QazNet Cyber Threats от Tumar.One: Дайджест за март 2026
За прошедший месяц мы проанализировали большое количество отчётов в казахстанском сегменте интернета и зафиксировали ряд устойчивых тенденций. Вывод на лицо: подавляющее большинство критических инцидентов связано не со сложными кибератаками, а с базовыми ошибками при разработке и конфигурировании систем.
Детальный разбор — топ-5 категорий уязвимостей, примеры и рекомендации — в карточках выше.
Кибергигиена — это не разовая мера, а непрерывный процесс.
Следите за последующими дайджестами на tumar.one.
За прошедший месяц мы проанализировали большое количество отчётов в казахстанском сегменте интернета и зафиксировали ряд устойчивых тенденций. Вывод на лицо: подавляющее большинство критических инцидентов связано не со сложными кибератаками, а с базовыми ошибками при разработке и конфигурировании систем.
Детальный разбор — топ-5 категорий уязвимостей, примеры и рекомендации — в карточках выше.
Кибергигиена — это не разовая мера, а непрерывный процесс.
Следите за последующими дайджестами на tumar.one.
🔥17👍6❤4👏4😢1
Глава TSARKA выступил на II Центрально-Азиатском финансово-банковском форуме «Банки и финтех – 2026», который прошёл в Туркестане, и представил взгляд компании на развитие кибербезопасности и антифрод-защиты в финансовом секторе.
На дискусионной панели с регуляторами и участниками рынка обсудили, как банки и финтех-компании в Казахстане выстраивают SOC.
Рассматривались три подхода: полностью внешний SOC, полностью внутренний и гибридный вариант, где часть функций остаётся у банка, а часть передаётся внешнему провайдеру.
Отдельно отмечалось, что внешний SOC может закрывать не только задачи кибербезопасности, но и помогать в антифроде.
Удалось поговорить и о поведенческой аналитике – инструментах, которые помогают выявлять подозрительные действия ещё до совершения мошеннической операции.
В числе ключевых показателей мониторинга эффективности - уровень выявления фрода, снижение ложных срабатываний и влияние на удобство для клиентов.
Непростой вопрос - обмен данными между участниками рынка.
Речь шла о том, как данные крупных игроков могут усиливать антифрод-системы и наоборот.
Спикеры обсудили идею единой поведенческой модели, которая позволила бы распознавать мошенников на уровне всего рынка, чтобы выявленный в одном банке злоумышленник учитывался и в других.
Развитие антифрод-защиты и кибербезопасности в финансовом секторе требует сочетания технологий, разных моделей SOC и более активного обмена данными между участниками рынка.
Именно совместные подходы и использование поведенческой аналитики позволяют повышать эффективность выявления мошенничества и снижать риски для клиентов и банков.
На дискусионной панели с регуляторами и участниками рынка обсудили, как банки и финтех-компании в Казахстане выстраивают SOC.
Рассматривались три подхода: полностью внешний SOC, полностью внутренний и гибридный вариант, где часть функций остаётся у банка, а часть передаётся внешнему провайдеру.
Отдельно отмечалось, что внешний SOC может закрывать не только задачи кибербезопасности, но и помогать в антифроде.
Удалось поговорить и о поведенческой аналитике – инструментах, которые помогают выявлять подозрительные действия ещё до совершения мошеннической операции.
В числе ключевых показателей мониторинга эффективности - уровень выявления фрода, снижение ложных срабатываний и влияние на удобство для клиентов.
Непростой вопрос - обмен данными между участниками рынка.
Речь шла о том, как данные крупных игроков могут усиливать антифрод-системы и наоборот.
Спикеры обсудили идею единой поведенческой модели, которая позволила бы распознавать мошенников на уровне всего рынка, чтобы выявленный в одном банке злоумышленник учитывался и в других.
Развитие антифрод-защиты и кибербезопасности в финансовом секторе требует сочетания технологий, разных моделей SOC и более активного обмена данными между участниками рынка.
Именно совместные подходы и использование поведенческой аналитики позволяют повышать эффективность выявления мошенничества и снижать риски для клиентов и банков.
🔥21❤6👍6👏2
Президент Казахстана Касым-Жомарт Токаев посетил стенд компании TSARKA на международной технологической выставке GITEX AI Central Asia & Caucasus.
