Green Light

Жогорку Кенеш в третьем чтении принял поправки, которые синхронизируют Кодекс о правонарушениях с Цифровым кодексом. Новый документ обновляет терминологию, устраняет дублирующие нормы и фиксирует финансовую ответственность для компаний за нарушения при работе с персональными данными. Понятные и единые правила укрепляют доверие клиентов к цифровым сервисам и становятся ориентиром при построении систем защиты. Это особенно важно для банков и финтех-компаний, где персональные данные лежат в основе продукта. Актуальность темы подтверждает и статистика: с начала 2026 года Координационный центр по обеспечению кибербезопасности ГКНБ КР зафиксировал более 68 тысяч киберугроз.

«Государство последовательно формирует прозрачные правила работы с данными, и это хороший момент для компаний, чтобы проверить свою инфраструктуру. Атаки усложняются, в том числе с развитием ИИ, поэтому точечные меры уже не работают. Эффективна архитектура, в которой контроль доступа, защита конечных точек и непрерывный мониторинг работают как единая система», — отметил CEO Green Light Кыргызстан Иван Карманов.

С чего начать? 1. Оценить защищённость. Определить, где хранятся персональные данные и кто к ним обращается, выявить слабые места периметра и внутренней сети и получить приоритизированный план действий. 2. Настроить контроль доступа. Внедрить NGFW, сегментацию сети, многофакторную аутентификацию и подход Zero Trust, чтобы снизить риск несанкционированного доступа к системам с клиентскими данными. 3. Внедрить защиту от утечек. Использовать DLP-решения и шифрование для контроля за тем, куда и как передаются чувствительные данные, в том числе за пределы страны. 4. Защитить конечные точки (EDR/XDR). Обеспечить обнаружение и блокировку подозрительной активности на рабочих станциях и серверах, где обрабатываются данные. 5. Организовать мониторинг и реагирование (SIEM/SOC). Настроить непрерывный контроль событий информационной безопасности и отработать регламент реагирования на инциденты. 6. Выстроить процессы. Подкрепить технологии внутренними правилами: политиками обработки данных, разграничением ролей и обучением сотрудников. Сегодня защита корпоративных данных и грамотная архитектура ИБ — это фундамент стабильности бизнеса. Системный интегратор Green Light много лет работает с банками и финтех-компаниями в сфере информационной безопасности. Оставьте заявку на сайте — и наши эксперты помогут составить дорожную карту защиты, которая учитывает новые требования и приоритеты вашей компании.

Эксперт Green Light принял участие в панельной сессии с представителями ГКНБ КР и Нацбанка на CYBERNOMAD FEST 2026 22 сентября в Бишкеке прошёл национальный фестиваль кибербезопасности CYBERNOMAD FEST 2026, объединивший представителей государственных органов, финансового и банковского сектора, телекоммуникационных и IT-компаний, образовательных учреждений, международных организаций, экспертов и профессионального сообщества. Системный интегратор Green Light выступил золотым партнёром события, а эксперт компании, Senior Security Engineer Байсал Шералиев принял участие в Cyber Conference на панельной сессии с представителями Нацбанка и Координационного центра по обеспечению кибербезопасности ГКНБ КР. Спикеры обсуждали, как частному сектору и государству эффективно взаимодействовать, чтобы укрепить кибербезопасность Кыргызстана. Одной из тем стало повышение экспертизы в сфере кибербезопасности. ИБ-специалистам в госсекторе часто не хватает практического опыта. Одним из решений этой проблемы может стать плотное сотрудничество с системными интеграторами. У IT-компаний есть возможность проводить тренинги для своих корпоративных и государственных заказчиков, где специалисты прокачивают навыки, разбирают реальные кейсы и инциденты, а также учатся отражать киберугрозы. Говорили в рамках панельной сессии и про кадровый голод. Спикеры признали, что специалистов по кибербезопасности на всех не хватает, из-за чего работодатели зачастую вынуждены просто перекупать кадры друг у друга.

