TSARKA - Cybersecurity leader in Central Asia (official channel)
5.99K subscribers
762 photos
62 videos
19 files
525 links
Новости информационной безопасности от TSARKA - Лидера в области кибербезопасности в Центральной Азии

Сайт: tsarka.com
Публичный чат: https://t.me/cyberseckz
ФБ: https://www.facebook.com/cyberseckz
Инстаграм: https://www.instagram.com/certkz/
Download Telegram
Команда KHS (KazHackStan) в эфире телеканала «Jibek Joly» рассказала о своей победе на международных соревнованиях по кибербезопасности во Франции.

Речь идёт о турнире Jeanne d’Hack CTF, по итогам которого казахстанская команда заняла первое место в профессиональной категории.

В соревнованиях приняли участие 363 команды из разных стран мира.

Участникам было предложено 44 задания по направлениям реверс-инжиниринг, бинарная эксплуатация, веб-пентестинг, криптография, OSINT и MISC.

Турнир был рассчитан на 30 часов, однако команда KHS решила все задания за 15 часов, досрочно обеспечив себе победу.

В интервью телеканалу «Jibek Joly» участники команды рассказали о значении этой победы для Казахстана, а также пояснили, какое влияние она оказывает на развитие отрасли кибербезопасности в стране и на международное позиционирование казахстанских специалистов.

Посмотреть полное интервью можно по ссылке
🔥52👍3🎉3😢2❤1
По поводу новой Конституции и вопроса защиты данных в ней.

Мы видим, что впервые наши гражданские цифровые права поднимаются на один уровень с физической неприкосновенностью. И да, в 2026 году это все про нашу повседневную безопасность. Государство теперь обязано обеспечивать нашу "цифровую приватность" и не допускать незаконного сбора и использования наших данных. Закладывается важный принцип: данные принадлежат человеку, и их защита - обязанность государства. Теперь дело за тем, чтобы этот принцип заработал в конкретных законах и на практике.

Предстоит большая работа, но сам факт, что цифровая безопасность граждан признается конституционной ценностью - это правильно и своевременно.
👍25😢23🔥6❤2
TSARKA выступает на FIRST Regional Symposium Central Asia 2026

В Ташкенте проходит первый в регионе FIRST Regional Symposium for Central Asia 2026 – международный симпозиум по кибербезопасности под эгидой Forum of Incident Response and Security Teams (FIRST).

Это знаковое событие для Центральной Азии. Симпозиумы FIRST представляют собой экспертные стратегические площадки, объединяющие ведущие CERT/CSIRT-команды, профильных специалистов и исследователей для обсуждения актуальных вызовов, обмена практическим опытом и формирования подходов к развитию систем реагирования на инциденты.

27 февраля эксперты TSARKA выступят в рамках Plenary Talks с докладом:
«How We Built and Scaled Kazakhstan’s National Bug Bounty Platform».

Спикеры – Бекарыс Каби и Олжас Сатиев. В рамках выступления будет представлен практический опыт создания и масштабирования национальной баг-баунти платформы Казахстана, включая ключевые управленческие и технологические решения, реальные кейсы, выводы и рекомендации.

Отдельное внимание будет уделено роли bug bounty как эффективного инструмента повышения киберустойчивости государства и бизнеса.

Проведение первого регионального симпозиума FIRST в Узбекистане отражает динамичное развитие сферы информационной безопасности в стране и укрепление профессионального сообщества в Центральной Азии.

Участие TSARKA в мероприятии подчеркивает приверженность компании развитию региональной экспертизы и международного профессионального диалога в области кибербезопасности.
🔥17❤8👍4😢2🎉1
Tumar.One – казахстанская платформа Bug Bounty от TSARKA, которая объединяет специалистов по кибербезопасности со всего мира.

Ещё несколько лет назад у молодых людей, интересующихся кибербезопасностью, практически не было понятного и легального пути для развития. Из-за отсутствия доступной информации, прозрачных правил и специализированных платформ многие начинающие специалисты могли пробовать «взламывать» системы, не до конца осознавая юридическую ответственность и возможные последствия для своего будущего. Граница между интересом к технологиям и нарушением закона была размыта.

