Киберкатастрофа Аэрофлота: сигнал для всего региона

28 июля группировки Silent Crow и «Киберпартизаны BY» провели масштабную атаку на корпоративную сеть ПАО «Аэрофлот». По информации хакеров, к утру было уничтожено более 7 000 серверов и рабочих станций в офисах Шереметьево, Мелькисарово и дата-центрах компании. Стерты внутренние системы и базы данных: CREW, Sabre, SharePoint, Exchange, КАСУД, Sirax, CRM, ERP, 1C, системы безопасности и др. На данный момент Аэрофлот сообщил о возобновлении нормальной работы и что планирует выполнить 93% рейсов из Москвы и обратно.

Ключевые факты взлома:
• В сети использовались Windows XP и Windows Server 2003.
• Пароли сотрудников, включая топ-менеджмент, не менялись годами. По данным хакеров, гендиректор Аэрофлота использовал один пароль с 2022 года.
• Хакеры находились в инфраструктуре более года и выкачали массивы данных: переписка, звонки, история перелётов, архивы.

Ирония в том, что за месяц до атаки, Аэрофлот подписал соглашение о сотрудничестве в сфере кибербезопасности с компанией Bi.Zone (дочка Сбербанка). Документ подписали директор Bi.Zone Дмитрий Самарцев и генеральный директор Аэрофлота Сергей Александровский, тот самый, чей пароль, по информации хакеров, не менялся с 2022 года. На церемонии также присутствовал Герман Греф.

Один сбой – минус вся инфраструктура
Аэрофлот – объект критической инфраструктуры. Данный кейс показал, что инциденты ИБ способны за считанные часы обрушить бизнес- и гос процессы.
В Казахстане аналогичным объектам присваивается статус КВОИКИ, и требования к их защите не должны быть формальностью. Однако, практика показывает, что до реальной киберустойчивости многим ещё далеко.

Казахстан: уроки и риски
В Казахстане вопросы кибербезопасности авиасегмента также поднимаются регулярно. В 2021 году исследователь через багбаунти-платформу выявил критическую уязвимость в почтовой системе столичного аэропорта, которая потенциально давала доступ к внутренним сервисам. Инцидент удалось предотвратить, но он наглядно показал, насколько тонка грань между безопасностью и катастрофой.

ИБ-сообщество Казахстана знает кейсы, когда злоумышленники зашифровывали системы акиматов, университетов, нефтехимических предприятий и нацхолдингов.

🚩 APT-группировки внутри КВОИКИ
Отдельная угроза – это целевые атаки (APT), которые могут годами находиться в инфраструктуре объектов КВОИКИ, оставаясь незамеченными. Такие группы не просто крадут данные, а закладывают механизмы для будущих атак. Отсутствие катастрофичных инцидентов в Казахстане не означает, что их не может произойти – это лишь сигнал, что закладки пока не были активированы. Этот фактор должен стать триггером для постоянного мониторинга, threat hunting и проверки инфраструктуры на признаки скрытого присутствия.

🚩 Резервное копирование – необходимость
У КВОИКИ должны быть отработанные сценарии восстановления, включая изолированные резервные копии. Без них любая атака превращается в конец инфраструктуры, а не просто в инцидент. В Казахстане требования к бэкапам есть, но на практике они часто не работают.

🚩 Двухфакторная аутентификация в корпоративном сегменте
Внедрение 2FA в корпоративном сегменте – не опция, а обязательный стандарт. Один пароль – это вчерашний день: фишинг, утечки и перебор учетных данных делают его уязвимым. В Казахстане лишь единицы КВОИКИ используют 2FA внутри корпоративного сегмента. Чаще защищают внешний периметр, забывая, что взлом одной учетной записи внутри сети открывает путь ко всей инфраструктуре.

🚩 Регулярное обновление систем
Windows XP в 2025 году – это не анахронизм, а открытая дверь для кибератак. Microsoft прекратила поддержку XP в 2014 году, и любая уязвимость в этой системе навсегда остается «дырой». В Казахстане XP до сих пор встречается на рабочих станциях и даже серверах промышленных объектов. Это критический риск для национальной безопасности.

Кибербезопасность – это не бумага.
Ни одна технология не спасет, если нет дисциплины, контроля и постоянной работы по улучшению защиты. Реальные действия – это обновления, 2FA, изолированные бэкапы, обучение сотрудников и проверка планов восстановления.
Инцидент с Аэрофлотом ясно показал: в мире нет защищённых систем. Есть только те, кто готов к атаке – и те, кто просто надеется, что она не случится.

На прошлой неделе завершил свою работу в должности Председателя Комитета по информационной безопасности МЦРИАП Абдикаликов Руслан Кенжебекович - государственный деятель, стоявший у истоков системного подхода к цифровой защите страны.

Руслан Кенжебекович более 11 лет посвятил государственной службе в сфере связи, цифровизации и информационной безопасности.
С 2020 года он возглавлял Комитет по информационной безопасности МЦРИАП, где стал ключевой фигурой в построении современной кибербезопасной архитектуры Казахстана.

📈 Ключевые достижения под его руководством:
* Казахстан поднялся с 118-го на 31-е место в Global Cybersecurity Index от ITU.
* Стоял у истоков Киберщита Казахстана и были введены понятия КВОИК и ОЦИБ.
* Внедрена первая в регионе платформа Bug Bounty.
* Обновлена нормативно-правовая база по защите КВОИКИ и цифрового суверенитета.
* Запущены программы по просвещению граждан и разработке отечественных ИБ-продуктов.
* Страны региона начали смотреть на Казахстан как на лидера в сфере киберустойчивости.