Генеральный директор компании Олжас Сатиев представил главе государства ключевые разработки в области кибербезопасности.
Среди них – киберполигон CyberKumbez.
Это платформа для проведения киберучений, где команды атакующих и защитников отрабатывают реальные сценарии.
Особенность проекта – физическая модель инфраструктуры, которая позволяет максимально точно имитировать кибератаки и защиту систем.
Также прозвучала инициатива провести международные киберучения для стран Организации тюркских государств в рамках конференции KazHackStan.
Кроме того, были представлены аппаратные решения TAUTAN.
TAUTAN Secure Token предназначен для защищённой аутентификации и хранения цифровых ключей.
TAUTAN Secure Phone – была представлена разработка специализированного защищённого смартфона.
Разработки TSARKA вызвали интерес у президента и участников выставки, продемонстрировав уровень развития казахстанских технологий в сфере кибербезопасности.
Генеральный директор компании Олжас Сатиев представил главе государства ключевые разработки в области кибербезопасности.
Среди них – киберполигон CyberKumbez.
Это платформа для проведения киберучений, где команды атакующих и защитников отрабатывают реальные сценарии.
Особенность проекта – физическая модель инфраструктуры, которая позволяет максимально точно имитировать кибератаки и защиту систем.
Также прозвучала инициатива провести международные киберучения для стран Организации тюркских государств в рамках конференции KazHackStan.
Кроме того, были представлены аппаратные решения TAUTAN.
TAUTAN Secure Token предназначен для защищённой аутентификации и хранения цифровых ключей.
TAUTAN Secure Phone – была представлена разработка специализированного защищённого смартфона.
Разработки TSARKA вызвали интерес у президента и участников выставки, продемонстрировав уровень развития казахстанских технологий в сфере кибербезопасности.
🔥57❤8👏8👍4🙏1
Новый инфраструктурный релиз от Bult.ai в рамках развития ИИ-технологий
За последние полгода команда нашего облачного проекта Bult.ai проделала огромную техническую работу. Мы переросли статус классического PaaS-хостинга и развернули полноценную экосистему для ИИ-разработки. Индустрия логично переходит от написания текстовых запросов (prompt engineering) к полноценному проектированию автономных систем ИИ (agent engineering). Bult.ai делает этот переход практическим инструментом для рынка Центральной Азии.
Главные технологические обновления платформы:
1. Запуск MCP Server — автономное управление облаком через ИИ-агентов
Это ключевое обновление релиза и уникальная технология для нашего рынка в целом все еще. Мы выпустили официальный MCP Server для Bult. Model Context Protocol (MCP) — это открытый стандарт, разработанный создателями модели Claude (Anthropic), который позволяет ИИ-агентам и продвинутым редакторам кода вроде Cursor или Antigravity напрямую общаться с серверной инфраструктурой.
Вместо ручной настройки конфигов и работы в терминале разработчик может текстом поставить задачу своему ИИ-ассистенту прямо в рабочем окружении. Например: «Проверь логи контейнера на Bult», «Разверни этот проект с GitHub» или «Создай новую базу данных и подключи ее к бэкенду». ИИ-агент сам выполнит эти действия, используя контекст вашего облака. Инфраструктура, управляемая естественным языком, стала рабочим стандартом.
2. Bult CLI и Agent Skills
Для стабильной работы ИИ-агентов мы выпустили два взаимосвязанных инструмента: open-source утилиту командной строки Bult CLI и технологию Agent Skills. Эта связка позволяет обучать ИИ-агентов готовым, переиспользуемым сценариям (workflows). Агенту больше не нужно отправлять одни и те же массивные инструкции в каждом новом промпте — он один раз осваивает логику процесса платформы и дальше действует автономно.
3. Готовые AI-шаблоны для быстрого старта
Мы внедрили предзалитые шаблоны для разработки ИИ-приложений, которые сейчас являются главным мировым трендом:
* Шаблон OpenClaw для развертывания ИИ-инструментов.
* Шаблоны n8n для автоматизации сложных ИИ-цепочек.
* Готовые шаблоны проектов RAG (Retrieval-Augmented Generation) для создания баз знаний и умных корпоративных чат-ботов в пару кликов.