Сегодня ситуация кардинально изменилась. Появились легальные баг-баунти-платформы, понятные правила ответственного раскрытия уязвимостей и возможность официально сотрудничать с крупными компаниями.

Теперь даже школьник – независимо от возраста – может законно находить уязвимости в цифровых продуктах, помогать бизнесу усиливать безопасность и при этом зарабатывать.

История 17-летнего исследователя из Узбекистана – один из таких примеров. Он выстраивает карьеру в кибербезопасности осознанно и легально, развиваясь через практику и дисциплину.

Мы поговорили с Суннатилло Абдивасиевым о его пути, методах работы и рекомендациях для тех, кто только начинает.

Как вы пришли в баг-баунти и что в итоге привело вас именно на платформу Tumar.One?

Я пришёл в баг-баунти благодаря своему учителю. Однажды он рассказал мне о программе баг-баунти для Payme и предложил принять участие. Я отправил туда много репортов, но большинство отклонили или отметили как дубликаты. Это мотивировало меня изучать вопрос глубже и пробовать другие платформы, что в итоге привело меня на Tumar.One.

Какие навыки и опыт больше всего помогают вам находить уязвимости сегодня?

Самый важный навык — терпение. Кроме того, очень помогает собирать как можно больше информации из разных источников. Я внимательно анализирую каждую страницу цели и стараюсь понять, как ведут себя веб-приложение и сервер, чтобы выявлять потенциальные уязвимости.

С какими типами систем и уязвимостей вам интереснее всего работать и почему?

Больше всего мне нравится работать с серверными уязвимостями. Как и многих хакеров, меня завораживает эксплуатация серверов. В основном я ищу SQL-инъекции, SSTI, инъекции кода и другие уязвимости с высоким уровнем влияния.

Можете ли вы рассказать о кейсе на TumarOne, который стал для вас показателем вашего роста как исследователя?

Tumar.One стал для меня важной вехой. Я получил большой практический опыт как в баг-хантинге, так и в кибербезопасности в целом. Поскольку взлом без разрешения незаконен, Tumar.One предоставил безопасную и легальную среду для практики.

Как обычно выглядит ваш процесс поиска уязвимостей от первого взгляда на систему до отчёта?

Мой процесс работы простой: я выявляю уязвимости, оцениваю их влияние, изучаю, как их исправить, и только затем готовлю чёткий и структурированный отчёт. Я всегда стараюсь, чтобы отчёт был понятен разработчикам.

История Суннатилло – это пример нового поколения исследователей кибербезопасности: молодых, настойчивых и системных. От первых отклонённых отчётов до серьёзных уязвимостей – путь, который становится возможным благодаря легальной и профессиональной среде.

Tumar.One формирует культуру ответственного раскрытия уязвимостей в регионе и объединяет бизнес и исследователей на прозрачной платформе.

Это вклад не только в безопасность продуктов, но и в развитие всей экосистемы кибербезопасности Центральной Азии.

ТГ канал👉@uzbekfintech
🔥11👏6❤4😢2
TSARKA начнет подготовку специалистов нового поколения в сфере электроники

TSARKA и Институт физико-технических наук ЕНУ имени Л.Н. Гумилёва подписали меморандум о партнёрстве, направленный на подготовку специалистов в области электроники с практико-ориентированным подходом к обучению.

Сотрудничество предусматривает не только обновление образовательного формата, но и:
• совместное участие в грантовых программах, научных и прикладных проектах;
• обмен опытом, знаниями, методиками, информационными материалами и практиками в области проектирования электроники и кибербезопасности.

Студенты получат возможность обучаться в новом формате, где теория дополняется реальной практикой: работа над кейсами, стажировки, участие в разработках и проектах совместно с экспертами TSARKA.

Такой подход позволит не только укрепить профессиональные компетенции, но и получить конкурентные преимущества при трудоустройстве.
🔥39❤9🎉4👍2
Кто ответит за ошибку алгоритма?

