Закрытое техническое открытие KHS HUB уже сегодня!

Никто из друзей не следит за новостями про криптолокеры? Апишка и блокчейн для них иностранные слова и не с кем обсудить кибербезопасность в стране?

Апдейт твоего настроения: встречай первый в Казахстане IT бар, полный таких же любителей технологий! Заценить его можешь совсем скоро, не отключайся.

Хакеры и IT-шники столицы, теперь мы знаем где вас найти этим летом 😉

Следите за событиями и новостями:

IG: https://www.instagram.com/khs.hub/
TG: https://t.me/KHS_HUB

Техническое открытие прошло, уэлком в первый IT бар в Казахстане 🎉

Да, мы открылись! Счастливчики, которые были там, расскажут, как атмосферно это было. Приняли поздравления от министра цифрового развития, инноваций и аэрокосмической промышленности РК  Багдата Мусина, познакомились и узнали про бюджеты на кибербезопасность от Сергея Белова, оторвались под живую музыку от @woodhelikopter, выпили более двухсот коктейлей TSARKA и бесперебойно общались с коллегами из IT сферы! 🤩

Смотрите как прошло наше открытие, а тем, кто пропустил, сохраняйте адрес: пр. Улы-Дала 5/2

IG: https://www.instagram.com/khs.hub/
TG: https://t.me/KHS_HUB

Составлен рейтинг веб-безопасности банков Казахстана 2021

Исследование проведено с помощью нашего решения по мониторингу и защите веб-ресурсов WebTotem и ставит перед собой цель оценить безопасность официальных сайтов банков Казахстана и составить рейтинг.

В рамках меморандума с Национальным Банком РК, были проведены работы по выявлению и анализу уязвимостей на веб-ресурсах банков второго уровня через платформу BugBounty.kz, где независимые исследователи были вознаграждены за найденные уязвимости. Среди них наибольшей активностью выделились трое исследователей:

- Григорович А.
- Перов В.
- Кульпеисов А.

Результаты по выявленным уязвимостям опубликованы в полном отчете по адресу: https://cert.kz/novosti/bank-security-report-webtotem-2021/

Women in Cybersecurity: Представляем Екатерину Шевченко - первую сертифицированную OSCP девушку-пентестера в Центральной Азии.

Наша компания всегда отличалась тем, что у нас работают одни из лучших и сильнейших девушек программистов, хакеров и менеджеров.

Екатерина Шевченко (22 года) в этом году закончила с отличием МУИТ и уже около года работает в нашей компании TSARKA. Катя участвует в аудите безопасности крупнейших банков страны, является одним из модераторов национальной BugBounty площадки.

В начале августа она успешно сдала один из самых сложных мировых практических экзаменов по информационной безопасности.

——
OSCP (Offensive Security Certified Professional) - это международная сертификация по информационной безопасности, получаемая после прохождения курсов и сдачи экзаменов по тестированию на проникновение. OSCP - это один из самых сложных экзаменов по безопасности для этичных хакеров, который требует практических навыков для успешного прохождения испытания.

🔗 Вводная лекция по Безопасности фронтенда от ex-Яндекс разработчика

Пока бар работает еще в техническом формате, но мы не забываем про различные митапы для вас =)

В эту пятницу в KHS HUB Сергей Смирнов выступит с темой «Безопасность» - вводная лекция с курса ШРИ для фронтенд разработчиков и начинающим безопасникам.

📂 Сергей Смирнов проработал несколько лет в Яндексе в команде скорости и производительности над ускорением поискового портала, потом перешел в команду разработки инфраструктуры. С августа этого года Сергей возглавляет алматинский R&D TSARKA.

Следите за новостями на @khs.hub

🕐 20 августа, 20:00

📍KHS HUB, пр. Улы Дала, 5/2
📞 +7 775 876 7612

В эту пятницу в Нур-Султане пройдет Kaspersky Security Day 2021. Конференция проходит к гибридном формате - онлайн и офлайн.
Для участия онлайн необходимо пройти регистрацию на сайте - https://kaspersky.securityday.kz

Для участия офлайн необходимо пройти подтверждение регистрации написав письмо о пожелании участия организаторам мероприятия - Bdj@ensoagency.kz, aa@ensoagency.kz

Мы уже давно говорим о том, что навыки кибергигиены нужно внедрять детям еще со школьной скамьи. Наконец-то в Казахстане вводят предмет "Цифровая грамотность"

"Учебная программа должна соответствовать запросам и требованиям времени. Мы видим, как стремительно развивается цифровой мир. Сейчас дети умеют пользоваться смартфонами, компьютерами уже в дошкольном возрасте. Сегодня цифровая грамотность становится одним из таких базовых навыков, как чтение и письмо. Поэтому важно как можно раньше обучить детей основам цифровой грамотности, цифровой гигиены и информационной безопасности. Разумеется, новый предмет будет адаптирован с учетом возраста детей", - председатель Комитета дошкольного и среднего образования МОН Гульмира Каримова.

