. В результате инцидента погибли два человека, пятеро получили травмы. Пострадавшим оказывается вся необходимая медицинская помощь.
На месте происшествия работают экстренные службы, осуществляется ликвидация последствий.
По предварительной информации, в ходе проведения работ по очистке дымососа произошел хлопок с последующим возгоранием и частичным обрушением конструкций. В результате инцидента погибли два человека, пятеро получили травмы. Пострадавшим оказывается вся необходимая медицинская помощь.
На месте происшествия работают экстренные службы, осуществляется ликвидация последствий.
Уже в этом месяце Казахстан ожидает государственный визит Владимира Путина, и подготовка к нему заметно активизировалась.
От встречи ждут продолжения ранее достигнутых договорённостей и более понятного продвижения по ключевым направлениям двустороннего сотрудничества.
На прошлой неделе в Астане Касым-Жомарт Токаев провёл переговоры с министром иностранных дел России Сергеем Лавровым.
Стороны обсудили текущее состояние отношений и повестку предстоящего визита.
Президент Токаев подчеркнул, что рассчитывает на конкретные результаты — прежде всего в экономике, инвестициях и гуманитарной сфере.
По словам Лаврова, подготовка идёт в рабочем режиме, а профильные ведомства уже прорабатывают детали. Основная задача сейчас — сделать визит логичным продолжением текущего взаимодействия и наполнить его практическим содержанием.
От встречи ждут продолжения ранее достигнутых договорённостей и более понятного продвижения по ключевым направлениям двустороннего сотрудничества.
На прошлой неделе в Астане Касым-Жомарт Токаев провёл переговоры с министром иностранных дел России Сергеем Лавровым.
Стороны обсудили текущее состояние отношений и повестку предстоящего визита.
Президент Токаев подчеркнул, что рассчитывает на конкретные результаты — прежде всего в экономике, инвестициях и гуманитарной сфере.
По словам Лаврова, подготовка идёт в рабочем режиме, а профильные ведомства уже прорабатывают детали. Основная задача сейчас — сделать визит логичным продолжением текущего взаимодействия и наполнить его практическим содержанием.
❤1
Таджикистан получит доступ к льготным кредитам АБР с 2027 года
Таджикистан сможет получить доступ к льготным кредитам Азиатского банка развития (АБР) с 2027 года. Об этом заявила генеральный директор департамента Центральной и Западной Азии АБР Леа Гутиеррес на брифинге 5 мая в Самарканде. По ее словам, в настоящее время республика получает финансирование только в виде грантов через Азиатский фонд развития.
Таджикистан сможет получить доступ к льготным кредитам Азиатского банка развития (АБР) с 2027 года. Об этом заявила генеральный директор департамента Центральной и Западной Азии АБР Леа Гутиеррес на брифинге 5 мая в Самарканде. По ее словам, в настоящее время республика получает финансирование только в виде грантов через Азиатский фонд развития.
💧 🔗 Вода — новая нефть? Почему амбиции ИИ и атома упираются в пустые русла
Казахстан и Узбекистан вкладывают $35 млрд в ИИ, дата-центры и атомную энергетику. Но за красивыми цифрами скрывается риск, который может обнулить эти инвестиции — дефицит воды.
Три главные угрозы для индустрии:
📉 Климат: Сток основных рек региона может упасть на 30% к 2050 году из-за таяния ледников.
🌍 Геополитика: Вода становится рычагом давления (забор воды Китаем и строительство канала Куш-Тепа в Афганистане).
⚖️ Закон: Новый Водный кодекс РК ставит приоритет промышленности на последнее место — после населения и сельского хозяйства.
Где тонко?
🔹Экибастуз (Data Center Valley): Зависит от мелеющего Иртыша.
🔹Балхаш (АЭС): Озеро находится на нисходящей траектории, а реакторам нужны гигантские объемы для охлаждения.
🔹Каракалпакстан: Самый дефицитный регион Узбекистана для IT-кластеров.
Что это значит для бизнеса?
Кредиторы (ЕБРР, АБР) уже требуют подтверждения водной безопасности. Без него финансирование закрыто.
3 сценария для Центральной Азии:
🔹 Адаптация: Инвестиции в сухие градирни и оборотное водоснабжение.
🔹 Реакция: Пожарные траты при кризисе, сжигающие маржу.
🔹 Шок: Остановка производств из-за засухи.
👉 Подписывайтесь на Cronos.asia, чтобы понимать реальную цену региональных стратегий.
#Казахстан #Узбекистан #ВоднаяБезопасность #Инвестиции #ИИ #Энергетика
Казахстан и Узбекистан вкладывают $35 млрд в ИИ, дата-центры и атомную энергетику. Но за красивыми цифрами скрывается риск, который может обнулить эти инвестиции — дефицит воды.
Три главные угрозы для индустрии:
📉 Климат: Сток основных рек региона может упасть на 30% к 2050 году из-за таяния ледников.