В Шымкенте на конференции Digital Qazaqstan пройдет дискуссия о рисках искусственного интеллекта в кибербезопасности.

17:00–17:50 / Government Stage

Панельная сессия
«ИИ – наш соратник или главная уязвимость?»

Сегодня искусственный интеллект одновременно усиливает защиту и становится инструментом атак. Алгоритмы анализируют уязвимости быстрее человека, принимают решения автономно и все чаще управляют системами безопасности.

Но что происходит, когда алгоритм ошибается?
Кто отвечает за ущерб?
И должен ли человек всегда оставаться в контуре решений?

Именно это обсудят эксперты кибербезопасности, представители государства и технологического рынка.

Модератор:
Евгений Питолин – сопредседатель комитета информационной безопасности Qaztech.

Участники панели:

• Екатерина Смышляева – депутат Мажилиса Парламента РК, автор законодательных инициатив в сфере ИИ
• Умитжан Арыкбекова – заместитель председателя Комитета по информационной безопасности МИИЦР
• Олжас Сатиев – президент TSARKA
• Александр Косенков – руководитель SOC PS Cloud Services
• Даурен Салипов – генеральный директор MSSP GLOBAL

В центре дискуссии три вопроса:

• можно ли доверять «черным ящикам» алгоритмов
• способны ли ИИ-системы вести автономные кибервойны
• не приведет ли автоматизация к «цифровой апатии» специалистов

В финале участники ответят на главный вопрос:
станет ли искусственный интеллект главным союзником кибербезопасности или ее самой опасной уязвимостью.

Регистрируйтесь на сайте Digital Qazaqstan и приходите на дискуссию – будем рады видеть всех.

Контакты для СМИ:
pr@heartland.kz
🔥4❤2
TSARKA SOC занял первое место в международных киберучениях

Команда TSARKA SOC заняла первое место в международных киберучениях, организованных белорусским государственным предприятием НЦОТ – Национальным центром обмена трафиком.

Соревнования были предназначены для специалистов Blue Team и направлены на отработку навыков выявления, расследования и реагирования на киберинциденты.

Всего в соревнованиях приняли участие 50 команд специалистов по информационной безопасности из Беларуси, Казахстана, России, Азербайджана и Узбекистана.

Соревнования проходили в течение трёх дней и состояли из трёх этапов.

Согласно сценарию, участникам предстояло расследовать атаку на инфраструктуру компании.

Используя данные SIEM-системы, журналы средств защиты информации и артефакты на конечных узлах, команды восстанавливали полную картину компрометации инфраструктуры и анализировали действия злоумышленников.

Задания охватывали несколько направлений кибербезопасности: threat hunting, malware analysis и цифровую криминалистику (forensics).

По итогам соревнований состоялось торжественное награждение победителей.

Победа команды TSARKA SOC подтверждает высокий профессиональный уровень специалистов компании на международной арене и свидетельствует о высокой компетенции Казахстана в области кибербезопасности.

TSARKA SOC является самым крупным и первым частным SOC в Центральной Азии.
🔥54❤14👍8😢1
Эксперт TSARKA дал большое интервью Demedia о киберугрозах: утечки данных, дипфейки и защита смартфонов

Киберриски в Казахстане перестали быть абстрактной проблемой – сегодня они напрямую затрагивают как бизнес, так и обычных пользователей. Утечки данных, мошенничество с использованием дипфейков и уязвимости мобильных устройств становятся частью повседневной цифровой реальности.

Руслан Тургульдинов, руководитель проекта Nomad Guard, объясняет:
• какие инциденты действительно считаются утечками данных и в чём их реальная опасность
• какие меры необходимо принимать компаниям и пользователям для снижения рисков
• как распознать дипфейки и не стать жертвой манипуляций
• какие базовые шаги помогут защитить смартфон и персональные данные.

Материал даёт не только общее понимание угроз, но и практические ориентиры, которые можно применить уже сейчас.

Полная версия интервью доступна по ссылке.
🔥16👍5❤3
New Program Launch: Freedom Telecom Operations

We are pleased to welcome Freedom Telecom Operations to the Tumar.One platform.

