Қазақстанның шағын және орта бизнесіне арналған IT-инфрақұрылым, қорғау және автоматтандыру

Шағын және орта бизнес (ШОБ) — ҚР Кәсіпкерлік кодексі бойынша бұл жұмыскерлерінің саны 100-ге дейінгі (шағын кәсіпкерлік) және 100-ден 250-ге дейінгі (орта кәсіпкерлік) компаниялар: сауда, өндіріс, логистика, клиникалар, құрылыс, сервис және қызмет көрсету. Мұндай компаниялардың тәуекелдері корпорациялардікімен бірдей: бопсалаушы шифрлағыш бағдарламалар, деректердің жылыстауы, 1С-тің тоқтап қалуы, дербес деректер үшін айыппұлдар. Бірақ оларда ақпараттық қауіпсіздік (АҚ) бөлімі де, әкімшілер штаты да жоқ. Genius Systems Қазақстан бизнесі үшін сыртқы IT-қызмет және қауіпсіздік қызметі ретінде жұмыс істейді — Өскемен, Астана, Алматы, Қарағанды, Павлодар, Семей: жұмыс орындары мен периметрді қорғау, резервтік көшіру, серверлер мен желілер, телефония мен 1С қосылған Bitrix24, өзіміз әзірлеген ЖИ-өнімдер және абоненттік төлем негізіндегі IT-сүйемелдеу.

2026 жылы бизнеске қандай қауіп төніп тұр

• Бопсалаушы шифрлағыш бағдарлама. Фишингтік хат немесе ашық RDP арқылы кіреді де, бір түнде 1С серверін, файл қоймасын және «резервтік көшірме» сақталған қосулы дискіні шифрлап тастайды. Check Point деректері бойынша, 2026 жылғы шілдеде ransomware құрбандарының саны өткен жылмен салыстырғанда 87 %-ға өскен; Kaspersky Қазақстандағы бизнеске бағытталған бэкдорлардың қаңтар–мамыр айларында 56 %-ға көбейгенін тіркеді.
• Фишинг. Шотты шұғыл төлеуді сұраған «банктен», «салық органынан» немесе «директордан» келген хат. Бухгалтердің бір рет басуы жеткілікті — есептік деректер қаскөйдің қолына түседі. KZ-CERT 2026 жылдың бірінші жартыжылдығында зиянды бағдарламаларды жұқтыру жағдайларының 2,3 есе өскенін тіркеді.
• Клиенттік базаның жылыстауы. Менеджер бәсекелеске ауысып, CRM-нен жүктеп алынған деректерді, прайстарды және негізгі клиенттер бойынша шарттарды өзімен бірге алып кетеді. Қол жеткізу құқықтары мен жүктеп алу журналы болмаса, компания бұл туралы клиенттердің қоңырауларынан ғана біледі.
• Резервтік көшірмесіз 1С-тің тоқтап қалуы. Сервердің дискісі істен шықты, ал көшірме сол серверде немесе екі ай бұрынғы флешкада болған. Есепті қалпына келтіру — бухгалтерияның апталарға созылатын қол жұмысы.
• Дербес деректер туралы заң бойынша айыппұлдар. 2026 жылғы 25 тамыздан бастап операторлар деректер көлемі бойынша сыныпталады, деректердің жылыстауы туралы реттеушіге бір жұмыс күні ішінде хабарлау қажет, айыппұлдар — 2000 АЕК-ке дейін. Клиенттер базасы бар клиника, интернет-дүкен немесе сервис осы талаптарға бағынады. Нақты не істеу керегі — ҚР дербес деректер туралы заңы: бизнеске не істеу керек мақаласында.

Қазақстан мен әлем бойынша қатерлердің сандармен берілген толық көрінісі — біздің 2026 жылғы тамыздағы ақпараттық қауіпсіздік дайджестімізде.