https://tengrinews.kz/kazakhstan_news/novyiy-predmet-vvedut-dlya-pervoklassnikov-kazahstana-450984/

Курс «Безопасность в Кубернетес» со скидкой 50% по промокоду Tsarka

5–7 ноября пройдёт интенсив по безопасности в кубе, на который можно зарегистрироваться со скидкой 50%. Введите промокод Tsarka по ссылке https://slurm.io/kubernetes-security

На Хабре также вышла расшифровка вебинара со спикерами курса «Дыры и заборы: безопасность в Kubernetes»: https://habr.com/ru/company/southbridge/blog/584306/

В ЦАРКА работают самые крутые девушки инженеры!

Студентка Назарбаев Университета Малика Азамат совмещает работу в ЦАРКА с учебой в вузе. IT-специалист в рамках проекта "Умное поколение" поделилась советами для молодых программистов.

Малика является разработчиком в WebTotem, это стартап, разработанный ЦАРКА. Он занимается защитой веб-приложений и сайтов от каких-либо киберугроз.

https://tengrinews.kz/smart-generation/snachala-opredelite-tsel-sovetyi-nachinayuschim-450731/

На сегодняшний день Комитет информационной безопасности (КИБ) находится в составе Министерства цифрового развития, инноваций и аэрокосмической промышленности РК (МЦРИАП). Данное положение может является проблематичным, так как идет конфликт интересов между МЦРИАП и КИБ. Например, во время первого локдауна пандемии, сайт Электронного правительства Казахстана испытывал проблемы с доступностью, что оценивается как инцидент информационной безопасности. Чтобы устранить данный конфликт, предлагается вывести КИБ из структуры МЦРИАП и сделать его Агентством Кибер Безопасности, напрямую подчиняющийся Президенту РК. Мировой опыт имеет успешные проекты как Агентство Кибер Безопасности в Сингапуре и Национальный Кибер Директорат Израиля, органы обеспечивающие кибербезопасность являются автономными органами, не находящиеся под надзором правительственных органов, а подчиняются напрямую главе государства. Что Вы думаете о выделении сферы кибер безопасности в отдельную структуру и создание Агентства, которое будет находиться в подчинении непосредственно у Президента РК или Премьер-министра?

АО «НИТ» подключились к BugBounty платформе

Порядка 50 уязвимостей Электронного правительства оперативно были обнаружены и устранены работниками АО «НИТ». Об этом стало известно по итогам пилотирования независимыми исследователями по кибербезопасности национальной платформы Bug Bounty из более чем 10 стран.

Полная новость: https://cert.kz/novosti/white-hats-with-bugbounty-for-egovkz/

Правительству следует разработать пакет законодательных изменений по ужесточению ответственности за потерю или кражу персональных данных граждан.

⚡️В Узбекистане заблокировали Telegram, Instagram, YouTube и другие сервисы

Узбекистан заблокировал ряд социальных сетей.

Сегодня в Узбекистане ограничен доступ к ряду социальных сетей и мессенджеров: TikTok, Twitter, «ВКонтакте» и Skype, выключены Telegram, Facebook, «Одноклассники», YouTube и другие.

Причиной этому послужило «хранение и обработка персональных данных узбекистанцев за пределами Узбекистана.»

Президент Узбекистана проинформирован об односторонних, не продуманных до конца действиях "Узкомназорат", принятых по указанию правительства. В скором времени доступ ко всем социальным сетям будет восстановлен.

С Узбекистана идет информация, что на основании решения Премьер-министра за некорректные и несогласованные действия освобожден от должности начальник Государственной инспекции по надзору в сфере информации и телекоммуникаций Республики Узбекистан Зияев Голибшер Мелибоевич.‌‌

TSARKA приняла участие в обсуждении сотрудничества стран Азии в сфере кибербезопасности

18 ноября 2021 г., Алайдар Амирсейит, аналитик по кибер политике, выступил с докладом на онлайн-семинаре Совещания взаимодействия и мерам доверия. Рассказали о нашем опыте и совместной с Министерством цифрового развития, инноваций и аэрокосмической промышленности работе.

Более 100 экспертов из 19 государств-членов СВМДА обсудили возможности сотрудничества в сфере кибербезопасности контексте построения мер доверия по безопасности и использованию ИКТ. Участники сфокусировались на обсуждении стратегических аспектов, будущему кибербезопасности и путей борьбы с кибер преступлениями в Азии. TSARKA поделилась своим опытом в совместном с государственными органами Казахстана обеспечением кибербезопасности страны с помощью платформ WebTotem и BugBounty. Также была обсуждена наша инициатива по созданию Cyber Connect единой платформы обмена кибер инцидентами на территории Евразии и Центральной Азии.

