"Ақпараттық кауіпсіздік деген не?" тақырыбына бірге тоқталайық. 🤓

Ақпараттық технологиялар дамыған сайын, соған сай киберқауіптер де артып келеді. Сондықтан IT қауіпсіздік саласындағы мамандардың рөлі бұрынғыдан да маңызды. Оның негізгі принципі – CIA Triade жайлы айтып көрелік. 💬

Ақпараттық қауіпсіздік – ақпараттық жүйелер мен деректердің құпиялығын, бүтіндігін және қолжетімділігін қамтамасыз етуге бағытталған шаралар мен технологиялар жиынтығы. Деректер мен ақпараттық жүйелер қауіпсіз болып саналуы үшін, CIA Triade деп аталатын үш принцип сақталуы керек. Олар:

1️⃣ Confidentiality (Құпиялылық): Деректерге немесе ақпараттык жүйелерге рұқсат етілмеген адамдардың қол жеткізуін шектеу. Confidentiality бұзудың көптеген жолдары бар. Оларға тікелей шабуыл (hacking attack), фишинг арқылы қол жеткізу немесе желіні тыңдау арқылы (Man-in-the-middle attack) кіреді. Осындай шабуылдарды болдырмау үшін деректерді шифрлау, көп факторлы аутентификация (MFA) және access control сияқты іс шаралар мен технологиялар қолданылады.

2️⃣ Integrity (Бүтіндік): Деректердің өзгеріссіз сақталуын қамтамасыз ету. Деректерге ешбір рұқсатсыз өзгеріс енгізілмеуі керек. Тіпті өзгертілген жағдайдың өзінде, оның кіммен және қашан өзгертілгені анықталуы қажет. Бүтіндікті бұзудың мысалдары ретінде файл конфигурацияларын өзгертілуі немесе деректер базасындағы мәліметтерді өзгертуді айтуға болады. Деректердің тұтастығын қорғау үшін көбінесе хэштеу, шифрлау, цифрлық сертификаттар немесе қолтаңбалар пайдаланылады.

3️⃣ Availability (Қолжетімділік): Деректерге рұқсат етілген тұлғалардың керек кезінде қол жеткізуі мүмкіндігін қамтамасыз ету. Деректер құпия және оның тұтастығы сақтағанымен де, олар қолжетімсіз болса, онда олардан пайда жоқ. Сол себепті жүйелер үздіксіз жұмыс істеп, қажетті мәліметтер әрқашан қолжетімді болу керек. Мұны қамтамасыз ету үшін резервті желілер мен серверлер, (DoS) шабуылдарына қарсы құралдар мен сақтық көшірмелер (backup) көмектеседі.

Келесі посттарда әр принципке тереңірек тоқталып, оларды қамтамасыз етуге бағытталған әрбір шара мен технологиялар жайлы айтамыз! Жіберіп алмаңыз. 🫰

Пост авторы: Mustafa Issabayev

#бағдар
#ақпараттық_қауіпсіздік

https://t.iss.one/digitaldala
Арнаға тіркелуді ұмытпаңыз 👌

Сәлем, IT мамандары!👋

📣Қазақ тілді митаптарымыз жалғасуда, бұл жолы жаңа тақырыпты талқылаймыз!

💥Келесі митаптың тақырыбы – «Backend және Web Әзірлеу»! Веб және серверлік бағдарламалаудың қыр-сырын білгіңіз келсе, осы шараны жіберіп алмаңыз!

🗓12 қазанда, сағат 13:00-де AlmaU университетінде сіздерді күтеміз. Спикерлер жайлы ақпаратты жақында жариялаймыз.

📅12.10.2024 13:00 - 17:00
📍Розыбакиев көшесі 227, AlmaU, Атриум залы
💵 Қатысу тегін!
📥 Тіркелу сілтемесі: https://forms.gle/7Hx2MZKkmVwibrMb8

🔝Біз @digitaldala -мен біріге отырып, сіздерді осы митапқа шақырамыз! Келіңіздер, білім мен тәжірибені бірге бөлісейік!

☄️ Қазақша IT-ді бірге дамытайық!
@qazaqtech

Тестілеушіден QA инженеріне дейін

Сәлем, оқырман! 👋

Интернет домбырасын еске түсірейікші. Сондағы домбыраның құлағын тестілеу мамандары деп алдық, себебі құлағы оның үнінің дұрыс шығуын қадағалап, керек дыбыс шықпаса бұрайды. Домбыраның құлағы қаншалықты маңызды болса, IT саласында да әзірлеушілердің жұмысын тексеретін QA мамандары соншалықты маңызды.