Freedom Telecom Operations is a telecommunications operator developing high-speed connectivity and public Wi-Fi infrastructure across major cities in Kazakhstan. By launching a Bug Bounty program, the company is strengthening its proactive approach to cybersecurity and the protection of its digital services.
❤12🔥10👍3🎉2
TSARKA стала официальным представителем Казахстана на International Cybersecurity Olympiad (ICO)

TSARKA получила статус официального представителя Казахстана на International Cybersecurity Olympiad (ICO) – международной олимпиаде по кибербезопасности для школьников.

ICO объединяет участников более чем из 45 стран и направлена на выявление и развитие будущих экспертов в области информационной безопасности.

Основатель олимпиады – Tan Sun Teck, профессор National University of Singapore (NUS).

Олимпиада выступает одной из ключевых международных площадок, где молодые таланты демонстрируют практические навыки решения задач в сфере кибербезопасности.

Финальный этап ICO 2026 пройдет с 27 июня по 2 июля 2026 года и соберёт сильнейшие национальные команды со всего мира.

Участники будут решать практические задачи по ключевым направлениям кибербезопасности:
• Binary Exploitation
• Cryptography
• Digital Forensics
• Reverse Engineering
• Web Security

TSARKA сформировала школьную сборную Казахстана для участия в ICO и будет отвечать за дальнейшую подготовку команды, организацию национального отбора и представление страны на международной арене.

В дальнейшем планируется ежегодное проведение региональных отборочных туров для школьников по всему Казахстану с целью выявления и развития талантов в сфере кибербезопасности, а также формирования устойчивой системы подготовки национальной сборной.

Инициатива реализуется в рамках развития CTF-федерации Казахстана при поддержке Министерства искусственного интеллекта и цифрового развития Республики Казахстан.

Участие Казахстана в ICO станет важным шагом в развитии национальной школы кибербезопасности и позволит молодым талантам представить свои навыки и знания на международном уровне среди лучших специалистов мира.
🔥51👏12🎉11❤4
TSARKA запускает первый в Казахстане профильный научный журнал по информационной безопасности

Компания TSARKA объявила о создании собственного рецензируемого научного издания – TSARKA SCIENCE.

Это первый в стране специализированный журнал, полностью посвящённый вопросам кибербезопасности.

Издание ориентировано на публикацию оригинальных научных и прикладных исследований. Все материалы проходят процедуру двойного слепого рецензирования, а также обязательную проверку на заимствования и использование инструментов искусственного интеллекта.

Такой регламент соответствует международной академической практике и обеспечивает высокий уровень научной добросовестности.

Запуск журнала отражает стратегию институционального развития TSARKA.

Компания позиционирует себя не только как коммерческий игрок рынка информационной безопасности, но и как исследовательская структура, формирующая собственную научную повестку.

Наличие рецензируемого издания позволяет выстраивать устойчивое научное направление, участвовать в государственных исследовательских программах и укреплять академическую легитимность.

Появление специализированного журнала имеет системное значение для Казахстана.

Журнал функционирует преимущественно в онлайн-формате, что обеспечивает прозрачность процедур рецензирования и соответствие международным публикационным стандартам.

Дополнительно выпускается печатная версия ограниченным тиражом.

Издание зарегистрировано в установленном порядке, имеет международный стандартный номер сериального издания (ISSN), а публикуемым материалам присваивается цифровой идентификатор объекта (DOI), что гарантирует корректное цитирование и интеграцию в международное научное пространство.

В состав редакционной коллегии входят представители ведущих университетов Казахстана, отраслевые эксперты и зарубежные специалисты. Такая структура обеспечивает профессиональную экспертизу материалов, научную объективность и международную ориентированность издания.

Журнал открыт для исследователей, преподавателей, научных сотрудников, специалистов отрасли, магистрантов и докторантов.

Ключевые критерии отбора публикаций: научная новизна, практическая значимость и соответствие тематике информационной безопасности.

