Дорогое коммьюнити!

Поздравляем вас с наступающим Новым 2026 годом! 🎄

Спасибо, что весь 2025 вы были рядом — поддерживали, критиковали, подсказывали и вместе с нами помогали делать регион сильнее и безопаснее.

Итоги 2025: что получилось сделать вместе

1) Большие события и коммьюнити

В 2025 мы провели KazHackStan’25 — главную киберконференцию региона, которая уже входит в ТОП-10 мировых конференций по кибербезопасности. Конференция объединила порядка 10 000 участников и десятки спикеров со всего мира — и, что важнее всего, собрала профессиональное сообщество вокруг практики, обмена опытом и настоящих кейсов.

2) Bug Bounty и культура responsible disclosure

Платформа Tumar.One продолжила укрепляться как ключевая Bug Bounty площадка в Центральной Азии: на платформе уже 3000+ багхантеров. Нам доверяют зрелые банки региона — и мы видим, как responsible disclosure становится нормой, а не исключением.

3) Киберзащита граждан: NomadGuard в eGov Mobile

Совместно с КИБ мы запустили NomadGuard в eGov Mobile. Сервисом воспользовались 600 000+ пользователей, а в TSARKA CERT отправили 3000+ ссылок на проверку фишинга. Это один из самых понятных индикаторов того, что кибербезопасность становится ежедневной гигиеной — не только задачей ИБ-команд.

4) Международная кооперация и признание

В 2025 наша инициатива по объединению тюркских стран получила высокий уровень поддержки: Президент РК публично предложил создать Совет по кибербезопасности ОТГ.
Также в этом году:
• TSARKA CERT возобновила участие в международном сообществе FIRST;
• TSARKA Group вошла в сектор ITU-D (специализированное агентство ООН в сфере ИКТ);
• мы стали контрибьюторами данных по Казахстану для National Cyber Security Index (NCSI);
• на KazHackStan был подписан меморандум по линии Казахстан–Турция в части киберсотрудничества;
• расширили региональное партнёрство: TSARKA Group и UZTELECOM подписали меморандум о сотрудничестве в сфере кибербезопасности.

5) Развитие Федерации CTF

Мы усиливали направление CTF:
• провели первый турнир TSARKA в Кыргызстане;
• представляли Казахстан на международных киберсоревнованиях и показывали достойный результат.

В планах развивать это направление и в регионах.

6) 10 лет TSARKA и новый вектор: технологический суверенитет

В 2025 мы отметили 10-летие TSARKA — 10 лет строим кибербезопасность в регионе и растим локальную экспертизу.

И одновременно усилили фокус на технологическом суверенитете:
• запустили и развиваем ассоциацию KARD и направление по отечественной электронике;
• показали TAUTAN (аппаратный ключ/аутентификация, протоколы FIDO2 и др.) и продолжаем работу над защищёнными аппаратными решениями, включая планы по PCB-производству.

7) Новые продукты и инженерные инициативы
• Развивали Bult как облачную платформу и инструменты для ускорения разработки и инфраструктуры с упором на безопасность.

Спасибо за поддержку, за адекватную критику и за то, что вы требуете качества — это помогает нам оставаться в тонусе и делать продукты и сервисы полезнее.

С наступающим 2026! Пусть он будет годом сильных команд, честного ресёрча и устойчивой кибербезопасности. 🛡

Рубрика: Назначения в ИБ

Мустагулов Талгат назначен на должность и. о. председателя Комитета информационной безопасности МИИЦР РК.

Ранее Талгат Мустагулов занимал должность заместителя председателя Комитета информационной безопасности МЦРИАП, а также работал в коммерческом секторе.

За годы профессиональной деятельности он зарекомендовал себя как специалист с глубокой экспертизой в сфере кибербезопасности, государственного регулирования и выстраивания взаимодействия между государством и рынком.

ИБ комьюнити поздравляет Талгата Сарсенбаевича с назначением и желает успехов в реализации поставленных задач, укреплении национальной системы кибербезопасности и эффективной работе на благо страны.