Интересуешься кибербезопасностью? Или хочешь узнать как защитить компьютеры и гаджеты от посторонних взломов?

У нас есть для тебя шикарная новость-скоро мы откроем двери TSARKA Cyber School.
На наших уроках мы расскажем тебе о школе, познакомим с миром кибербезопасности и ответим на все твои вопросы.

Нельзя не упомянуть, что нашими партнерами являются "Лаборатория Касперкого", TSARKA и KazHackStan - лидеры в области информационных технологий и кибербезопасности, которые охотно делятся с нами своими разработками, навыками и материалами.

Отметим, что школа ориентирована на детей и подростков в возрасте от 13 до 18 лет, с целью дальнейшей проф.ориентации.
Запасись терпением и жди наших следующих новостей.
Они будут уже совсем скоро 😉

Анонс TSARKA Cyber School: https://www.youtube.com/watch?v=KVOVV2nnU5U

А пока можешь скоротать время на нашем сайте https://school.cert.kz где мы подробно расписали о курсах и их преимуществах 🙂

В TSARKA появился сертифицированный специалист по применению международного права в кибер операциях.

Аналитик по кибер политике, Алайдар Амирсейит, первым в Казахстане прошел курсы, организованные Киберцентром НАТО (NATO CCDCOE), по использованию международного права в кибер операциях. На курсе, были изучены и обсуждены темы применения Устава ООН, международной конвенции по правам человека, концептов дискриминации солдат от мирных граждан во время войны. Также были рассмотрены сценарии по классификации кибер операций как актов использования силы. Знания и опыт, полученные на этом курсе будут использованы для реализации пункта предлагаемого TSARKA в разрабатывающейся концепции «Киберщита 2.0» о создании Доктрины кибер обороны Республики Казахстан.

Рубрика: Назначения в отрасли IT

Теперь уже бывший Управляющий директор Холдинга Зерде - Айнура Сергазиева сегодня, Указом Президента РК назначена заместителем главы Агентства по делам госслужбы по цифровизации

Распоряжением Главы государства Сергазиева Айнура Камидуллаевна назначена заместителем председателя Агентства Республики Казахстан по делам государственной службы и будет отвечать за цифровизацию.

Айнура Сергазиева родилась 23 июня 1991 года. С отличием окончила бакалавриат и магистратуру АУЭС по специальности "радиотехника, электроника и телекоммуникации". Перед этим с отличием окончила школу для одаренных детей в г.Уральск.

С 2010 по 2015 год - работала на различных должностях в АУЭС.

С 2016 по 2018 год - специалист/ведущий специалист АО "НИТ".

С 2018 по 2022 год - главный менеджер проектов/менеджер программ/руководитель направления госпрограммы/ответственный секретарь/управляющий директор, АО "НИХ "Зерде".

Желаем успешного масштабирования опыта трансформации АО Зерде!

Силовой блок ждут реформы в связи с январскими событиями. Ожидаемые ключевые изменения - усиление силового блока, повышение боеготовности и дооснащения спецсредствами и техникой. Сейчас технологическое обеспечение сильно зависит от иностранцев и это одна из угроз нацбезопасности.

Импортозамещение.

Рынок спецтехники монополизирован государством и, как следствие, плохо развит. Нужна срочная либерализация отрасли и новые инструменты финансирования НИОКР. Сразу отметим, что закон «О науке» давно потерял свою актуальность. Госучреждения получают миллиарды на бесперспективные НИОКР-ы.

Приведем примеры.

Фиаско с отечественным алгоритмом шифрования. За ~1 млрд.тг. страна получила от одного из институтов алгоритм, который взломали за 15 минут. В это время частный сектор за свои деньги провели НИОКР результатом которого стал высокоскоростной IP-шифратора "Bulaq".

При этом финансирование проектов частных компаний на данный момент недоступно.

Best practice

Правительство Швейцарии ежегодно выделяет ~$500M на 3-6 лет для инновационных проектов. С 2002 года профинансировано ~50 проектов по приоритетным направлениям. Основной критерий отбора - рентабельность, а не требования к участнику. Государство говорит цели, а рынок находит решения.

Американский пример - DARPA (Defense Advanced Research Projects Agency. Управление перспективных исследовательских проектов Министерства обороны). DARPA не проводит исследования и не руководит исследовательскими лабораториями. Управление реализует НИОКР-ы через контракты с рынком. Критерий отбора - рентабельность, резидентство и никаких доптребований (заточек).

Исходя из указанного предлагаем следующее. Закон «О науке» полностью переписать под современные жизненные требования. По аналогии с гособоронзаказом предлагается механизм прямого финансирования НИОКР для СГО (СГО, МВД, МО и КНБ) - спецгосзаказ, вне механизма МОН.

Как мы видим, мировой опыт показывает, что именно рынок финансируемый через адекватные госмеханизмы основа успешного реформирования всего силового блока.