Бизнеске арналған пакет

Міндет	Шешім	Өнім / вендор	Мерзімі	Бюджет бағдары
Жұмыс орындары мен серверлерді қорғау	Орталықтан басқарылатын антивирус, құрылғыларды бақылау, шифрлағыш бағдарламалардан қорғау	Kaspersky Next, бизнеске арналған Kaspersky Endpoint Security	2–5 күн	Жұмыс орны үшін жылдық жазылым, шағын сома
3-2-1 резервтік көшіру	Серверлер мен 1С көшірмелерін жергілікті қоймаға және кеңседен тыс жерге сақтау, қалпына келтіруді тексеру	Veeam, Synology	1–2 апта	Қойманы бір рет сатып алу және лицензиялар, әрі қарай тек дискілер
Периметр және қашықтан қол жеткізу	Трафикті сүзетін желіаралық экран (NGFW), филиалдар мен қашықтан жұмыс істейтін қызметкерлерге арналған VPN, RDP-ді жабу	Sophos, WatchGuard, Zyxel, Kaspersky NGFW	1–2 апта	Орта деңгейдегі жабдық және жылдық жазылым
Сату және сервис	Воронкалары, телефониясы, 1С-пен алмасуы, чаттары және сайты бар CRM	Bitrix24	2–4 апта	Пайдаланушылар санына қарай лицензия және енгізу
Лидтерді квалификациялау және күнделікті рутина	Ашық деректер бойынша контрагенттерді ЖИ-скорингтеу, хаттарға, коммерциялық ұсыныстарға және қолдауға арналған CRM-дегі ЖИ-агенттер	ЖИ-әзірлеу, Bitrix24-тегі ЖИ-агент мақаласы	2–6 апта	Міндетке қарай, пилоттық жобадан кейін
Пошта	ЖИ-пошта клиенті: хаттарды сұрыптау, жауап жобалары, тапсырмаларды бөліп көрсету	GenMail	1 күн	Әр пайдаланушыға жазылым
Клиенттерді жазу және оларға қоңырау шалу	Клиникаларға, сервистерге, жеткізу қызметтеріне арналған ЖИ дауыстық боты: қабылдауға жазу, еске салу, растау	ЖИ дауыстық боты	2–3 апта	Баптау және минуттар үшін төлем
Сатушыларды оқыту	Дауыстық тренажер: менеджер ЖИ-клиентпен қоңырауларды жаттығады, басшы бағаны көреді	ЖИ дауыстық тренажері	1 апта	Командаға арналған жазылым
Мемлекеттік органдарға сату	goszakup.gov.kz пен «Самұрық-Қазына» порталынан лайықты лоттарды іздеу, тапсырыс берушілердің досьесі	RaDAR	1–3 күн	Жазылым, алғашқы ұтып алған лотпен-ақ өзін ақтайды
Серверлер мен деректер қоймалары	HPE, Dell, Lenovo, Fujitsu серверлері, оның ішінде кепілдігі бар қалпына келтірілген серверлер; Synology деректерді сақтау жүйелері (ДСЖ)	Серверлер және ДСЖ	Жеткізу 2–6 апта	Қалпына келтірілген сервер жаңасынан бірнеше есе арзан әрі кепілдігі бар
IT-сүйемелдеу	Регламент бойынша жұмыс орындары, серверлер, желі, резервтік көшіру және жаңартулар, тіркелген әрекет ету уақыты	IT-инфрақұрылым және сүйемелдеу	Тұрақты	Айлық абоненттік төлем, компьютерлер санына байланысты

Бәрін бірден алу міндетті емес. Әдеттегі рет мынадай: бірінші айда — қорғау мен резервтік көшіру, екінші-үшінші айда — CRM мен ЖИ, ал серверлер — қазіргілері тозған сайын. Резервтік көшіруді қалай дұрыс құру керегі — Қазақстан компанияларына арналған 3-2-1 резервтік көшіру мақаласында.