«QA», «QC», немесе «тестілеу» терминдерін естігенде тек IT саласын елестетуіңіз мүмкін, бірақ бұл ұғымдар бастапқыда өндіріс пен қызмет көрсету салаларынан шыққанын білдіңіз бе? ⁉️

Орта ғасырлардан бастап сапаны қамтамасыз ету, әсіресе өнеркәсіптік революция кезеңінде, еңбек бөлінісі мен мамандандырылған бақылау жүйелерінің пайда болуымен дамыды. Бүгінде сапаны қамтамасыз ету әрбір салада маңызды рөл атқарады, соның бірі - IT индустриясы. Ал енді негізгі ұғымдарға тоқталайық:

🟢 QA (Quality Assurance) – бұл процестерді бақылауға бағытталған жоғары деңгей. Ол қателердің алдын алу үшін бүкіл команданың жұмысын үйлестіреді, процестерді орнатып, өнімді тексеруді ұйымдастырады.

🟢 QC (Quality Control) – QA бөлімі, сапаны бақылауға жауапты. Ол өнімнің талаптар мен стандарттарға сәйкестігін тексеруге бағытталған (верификация).

Егер осы ұғымдарды толығырақ түсінгіңіз келсе тестілеу маманы Али Ахметов жазған мына мақалада мейрамхана мысалы арқылы QA, QC, тестілеу үдерістерінің қалай жұмыс істейтіні ҚАЗАҚША түсіндірілген. 🔝

Интернет домбырасы туралы толығырақ 🖥

#бағдар
#QA
#тестілеу

Арнамызды оқи жүріңіздер 🤓
https://t.iss.one/digitaldala

⚠️Cәлем, достар!

Backend және Web әзірлеу саласындағы кездесуіміздің уақыт кестесін назарларыңызға ұсынамыз!

🔜 12:45-13:00
Жиналу уақыты

13:00-13:25
💭 АЙТАНОВА АҚЕРКЕ
Software Engineer, ex. Home Credit Bank
📎 “Микросервис шешім емес. Микросервистік мінсіз өмірдің антиутопиясы.”

13:25-13:50
💭 ТАСЫБЕКОВ ДИМАШ
Frontend Developer, Halyk bank
📎 “Javascript браузерде қалай жұмыс жасайды? Event Loop, Microtask, Macrotask.”

13:50-14:15
💭 ӘДІЛҚЫЗЫ ЖАҢЫЛ
Java Developer, Tele2/Altel
📎 “2 ақпараттық жүйе арасындағы интерграция жасаудағы менің 5 қателігім”

14:15-14:40
💭 ӨТЕҒАЛИ АСЫЛХАН
Backend developer, Aviata
📎 “Шифрланған деректердің ішінен іздеу алгоритмі”

14:40-15:05
💭 РАҚЫМ СӘБИТ
Software Engineer, Elixirator
📎 “Elixir мен Phoenix-тің продакшндағы қолданысы”

15:05-15:30
💭 АБДУЛЛА ӘЙГЕРІМ
Backend Developer, Jusan Bank
📎 “Күйзеліссіз релиз: Feature Flag - жүйені тоқтатпай жаңарту шығаруға мүмкіндік”

⌛ 15:30-17:00
Нетворкинг, сұрақ-жауап уақыты

🎤 Кездесу модераторы:
Бекзат Тұраров
Data Analyst, КМФ

🗓 12.10.2024 13:00 - 17:00

📍Розыбакиев көшесі 227, AlmaU, Атриум залы

🔒 Қатысу тегін!

🖥 Тіркелу сілтемесі: https://forms.gle/7Hx2MZKkmVwibrMb8

🔝 @qazaqtech х @digitaldala біріге отырып, сіздерді осы митапқа шақырамыз!

🎉 Қазақша IT-ді бірге дамытайық!

Сәлем, әлем 👋

Аздап демалып алған болсақ, посттар желісін жалғастырайық 🥵

Ақпараттық кауіпсіздік мамандығы және оның негізгі бағыттары

Сонымен IT қауіпсіздік маманы деген кім ⁉️

IT қауіпсіздік маманы – компаниялар мен ұйымдардың ақпараттық жүйелерін қорғауға жауапты адам. Олар кибершабуылдарды болдырмау, деректерді шифрлау және жүйелердің қауіпсіздігін қамтамасыз ету мақсатында түрлі әдістер мен технологияларды қолданады. Ақпараттық қауіпсіздік – көп қырлы сала, оның әртүрлі бағыттары бар. Осы саладағы негізгі мамандардың бірнеше түріне тоқтала кетейік.

Бұл саланың негізгі бағыттар

✔️ Security Engineer: жүйелердің қауіпсіздігін қамтамасыз ету үшін әртүрлі технологиялар мен құралдарды пайдаланады. Олар корпоративтік желілер мен ақпараттық жүйелерге және басқа инфрақұрылым элементтерін қорғау рұқсатсыз қол жеткізуді болдырмау үшін қауіпсіздік шараларын енгізеді.

✔️ Pentester (Пентестер немесе этикалық хакер): ұйымның қорғаныс жүйелерінің осал тұстарын табу үшін жүйелердің қауіпсіздігін тұрақты түрде тексеріп, оларды жетілдіру бойынша ұсыныстар жасайды. Олардың мақсаты – кибершабуылшылар кіре алатын осалдықтарды бірінші анықтап, оларды түзету. Кибершабуылдардың алдын алу шараларын жасайды.