«Хантить и бесконечно повышать зарплаты — это путь в никуда, который не решает глобальную проблему. И частному сектору, и государству нужно менять стратегию: активно сотрудничать с вузами, брать студентов на стажировки, самостоятельно взращивать экспертов и формировать кадровый резерв», — подчеркнул Senior Security Engineer Green Light Байсал Шералиев.

На Cyber Conference стало известно, что с начала 2026 года Координационный центр по обеспечению кибербезопасности ГКНБ КР зафиксировал свыше 68 тысяч киберугроз. В свою очередь, представители Нацбанка рассказали, что в Кыргызстане планируют запустить Централизованный антифрод-центр, который объединит коммерческие банки и другие организации для выявления и предотвращения финансового мошенничества. Системный интегратор Green Light также представил свой стенд на полях Cyber EXPO. Посетители площадки могли подробно узнать о доступных в Кыргызстане решениях по кибербезопасности для бизнеса и госсектора, проверить свой телефон на защищенность от киберугроз, а также принять участие в розыгрыше мерча и наушников Apple.

Green Light стал партнёром национального фестиваля кибербезопасности в Кыргызстане 22 сентября в «Жаштык Арене» в Бишкеке состоится CYBERNOMAD FEST 2026 — масштабное мероприятие по кибербезопасности, которое объединит на одной площадке форум, выставку, соревнования CTF и нетворкинг. Интегратор Green Light выступил золотым партнёром события: компания представит свой стенд на Cyber EXPO, а Senior Security Engineer Байсал Шералиев примет участие в панельной сессии с представителями Нацбанка и Координационного центра по обеспечению кибербезопасности ГКНБ КР. Спикеры обсудят, как государству и бизнесу эффективно взаимодействовать, чтобы усилить кибербезопасность Кыргызстана. В фестивале примут участие более 700 человек: представители госорганов Кыргызстана, банков, телекома, IT-компаний, образовательных учреждений, международных организаций и профессионального сообщества. Особое место в программе займут практические киберучения. 50+ команд будут моделировать и отражать кибератаки, анализировать инциденты и отрабатывать механизмы реагирования. Соревнования позволят участникам проверить свои практические навыки в условиях, максимально приближенных к реальным сценариям киберинцидентов. Общий призовой фонд — 850 000 сомов. Вторник, 22 сентября 2026 года 8:30–20:00 Бишкек, ул. Тоголок Молдо, 17/7 «Жаштык Арена» Вход свободный Подробнее на сайте

Средний и крупный бизнес всё чаще возвращает системы из публичных облаков на собственные физические серверы — этот процесс получил название Cloud Repatriation (облачная репатриация). Компании пересматривают отношение к публичным облакам по двум причинам. Во-первых, бизнес хочет больше контролировать свои данные и инфраструктуру. Во-вторых, аренда облачных мощностей не всегда оказывается выгодной. В Казахстане тренд на Cloud Repatriation иллюстрирует кейс Green Light и финтех-компании Wooppay. Чтобы заложить фундамент для масштабирования бизнеса и выполнить требования Нацбанка РК, компания решила построить собственную инфраструктуру на базе публичного ЦОД Tier III в Астане. Green Light выступил генеральным подрядчиком проекта: спроектировал архитектуру, установил оборудование, настроил и запустил защищенную сеть. Как Green Light помог Wooppay сократить ежемесячные расходы на 70% — читайте на сайте.

Перспективы исламского банкинга в Узбекистане: закрытая встреча с экспертами 17 сентября в Ташкенте пройдёт эксклюзивная встреча для руководителей, финансовых директоров и заместителей председателей банков Узбекистана. На панельной дискуссии с экспертами-практиками участники обсудят, как запустить исламский банкинг или исламское окно, какие технологии для этого нужны и как преодолеть регуляторные и операционные барьеры. Спикеры: • Бахтовар Юсуфи Member of the Supervisory Board, Openbank, Узбекистан • Файзан Ахмед Chief Financial Officer, Trustbank Amanah, Суринам • Мухаммад Адиль Сиддики Islamic Banking & Finance, Islamic FinTech, Bank Nizwa, Оман • Манохара Матхад Vice President, Core & Digital Delivery MEA Region, Profinch Solutions • Александр Козорезов EMEA Pre-sales, FLEXCUBE, Oracle Также в программе: деловой ужин и нетворкинг. Количество мест ограничено, участие только по предварительной регистрации. Четверг, 17 сентября 2026 года, 16:00–20:00 Ташкент, ул. Шахрисабз, 2 InterContinental Tashkent Регистрация по ссылке

