TSARKA участвует в проекте Law Enforcement in Central Asia (LEICA – Обеспечение правопорядка в Центральной Азии)

На протяжении нескольких месяцев эксперт TSARKA, Виталий Перов, был задействован в ряде тренингов для правоохранительных органов Центральной Азии. Тренинги проходили в рамках проекта Law enforcement in Central Asia (LEICA – Обеспечение правопорядка в Центральной Азии), нацеленная на усовершенствование государственных организаций в их способности бороться с терроризмом.

Проект спонсируется Европейским Союзом, курируется французским Civipol и словацким Консорциумом ISEMI, и поддерживается Interpol.

Эксперт TSARKA Виталий Перов совместно с международными экспертами и представителями правоохранительных органов разных стран проводят тренинги по OSINT (разведка из открытых источников), противодействию финансирования терроризма с помощью криптовалюты, и противодействию финансирования терроризма в Даркнете для сотрудников правоохранительных органов Центральной Азии. Эксперт TSARKA поделился своим опытом и показал на практике как выявлять и идентифицировать в интернете опасные ячейки и предотвращать преступления, а также как выявлять и останавливать попытки финансирования радикальных групп и их деятельности.
За время проведения мероприятия были налажены связи между правоохранительными организациями и TSARKA.

Виталий Перов является специалистом TSARKA по Offensive Security и OSINT. До этого Виталий был специалистом в сфере ИКТ в страновом офисе ООН на протяжении 6 лет.

Основной миссией нашей компании является формирование безопасного киберпространства центральноазиатского региона. В рамках данной миссии наша компания запустила национальную BugBounty площадку по выявлению уязвимостей не только на территории Казахстана, но и Кыргызстана.

TSARKA активно занимается созданием Центра цифровой криминалистики, где одним из направлений будет OSINT и расследование киберинцидентов.

Следите за новостями!

Лучший подарок - новые ценные знания!

Именно поэтому «Лаборатория Касперского» совместно с ЦАРКА дарит 10 мест студентам на участие в авторском курсе «Практические основы пентеста» 🎁

Условия конкурса:
✅ Записать видео-рассказ на тему «Почему я хочу получить грант на обучение в ЦАРКА Академии»
✅ Выложить видео в Instagram или Facebook с хэштегом #studywithkaspersky и отметить аккаунт ЦАРКА (Inst: @certkz FB:cyberseckz) под постом
✅ Ждать результатов

❓Кто может принять участие❓
Только студенты бакалавриата или магистратуры

Мы выберем 10 участников, чьи работы покажутся нам самыми креативными и яркими!

🏆Победители будут объявлены 20 мая в 14:00 по времени Алматы

ЦАРКА Академия ждет тебя!

📹Заявки принимаются до 18 мая 18:00 по времени Алматы

Подробнее о курсе: https://academy.cert.kz/pentest

Национальная BugBounty платформа или как мы запускали первую полноценно работающую площадку в СНГ

В данном посте мы расскажем как запустили пилот национальной BugBounty платформы в Казахстане, как из этого родился полноценный международный стартап и почему мы считаем это одной из самых успешных инициатив в области кибербезопасности в Казахстане.

https://habr.com/ru/post/666072/

Рады сообщить, что Digital Rights Center заключил Меморандум о сотрудничестве с TSARKA, крупнейшим поставщиком услуг кибербезопасности в Центральной Азии.

Главная цель этого документа — это установление партнерских отношений и развитие взаимовыгодного сотрудничества на ниве оказания профессиональных услуг для IT-компаний и предпринимателей. Обе стороны Меморандума всегда готовы предложить им весь соответствующий спектр консалтинговых услуг.

При этом развитие сотрудничества будет идти в определенных сферах для каждого из партнеров, а именно:

- TSARKA будет оказывать содействие в проведении компьютерно-технической экспертизы, форензики, OSINT, защите информационных систем и других вопросах технического характера;
- Digital Rights Center будет оказывать юридические услуги по защите персональных данных, защите интеллектуальной собственности, представительство и защиту по уголовным и административным делам, юридическую помощь по вопросам оборота, использования криптовалют и цифровых финансовых активов и другим вопросам юридического характера.

🎉Поздравляем победителей конкурса на участие в курсе «Практические основы пентеста», который TSARKA провели совместно с Kaspersky в рамках популяризации практической кибербезопасности в Казахстане!

Благодарим всех участников за проявленный интерес и креативные работы!
Судьям в этом году было особенно тяжело выбрать лучших, было порядка 50 участников!
По правилам конкурса победителей только 10 🏆

Список победителей (инстаграм):
@baglantanatar
@born_in_the_steppe
@borisdipner
@zzkhan__
@dabdigaziz
@quanysh_jr
@asadulla_abdulla
@diaskin015
@gondjiii
Sanzhar Tilebaldiev (Facebook)

Все знают, что TSARKA делает большой вклад в развитие девушек в сфере информационной безопасности и наши выпускницы являются лучшими девушками-пентестерами в Центральной Азии.
Поэтому со своей стороны TSARKA предоставляет дополнительные 6 грантов для наших участниц (инстаграм):
@1riskka
@atyjokkisi
@k_y_r
@gerlan_sky
@wafhgtle
Aiganym Kenzhalina (Facebook)

Для дальнейшего плана действий, просим всех победителей написать нам ФИО, номер телефона, а также никнейм (в Telegram) в дайрект!

Благодарим всех участников за старание и компанию Kaspersky за организацию грантов и популяризацию практической кибербезопасности в Казахстане!

TSARKA запускает Центр компьютерной криминалистики
 
Мы предоставляем услуги расследования кибер инцидентов по направлениям: цифровая форензика и OSINT (разведка по открытым источникам).
 