Tumar.One is a sponsor at Jeanne d'Hack CTF 🇫🇷

Tumar.One is heading to France as an official sponsor of the 3rd edition of Jeanne d’Hack CTF. We are proud to support this international event bringing together the brightest minds to solve complex security challenges.

Taking place January 30th in Rouen, this Jeopardy-style CTF is a premier gathering for testing technical depth in Web, Pwn, Crypto, and Reverse Engineering. CTF skills are the foundation of professional bug hunting; the persistence required to capture a flag is the same drive needed to secure global ecosystems. Our mission is to help researchers transition from simulated challenges to real-world security impact.

Check out the event and start your hunt:
Jeanne d'Hack CTF

Команда TSARKA поздравляет казахстанских журналистов с Национальным днём печати.

В эпоху цифровых технологий и информационных вызовов роль СМИ особенно значима.

Журналисты не только формируют общественное мнение, но и стоят на передовой защиты правды, прозрачности и доверия.

В условиях гибридных угроз, фейков и информационных атак профессиональная, ответственная журналистика становится ключевым элементом национальной устойчивости.

Желаем вам безопасного информационного пространства, надёжной цифровой защиты, профессиональной смелости и новых достижений на благо общества и страны.

С уважением, команда TSARKA Group.

Команда KHS (KazHackStan) в эфире телеканала «Jibek Joly» рассказала о своей победе на международных соревнованиях по кибербезопасности во Франции.

Речь идёт о турнире Jeanne d’Hack CTF, по итогам которого казахстанская команда заняла первое место в профессиональной категории.

В соревнованиях приняли участие 363 команды из разных стран мира.

Участникам было предложено 44 задания по направлениям реверс-инжиниринг, бинарная эксплуатация, веб-пентестинг, криптография, OSINT и MISC.

Турнир был рассчитан на 30 часов, однако команда KHS решила все задания за 15 часов, досрочно обеспечив себе победу.

В интервью телеканалу «Jibek Joly» участники команды рассказали о значении этой победы для Казахстана, а также пояснили, какое влияние она оказывает на развитие отрасли кибербезопасности в стране и на международное позиционирование казахстанских специалистов.

Посмотреть полное интервью можно по ссылке

По поводу новой Конституции и вопроса защиты данных в ней.

Мы видим, что впервые наши гражданские цифровые права поднимаются на один уровень с физической неприкосновенностью. И да, в 2026 году это все про нашу повседневную безопасность. Государство теперь обязано обеспечивать нашу "цифровую приватность" и не допускать незаконного сбора и использования наших данных. Закладывается важный принцип: данные принадлежат человеку, и их защита - обязанность государства. Теперь дело за тем, чтобы этот принцип заработал в конкретных законах и на практике.

Предстоит большая работа, но сам факт, что цифровая безопасность граждан признается конституционной ценностью - это правильно и своевременно.

TSARKA выступает на FIRST Regional Symposium Central Asia 2026

В Ташкенте проходит первый в регионе FIRST Regional Symposium for Central Asia 2026 – международный симпозиум по кибербезопасности под эгидой Forum of Incident Response and Security Teams (FIRST).

Это знаковое событие для Центральной Азии. Симпозиумы FIRST представляют собой экспертные стратегические площадки, объединяющие ведущие CERT/CSIRT-команды, профильных специалистов и исследователей для обсуждения актуальных вызовов, обмена практическим опытом и формирования подходов к развитию систем реагирования на инциденты.

27 февраля эксперты TSARKA выступят в рамках Plenary Talks с докладом:
«How We Built and Scaled Kazakhstan’s National Bug Bounty Platform».

Спикеры – Бекарыс Каби и Олжас Сатиев. В рамках выступления будет представлен практический опыт создания и масштабирования национальной баг-баунти платформы Казахстана, включая ключевые управленческие и технологические решения, реальные кейсы, выводы и рекомендации.