WAF, DDoS и AI Security: сценарии защиты Cloudflare обсудят в Алматы 8 сентября на Cloudflare Tech Dinner эксперты вендора и дистрибьютора BAKOTECH расскажут о защите веб-приложений и инфраструктуры. Специалисты представят практические сценарии, которые сегодня находятся в фокусе команд информационной безопасности, разберут возможности WAF и DDoS-защиты, расскажут о новых решениях Cloudflare для AI Security и покажут, как эти технологии применяются для защиты бизнеса и цифровых сервисов. • Безопасность как драйвер бизнеса: экономика защиты от DDoS и угроз ИИ — Кирилл Мартин, Principal Channel Account Manager, Cloudflare • Анатомия современной защиты: WAF, DDoS и противодействие ИИ-угрозам — Максим Бормотов, Cloudflare Partner Solution Engineer Также в программе: ужин, квиз Kahoot с подарками и нетворкинг. Мероприятие проходит при поддержке интегратора Green Light. Участие только по предварительной регистрации. Количество мест ограничено, после заявки с вами свяжется менеджер для подтверждения. Алматы Вторник, 8 сентября 2026 года, 16:30 Подробная программа и регистрация по ссылке

Узбекистан усиливает информационную безопасность финсектора: что изменится для банков 6 августа в Узбекистане вступило в силу постановление Центробанка республики №3492-1 от 02.05.2026, которое закрепляет требования к информационной безопасности банков и финансовую ответственность за несоответствие нормам закона. Обозначенные стандарты можно разделить по пяти основным технологическим направлениям: 1. Обязательное внедрение SIEM-системы и интеграция с CERT-CBU. 2. Защита онлайн-банкинга, веб-ресурсов и API от атак (WAF + Anti-DDoS). 3. Сегментация сети, защита ЦОД и использование NGFW с многофакторной аутентификацией. 4. Использование систем защиты от продвинутых угроз EDR/XDR на конечных точках. 5. Регулярные пентесты и контроль уязвимостей. Подробнее о новых требованиях ЦБ Узбекистана к информационной безопасности финансовых организаций читайте на нашем сайте.

Турнир по кибербезопасности ZERO DAY SOCIETY CTF прошёл в Ташкенте при поддержке Green Light 8 августа в Ташкенте на площадке School 21 состоялось состязание по кибербезопасности от ZERO DAY SOCIETY. Формат CTF (Capture The Flag) — это прикладная тренировка навыков защиты и атаки IT-инфраструктуры в игровой форме. Специалисты по информбезопасности, аналитики и разработчики решают задачи по поиску уязвимостей, расследованию инцидентов и взлому систем, чтобы найти скрытый «флаг» и получить баллы. Это площадка для безопасной отработки реальных сценариев как для начинающих инженеров, так и для опытных ИБ-экспертов. Мероприятие вызвало широкий интерес: все места для очного участия были забронированы всего за три дня после анонса, на турнир также зарегистрировались участники из Казахстана, Кыргызстана, США, Индии, Пакистана, Бангладеш и Египта. Инициатором и главным организатором события стала Нигора Жабборова — глава Zero Day Society и Project Manager в Green Light. Компания охотно поддержала проект сотрудницы и выступила спонсором турнира. Нигора отмечает, что организация ивента оказалась для неё уникальным опытом масштабирования проекта и привлечения финансирования.

«Я в очередной раз убедилась: если по-настоящему верить в идею и прикладывать усилия, обязательно найдутся те, кто готов тебя поддержать. Хочу выразить особую благодарность Green Light, а также лично CTO Green Light Узбекистан Алексею Муркаеву и CEO Олегу Цою за то, что поверили в наш проект и поддержали мероприятие. Мы не ожидали такого высокого спроса и международного интереса. Но это только начало, мы ставим перед собой амбициозные цели и рады развивать это сообщество вместе», — подчеркнула Нигора.