🌍 Геополитика: Вода становится рычагом давления (забор воды Китаем и строительство канала Куш-Тепа в Афганистане).
⚖️ Закон: Новый Водный кодекс РК ставит приоритет промышленности на последнее место — после населения и сельского хозяйства.
Где тонко?
🔹Экибастуз (Data Center Valley): Зависит от мелеющего Иртыша.
🔹Балхаш (АЭС): Озеро находится на нисходящей траектории, а реакторам нужны гигантские объемы для охлаждения.
🔹Каракалпакстан: Самый дефицитный регион Узбекистана для IT-кластеров.
Что это значит для бизнеса?
Кредиторы (ЕБРР, АБР) уже требуют подтверждения водной безопасности. Без него финансирование закрыто.
3 сценария для Центральной Азии:
🔹 Адаптация: Инвестиции в сухие градирни и оборотное водоснабжение.
🔹 Реакция: Пожарные траты при кризисе, сжигающие маржу.
🔹 Шок: Остановка производств из-за засухи.
Электроэнергию можно произвести. Воду — нет. Успех ИИ-будущего теперь зависит от способности стран договориться по трансграничным рекам.
👉 Подписывайтесь на Cronos.asia, чтобы понимать реальную цену региональных стратегий.
#Казахстан #Узбекистан #ВоднаяБезопасность #Инвестиции #ИИ #Энергетика
Please open Telegram to view this post
VIEW IN TELEGRAM
Премия WOWBIZ Центральная Азия открывает прием заявок.
3 июля 2026 года в Алматы соберутся компании, которые не просто говорят о развитии, а показывают реальные работающие решения — от стратегии и цифровых продуктов до HR и операционной эффективности.
Это возможность заявить о своем проекте, получить экспертную оценку, выйти на новую аудиторию и усилить бренд на уровне всего региона.
В числе участников прошлых лет — крупные банки, телеком и индустриальные компании, а также быстрорастущие бизнесы, которые уже меняют рынок.
Прием заявок открыт до 12 июня.
Подробности и подача заявки: wowbiz.global
3 июля 2026 года в Алматы соберутся компании, которые не просто говорят о развитии, а показывают реальные работающие решения — от стратегии и цифровых продуктов до HR и операционной эффективности.
Это возможность заявить о своем проекте, получить экспертную оценку, выйти на новую аудиторию и усилить бренд на уровне всего региона.
В числе участников прошлых лет — крупные банки, телеком и индустриальные компании, а также быстрорастущие бизнесы, которые уже меняют рынок.
Прием заявок открыт до 12 июня.
Подробности и подача заявки: wowbiz.global
В селе Хуррамзамин Дангаринского района завершился чемпионат по парапланерному спорту на Кубок президента Таджикистана.
В соревнованиях с 27 апреля по 4 мая участвовали более 150 спортсменов из 20 стран.
В дисциплине «точность приземления» среди мужчин казахстанцы Алмаз Ахметов и Максим Молдованов заняли первое и второе места, третье — у россиянина Александра Носала. У женщин победила казахстанка Ирина Сидоренко, опередив россиянку Ольгу Лысенкову и ещё одну спортсменку из Казахстана Алану Доссанову.
В главном трофее — кросс-кантри — победил россиянин Алексей Юртаев. Вторым стал таджик Илья Шашин, третьим — Александр Исаев из России. Весь женский пьедестал заняли россиянки: Екатерина Демьянова, Ольга Брякотнина и Екатерина Гришкова.
В соревнованиях с 27 апреля по 4 мая участвовали более 150 спортсменов из 20 стран.
В дисциплине «точность приземления» среди мужчин казахстанцы Алмаз Ахметов и Максим Молдованов заняли первое и второе места, третье — у россиянина Александра Носала. У женщин победила казахстанка Ирина Сидоренко, опередив россиянку Ольгу Лысенкову и ещё одну спортсменку из Казахстана Алану Доссанову.
В главном трофее — кросс-кантри — победил россиянин Алексей Юртаев. Вторым стал таджик Илья Шашин, третьим — Александр Исаев из России. Весь женский пьедестал заняли россиянки: Екатерина Демьянова, Ольга Брякотнина и Екатерина Гришкова.
По данным доклада IBM о стоимости утечки данных (Cost of a Data Breach Report), 60% утечек корпоративных данных происходит не через взлом внешнего периметра — а через людей, у которых уже есть легитимный доступ.
Парадокс в следующем: компании тратят миллионы на файрволы, антивирусы и пентесты — и при этом дают неограниченный доступ к базам данных сотруднику, который третий месяц ищет работу на условном хх. ру.
Внешний хакер должен взломать систему. Инсайдер просто нажимает Export.
В кибербезопасности это называется insider threat (инсайдерская угроза) — и делится на два принципиально разных типа.
