Телеграм канал «CRONOS ASIA | Новости Центральной Азии и мира»

По данным доклада IBM о стоимости утечки данных (Cost of a Data Breach Report), 60% утечек корпоративных данных происходит не через взлом внешнего периметра — а через людей, у которых уже есть легитимный доступ.

Парадокс в следующем: компании тратят миллионы на файрволы, антивирусы и пентесты — и при этом дают неограниченный доступ к базам данных сотруднику, который третий месяц ищет работу на условном хх. ру.

Внешний хакер должен взломать систему. Инсайдер просто нажимает Export.

В кибербезопасности это называется insider threat (инсайдерская угроза) — и делится на два принципиально разных типа.

Первый — злонамеренный инсайдер (malicious insider): человек, который целенаправленно сливает данные конкурентам, ворует клиентскую базу перед уходом или работает на внешнего заказчика.

Второй — халатный инсайдер (negligent insider): тот, кто не хочет навредить, но кликает по фишинговой ссылке, пересылает документы на личную почту «для удобства» или оставляет ноутбук без пароля в переговорке.

По статистике Института Понемон (Ponemon Institute) — независимой исследовательской организации в области информационной безопасности — второй тип встречается в три раза чаще первого.

Самое неприятное: классические средства защиты против инсайдера практически бесполезны. Он уже внутри. Его трафик легитимен. Его запросы к базе данных — в пределах нормы. Именно поэтому среднее время обнаружения инсайдерского инцидента — 85 дней. За это время можно вынести всё.

Рабочий ответ на эту угрозу — принцип минимальных привилегий (least privilege principle): каждый сотрудник имеет доступ ровно к тому, что нужно ему для работы сегодня, и ни к чему сверх.

Плюс поведенческий мониторинг — не слежка ради слежки, а отслеживание аномалий: скачал 2000 файлов за один вечер, подключился к VPN в 3 ночи, запросил доступ к папкам, которые никогда не открывал. Это не повод для увольнения — это повод задать вопрос.

Угроза изнутри не решается технологиями. Она решается архитектурой доверия с проверкой.

В селе Хуррамзамин Дангаринского района завершился чемпионат по парапланерному спорту на Кубок президента Таджикистана.

В соревнованиях с 27 апреля по 4 мая участвовали более 150 спортсменов из 20 стран.

В дисциплине «точность приземления» среди мужчин казахстанцы Алмаз Ахметов и Максим Молдованов заняли первое и второе места, третье — у россиянина Александра Носала. У женщин победила казахстанка Ирина Сидоренко, опередив россиянку Ольгу Лысенкову и ещё одну спортсменку из Казахстана Алану Доссанову.

В главном трофее — кросс-кантри — победил россиянин Алексей Юртаев. Вторым стал таджик Илья Шашин, третьим — Александр Исаев из России. Весь женский пьедестал заняли россиянки: Екатерина Демьянова, Ольга Брякотнина и Екатерина Гришкова.

Премия WOWBIZ Центральная Азия открывает прием заявок.

3 июля 2026 года в Алматы соберутся компании, которые не просто говорят о развитии, а показывают реальные работающие решения — от стратегии и цифровых продуктов до HR и операционной эффективности.

Это возможность заявить о своем проекте, получить экспертную оценку, выйти на новую аудиторию и усилить бренд на уровне всего региона.

В числе участников прошлых лет — крупные банки, телеком и индустриальные компании, а также быстрорастущие бизнесы, которые уже меняют рынок.

Прием заявок открыт до 12 июня.

Подробности и подача заявки: wowbiz.global

💧 🔗Вода — новая нефть? Почему амбиции ИИ и атома упираются в пустые русла

Казахстан и Узбекистан вкладывают $35 млрд в ИИ, дата-центры и атомную энергетику. Но за красивыми цифрами скрывается риск, который может обнулить эти инвестиции — дефицит воды.

Три главные угрозы для индустрии:

📉 Климат: Сток основных рек региона может упасть на 30% к 2050 году из-за таяния ледников.
🌍 Геополитика: Вода становится рычагом давления (забор воды Китаем и строительство канала Куш-Тепа в Афганистане).
⚖️ Закон: Новый Водный кодекс РК ставит приоритет промышленности на последнее место — после населения и сельского хозяйства.

Где тонко?
🔹Экибастуз (Data Center Valley): Зависит от мелеющего Иртыша.
🔹Балхаш (АЭС): Озеро находится на нисходящей траектории, а реакторам нужны гигантские объемы для охлаждения.
🔹Каракалпакстан: Самый дефицитный регион Узбекистана для IT-кластеров.

Что это значит для бизнеса?

Кредиторы (ЕБРР, АБР) уже требуют подтверждения водной безопасности. Без него финансирование закрыто.

3 сценария для Центральной Азии:
🔹 Адаптация: Инвестиции в сухие градирни и оборотное водоснабжение.
🔹 Реакция: Пожарные траты при кризисе, сжигающие маржу.
🔹 Шок: Остановка производств из-за засухи.

Электроэнергию можно произвести. Воду — нет. Успех ИИ-будущего теперь зависит от способности стран договориться по трансграничным рекам.

👉 Подписывайтесь на Cronos.asia, чтобы понимать реальную цену региональных стратегий.

#Казахстан #Узбекистан #ВоднаяБезопасность #Инвестиции #ИИ #Энергетика

Таджикистан получит доступ к льготным кредитам АБР с 2027 года

Таджикистан сможет получить доступ к льготным кредитам Азиатского банка развития (АБР) с 2027 года. Об этом заявила генеральный директор департамента Центральной и Западной Азии АБР Леа Гутиеррес на брифинге 5 мая в Самарканде. По ее словам, в настоящее время республика получает финансирование только в виде грантов через Азиатский фонд развития.

В Хатлонской области на юге Таджикистана в результате сильных дождей и схода селевых потоков произошли оползни.

По официальным данным, погибли три человека, нескольких пострадавших доставили в больницу.