Отдельное внимание будет уделено роли bug bounty как эффективного инструмента повышения киберустойчивости государства и бизнеса.

Проведение первого регионального симпозиума FIRST в Узбекистане отражает динамичное развитие сферы информационной безопасности в стране и укрепление профессионального сообщества в Центральной Азии.

Участие TSARKA в мероприятии подчеркивает приверженность компании развитию региональной экспертизы и международного профессионального диалога в области кибербезопасности.

Tumar.One – казахстанская платформа Bug Bounty от TSARKA, которая объединяет специалистов по кибербезопасности со всего мира.

Ещё несколько лет назад у молодых людей, интересующихся кибербезопасностью, практически не было понятного и легального пути для развития. Из-за отсутствия доступной информации, прозрачных правил и специализированных платформ многие начинающие специалисты могли пробовать «взламывать» системы, не до конца осознавая юридическую ответственность и возможные последствия для своего будущего. Граница между интересом к технологиям и нарушением закона была размыта.

Сегодня ситуация кардинально изменилась. Появились легальные баг-баунти-платформы, понятные правила ответственного раскрытия уязвимостей и возможность официально сотрудничать с крупными компаниями.

Теперь даже школьник – независимо от возраста – может законно находить уязвимости в цифровых продуктах, помогать бизнесу усиливать безопасность и при этом зарабатывать.

История 17-летнего исследователя из Узбекистана – один из таких примеров. Он выстраивает карьеру в кибербезопасности осознанно и легально, развиваясь через практику и дисциплину.

Мы поговорили с Суннатилло Абдивасиевым о его пути, методах работы и рекомендациях для тех, кто только начинает.

Как вы пришли в баг-баунти и что в итоге привело вас именно на платформу Tumar.One?

Я пришёл в баг-баунти благодаря своему учителю. Однажды он рассказал мне о программе баг-баунти для Payme и предложил принять участие. Я отправил туда много репортов, но большинство отклонили или отметили как дубликаты. Это мотивировало меня изучать вопрос глубже и пробовать другие платформы, что в итоге привело меня на Tumar.One.

Какие навыки и опыт больше всего помогают вам находить уязвимости сегодня?

Самый важный навык — терпение. Кроме того, очень помогает собирать как можно больше информации из разных источников. Я внимательно анализирую каждую страницу цели и стараюсь понять, как ведут себя веб-приложение и сервер, чтобы выявлять потенциальные уязвимости.

С какими типами систем и уязвимостей вам интереснее всего работать и почему?

Больше всего мне нравится работать с серверными уязвимостями. Как и многих хакеров, меня завораживает эксплуатация серверов. В основном я ищу SQL-инъекции, SSTI, инъекции кода и другие уязвимости с высоким уровнем влияния.

Можете ли вы рассказать о кейсе на TumarOne, который стал для вас показателем вашего роста как исследователя?

Tumar.One стал для меня важной вехой. Я получил большой практический опыт как в баг-хантинге, так и в кибербезопасности в целом. Поскольку взлом без разрешения незаконен, Tumar.One предоставил безопасную и легальную среду для практики.

Как обычно выглядит ваш процесс поиска уязвимостей от первого взгляда на систему до отчёта?

Мой процесс работы простой: я выявляю уязвимости, оцениваю их влияние, изучаю, как их исправить, и только затем готовлю чёткий и структурированный отчёт. Я всегда стараюсь, чтобы отчёт был понятен разработчикам.

История Суннатилло – это пример нового поколения исследователей кибербезопасности: молодых, настойчивых и системных. От первых отклонённых отчётов до серьёзных уязвимостей – путь, который становится возможным благодаря легальной и профессиональной среде.

Tumar.One формирует культуру ответственного раскрытия уязвимостей в регионе и объединяет бизнес и исследователей на прозрачной платформе.

Это вклад не только в безопасность продуктов, но и в развитие всей экосистемы кибербезопасности Центральной Азии.