Первый — злонамеренный инсайдер (malicious insider): человек, который целенаправленно сливает данные конкурентам, ворует клиентскую базу перед уходом или работает на внешнего заказчика.
Второй — халатный инсайдер (negligent insider): тот, кто не хочет навредить, но кликает по фишинговой ссылке, пересылает документы на личную почту «для удобства» или оставляет ноутбук без пароля в переговорке.
По статистике Института Понемон (Ponemon Institute) — независимой исследовательской организации в области информационной безопасности — второй тип встречается в три раза чаще первого.
Самое неприятное: классические средства защиты против инсайдера практически бесполезны. Он уже внутри. Его трафик легитимен. Его запросы к базе данных — в пределах нормы. Именно поэтому среднее время обнаружения инсайдерского инцидента — 85 дней. За это время можно вынести всё.
Рабочий ответ на эту угрозу — принцип минимальных привилегий (least privilege principle): каждый сотрудник имеет доступ ровно к тому, что нужно ему для работы сегодня, и ни к чему сверх.
Плюс поведенческий мониторинг — не слежка ради слежки, а отслеживание аномалий: скачал 2000 файлов за один вечер, подключился к VPN в 3 ночи, запросил доступ к папкам, которые никогда не открывал. Это не повод для увольнения — это повод задать вопрос.
Угроза изнутри не решается технологиями. Она решается архитектурой доверия с проверкой.
Парадокс в следующем: компании тратят миллионы на файрволы, антивирусы и пентесты — и при этом дают неограниченный доступ к базам данных сотруднику, который третий месяц ищет работу на условном хх. ру.
Внешний хакер должен взломать систему. Инсайдер просто нажимает Export.
В кибербезопасности это называется insider threat (инсайдерская угроза) — и делится на два принципиально разных типа.
Первый — злонамеренный инсайдер (malicious insider): человек, который целенаправленно сливает данные конкурентам, ворует клиентскую базу перед уходом или работает на внешнего заказчика.
Второй — халатный инсайдер (negligent insider): тот, кто не хочет навредить, но кликает по фишинговой ссылке, пересылает документы на личную почту «для удобства» или оставляет ноутбук без пароля в переговорке.
По статистике Института Понемон (Ponemon Institute) — независимой исследовательской организации в области информационной безопасности — второй тип встречается в три раза чаще первого.
Самое неприятное: классические средства защиты против инсайдера практически бесполезны. Он уже внутри. Его трафик легитимен. Его запросы к базе данных — в пределах нормы. Именно поэтому среднее время обнаружения инсайдерского инцидента — 85 дней. За это время можно вынести всё.
Рабочий ответ на эту угрозу — принцип минимальных привилегий (least privilege principle): каждый сотрудник имеет доступ ровно к тому, что нужно ему для работы сегодня, и ни к чему сверх.
Плюс поведенческий мониторинг — не слежка ради слежки, а отслеживание аномалий: скачал 2000 файлов за один вечер, подключился к VPN в 3 ночи, запросил доступ к папкам, которые никогда не открывал. Это не повод для увольнения — это повод задать вопрос.
Угроза изнутри не решается технологиями. Она решается архитектурой доверия с проверкой.
Трамп проект Свобода.jpg
126.9 KB
Трамп приостановил «Проект Свобода» в Ормузском проливе
Президент США Дональд Трамп объявил о временной приостановке миссии «Проект Свобода», созданной для обеспечения безопасного прохода коммерческих судов через Ормузский пролив. Об этом американский лидер написал в своей социальной сети Truth Social.
По его словам, такое решение принято на короткий срок по просьбе Пакистана и ряда других государств, а также благодаря «огромным военным успехам» в ходе кампании против Ирана и «значительному прогрессу» в переговорах, направленных на достижение окончательного соглашения.
При этом Дональд Трамп уточнил, что морская блокада иранских портов остается в силе.
Днем ранее госсекретарь США Марко Рубио сообщил о завершении активной фазы операции «Эпическая ярость» в Иране. По его словам, после этого Вашингтон переключился на реализацию «Проекта Свобода», носящего преимущественно оборонительный и гуманитарный характер.
Президент США Дональд Трамп объявил о временной приостановке миссии «Проект Свобода», созданной для обеспечения безопасного прохода коммерческих судов через Ормузский пролив. Об этом американский лидер написал в своей социальной сети Truth Social.
По его словам, такое решение принято на короткий срок по просьбе Пакистана и ряда других государств, а также благодаря «огромным военным успехам» в ходе кампании против Ирана и «значительному прогрессу» в переговорах, направленных на достижение окончательного соглашения.
При этом Дональд Трамп уточнил, что морская блокада иранских портов остается в силе.
Днем ранее госсекретарь США Марко Рубио сообщил о завершении активной фазы операции «Эпическая ярость» в Иране. По его словам, после этого Вашингтон переключился на реализацию «Проекта Свобода», носящего преимущественно оборонительный и гуманитарный характер.
🤣1