4. Редизайн рабочего пространства Canvas UI
Полностью обновлен визуальный интерфейс Canvas. Изменения основаны на обратной связи от наших пользователей. Мы сделали дизайн нод (узлов) чище, а представление конфигураций и связей между микросервисами — нагляднее. Это позволяет быстрее ориентироваться в архитектуре проекта и минимизировать ошибки при деплое.
Платформа открыта для тестов. Исходный код утилит полностью открыт на GitHub.
Код CLI на GitHub: https://github.com/bultcloud/cli
Skills в GitHub: https://github.com/bultcloud/cli/tree/main/agent-skills
Код MCP Server на GitHub: https://github.com/bultcloud/mcp-server
Документация и руководства: https://docs.bult.ai
За последние полгода команда нашего облачного проекта Bult.ai проделала огромную техническую работу. Мы переросли статус классического PaaS-хостинга и развернули полноценную экосистему для ИИ-разработки. Индустрия логично переходит от написания текстовых запросов (prompt engineering) к полноценному проектированию автономных систем ИИ (agent engineering). Bult.ai делает этот переход практическим инструментом для рынка Центральной Азии.
Главные технологические обновления платформы:
1. Запуск MCP Server — автономное управление облаком через ИИ-агентов
Это ключевое обновление релиза и уникальная технология для нашего рынка в целом все еще. Мы выпустили официальный MCP Server для Bult. Model Context Protocol (MCP) — это открытый стандарт, разработанный создателями модели Claude (Anthropic), который позволяет ИИ-агентам и продвинутым редакторам кода вроде Cursor или Antigravity напрямую общаться с серверной инфраструктурой.
Вместо ручной настройки конфигов и работы в терминале разработчик может текстом поставить задачу своему ИИ-ассистенту прямо в рабочем окружении. Например: «Проверь логи контейнера на Bult», «Разверни этот проект с GitHub» или «Создай новую базу данных и подключи ее к бэкенду». ИИ-агент сам выполнит эти действия, используя контекст вашего облака. Инфраструктура, управляемая естественным языком, стала рабочим стандартом.
2. Bult CLI и Agent Skills
Для стабильной работы ИИ-агентов мы выпустили два взаимосвязанных инструмента: open-source утилиту командной строки Bult CLI и технологию Agent Skills. Эта связка позволяет обучать ИИ-агентов готовым, переиспользуемым сценариям (workflows). Агенту больше не нужно отправлять одни и те же массивные инструкции в каждом новом промпте — он один раз осваивает логику процесса платформы и дальше действует автономно.
3. Готовые AI-шаблоны для быстрого старта
Мы внедрили предзалитые шаблоны для разработки ИИ-приложений, которые сейчас являются главным мировым трендом:
* Шаблон OpenClaw для развертывания ИИ-инструментов.
* Шаблоны n8n для автоматизации сложных ИИ-цепочек.
* Готовые шаблоны проектов RAG (Retrieval-Augmented Generation) для создания баз знаний и умных корпоративных чат-ботов в пару кликов.
4. Редизайн рабочего пространства Canvas UI
Полностью обновлен визуальный интерфейс Canvas. Изменения основаны на обратной связи от наших пользователей. Мы сделали дизайн нод (узлов) чище, а представление конфигураций и связей между микросервисами — нагляднее. Это позволяет быстрее ориентироваться в архитектуре проекта и минимизировать ошибки при деплое.
Платформа открыта для тестов. Исходный код утилит полностью открыт на GitHub.
Код CLI на GitHub: https://github.com/bultcloud/cli
Skills в GitHub: https://github.com/bultcloud/cli/tree/main/agent-skills
Код MCP Server на GitHub: https://github.com/bultcloud/mcp-server
Документация и руководства: https://docs.bult.ai
🔥27❤6👏3
Глава TSARKA выступил на IV Национальном форуме по кибербезопасности в Баку, где представил подход к укреплению цифрового суверенитета стран Организации тюркских государств.
В своем выступлении он отметил, что в современных условиях независимость государства определяется не только физическими границами, но и контролем над собственными технологиями, инфраструктурой и данными.
Олжас Сатиев рассказал о практическом опыте Казахстана в построении национальной киберустойчивости — от развития государственно-частного партнерства и легализации деятельности white hat-исследователей до создания собственных платформ, защищенных устройств и суверенных облачных решений.
