⚡️В Узбекистане заблокировали Telegram, Instagram, YouTube и другие сервисы

Узбекистан заблокировал ряд социальных сетей.

Сегодня в Узбекистане ограничен доступ к ряду социальных сетей и мессенджеров: TikTok, Twitter, «ВКонтакте» и Skype, выключены Telegram, Facebook, «Одноклассники», YouTube и другие.

Причиной этому послужило «хранение и обработка персональных данных узбекистанцев за пределами Узбекистана.»

Президент Узбекистана проинформирован об односторонних, не продуманных до конца действиях "Узкомназорат", принятых по указанию правительства. В скором времени доступ ко всем социальным сетям будет восстановлен.

С Узбекистана идет информация, что на основании решения Премьер-министра за некорректные и несогласованные действия освобожден от должности начальник Государственной инспекции по надзору в сфере информации и телекоммуникаций Республики Узбекистан Зияев Голибшер Мелибоевич.‌‌

TSARKA приняла участие в обсуждении сотрудничества стран Азии в сфере кибербезопасности

18 ноября 2021 г., Алайдар Амирсейит, аналитик по кибер политике, выступил с докладом на онлайн-семинаре Совещания взаимодействия и мерам доверия. Рассказали о нашем опыте и совместной с Министерством цифрового развития, инноваций и аэрокосмической промышленности работе.

Более 100 экспертов из 19 государств-членов СВМДА обсудили возможности сотрудничества в сфере кибербезопасности контексте построения мер доверия по безопасности и использованию ИКТ. Участники сфокусировались на обсуждении стратегических аспектов, будущему кибербезопасности и путей борьбы с кибер преступлениями в Азии. TSARKA поделилась своим опытом в совместном с государственными органами Казахстана обеспечением кибербезопасности страны с помощью платформ WebTotem и BugBounty. Также была обсуждена наша инициатива по созданию Cyber Connect единой платформы обмена кибер инцидентами на территории Евразии и Центральной Азии.

Интересуешься кибербезопасностью? Или хочешь узнать как защитить компьютеры и гаджеты от посторонних взломов?

У нас есть для тебя шикарная новость-скоро мы откроем двери TSARKA Cyber School.
На наших уроках мы расскажем тебе о школе, познакомим с миром кибербезопасности и ответим на все твои вопросы.

Нельзя не упомянуть, что нашими партнерами являются "Лаборатория Касперкого", TSARKA и KazHackStan - лидеры в области информационных технологий и кибербезопасности, которые охотно делятся с нами своими разработками, навыками и материалами.

Отметим, что школа ориентирована на детей и подростков в возрасте от 13 до 18 лет, с целью дальнейшей проф.ориентации.
Запасись терпением и жди наших следующих новостей.
Они будут уже совсем скоро 😉

Анонс TSARKA Cyber School: https://www.youtube.com/watch?v=KVOVV2nnU5U

А пока можешь скоротать время на нашем сайте https://school.cert.kz где мы подробно расписали о курсах и их преимуществах 🙂

В TSARKA появился сертифицированный специалист по применению международного права в кибер операциях.

Аналитик по кибер политике, Алайдар Амирсейит, первым в Казахстане прошел курсы, организованные Киберцентром НАТО (NATO CCDCOE), по использованию международного права в кибер операциях. На курсе, были изучены и обсуждены темы применения Устава ООН, международной конвенции по правам человека, концептов дискриминации солдат от мирных граждан во время войны. Также были рассмотрены сценарии по классификации кибер операций как актов использования силы. Знания и опыт, полученные на этом курсе будут использованы для реализации пункта предлагаемого TSARKA в разрабатывающейся концепции «Киберщита 2.0» о создании Доктрины кибер обороны Республики Казахстан.

Рубрика: Назначения в отрасли IT

Теперь уже бывший Управляющий директор Холдинга Зерде - Айнура Сергазиева сегодня, Указом Президента РК назначена заместителем главы Агентства по делам госслужбы по цифровизации

Распоряжением Главы государства Сергазиева Айнура Камидуллаевна назначена заместителем председателя Агентства Республики Казахстан по делам государственной службы и будет отвечать за цифровизацию.

