TSARKA запускает Центр компьютерной криминалистики
 
Мы предоставляем услуги расследования кибер инцидентов по направлениям: цифровая форензика и OSINT (разведка по открытым источникам).
 
Центр использует современные международные стандарты реагирования для расследования инцидентов. Расследования проводятся на основе научных исследований и практического опыта наших специалистов. Наша команда состоит из высококвалифицированных специалистов с международными сертификатами, а также специалисты-криминалисты, имеющие свидетельство о подготовке в Научно-исследовательском институте судебных экспертиз по специальности «Судебная экспертиза» ЦСЭ МЮ РК.
 
Также Центр оборудован инструментами, необходимыми для проведения расследований всех объектов информатизации: мобильных устройств, компьютерного оборудования, программного обеспечения, информационных систем и корпоративных систем (включая электронную почту, ERP-системы, CRM-системы и другие).
 
Каждое исследование проводится в индивидуальном порядке с последующей выдачей заключения специалиста (который в свою очередь несёт уголовную ответственность за дачу заведомо ложного заключения в соответствии с УПК РК). Заключения наших специалистов могут использоваться в качестве источника доказательств в суде.
Центр по компьютерной криминалистике обеспечивает гарантию соблюдения политики конфиденциальности.
 
Подробнее по ссылке: https://cybersec.kz/services/forensics-center

Провести свой meet-up у нас стало еще проще!

KHS-Hub - первый IT-бар Казахстана, целью которого является формирование закрытого сообщества в сфере IT и информационной безопасности, для обмена опытом и знаниями.

Именно поэтому KHS-Hub бесплатно предоставляет свою площадку для всех IT-сообществ!

Теперь для организации своего ивента достаточно выполнить несколько простых шагов:
⚡️Перейти на сайт KHS-HUB
⚡️оставить заявку
⚡️ ждать звонка менеджера

📌Ссылка на сайт в описании

Мы ждем Вас!

Пресс-анонс
26 мая 2022 года г.Нур-Султан

В партии «Amanat» обсудят вопросы развития IT -отрасли
и создания IT-Комитета при партии

На площадке партии «Amanat» состоится рабочая встреча для согласования IT-повестки партии с участием секретаря партии Э. Жумагазиева (куратор IT в ЦА), депутата Мажилиса Парламента РК Е. Смышляевой (куратор IT в Парламенте), а также представителей госорганов, ответственных за развитие IT- отрасли, председатель правления АО НИХ "Зерде" А.А. Абдрасилов, председатель правления АО "НИТ" Р.А. Коняшкин.

Кроме этого, в повестке дня:
1. Снижение участия государства в конкурентных рынках;
2. Локализация и импортозамещение; поддержка местных разработчиков;
3. Продвижение экспорта местных услуг и продуктов итд.

Ссылка на Zoom трансляцию: https://us02web.zoom.us/j/84924037039?pwd=Z1FXZVpySS9Rbm5BVGFnRGVMSCtDQT09

Дата, время и место проведения: 26 мая 2022 года, 17-00 час., г.Нур-Султан, ул.Кунаева, 12/1, 8 этаж, 806 каб.

В гостях студии «Поговорим об ИБ» Председатель правления Зерде - Абдрасилов Арман.

Обсуждаются вопросы Электронного правительства, Зерде, ИБ и как бывший опыт в TSARKA масштабируется на квазигос компании.

https://youtu.be/eV8pjmwRCH0

31 мая MEET UP на тему «Сколько стоит приватность?»

Все мы каждую неделю слышим про очередную масштабную утечку данных. Управляющий партнёр юридической фирмы DRC, киберадвокат Саркис Дарбинян и директор DRC Qazaqstan Руслан Даирбеков расскажут, как меняется на глазах законодательство в сфере защиты персональных данных, какие последствия наступают за пренебрежение защитой и какие глобальные угрозы в сфере защиты приватности обсуждают сейчас в международном коммьюнити.

Ждем вас в KHS Hub, просп. Улы Дала, 5/2.

Дата: 31 мая 2022
Время: 19:00-20:30

Вход бесплатный👌

https://t.me/DigitalRightsCenter

https://t.me/DigitalRightsCenterQ

В СМИ Узбекистана вышла статья: "Почему Узбекистану необходимо внедрять опыт Казахстана в сфере цифрового развития?".

Нам особенно приятно, так как упоминается что Казахстан усилил свои позиции в индексе киберготовности и поднялся со 118 места до 31-го всего лишь за 7 лет и является лидером в Центральной Азии по кибербезопасности.

https://podrobno.uz/cat/obchestvo/pochemu-uzbekistanu-neobkhodimo-vnedryat-opyt-kazakhstana-v-sfere-tsifrovogo-razvitiya/

Вы просили - мы сделали! 💥

Запуск базового онлайн курса по основам кибербезопасности для новичков.

✔️Старт: 14 июня.
✔️Формат: онлайн.
✔️График: вторник, четверг 20:00-21:30, суббота 13:00-14:30.
✔️Возраст: от 18 лет.

Оставить заявку на курс можно на сайте https://school.cert.kz

Успейте записаться, количество учащихся ограничено. 😉

На одном из хакерских форумов выставлен на продажу доступ к серверу бэкапа баз данных Казпочты.