Green Light важно поддерживать развитие профильных IT-комьюнити и кадрового потенциала Центральной Азии. Компания ценит инициативность молодёжи и помогает запускать проекты, которые имеют значимость для всей индустрии.

Применение ZTNA в финсекторе: эксперт Green Light выступил на форуме Нацбанка КР CYBERFINANCE-2026 21 июля в Бишкеке на площадке КГТУ им. И. Раззакова прошёл форум CYBERFINANCE-2026, организованный Национальным банком Кыргызстана. Системный интегратор Green Light выступил партнёром мероприятия, а эксперт компании, Senior Security Engineer Байсал Шералиев представил доклад о концепции сетевой безопасности Zero Trust Network Access. Привычный периметр корпоративной сети в финансовом секторе Кыргызстана окончательно растворился: внедрение цифрового сома, использование облачных сервисов, открытых API и различных финтех-интеграций постоянно расширяет поверхность возможной атаки. Кроме того, удаленная работа и подключение внешних подрядчиков выводят чувствительные данные далеко за пределы защищенного контура банка. В таких условиях доверие больше нельзя выдавать просто по факту нахождения устройства во внутренней сети. Безопасность должна строиться на строгой проверке идентичности, контексте и принципе наименьших привилегий для каждого отдельного запроса. Как концепцию «нулевого доверия» применяют в банковской сфере — читайте на нашем сайте.

ИБ-риски Центральной Азии: как их избежать Продолжаем беседу с Байсалом Шералиевым, Senior Security Engineer в Green Light. 1️⃣ Где у заказчиков чаще всего встречаются пробелы в защите? Они есть во многих областях, но по нашей практике их можно ранжировать по частоте и тяжести последствий. ➡️ Доступы. Здесь проблемы возникают почти всегда. Отсутствие многофакторной аутентификации, учетные записи уволившихся, избыточные права, общие административные пароли и проч. Это самая результативная область для атакующего и при этом одна из самых дешевых в исправлении. ➡️ Сеть. Например, плоская топология без сегментации, когда пользовательский сегмент, IoT-устройства и серверы находятся в одной подсети. Бывают также открытые наружу сервисы управления (RDP, SSH, веб-консоли) и слабый контроль того, что подключено к сети. ➡️ Резервное копирование. Это критический пробел именно в контексте вымогателей. Бэкапы часто есть, но: они не изолированы от основной сети и не проверяется их восстановимость, нет принципа неизменяемых офлайн-копий, не определены RPO/RTO. ➡️ Подрядчики и цепочка поставки. Встречаются постоянные VPN-туннели подрядчиков, удаленный доступ обслуживающих организаций без должного контроля и логирования, доверенные подключения, про которые в компании уже забыли. ➡️ Данные. В компаниях слабое понимание, где лежат критичные данные и кто к ним имеет доступ. Отсутствует классификация, шифрование и контроль утечек (DLP). Часто персональные и коммерческие данные хранятся вперемешку без какого-либо разграничения. 2️⃣ Как должен выглядеть реалистичный план снижения рисков на 3–6 месяцев? Здесь важна приоритизация по соотношению «снижение риска/затраты и усилия». Мы обычно раскладываем все на этапы. Старт (недели 1–4). Собираем актуальную карту активов — что есть в сети, какие сервисы смотрят наружу. Также проводим внешнее сканирование периметра, базовый аудит учетных записей и прав, проверяем состояние резервных копий. Цель этапа — получить перечень конкретных рисков, ранжированных по критичности. Быстрые победы (месяцы 1–2). Принимаем меры с высоким эффектом и низкой стоимостью. Например, включаем MFA для всех удаленных и привилегированных доступов, отзываем лишние права и учетки уволившихся, делаем изолированную копию критичных бэкапов и так далее. Базовые процессы (месяцы 2–4). Переходим от разовых действий к управляемости. Внедряем регулярный процесс управления уязвимостями и патчами, базовую сегментацию сети, централизованный сбор и хранение логов и др. Параллельно описываются регламенты. Зрелость и мониторинг (месяцы 4–6). Налаживается мониторинг событий безопасности (собственный SOC или сервисная модель — для ЦА часто реалистичнее второе), повышается осведомленность сотрудников (обучение, тренировочный фишинг), формируется и проверяется план реагирования. В завершение цикла полезен контрольный пентест, чтобы измерить прогресс относительно стартовой точки. #ИБ