Бір айда үш қадам

1. Аудит. 1–2 күн: жұмыс орындарын, серверлерді, желіні, қол жеткізу құқықтарын, қазіргі көшірмелерді және қашықтан қол жеткізу тәсілін қарап шығамыз. Нәтижесі — басымдығы бойынша реттелген тәуекелдер тізімі және бюджеті көрсетілген бір айлық жоспар. Реттеуші талаптары қойылатын компаниялар үшін — кеңейтілген қауіпсіздік аудиті.
2. Қорғау және резервтік көшіру. 2–3 апта: Kaspersky-ді орталық консольмен орнатамыз, Veeam мен Synology-ді көшірмесі кеңседен тыс сақталатын 3-2-1 схемасы бойынша баптаймыз, ашық порттарды жабамыз, NGFW орнатамыз, фишинг бойынша алғашқы қызметкерлерді оқытуды өткіземіз. Нәтижесі — 1С-ті көшірмеден сынақ ретінде қалпына келтіру, оны өз көзіңізбен көресіз.
3. CRM және ЖИ. Екінші айдан бастап: телефония мен 1С қосылған Bitrix24, лидтерді ЖИ арқылы квалификациялау, клиенттерді жазуға арналған дауыстық бот, поштаға арналған GenMail, мемлекеттік органдарға сататындарға арналған RaDAR. Нәтижесі — менеджерлер бір жүйеде жұмыс істейді, ал басшы воронка мен қоңырауларды көріп отырады.

Жоба қалай өтеді

1. Өтінім және қоңырау. Сол күні-ақ: компанияның көлемін, саласын және қазір не мазалайтынын нақтылаймыз.
2. Орнында немесе қашықтан аудит. 1–2 күн, басымдықтар мен сметасы көрсетілген есеп.
3. Шарт және жеткізу. Лицензиялар мен жабдық — бірнеше күннен бастап, серверлерге 2–6 аптаға дейін.
4. Енгізу. Кезең-кезеңімен, жұмысты тоқтатпай: баптау жұмыстан тыс уақытта жүргізіледі, ауқымын кеңейтпес бұрын бір бөлімде пилоттық жоба өткізіледі.
5. Оқыту. Қызметкерлерге — фишинг және жұмыс ережелері, әкімшіге немесе жауапты адамға — басқару консольдері.
6. Сүйемелдеу. Регламенті мен әрекет ету уақыты көрсетілген абоненттік шарт немесе бір реттік өтініштер.

Неліктен Genius Systems

• 2012 жылдан бері жұмыс істейміз, клиенттеріміз — Қазақстанның 1600-ден астам ұйымы: ШҚО-дағы шағын компаниялардан бастап банктер мен мемлекеттік органдарға дейін.
• Өскемен және бүкіл республика: Астана, Алматы, Қарағанды, Павлодар, Семейдегі жобалар, филиалдарды қашықтан сүйемелдеу.
• Kaspersky, Veeam, Synology, HPE, Dell, Lenovo, Fujitsu, Bitrix24 өнімдерін ресми жеткіземіз: лицензиялар, кепілдік және вендор қолдауы.
• Өз ЖИ-өнімдеріміз — RaDAR, GenMail, дауыстық боттар мен тренажер — осы жерде, қазақстандық нарыққа лайықталып әзірленген, қолдау орыс және қазақ тілдерінде көрсетіледі.
• Кешенділік: қажет болса, DLP, NGFW және қауіпсіздік аудитін қосамыз — бөгде мердігерсіз, сол команданың өз күшімен.
• Сатып алуға дейінгі пилоттық жоба: антивирусты, резервтік көшіруді, CRM мен ЖИ-құралдарды алдымен сіздің бір бөліміңізде тексеріп, содан кейін ауқымын кеңейтеміз.

Байланыс бетінде өтінім қалдырыңыз — аудитті осы аптаға келісеміз.