Kompra | Всё о безопасности
785 subscribers
965 photos
167 videos
25 files
1.25K links
Канал о новостях в сфере корпоративной безопасности. Разбираем кейсы мошенничества, коррупции и рисков работы с ненадежными компаниями.

Аналитика от команды Kompra.kz.

Задать вопрос о сервисе: hello@kompra.kz.
Download Telegram
О слиянии АТФ и Jysan

Журналисты ratel.kz попытались разобраться, как происходит слияние АТФБанка и Jysan bank и получат ли они снова государственную помощь.

Согласно последним данным, часть проблемного портфеля была списана за счёт выкупа у АТФБанка ТОО «Шымкентский пивоваренный завод». При помощи сервиса Kompra.kz журналисты выяснили, что завод перешёл партнеру бывшего владельца АТФ Жанабаеву Тимуру. Что касается помощи государства, то она предположительно не оказывалась, хотя публично раскрыто очень мало информации о сделке и ее последствиях.

Напоминаем, для проведения журналистского расследования вы можете написать на почту hello@kompra.kz и получить бесплатный баланс Kompra, чтобы проверить благонадежность компаний и персон.

Подробнее в статье #новость #сми_о_компра
Комплаенс-офицер

АО «Aitas KZ», Алматы

условия:
- полный рабочий день
- регулярные командировки
- зарплата оговаривается индивидуально

требования:
- высшее юридическое образование
- знание иностранного законодательства, знание языков – дополнительный плюс
- опыт работы – 6 и более лет на аналогичных должностях либо с совмещением функции комплаенс
- готовность к командировкам (отсутствие противопоказаний к перелетам)

обязанности:
- разработка и внедрение инструментов (процедур) комплаенс контроля
- рекомендации для руководства о возможных улучшениях и усилении комплаенс функции
- анализ запросов менеджмента о соответствии законодательству основных внутренних документов или деятельности в целом
- анализ действующего отраслевого законодательства, планируемых изменений и их влияния на бизнес
- мониторинг комплаенс рисков
- проведение презентаций (тренингов) о существенности комплаенс функции и инструментах контроля
- анализ соответствия законодательству (отчет) по двум дочерним компаниям группы
- построение комплаенс функции в группе компаний
- разработка и внедрение системы комплаенс контроля

Откликнуться на вакансию #вакансии #комплаенс
Киберполигон для проверки уязвимости

С недавних пор у компаний, которые беспокоятся о защищенности своих IT-систем, есть возможность безопасно проверить их на наличие брешей. Для этого разработаны киберполигоны – виртуальная среда, где можно смоделировать фрагмент реальной жизни.

Компании фактически клонируют свои IT-системы и передают такой “слепок” на платформу, куда заходят одновременно разные хакеры и атакуют объект в попытке найти уязвимые места. В результате организация безопасно получает информацию о потенциальных проблемах, а хакеры нарабатывают опыт и портфолио.

Подробнее в статье #новость #информационная_безопасность
Необоснованные траты

Антикор совместно с НПП “Атамекен” предотвратили необоснованные траты на 23 млрд тенге бюджетных средств с помощью специальной программы палаты предпринимателей – “Регион-госзакупок”. Система в режиме реального времени выявляет завышение цен при освоении бюджетных средств.

Так за прошлый год нарушений стало меньше на 11%. Об этом на “полях” видеоконференции по защите предпринимателей сообщил бизнес-омбудсмен Рустам Журсунов.

Какие примеры продемонстрировали разработчики программы, читайте по ссылке #госзакупки #новость
Новая альтернатива защиты данных в интернете

Тим Бернерс-Ли, создатель Всемирной паутины, URL, HTTP, HTML, убежден, что люди должны контролировать свои данные. Он обеспокоен тем, что интернет больше не является безопасным местом, где можно узнать интересующую информацию и поделиться своей.

Предприниматель предлагает альтернативу — специальные хранилища данных в интернете. В них личная информация пользователей будет храниться в “подах”, которые будут бесплатны для пользователей и под полным их контролем.

Подробнее о проекте в статье #новости #информационная_безопасность
Внедрение антикоррупционного комплаенса в компании

Последние изменения в антикоррупционное законодательство Казахстана повлекли расширение области применения комплаенса. Все компании будут обязаны принимать меры по предупреждению коррупции, снижению причин и условий, способствующих совершению правонарушений.

Старший юрист департамента налогов и права “Делойт” Дарига Токпаева в авторской колонке объясняет, какие области в компании охватываются антикоррупционным комплаенсом, кто отвечает за риски и какая предусмотрена ответственность. Более того, она описывает шаги для внедрения антикоррупционного комплаенса в бизнесе.