ИБ-риски Центральной Азии: где компании наиболее уязвимы У многих заказчиков в Центральной Азии риски связаны не только с технологиями, но и с процессами: инфраструктура устаревает, доступы раздаются слишком широко, а реагирование на инциденты держится на двух-трех специалистах. О том, какие пробелы встречаются чаще всего и что стоит проверить в первую очередь, рассказывает Байсал Шералиев, Senior Security Engineer в Green Light. 1️⃣ С какими ИБ-проблемами чаще всего сталкиваются заказчики? Во-первых, это унаследованная инфраструктура. У многих заказчиков ядро ИТ строилось 7–10 лет назад и с тех пор только обрастало надстройками. Старые версии ОС и прикладного ПО без обновлений, оборудование без патчей от вендора — все это создает большую поверхность атаки.

Во-вторых, слабая зрелость процессов. Часто нет регламентов: кто и как управляет доступами, как реагировать на инцидент, кто отвечает за обновления. Безопасность держится на двух-трех квалифицированных людях и их личной памяти.

Наконец, кадровый дефицит. Специалистов по ИБ в регионе мало, удерживать их дорого, поэтому функции часто совмещаются с общим ИТ. Это значит, что мониторинг и реагирование либо отсутствуют, либо проводятся, когда дойдут руки. 2️⃣ Часто ли компании переоценивают свою защищенность? Да, разрыв между ощущаемой и реальной защищенностью — одна из самых частых вещей, которые мы фиксируем.

Главная причина — подмена понятий. Наличие инструмента не равно его правильной настройке и эксплуатации. Мы регулярно видим дорогие средства защиты с дефолтными политиками или вообще с истекшими лицензиями.

Часто отсутствует проверка боем. Если в компании никогда не проводили пентест, не было реального инцидента и нет внешнего аудита, то единственная обратная связь о состоянии защиты — «нас же пока не взломали». Это ложное чувство безопасности: отсутствие известных инцидентов часто означает не защищенность, а отсутствие средств обнаружения. Многие фокусируются на внешнем периметре и игнорируют внутреннюю безопасность. Заказчик может быть уверен в защите от внешнего нарушителя, но внутри сеть плоская, привилегированные доступы раздаются щедро, и любая скомпрометированная рабочая станция открывает путь почти куда угодно.

Нередко встречаются и слепые зоны: забытые сервисы, подключения подрядчиков, облачные ресурсы, заведенные в обход ИТ-отдела. Компания оценивает защищенность исходя из того, что знает, а реальная поверхность атаки может быть шире.

А какие ИБ-меры стоит предпринимать в первую очередь, чтобы повысить защищенность, — рассказали во второй части ⬇️ #ИБ

Green Light стал единственным Advanced-партнёром Fortinet в Кыргызстане Системный интегратор Green Light получил статус Advanced в экосистеме Fortinet и на данный момент является единственным партнёром с таким статусом в Кыргызстане. Это третий из четырёх возможных уровней партнёрства, который подтверждает, что компания проектирует и внедряет комплексные архитектурные решения, имеет прямой доступ к экспертам вендора, собственную лабораторию для предпроектных тестов и право оказывать техническую поддержку второй линии. Вместе с тем Green Light снова подтвердил две узкие технологические специализации: Secure SD-WAN и SASE. Они доказывают, что интегратор умеет решать специфические задачи для крупного бизнеса. Например, экспертиза в SD-WAN позволяет Green Light объединять десятки филиалов банков, ритейла и холдингов в отказоустойчивую сеть, а специализация SASE подтверждает опыт компании в защите гибридных рабочих сред.