Руслан Кенжебекович сумел объединить экспертов, госструктуры и бизнес, добиваясь системных изменений в ключевой и чувствительной сфере. Его подход отличался стратегическим мышлением, глубокой вовлечённостью и уважением к профессиональному сообществу.

🙏 От лица ИБ-сообщества и всех, кто работает над цифровым будущим Казахстана — выражаем искреннюю благодарность за вашу работу, лидерство и вклад.

Президент назначил Армана Абдрасилова заведующим ситуационным центром Совбеза

Арман Абдрасилов назначен заведующим Ситуационным центром Совета безопасности РК. Абдрасилов (1980 года рождения) – выпускник механико-математического факультет Казахского национального университета имени аль-Фараби. Являлся со-основателем и GR-директором ОЮЛ “Центр анализа и расследования кибер атак” в период с 2015 до 2020 гг.

https://www.akorda.kz/ru/rasporyazheniem-glavy-gosudarstva-abdrasilov-arman-askarovich-naznachen-zaveduyushchim-situacionnym-centrom-soveta-bezopasnosti-respubliki-kazahstan-875631

TSARKA стала членом сектора ITU-D – специализированного агентства ООН в сфере ИКТ

TSARKA Group официально вошла в International Telecommunication Union (ITU) – специализированное учреждение ООН, которое занимается вопросами информационно-коммуникационных технологий.

TSARKA Group — первый частный CERT в регионе, ставший полноценным членом сектора ITU-D, с доступом к ключевым закрытым мероприятиям и рабочим группам, формирующим цифровую политику на глобальном уровне.

Это даёт возможность участвовать в разработке международных рекомендаций и стандартов, предлагать собственные инициативы и решения, напрямую взаимодействовать с государственными органами, регуляторами и крупнейшими компаниями мира, а также подключаться к проектам ООН в сферах кибербезопасности, цифровой трансформации, систем раннего оповещения и развития телеком-инфраструктуры.

Для нас это логичный шаг в развитии.

Когда мы начали свою работу 10 лет назад, Казахстан занимал 118-е место в мировом индексе киберготовности (рейтинг ООН, оценивающий готовность стран к кибератакам).
Совместно с Комитетом информационной безопасности и Министерством цифрового развития мы запустили масштабную программу по укреплению национального киберщита.
Результат — рост до 31-го места всего за 5 лет.

В прошлом году, на конференции KazHackStan был представлен обновлённый Global Cybersecurity Index 2024, подготовленный Международным союзом электросвязи (МСЭ) при ООН. Этот индекс оценивает уровень готовности 194 стран к кибератакам. В 2024 году Казахстан показал заметный прогресс и вошёл во второй уровень (Tier 2), что свидетельствует о серьёзном укреплении позиций страны в сфере кибербезопасности.

Открывается возможность использовать опыт Казахстана и делиться им на международной площадке, помогая другим странам выстраивать киберзащиту и развивать цифровую устойчивость.

Технологии под защитой: TSARKA раскроет секреты кибербезопасности на DemoDay

В условиях стремительного роста киберугроз компании ищут решения, которые могут защитить их данные, инфраструктуру и репутацию.

Эксперты TSARKA представят собственные разработки в сфере информационной безопасности, которые уже готовы менять правила игры.

Темы и спикеры:

• Бекарыс Каби, директор BugBounty платформы Tumar.One.

Tumar.One Cloud Bug Bounty Platform — первая и самая масштабная в Центральной Азии баг-баунти платформа для объединения этичных хакеров и компаний с целью выявления уязвимостей в цифровых системах.

Tumar.One Open-Source Bug Bounty Platform — первая в мире open-source баг-баунти платформа, которую можно развернуть на собственных серверах без зависимости от сторонних сервисов.

• Руслан Тургульдинов, директор проекта WebTotem.

Корпоративная версия WebTotem – казахстанское решение нового поколения для защиты интернет-ресурсов.

Платформа проактивно сканирует и мониторит веб-сайты, выявляя нарушения политики безопасности, фиксируя инциденты.

• Полат Тохтахунов, коммерческий директор TSARKA

Почему вашему бизнесу нужен ОЦИБ уже сегодня?

ОЦИБ – ваш личный цифровой щит, который не спит и не дает киберугрозам пробраться в бизнес. В мире, где хакеры работают 24/7, собственный ОЦИБ – не роскошь, а билет в завтрашний день без потерь.

• Игорь Сенюшин, руководитель R’n’D в TSARKA
Безопасные устройства TSARKA

TSARKA Group разрабатывает собственный безопасный смартфон с принципом аппаратной изоляции внешнего контура, рассчитаного на работу в среде ZeroTrust. Также расскажет про современный подход к аутентификации пользователя, полностью защищённого от фишинга и атак типа Man-in-the-Middle.

📅 Дата: 19 августа
📍 Место проведения: Astana Hub, 1 этаж Event hall
🕒 Время: 10:30

Для аккредитации: +7 705 555 1614 Александра
Регистрация по ссылке: https://docs.google.com/forms/d/e/1FAIpQLSf3Gd1-fAJQUfawRUMM-WHhgNIOIF3k-d1OR4x3ijSG2d8x4Q/viewform?usp=dialog