Айнура Сергазиева родилась 23 июня 1991 года. С отличием окончила бакалавриат и магистратуру АУЭС по специальности "радиотехника, электроника и телекоммуникации". Перед этим с отличием окончила школу для одаренных детей в г.Уральск.

С 2010 по 2015 год - работала на различных должностях в АУЭС.

С 2016 по 2018 год - специалист/ведущий специалист АО "НИТ".

С 2018 по 2022 год - главный менеджер проектов/менеджер программ/руководитель направления госпрограммы/ответственный секретарь/управляющий директор, АО "НИХ "Зерде".

Желаем успешного масштабирования опыта трансформации АО Зерде!

Силовой блок ждут реформы в связи с январскими событиями. Ожидаемые ключевые изменения - усиление силового блока, повышение боеготовности и дооснащения спецсредствами и техникой. Сейчас технологическое обеспечение сильно зависит от иностранцев и это одна из угроз нацбезопасности.

Импортозамещение.

Рынок спецтехники монополизирован государством и, как следствие, плохо развит. Нужна срочная либерализация отрасли и новые инструменты финансирования НИОКР. Сразу отметим, что закон «О науке» давно потерял свою актуальность. Госучреждения получают миллиарды на бесперспективные НИОКР-ы.

Приведем примеры.

Фиаско с отечественным алгоритмом шифрования. За ~1 млрд.тг. страна получила от одного из институтов алгоритм, который взломали за 15 минут. В это время частный сектор за свои деньги провели НИОКР результатом которого стал высокоскоростной IP-шифратора "Bulaq".

При этом финансирование проектов частных компаний на данный момент недоступно.

Best practice

Правительство Швейцарии ежегодно выделяет ~$500M на 3-6 лет для инновационных проектов. С 2002 года профинансировано ~50 проектов по приоритетным направлениям. Основной критерий отбора - рентабельность, а не требования к участнику. Государство говорит цели, а рынок находит решения.

Американский пример - DARPA (Defense Advanced Research Projects Agency. Управление перспективных исследовательских проектов Министерства обороны). DARPA не проводит исследования и не руководит исследовательскими лабораториями. Управление реализует НИОКР-ы через контракты с рынком. Критерий отбора - рентабельность, резидентство и никаких доптребований (заточек).

Исходя из указанного предлагаем следующее. Закон «О науке» полностью переписать под современные жизненные требования. По аналогии с гособоронзаказом предлагается механизм прямого финансирования НИОКР для СГО (СГО, МВД, МО и КНБ) - спецгосзаказ, вне механизма МОН.

Как мы видим, мировой опыт показывает, что именно рынок финансируемый через адекватные госмеханизмы основа успешного реформирования всего силового блока.

Вышло крутое интервью от Екатерины Шевченко!

https://weproject.media/articles/detail/ya-etichnyy-khaker-pervaya-devushka-v-tsentralnoy-azii-s-mezhdunarodnym-sertifikatom-oscp-o-svoey-ra/

Недавно в Facebook, бывший вице-министр здравоохранения – Олжас Абишев (На текущий момент находится под домашним арестом), опубликовал пост, в котором он высказался касательно деятельности ЦАРКА и давлении на него со стороны.

1) В апреле 2020 года ЦАРКА не подавала никаких предложений в Министерство здравоохранения РК. Поэтому, если господин Абишев имеет доказательства того, что мы действительно отправляли предложение в апреле 2020 года, то просим его предоставить или привести доказательства, что на него оказывалось какое-либо давление. В противном случае вынуждены будем подать в суд о клевете.

2) ЦАРКА, как ассоциация по кибербезопасности, вовлекает исследователей в выявление уязвимостей в информационных системах для уведомления владельцев (программа Bug Bounty).

Действительно, ЦАРКА направляла в Министерство здравоохранения РК письмо о том, что исследователи нашли утечку данных в системе в «Системе контроля качества в сфере здравоохранения».