В стратегической перспективе TSARKA SCIENCE намерен стать первым научным журналом в Казахстане, учреждённым частной компанией и индексируемым в ведущих международных научных базах.

Сайт: science.cert.kz
🔥64❤13👍8🎉4👏2😢1
TSARKA на GITEX

TSARKA примет участие в GITEX – одном из ключевых международных событий в сфере технологий и инноваций.

На мероприятии будет представлена экосистема решений в области кибербезопасности для защиты организаций, госорганов и критической инфраструктуры:

• Tumar.One – платформа Bug Bounty
• WebTotem – решение для веб-безопасности
• NomadGuard – Платформа защиты цифровой идентичности
• Пентест, Red Team, аудит безопасности, повышение осведомлённости
• Bult.ai – a cloud application deployment platform
• Tautan Token – аппаратный токен для надёжной аутентификации и защиты цифровой идентичности
• Tautan Phone – защищённый смартфон для обеспечения конфиденциальной и безопасной коммуникации.

CEO TSARKA Олжас Сатиев примет участие в панельной дискуссии с международными экспертами.

В центре обсуждения – будущее кибербезопасности и защита цифровой инфраструктуры в условиях усложняющихся киберугроз.

Команда TSARKA открыта к диалогу и обсуждению возможного сотрудничества.

До встречи на GITEX.

#TSARKA #GITEX #CyberSecurity #Infosec #BugBounty #DigitalSecurity
🔥28❤5👍5👏3😢1
This media is not supported in your browser
VIEW IN TELEGRAM
Индекс цифровой защищённости, проверка финансовых пирамид и кибергигиена: что нового появилось в TSARKA Nomad Guard

В мобильном приложении eGov Mobile сервис Nomad Guard получил масштабное обновление. Пользователям стали доступны три новые функции, направленные на повышение личной цифровой безопасности и финансовой защищённости.

Индекс цифровой защищённости

В сервисе запущен модуль самооценки, который позволяет определить уровень собственной кибербезопасности. Пользователь проходит опрос, охватывающий ключевые цифровые привычки: использование социальных сетей и электронной почты, работу в браузере, защиту мобильных устройств и компьютеров, а также финансовую онлайн-активность.

По итогам формируется наглядная визуализация с оценкой текущего уровня защищённости. Она показывает, где риски минимальны, а где требуется усиление. Такой подход позволяет своевременно выявить уязвимые зоны и принять конкретные меры для их устранения.

Проверка финансовых проектов

Nomad Guard интегрирован с проектом Stop-piramida.kz, что расширяет возможности превентивной финансовой защиты. Теперь пользователи могут проверить подозрительные инвестиционные предложения и узнать, фигурирует ли проект в перечнях финансовых пирамид, относится ли к категории высокорисковых инициатив и содержит ли признаки мошеннической схемы.

Инструмент направлен на снижение вовлечённости граждан в сомнительные проекты и формирование более ответственного подхода к инвестиционным решениям.

Обучающий модуль по кибергигиене

Обновление также включает образовательный блок, посвящённый базовым принципам кибергигиены. В нём разъясняется, как распознавать фишинговые атаки, какие методы социальной инженерии наиболее распространены и какие правила безопасного поведения в цифровой среде следует соблюдать ежедневно.

Таким образом, сервис ориентирован не только на фиксацию последствий утечек и инцидентов, но и на формирование устойчивых навыков цифровой безопасности.

Nomad Guard остаётся системным инструментом повышения киберграмотности и защиты граждан. Развитие сервиса строится на принципах превентивной безопасности и коллективного цифрового иммунитета.

Расскажите о новых возможностях своим близким и коллегам – цифровая защищённость становится эффективнее, когда это общая ценность.
🔥19👍9👏6
Bult.ai на платформе Alem Plus

Платформа Bult.ai от TSARKA теперь доступна на Alem Plus – цифровой среде для разработчиков и стартапов экосистемы Astana Hub.

Интеграция упрощает запуск и масштабирование технологических продуктов, прежде всего в сфере искусственного интеллекта.