«Команда Green Light вновь доказала свою техническую экспертизу, а новый партнёрский статус в экосистеме Fortinet позволит нам наводить порядок в сложных распределённых сетях наших клиентов. Подтверждённые специализации SD-WAN и SASE дают инструменты, чтобы взять разрозненные филиалы, отказаться от нестабильных VPN и дорогих выделенных линий и перевести всё на единую управляемую архитектуру. Мы даём клиенту полную прозрачность сети и закрываем дыры в безопасности удалённых доступов», — подчеркнул CTO Green Light Евгений Багрецов.

Кроме того, партнёрский статус Fortinet Advanced открывает для заказчиков Green Light более выгодные условия при модернизации устаревшего оборудования с переносом лицензий и повышенные скидки за счёт доступа к финансовым программам вендора.

«Claude Fable 5 is Currently Unavailable»: и это ещё не самая плохая новость 12 июня компания Anthropic ограничила доступ к новейшей модели Claude Fable 5 по требованию Правительства США. Способность Fable 5 выявлять уязвимости оказалась настолько мощной, что регулятор потребовал заблокировать её спустя 3 дня после релиза. Другие компании добровольно закрывают публичный доступ к своим новейшим ИИ-моделям. Когда инструмент вызывает такую реакцию у тех, кто его создал, — это сигнал, который стоит прочитать правильно, считает CTO Green Light Узбекистан Алексей Муркаев: «Редкая экспертиза превращается в автоматизированную операцию, а значит, поиск слабых мест в вашей инфраструктуре больше не ограничен числом квалифицированных атакующих: теперь всё решают вычислительные мощности». Подробнее о проблемах информбезопасности в эпоху ИИ читайте в колонке Алексея Муркаева на сайте Green LIght.

Защита без слепых зон Как строить надёжную корпоративную сеть? Как управлять инфраструктурой из облака? Как остановить кибератаку до того, как она причинит реальный ущерб? Эти вопросы обсуждали эксперты по технологиям Cisco в Ташкенте на бизнес-конференции «Шёлковый путь 2.0», организованной Green Light и дистрибьютором MUK Group Узбекистан. Что рассказали спикеры о трёх рубежах современной сети — читайте на нашем сайте.

Как построить IT-инфраструктуру, способную пережить даже самую сильную кибератаку Об этом и не только говорили эксперты VMware и Commvault на закрытом бизнес-ужине 28 мая в Бишкеке. Организаторами события выступили системный интегратор Green Light и дистрибьютор MONT TECH Кыргызстан. Главной темой стали стратегии защиты бизнеса в условиях непрерывных кибератак и сбоев. Эксперты подчеркнули: инфраструктура эволюционировала от набора серверов к управляемым экосистемам, а рынок движется к концепции проактивной киберустойчивости. В этих условиях компании переходят на частные облака, применяют синтетическое восстановление данных и выстраивают контроль жизненного цикла доступа. Какие ещё передовые средства защиты корпоративной инфраструктуры можно внедрить уже сейчас — читайте на нашем сайте.

«Шёлковый путь 2.0»: как защитить свой цифровой караван расскажут эксперты по Cisco в Ташкенте Закрытая бизнес-конференция руководителей IT и кибербезопасности 4 июня пройдёт в Ташкенте. Опытные эксперты расскажут, как эффективно управлять распределённой инфраструктурой и построить многоуровневую защиту данных. Участников жду три практические сессии по решениям Cisco Networking и Cisco Security: • Cisco Enterprise Networking: надежный транспорт для корпоративной сети — Александр Моргун, Technical BDM, MUK Group. • Cisco Meraki: облачное управление сетями — Нодирбек Икромов, Pre-sale Engineer, MUK Group. • Cisco Security: единая платформа защиты — Байсал Шералиев, Senior Security Engineer, Green Light. Также в программе: Q&A-сессия, фуршет и нетворкинг. Организатором события выступил системный интегратор Green Light при поддержке дистрибьютора MUK Group Узбекистан. Участие в мероприятии только по предварительной регистрации. Количество мест ограничено, после заявки с вами свяжется менеджер для подтверждения. Ташкент Четверг, 4 июня 2026 года, 17:00 Регистрация по ссылке