Утечка была довольно критична и затрагивала голосовые переговоры пациентов. Данное письмо было направлено в Министерство по причине того, что оно является контролирующим органом над всей деятельностью в сфере здравоохранения в Казахстане.

Устранить ее должны были не мы, а подрядчик данной системы. Поэтому коммерческие предложения мы давать не могли.

3) Агентство по финансовому мониторингу РК привлекало специалистов ЦАРКА для проведении независимой экспертизы по функционированию "Платформа информатизации и интероперабельности информационных систем здравоохранения".

Работа по экспертизе заключалась в сличении Технической спецификации и закупленой за $17.8 млн платформы хорватской фирмы Ericsson Nikola Tesla.

В отчете было указано, что фактический функционал Платформы не полностью соответствует технической спецификации. Соответственно, данное замечание было отмечено в отчете.

4) Напомним, что бывшего вице-министра Олжаса Абишева обвиняют в нанесение ущерба государству не менее 1.5 млрд тенге. В 2015 году Минздрав заключил контракт с Хорватской фирмой Ericsson Nikola Tesla на поставку «Платформа информатизации и интероперабельности информационных систем здравоохранения" за 17,8 млн долларов. Предполагалось, что платформа будет единым хранилищем данных, а также соединит все информационные системы здравоохранения.

Следовательно, заявления господина Абишева являются некорректными и будут расцениваться нашей ассоциацией как клевета.

Данная система должна была показать свою эффективность во время пандемии, но, к сожалению, этого не случилось. Мы подозреваем, что все это является поводом для затягивания следствия, по которому обвиняют господина Абишева и в недоумении, как человек, находящийся под следствием, вводит граждан в заблуждение .

Интересуешься кибербезопасностью?

У нас есть для тебя шикарная новость - 26 февраля TSARKA Cyber School открывает свои двери для детей и подростков в Астане.
На наших уроках мы расскажем тебе о школе, познакомим с миром кибербезопасности и ответим на все твои вопросы о стоимости курса, графике и программе обучения.

Нельзя не упомянуть, что нашими партнерами являются Kaspersky, TSARKA и KazHackStan - лидеры в области информационных технологий и кибербезопасности, которые охотно делятся с нами своими разработками, навыками и материалами.

Отметим, что школа ориентирована на детей и подростков в возрасте от 13 до 18 лет, с целью дальнейшей проф ориентации. Более того, TSARKA имеет договоренности с мировой площадкой TryHackMe о выпуске совместных сертификатов для наших обучающихся!

Для того чтобы принять участие просим пройти онлайн регистрацию ЗДЕСЬ: https://school.cert.kz/open-day

Сама информация о кибершколе: https://school.cert.kz/

Будет весело и информативно 😉

Запуск программы BugBounty в Кыргызстане.

ЦАРКА, "Лаборатория Касперского" и ГКНБ Кыргызстана договорились о сотрудничестве и запуске программы по выявлению уязвимостей BugBounty.

Цель соглашения — совместные действия для защиты информационных ресурсов и более гибкого реагирования на угрозы в финансовой сфере Кыргызстана, а в перспективе — и во всей Центральной Азии.

Напомним, что Казахстан запустил национальную BugBounty платформу в 2020 году. За время работы данная инициатива стала одним из ключевых проектов в области кибербезопасности страны, которая выявила более 1100 уязвимостей в критично-важной инфраструктуре и на которой уже зарегистрировано 1000 исследователей со всего мира. На данный момент платформа является единственной полноценно работающей платформой в ЕАЭС. Оператором является ЦАРКА - лидер в области кибербезопасности в ЦА.

Следите за новостями, скоро появится очень много банков =)

Сайт: tumar.one
Казахстан: bugbounty.kz
Кыргызстан: bugbounty.kg
Подключение к площадке: info@bugbounty.kz

15 марта в @khs.hub состоится дружеская встреча ISACA Chapter Nur-Sutan.