В сообщении указывается, что база данных представляет собой 44 таблицы общим размером 110 ГБ и около 12 млн записей. Также представлен пример базы данных.

В базе данных содержится информация:
- Данные о почтовых отправлениях
-Авто страхование
-Запросы на кредиты ( одобрение отказ цель кредита )
-Депозиты
-Денежные переводы
-Открытие счетов и карт
-Информация о сотрудниках (должность, фио адрес, номер тел)

Основные персональные данные - полный адрес, номер тел, фио, дата рождения, паспортные данные, почта , полис автострахования, частичные номера карт и многое другое.

TSARKA проверила опубликованный пример базы данных и это возможно похоже на утечку Казпочты.

На прошлой неделе произошло знаменательное событие - ЦАРКА исполнилось 7 лет.

Команда из 100 человек впервые праздновала корпоратив в день своего рождения.

Быть первыми тяжело.
Учишься на своих ошибках, берешь иногда не тех людей в команду, строишь кибербезопасность в стране, которой это не нужно, борешься с чиновниками, первым взращиваешь специалистов.

Но это стоило того, ведь сейчас слово ЦАРКА - стало именем нарицательным для кибербезопасности в Казахстане.

При создании ЦАРКА 7 лет назад многие говорили, что у них тоже была идея создания аналога ЦАРКА. Но главное наше отличие от других - мы выполняем обещания. Пока кто-то говорит - мы делаем.

Краткие итоги нашей работы:
⁃ Мы органически выросли из несколько человек в большую команду из почти 100 человек с департаментами RedTeam, SOC, R&D, Hardware, Software Development, Management, Sales team, Education team и Центр цифровой криминалистики;
⁃ Мы проводим самую масштабную IT/Cybersec конференцию в Центральной Азии - KazHackStan, получившая известность за пределами СНГ и собирающая несколько тысяч посетителей;
⁃ Совместно с КИБ МЦРИАП подняли рейтинг Казахстана с 118 места до 31-го в мировом индексе киберготовности. МСЭ ООН ставит нашу Родину и ЦАРКА всем в пример. Как доказательство, в сентябре на KazHackStan впервые пройдут киберучения ООН с участием стран Центральной Азии;
⁃ Доказали, что казахстанский стартап может выйти на зарубежный рынок, обеспечивать безопасностью более 8 000 зарубежных сайтов и попасть на TechCrunch TOP Picks 2020;
⁃ Несколько лет подряд на международных хакерских состязаниях занимали первые места и показали пример воспитания сильной команды этичных хакеров;
⁃ Запустили первый IT Bar в регионе и запустили открытую площадку для выступления всех видов комьюнити;
⁃ Запустили национальную BugBounty программу, с помощью которой помогли закрыть 1000+ уязвимостей в критично-важных объектах нашей страны и масштабируем ее на новые рынки;
⁃ Сейчас мы обучаем не только студентов, но и школьников 13-18 лет. В следующем месяце будет первый выпуск молодых и очень перспективных этичных хакеров до 18 лет;
⁃ Создали экосистему услуг и собственных отечественных продуктов, с помощью которой мы можем обеспечить защиту любого крупного холдинга, компанию или целую страну.

7 лет - это важный период для нашей команды. За 7 лет на наших ивентах и активностях мы взрастили тысячи специалистов. Мы заканчиваем детский сад и выходим на серьезный уровень. У нас амбициозные планы и наша цель не только поднятие Cybersecurity в нашей стране, но и в Центральной Азии.

Выражаем благодарность всем, кто нас поддерживал. Будьте на связи, скоро будет официальный анонс главного IT события года - KazHackStan.

Мы продолжаем делать историю.

В последнее время участились утечки персональных и других данных казахстанских граждан (Яндекс.Еда, Казпочта, Geekbrains итд), а следовательно и увеличилось количество мошенников, которые начали работать по Центральной Азии.

Зачастую, граждане даже не знают какая есть информация по ним у хакерских группировок, мошенников или конкурентов.

Только по казахстанцам мы собрали несколько сотен миллионов записей слитых на хакерских форумах.

На прошлой неделе в Бишкеке прошел Центрально-Азиатский форум по финансовой безопасности.

На форуме мы анонсировали создание в Казахстане Реестра баз данных утечек информации. Данную инициативу мы уже обсудили в рамках рабочей встречи, проводимой с помощником Президента РК, КИБ МЦРИАП, представителями Совета Безопасности РК и различных министерств. Для примера, в США ФБР делится скомпрометированной информацией со службой Have I Been Pwned.

Также нами было озвучено, что вопрос кибербезопасности стоит очень остро, и нужна отдельная организация, которая бы подчинялась напрямую или Президенту, или Совету Безопасности.

Сейчас, совместно с Комитетом информационной безопасности МЦРИАП РК, Зерде и АО НИТ, прорабатывается инициатива для уведомления граждан нашей страны о том, какие данные могут находиться в руках хакеров и мошенников через приложение eGov Mobile.

А как вы считаете, должен ли гражданин иметь возможность знать о том, какие его личные данные утекли к мошенникам и хакерам?