✔️ Detection and Response Engineer (SOC Engneer/Security Analyst): жүйеде қауіптерді анықтап, оларға жылдам жауап беру шараларын ұйымдастырады. Олар инциденттерге әрекет етумен қатар, шабуылдарды ерте анықтау құралдарын (SIEM, EDR) қолданады.

✔️ Information Security Manager (Ақпараттық қауіпсіздік менеджері): ұйымдағы ақпараттық қауіпсіздік саясатын құрастырып, оны жүзеге асыруға жауапты. Олар команда жұмысын үйлестіріп, қауіпсіздік стратегиясын жоспарлайды және қауіптерді басқаруға қатысады. Компания ішіндегі қауіпсіздік стандарттарын жасап, әр қызметкердің ақпараттық қауіпсіздік ережелерін сақтауын қамтамасыз етеді. Киберқауіпсіздік ережелері бойынша тренингтер өткізіп, ұйым ішінде қауіпсіздік мәдениетін қалыптастырады.

✔️ Cloud Security Engineer & DevSecOps Engineer: Бұл екі рөл қазіргі заманғы компаниялар үшін маңызды, себебі олардың көпшілігі бұлттық қызметтерді және DevOps процестерін қолданады. Cloud Security Engineer – бұлттық ортадағы қауіпсіздік шараларын қамтамасыз ететін маман. Олар бұлтты қызметтерді (AWS, Azure, GCP) пайдаланып, деректердің қауіпсіздігін сақтайды. DevSecOps Engineer – DevOps процестеріне қауіпсіздік шараларын енгізетін маман. Қолданба жасаудағы автоматтандыру құралдары мен қауіпсіздік ережелерін бір уақытта қолданып, қауіпсіздікті бағдарламалау процесінің ажырамас бөлігі етеді.

✔️ Application Security Engineer: Қолданбаларды жасау кезінде олардың қауіпсіздігіне жауапты мамандар. Қосымшалардағы кодтарды талдап, осалдықтарын тауып, оларды жөндеу үшін жұмыс істейді.

Осы бағыттардың әрқайсысы бір-бірінен ерекшеленгенімен, түптеп келгенде барлығының мақсаты бір – ұйымның мәліметтері мен жүйелерін кибершабуылдардан қорғау. Бұл мамандар әртүрлі құралдарды, әдістерді және технологияларды қолданып, ұйымдардың қауіпсіздік деңгейін арттыру үшін бірлесе жұмыс істейді.

Айдардың келесі бөлімінде ақпараттық қауіпсіздік мамандарына қажетті негізгі дағдылар туралы айтамыз. 🧑‍💻

Оқығандарыңызға рахмет және пікір қалдыруды ұмытпаңыздар ✉️

Пост авторы: Mustafa Issabayev

#бағдар
#ақпараттық_қауіпсіздік

https://t.iss.one/digitaldala

Жағдайларыңыз қалай, достар? 🫰

Қазір IT нарығында қазақ тілін үйренуге арналған қосымша жасалып жатқанын білесіз бе ⁉️

Жақында осы қосымша туралы естіп, қуанып, қолдау көрсетейік деп шештік 🥳

Қосымшаны осы уақытқа дейін, App Store-дан 3000-ға жуық адам жүктеген 🎉
Айта кетелік, команда бұл жетістікке жарнамасыз, тек органикалық жолмен жеткен 📈

Команданың алдағы уақыттағы жоспарлары 🙂
✔️ Жылдың соңына дейін Android платформасына қосымшаны шығару.
✔️ Сабақ контентін толықтай дұрыстап, деңгейлерге бөлу.
✔️ Маркетинг стратегиясын қолға алып, әлеуметтік желілерде белсенді түрде жарнамалау.

Жобаны әрі қарай дамыту үшін команда iOS-әзірлеуші іздейді. Қазіргі уақытта жоба демеушісіз екенін ескерткен жөн. Сонымен қатар, егер сіз дизайнер, Android-әзірлеуші, контент жасаушы немесе басқа саланың маманы болсаңыз да өтінім қалдыра аласыздар 🖥

Иә, достар, тіліміздің мәртебесін сапалы жобалармен бірге көтерейік, сондықтан жаңа бастамаға әрбір қолдау маңызды ✉️

Қосымша туралы толығырақ білгіңіз келсе

Айтпақшы, қосымша Qpia деп аталады ✨

📣 Сүйінші хабарландыру

Қазақстандағы 8-11 сынып оқушыларына арналған жасанды интеллект бойынша алғашқы олимпиада болмақ!

🖥 Форматы: Әр командада 3 адамға дейін қатысады.

🗓 Уақыты: Іріктеу кезеңі 10-шы қарашада онлайн форматта өтеді, ал негізгі кезең 24-ші қарашада РФММ-да өтеді.

Бұл бағдарламалау, математика және машиналық оқыту салаларында өз күшіңізді сынап көруге тамаша мүмкіндік. Сондықтан талапқа сай келетін іні-қарындастарыңыз болса, бағын сынауға таптырмас іс-шара!

📎 Толық ақпарат
📎 Telegram-дағы қауымдастық

Дереккөз