✔️ Расскажем о не ограниченных возможностях ассоциации ISACA
✔️ Поговорим об угрозах кибербезопасности и цифровизации железнодорожной отрасли

Приглашенные спикеры:

🔺Салтанат Маширова, Президент ISACA Chapter Nur-Sutan
🔺Руслан Исламгулов, Вице-Президент ISACA Chapter Nur-Sutan
🔺Балыкбаева Улбосын, Заместитель начальника управления кибербезопасности и защиты ИС Департамента безопасности НБРК
🔺Руслан Султангазин, Ответственный в АО "Транстелеком" за внедрение цифровых услуг, инфраструктурных решений и мобильных приложений, и других проектов
—
Ждём всех, кто в теме!

✅ Места ограничены. Ссылка на регистрацию: https://bit.ly/37m7CJr

🕐 15 марта 2022. Сбор гостей в 18.30, начало в 19.00.
📍KHS HUB, пр. Улы Дала, 5/2

В новом выпуске Forbes журналист Батырхан Тогайбаев поговорил с Олжасом Сатиевым - основателем Центра анализа и расследований кибератак.

ЦАРКА является частной организацией, цель которой — популяризация сферы информационной безопасности в Казахстане. Команда ЦАРКА занимала первые места на международных соревнованиях среди топовых мировых хакерских команд. Один из их проектов - WebTotem (сервис по мониторингу и анализу веб-ресурсов на информационные угрозы) - стал одним из перспективных стартапов в области кибербезопасности по версии TechCrunch Disrupt 2020 (USA).

Как происходит война между украинскими и российскими хакерами? Почему от санкций на Россию может пострадать IT-инфраструктура Казахстана?

Об этом и многом другом в новом выпуске по адресу: https://www.youtube.com/watch?v=I9YABcoyHwk

Mail.Kz - небезопасный портал электронной почты.

Мы всецело поддерживаем наши отечественные разработки. Мы понимаем как сложно создавать свой продукт или сервис. Поэтому помогаем отечественным компаниям повышать свою безопасность.

Однако, мы понимаем, что предоставляя услуги сотням тысяч или миллионам пользователей, граждан Казахстана, владелец сервиса несёт ответственность за информационную безопасность своих клиентов в рамках действующего законодательства.

К сожалению, не все разработки имеют должный уровень защиты конфиденциальных данных и что важнее, не все владельцы реагируют на сообщения о найденных уязвимостях в принципе. Ведь каждую из них можно быстро устранить, если этого желает владелец сервиса.

В рамках функционирования национальной площадки BugBounty.kz специалистом @ptswarm Игорем Сак-Саковским была выявлена критическая XSS уязвимость на национальном портале электронного сервиса «Mail.kz», приводящая к полной компрометации почты пользователей почтового сервиса и возможность захвата аккаунта сервисов, которые используют данную почту для авторизации.

Одним из способов эксплуатации уязвимости является компрометация всех почтовых сообщений, к тому же он дает возможность отправлять сообщения от имени жертвы-пользователя.

Используя эту уязвимость, злоумышленник может перехватить конфиденциальные рабочие переписки жертвы, содержащие критическую информацию.

Под критичными данными подразумевается письма содержащие материалы по расследованиям, содержащим персональные медицинские данные, финансовая документация организаций, инсайдерская информация касательно потенциальных сделок, которые нанесут существенный финансовый и репутационный урон жертве.

Уязвимость в особенности критична, учитывая, что данным почтовым сервисом пользуются не только рядовые граждане Казахстана, но и государственные органы, как МВД, МинЗдрав, МинОбразования, МинСельХоз, ряд областных, городских, районных больниц, клиник и поликлиник по всему Казахстану, а также районные акиматы по всему Казахстану.

Информация о данной критичной уязвимости известна владельцам платформы минимум с ноября 2021 года (!), но при этом, обратная связь не была получена, и данная уязвимость не устранена по сей день, поэтому угроза сохранности данных до сих пор остается актуальной.

Ситуация с наличием данной уязвимости в особенности критична, учитывая нестабильную обстановку в соседних странах и постоянно растущее количество кибератак, как на частные сервисы, так и на государственные.