Отдельное внимание было уделено инициативе создания единого Совета по кибербезопасности стран Организации тюркских государств.
По словам Олжаса Сатиева, устойчивое цифровое будущее возможно только при объединении усилий государства, бизнеса и профессионального сообщества, а технологическая независимость становится одним из ключевых факторов национальной безопасности.
В своем выступлении он отметил, что в современных условиях независимость государства определяется не только физическими границами, но и контролем над собственными технологиями, инфраструктурой и данными.
Олжас Сатиев рассказал о практическом опыте Казахстана в построении национальной киберустойчивости — от развития государственно-частного партнерства и легализации деятельности white hat-исследователей до создания собственных платформ, защищенных устройств и суверенных облачных решений.
Отдельное внимание было уделено инициативе создания единого Совета по кибербезопасности стран Организации тюркских государств.
По словам Олжаса Сатиева, устойчивое цифровое будущее возможно только при объединении усилий государства, бизнеса и профессионального сообщества, а технологическая независимость становится одним из ключевых факторов национальной безопасности.
🔥21👍10
TSARKA Group и Innotech powered by Arizona State University подписали соглашение о сотрудничестве
Стороны заключили соглашение, направленное на развитие взаимодействия в сфере образования, науки и профессиональной подготовки кадров.
Партнерство предусматривает реализацию совместных образовательных и исследовательских инициатив, организацию стажировок и практик для студентов, проведение экспертных лекций и отраслевых мероприятий, а также участие в разработке программ обучения с учетом актуальных потребностей рынка.
Объединение академической экспертизы Innotech powered by Arizona State University и практического опыта TSARKA в области кибербезопасности позволит создать дополнительные возможности для подготовки востребованных специалистов и развития профессионального сообщества.
Innotech powered by Arizona State University — новый университет в Казахстане, открытый в 2026 году.
Образовательная модель вуза основана на академических программах и стандартах Arizona State University, который на протяжении 11 лет подряд признаётся самым инновационным университетом США по версии U.S. News & World Report.
Миссия университета — подготовка специалистов для цифровой экономики и обеспечение доступа к международному качеству образования.
Сильное профессиональное сообщество начинается с инвестиций в молодых специалистов.
Поэтому компания всегда открыта к сотрудничеству с образовательными организациями, готова делиться экспертизой, поддерживать студентов и помогать будущим профессионалам делать первые шаги в отрасли.
Стороны заключили соглашение, направленное на развитие взаимодействия в сфере образования, науки и профессиональной подготовки кадров.
Партнерство предусматривает реализацию совместных образовательных и исследовательских инициатив, организацию стажировок и практик для студентов, проведение экспертных лекций и отраслевых мероприятий, а также участие в разработке программ обучения с учетом актуальных потребностей рынка.
Объединение академической экспертизы Innotech powered by Arizona State University и практического опыта TSARKA в области кибербезопасности позволит создать дополнительные возможности для подготовки востребованных специалистов и развития профессионального сообщества.
Innotech powered by Arizona State University — новый университет в Казахстане, открытый в 2026 году.
Образовательная модель вуза основана на академических программах и стандартах Arizona State University, который на протяжении 11 лет подряд признаётся самым инновационным университетом США по версии U.S. News & World Report.
Миссия университета — подготовка специалистов для цифровой экономики и обеспечение доступа к международному качеству образования.
Сильное профессиональное сообщество начинается с инвестиций в молодых специалистов.
Поэтому компания всегда открыта к сотрудничеству с образовательными организациями, готова делиться экспертизой, поддерживать студентов и помогать будущим профессионалам делать первые шаги в отрасли.
🔥30❤5👍5👏2
Forwarded from KazHackStan
KazHackStan открыт к партнёрству и спонсорству!
Если вы хотите поддержать крупнейшую конференцию по информационной безопасности в регионе - оставьте заявку на сайте, и мы выйдем с вами на связь.
https://kazhackstan.com/
Если вы хотите поддержать крупнейшую конференцию по информационной безопасности в регионе - оставьте заявку на сайте, и мы выйдем с вами на связь.
https://kazhackstan.com/
❤7👍5