Центр использует современные международные стандарты реагирования для расследования инцидентов. Расследования проводятся на основе научных исследований и практического опыта наших специалистов. Наша команда состоит из высококвалифицированных специалистов с международными сертификатами, а также специалисты-криминалисты, имеющие свидетельство о подготовке в Научно-исследовательском институте судебных экспертиз по специальности «Судебная экспертиза» ЦСЭ МЮ РК.
 
Также Центр оборудован инструментами, необходимыми для проведения расследований всех объектов информатизации: мобильных устройств, компьютерного оборудования, программного обеспечения, информационных систем и корпоративных систем (включая электронную почту, ERP-системы, CRM-системы и другие).
 
Каждое исследование проводится в индивидуальном порядке с последующей выдачей заключения специалиста (который в свою очередь несёт уголовную ответственность за дачу заведомо ложного заключения в соответствии с УПК РК). Заключения наших специалистов могут использоваться в качестве источника доказательств в суде.
Центр по компьютерной криминалистике обеспечивает гарантию соблюдения политики конфиденциальности.
 
Подробнее по ссылке: https://cybersec.kz/services/forensics-center

Провести свой meet-up у нас стало еще проще!

KHS-Hub - первый IT-бар Казахстана, целью которого является формирование закрытого сообщества в сфере IT и информационной безопасности, для обмена опытом и знаниями.

Именно поэтому KHS-Hub бесплатно предоставляет свою площадку для всех IT-сообществ!

Теперь для организации своего ивента достаточно выполнить несколько простых шагов:
⚡️Перейти на сайт KHS-HUB
⚡️оставить заявку
⚡️ ждать звонка менеджера

📌Ссылка на сайт в описании

Мы ждем Вас!

Пресс-анонс
26 мая 2022 года г.Нур-Султан

В партии «Amanat» обсудят вопросы развития IT -отрасли
и создания IT-Комитета при партии

На площадке партии «Amanat» состоится рабочая встреча для согласования IT-повестки партии с участием секретаря партии Э. Жумагазиева (куратор IT в ЦА), депутата Мажилиса Парламента РК Е. Смышляевой (куратор IT в Парламенте), а также представителей госорганов, ответственных за развитие IT- отрасли, председатель правления АО НИХ "Зерде" А.А. Абдрасилов, председатель правления АО "НИТ" Р.А. Коняшкин.

Кроме этого, в повестке дня:
1. Снижение участия государства в конкурентных рынках;
2. Локализация и импортозамещение; поддержка местных разработчиков;
3. Продвижение экспорта местных услуг и продуктов итд.

Ссылка на Zoom трансляцию: https://us02web.zoom.us/j/84924037039?pwd=Z1FXZVpySS9Rbm5BVGFnRGVMSCtDQT09

Дата, время и место проведения: 26 мая 2022 года, 17-00 час., г.Нур-Султан, ул.Кунаева, 12/1, 8 этаж, 806 каб.

В гостях студии «Поговорим об ИБ» Председатель правления Зерде - Абдрасилов Арман.

Обсуждаются вопросы Электронного правительства, Зерде, ИБ и как бывший опыт в TSARKA масштабируется на квазигос компании.

https://youtu.be/eV8pjmwRCH0

31 мая MEET UP на тему «Сколько стоит приватность?»

Все мы каждую неделю слышим про очередную масштабную утечку данных. Управляющий партнёр юридической фирмы DRC, киберадвокат Саркис Дарбинян и директор DRC Qazaqstan Руслан Даирбеков расскажут, как меняется на глазах законодательство в сфере защиты персональных данных, какие последствия наступают за пренебрежение защитой и какие глобальные угрозы в сфере защиты приватности обсуждают сейчас в международном коммьюнити.

Ждем вас в KHS Hub, просп. Улы Дала, 5/2.

Дата: 31 мая 2022
Время: 19:00-20:30

Вход бесплатный👌

https://t.me/DigitalRightsCenter

https://t.me/DigitalRightsCenterQ

В СМИ Узбекистана вышла статья: "Почему Узбекистану необходимо внедрять опыт Казахстана в сфере цифрового развития?".

Нам особенно приятно, так как упоминается что Казахстан усилил свои позиции в индексе киберготовности и поднялся со 118 места до 31-го всего лишь за 7 лет и является лидером в Центральной Азии по кибербезопасности.

https://podrobno.uz/cat/obchestvo/pochemu-uzbekistanu-neobkhodimo-vnedryat-opyt-kazakhstana-v-sfere-tsifrovogo-razvitiya/

Вы просили - мы сделали! 💥

Запуск базового онлайн курса по основам кибербезопасности для новичков.

✔️Старт: 14 июня.
✔️Формат: онлайн.
✔️График: вторник, четверг 20:00-21:30, суббота 13:00-14:30.
✔️Возраст: от 18 лет.

Оставить заявку на курс можно на сайте https://school.cert.kz

Успейте записаться, количество учащихся ограничено. 😉

На одном из хакерских форумов выставлен на продажу доступ к серверу бэкапа баз данных Казпочты.

В сообщении указывается, что база данных представляет собой 44 таблицы общим размером 110 ГБ и около 12 млн записей. Также представлен пример базы данных.

В базе данных содержится информация:
- Данные о почтовых отправлениях
-Авто страхование
-Запросы на кредиты ( одобрение отказ цель кредита )
-Депозиты
-Денежные переводы
-Открытие счетов и карт
-Информация о сотрудниках (должность, фио адрес, номер тел)

Основные персональные данные - полный адрес, номер тел, фио, дата рождения, паспортные данные, почта , полис автострахования, частичные номера карт и многое другое.

TSARKA проверила опубликованный пример базы данных и это возможно похоже на утечку Казпочты.