Для примера у Gmail, Mail.Ru, Yandex и других мировых крупных почтовых систем существуют выстроенные механизмы работы с получением уязвимостей от независимых экспертов и регламент по их устранению. Они привлекают Bug Bounty платформы с тысячами исследователей для более эффективного выявления различных уязвимостей и дальнейшего регулирования их исправлений.

Мы раскрываем публично данную уязвимость, так как "достучаться" до владельца сервиса за 4 месяца не получилось.

ЦАРКА предупреждает, что использование платформы Mail.kz на сегодняшний день влечет критические риски для текущих ее пользователей.

Технические детали:

Причиной наличия уязвимости является использование уязвимой версии клиента Zimbra и способ реализации отправки сообщений. Перехватив запрос на отправку сообщения, в теле можно заметить передачу HTML-кода через параметр "_content", замена которого приведет к исполнению JavaScript кода на стороне получателя. Технические подробности прикладываем в видео. Код эксплоита был замазан.

Update: Уязвимость исправлена

Демонстрация уязвимости на Mail.kz

TSARKA Академия объявляет о наборе обучающихся на курс - «Практические основы пентеста»!

Курс специально разработан для разработчиков, администраторов и devops-инженеров, начинающих специалистов информационной безопасности и тех, кто хочет развиваться как профессиональный пентестер. Курс даст вам ключевые знания в области этичного хакинга и позволит освоить практические навыки пентеста под менторством опытных специалистов.

Авторы курса – 4 лучших пентестера в TSARKA дают реальные практические навыки по выявлению уязвимостей, делятся актуальными способами их устранения, а также покажут и обучат лучшим практикам.

Помимо авторских лекций, учащиеся смогут сразу применять полученные знания и практиковаться в ходе обучения. Курс построен по методу «минимум теории, максимум практики».

Старт курса - 24 мая 2022 года

Подробная информация по программе, формату обучения, стоимости на сайте: http://academy.cert.kz/

Компания TengriLab – партнер дочки СБЕРа – недобросовестно конкурирует на госзакупках в Казахстане?

Миссия ЦАРКА – развитие и защита отечественного рынка кибербезопасности. Но эта задача неисполнима в условиях, когда рынок ломают, используя сомнительные документы российских гигантов.

Компания BI.ZONE «дочка» российской группы СБЕР для победы в тендере своих партнёров использует неподтвержденные документы. Либо местный партнер жестко и глупо подставляет своих компаньонов.

В начале т.г. дочка МинФина объявила конкурс на закуп услуг кибербезопасности, одним из требований было подключение объекта к независимой площадке по выявлению уязвимости BugBounty.

ТОО «Tengri Lab» победил конкурс приложив Договор от 28.02.2022г. №22-06/02 с компанией BI.ZONE на Платформу «BI.ZONE Bug Bounty». Согласно договору BI.ZONE предоставил партнеру доступ к своей площадке. Договор приложен и доступен на портале ГЗ.

При тщательном изучении документов заметно, что отсутствуют подписи обеих сторон во всех приложениях и отсутствует подписание акта приема-передачи лицензии.

Также имеется официальное подтверждение от компании Bi.Zone датированное 11 марта 2022 года, о наличии площадки и партнерстве с ТОО «Tengri Lab» (Письмо прилагается).

Вот тут и начинается самое интересное.

Месяц спустя BI.ZONE официально 04.04.2022г публикует материал о том, что Платформа Bug Bounty в разработке и будет готова только летом 2022 года.

Если говорить простыми словами:
1) Про платформу BugBounty BI.ZONE на рынке СНГ нет публичной информации до апреля текущего года.
2) Платформы в свободном доступе для регистрации исследователей и компании нет.
3) Согласно официальному анонсу самой компании BI.ZONE релиз платформы запланирован на лето этого года и предрегистрация для компании и багхантеров еще не открылась.

То есть, TengriLab и дочка СБЕРа пытаются продать государству разрабатываемую платформу как действующую.

Налицо попытка продать государству нерабочую платформу.

Возникает ощущение дежавю...