ТГ канал👉@uzbekfintech

TSARKA начнет подготовку специалистов нового поколения в сфере электроники

TSARKA и Институт физико-технических наук ЕНУ имени Л.Н. Гумилёва подписали меморандум о партнёрстве, направленный на подготовку специалистов в области электроники с практико-ориентированным подходом к обучению.

Сотрудничество предусматривает не только обновление образовательного формата, но и:
• совместное участие в грантовых программах, научных и прикладных проектах;
• обмен опытом, знаниями, методиками, информационными материалами и практиками в области проектирования электроники и кибербезопасности.

Студенты получат возможность обучаться в новом формате, где теория дополняется реальной практикой: работа над кейсами, стажировки, участие в разработках и проектах совместно с экспертами TSARKA.

Такой подход позволит не только укрепить профессиональные компетенции, но и получить конкурентные преимущества при трудоустройстве.

Кто ответит за ошибку алгоритма?

В Шымкенте на конференции Digital Qazaqstan пройдет дискуссия о рисках искусственного интеллекта в кибербезопасности.

17:00–17:50 / Government Stage

Панельная сессия
«ИИ – наш соратник или главная уязвимость?»

Сегодня искусственный интеллект одновременно усиливает защиту и становится инструментом атак. Алгоритмы анализируют уязвимости быстрее человека, принимают решения автономно и все чаще управляют системами безопасности.

Но что происходит, когда алгоритм ошибается?
Кто отвечает за ущерб?
И должен ли человек всегда оставаться в контуре решений?

Именно это обсудят эксперты кибербезопасности, представители государства и технологического рынка.

Модератор:
Евгений Питолин – сопредседатель комитета информационной безопасности Qaztech.

Участники панели:

• Екатерина Смышляева – депутат Мажилиса Парламента РК, автор законодательных инициатив в сфере ИИ
• Умитжан Арыкбекова – заместитель председателя Комитета по информационной безопасности МИИЦР
• Олжас Сатиев – президент TSARKA
• Александр Косенков – руководитель SOC PS Cloud Services
• Даурен Салипов – генеральный директор MSSP GLOBAL

В центре дискуссии три вопроса:

• можно ли доверять «черным ящикам» алгоритмов
• способны ли ИИ-системы вести автономные кибервойны
• не приведет ли автоматизация к «цифровой апатии» специалистов

В финале участники ответят на главный вопрос:
станет ли искусственный интеллект главным союзником кибербезопасности или ее самой опасной уязвимостью.

Регистрируйтесь на сайте Digital Qazaqstan и приходите на дискуссию – будем рады видеть всех.

Контакты для СМИ:
pr@heartland.kz

Эксперт TSARKA дал большое интервью Demedia о киберугрозах: утечки данных, дипфейки и защита смартфонов

Киберриски в Казахстане перестали быть абстрактной проблемой – сегодня они напрямую затрагивают как бизнес, так и обычных пользователей. Утечки данных, мошенничество с использованием дипфейков и уязвимости мобильных устройств становятся частью повседневной цифровой реальности.

Руслан Тургульдинов, руководитель проекта Nomad Guard, объясняет:
• какие инциденты действительно считаются утечками данных и в чём их реальная опасность
• какие меры необходимо принимать компаниям и пользователям для снижения рисков
• как распознать дипфейки и не стать жертвой манипуляций
• какие базовые шаги помогут защитить смартфон и персональные данные.

Материал даёт не только общее понимание угроз, но и практические ориентиры, которые можно применить уже сейчас.

Полная версия интервью доступна по ссылке.

New Program Launch: Freedom Telecom Operations

We are pleased to welcome Freedom Telecom Operations to the Tumar.One platform.

Freedom Telecom Operations is a telecommunications operator developing high-speed connectivity and public Wi-Fi infrastructure across major cities in Kazakhstan. By launching a Bug Bounty program, the company is strengthening its proactive approach to cybersecurity and the protection of its digital services.