На что стоит обратить внимание, читайте в материале #новость #комплаенс
Сотрудник службы безопасности

АО “Фонд развития предпринимательства Даму”, Алматы

условия:
- график работы: с 9:00 до 19:00
- 5-тидневная рабочая неделя
- 24-дневный отпуск
- дружный коллектив

требования:
- образование: высшее (желательно финансовое/экономическое или юридическое)
- опыт работы: не менее 1 года в кредитно-финансовой сфере, желателен опыт работы в квазигосударственном секторе
- специальные знания и навыки: знать и применять действующее законодательство РК в том числе регулирующее деятельность правоохранительных органов, финансовую, банковскую, кредитную деятельность и законодательство РК о частном предпринимательстве
- наличие навыков аналитической деятельности
- знать порядок, основы и правила ведения и составления документов
- иметь опыт работы с информационными ресурсами РК: Комитет государственных доходов Министерства финансов, Министерство юстиции, Верховный суд, Министерство внутренних дел
- знание и навыки работы на компьютере: MS Office, почтовые приложения и интернет-ресурсы на уровне опытного пользователя, знание прикладных компьютерных программ-обязательно

обязанности:
- обеспечение предотвращения причинения ущерба Фонду неправомерными действиями клиентов и работников Фонда, а также защиту конфиденциальной и иной информации независимо от ее назначения и форм при многообразии возможных каналов утечки
- выполнение возложенных на СБ других целей и задач

Откликнуться на вакансию #вакансии #СБ
Halyk Bank совместно с правоохранительными органами выпустили несколько роликов, где рассказали о распространенных способах мошенничества в Казахстане. Сотрудники безопасности напомнили, что данные банковской карты нельзя передавать посторонним лицам. Какие уловки чаще всего используют мошенники и на что стоит обратить пристальное внимание:

- вам присылают смс с текстом о том, что карта заблокирована и просят перезвонить
- у вас хотят купить товар по объявлению и просят передать номер карты, трехзначный код или пароль из смс
- вам приходит смс о поступлении на счет мобильного перевода и перезванивают с запросом, что деньги переслали по ошибке
- вам звонят с незнакомого номера и представляются сотрудниками банка, сообщая о подозрительной активности вашей карты

Что в таких случаях рекомендуют делать правоохранительные органы:
- уточнить имя, фамилию и должность сотрудника, перезвонив после этого в call-центр банка
- не переходить по сомнительным ссылкам
- не передавать данные вашей карты

Подробнее в видеороликах #мошенничество #банки
​​Приложение для работы с электронными документами

Электронные счета-фактуры теперь можно оформить через мобильное приложение. Предпринимателям доступны удаленно несколько функций: ЭСФ, сопроводительные накладные на товары, электронные договора и акты выполненных работ. Электронный документооборот не только помогает в бухгалтерском учете и защите данных, но и оптимизирует удаленную работу.

Как пользоваться и где скачать приложение, смотрите здесь #инструменты #бизнес #налоги
Тренды корпоративной коммуникации в 2021 году

Какие преимущества может использовать бизнес после выводов 2020 года? 15 топовых компаний поделились мнением о будущих тенденциях внутренних коммуникаций, которые нужно учесть, чтобы выстроить корпоративную культуру.

На первое место ставят 100%-ный диджитал из-за цифровизации большинства секторов бизнеса. Далее:
- позиционирование онлайн и дистанционный формат работы
- многообразие, равенство, инклюзивность
- вовлеченность сотрудников
- крутые и смелые инновации
- усиление мер по мониторингу производительности сотрудников
- автоматизированный анализ данных.

Подробнее о тенденциях в материале #новости #бизнес #коммуникации
Новые схемы мошенничества

Мошенники придумали новые обманные схемы с расчетными счетами. Пользуясь реквизитами компании, они заключают сделки от ее лица, получают предоплату или товар.

Например, мошенники могут представиться потенциальными клиентами и запросить копии учредительных документов. Или же компания сама перечисляет деньги, а банки не всегда сверяют ИНН и номер счета в реквизитах. В третьем случае компании не проверяли своих контрагентов на благонадежность и понесли за это потери.

Такие схемы мошенничества зафиксировали в России, но подобные риски могут встретиться по всей территории СНГ. Поэтому каждый руководитель бизнеса должен знать стратегию защиты.