Bult.ai позиционируется как решение нового поколения, выходящее за рамки классического облачного хостинга.

Платформа снимает необходимость в сложной настройке серверной инфраструктуры и позволяет сосредоточиться на разработке продукта.

Среди ключевых возможностей:
• развертывание приложений за одну минуту благодаря интеграции с GitHub и Docker;
• готовые шаблоны ИИ.

Пользователям доступны системы поиска по знаниям (RAG), AI-агенты на базе n8n и OpenClaw, а также инструменты автоматизации – всё запускается в один клик.

Для участников Alem Plus действуют специальные условия: $30 стартовых кредитов и 30-дневный пробный период для тестирования платформы.

Telegram-канал проекта: https://t.me/bult_ai
🔥15👍5❤2😢2
В Министерстве искусственного интеллекта и цифрового развития РК состоялась встреча с представителями Международного союза электросвязи.

Эксперты TSARKA подключены к обсуждению ключевых инициатив и будут задействованы в работе одного из стратегических направлений в регионе.

TSARKA входит в число участников ITU, и долгосрочное сотрудничество с государственными органами и международными партнёрами уже даёт ощутимые результаты.

Напомним, что на конференции KazHackStan 2024 был представлен обновлённый Global Cybersecurity Index 2024, разработанный Международным союзом электросвязи при ООН.

В рейтинге, охватывающем 194 страны, Казахстан занял позицию во втором уровне (Tier 2), продемонстрировав заметный прогресс.

Ещё несколько лет назад страна находилась на 118 месте. Благодаря совместной работе с Комитетом информационной безопасности РК, позиции Казахстана существенно укрепились, что отражает системное развитие сферы кибербезопасности.

TSARKA продолжит активную работу в направлениях кибербезопасности и искусственного интеллекта, внося вклад в дальнейшее укрепление цифровой устойчивости региона.
🔥21👍7🎉4❤2
Forwarded from KazHackStan
KazHackStan 2026 is gaining momentum - Call for Papers is now open!

This year, we’re taking a broader view of cybersecurity. Our focus is on cyber resilience. It’s not enough to simply defend yourself - you need to be able to withstand attacks and recover quickly, while remaining technologically independent.

This year’s tracks:
⮕ Government & Business Day – how to develop digital sovereignty strategies and ensure the cyber resilience of critical infrastructure at the enterprise and national levels.
⮕ Secure Development & Hack Day – how to use the latest ethical hacking techniques and bug bounty experience to identify hidden attack vectors and significantly strengthen system defenses.
⮕ AppSec & DevSecOps Track – how to integrate in-depth security checks at all stages of the development lifecycle and monitor the integrity of software supply chains.
⮕ Reverse & Malware Track – how to conduct in-depth technical analysis of malware behavior and effectively counter the current tactics of modern hacker groups.
⮕ OSINT & Forensics Track - how to apply advanced open-source intelligence methods and conduct competent investigations to reconstruct the chain of events.
⮕ Hardware Track - how to identify and eliminate vulnerabilities at the hardware, microcontroller, and IoT device levels, laying the foundation for a trusted infrastructure.
⮕ CyberSecurity Trends Track - how to adapt security strategies to the conditions of widespread AI adoption, using neural networks to monitor threats and repel automated attacks.

🗓️ September 2026
📍 Astana, Kazakhstan
🔗 Learn more and apply: https://kazhackstan.com/

With love, the TSARKA team❤️
🔥27❤6👍4😢3
QazNet Cyber Threats от Tumar.One: Дайджест за март 2026

За прошедший месяц мы проанализировали большое количество отчётов в казахстанском сегменте интернета и зафиксировали ряд устойчивых тенденций. Вывод на лицо: подавляющее большинство критических инцидентов связано не со сложными кибератаками, а с базовыми ошибками при разработке и конфигурировании систем.

Детальный разбор — топ-5 категорий уязвимостей, примеры и рекомендации — в карточках выше.

Кибергигиена — это не разовая мера, а непрерывный процесс.

Следите за последующими дайджестами на tumar.one.
🔥17👍6❤4👏4😢1