Подробнее о реальных историях и решениях можно узнать по ссылке #новость #мошенничество
Эксперт по контролю внутреннего мошенничества

АО “Кселл”, Алматы

условия:
- полный рабочий день
- зп обговаривается индивидуально

требования:
- высшее образование: телекоммуникации / бизнес-аналитика / экспертиза в области ИТ, телекоммуникаций, аудита или управления рисками
- использование и поддержка системы контроля мошенничества
- навыки работы Oracle PL/SQL
- навыки менеджера проектов
- аналитические способности
- знание языков: казахский, русский, английский

обязанности:
- осуществляет анализ угроз внутреннего мошенничества и ведет поиск, разработку и внедрение способов борьбы с ними
- выполняет мониторинг и анализ данных для выявления угроз и реальных инцидентов мошенничества
- участвует в проектах компании, консультирует по запросу, предоставляя экспертизу в области внутреннего мошенничества, мошенничества со стороны контент-провайдеров, дилеров и других партнеров
- сопровождает существующую автоматизированную систему выявления внутреннего мошенничества (FDS)

Откликнуться на вакансию #вакансии #риск_менеджмент
Топ быстрорастущих бизнес-приложений для работы

Большинство сотрудников компаний все еще работают удаленно. Поэтому внимание руководителей сосредоточено на инструментах кибербезопасности. Компания Okta составила рейтинг инструментов управления идентификацией и доступом к рабочим местам, основываясь на данных своих клиентов.

На вершине топа приложение Amazon Business, которое позволяет организациям создавать виртуальные магазины для своих сотрудников, чтобы они могли покупать товары и расходные материалы. Во время пандемии компании использовали его как простой способ помочь сотрудникам получить оборудование для работы на дому.

Какие инструменты управления идентификацией и доступом к рабочим местам еще выбирали в 2020 году, читайте здесь #новости #информационная_безопасность
​​Как мошенники могут украсть деньги с помощью Telegram

Минтруда РФ и РК предупреждают о новом способе мошенничества через Telegram-бот. Он позволяет подменять номера исходящих вызовов и менять голос, тем самым подвергая опасности пользователей и вымогая деньги.

Как это работает? После того, как вы оплачиваете услуги бота, вам позволяют ввести в поле номер абонента и что он должен увидеть. При этом в Telegram уже настроена облачная IP-телефония, и выходить из приложения не требуется. А значит получить звонок можно и от имени компании, и от call-центра. Это дает открытый доступ к технологии подмены номера любому желающему и облегчает работу мошенников.

Подробнее об инциденте по ссылке #новости #мошенничество
Мошенники атаковали вкладчиков ЕНПФ

От новых фишинговых атак в Казахстане на этот раз пострадали вкладчики Единого накопительного фонда. Пользователям приходит рассылка с одобрением использования пенсионных накоплений, где прикреплена ссылка на посторонний сайт якобы для передачи части средств на специальный счет АО «Жилстройсбербанк Казахстана». Фонд предупредил казахстанцев, что подобных сообщений они не высылают, а по подозрительным ссылкам переходить не надо.

Подробнее в материале по ссылке #новости #мошенничество
24 тысячи инцидентов информационной безопасности

Заместитель директора Национального координационного центра информационной безопасности рассказал, какие данные чаще всего подвергаются уязвимости в государственном и квазигосударственном секторах.

Согласно исследованию, в прошлом году было зафиксировано и отработано 24 053 инцидента информационной безопасности, кол-во фишинговых интернет-ресурсов увеличилось на 58%, DDoS-атак в отношении казахстанских сервисов — на 44%. Это указывает на потребность в специалистах, которые смогут решить подобные проблемы.

Подробнее в статье #информационная_безопасность #новости
​​18 февраля в 18:00 по времени Нур-Султана приглашаем вас присоединиться к обсуждению итогов исследования компании "Делойт" по корпоративному мошенничеству в СНГ.

Эксперты “Делойт” Форензик Ксения Небога и Наталья Гордиенко презентуют результаты и выводы исследования. Участники смогут задать вопросы и вступить в обсуждение с руководителем службы комплаенс АО НК “КазМунайГаз” Ляззат Нурмагамбетовой. Также CEO Kompra Рината Илюбаева расскажет о новых продуктах, которые помогут решить сложности при корпоративных расследованиях и анализе рисков.

Как пройдет обсуждение:
18:00-18:35 — презентация результатов исследования
18:35-18:50 — решения для анализа и предотвращения рисков на рынке Казахстана.
18:50-19:20 — дискуссия по результатам опроса и ответы на вопросы аудитории.

Регистрируйтесь и отправляйте вопросы спикерам по ссылке #мероприятия #мошенничество #форензик