На прошлой неделе произошло знаменательное событие - ЦАРКА исполнилось 7 лет.

Команда из 100 человек впервые праздновала корпоратив в день своего рождения.

Быть первыми тяжело.
Учишься на своих ошибках, берешь иногда не тех людей в команду, строишь кибербезопасность в стране, которой это не нужно, борешься с чиновниками, первым взращиваешь специалистов.

Но это стоило того, ведь сейчас слово ЦАРКА - стало именем нарицательным для кибербезопасности в Казахстане.

При создании ЦАРКА 7 лет назад многие говорили, что у них тоже была идея создания аналога ЦАРКА. Но главное наше отличие от других - мы выполняем обещания. Пока кто-то говорит - мы делаем.

Краткие итоги нашей работы:
⁃ Мы органически выросли из несколько человек в большую команду из почти 100 человек с департаментами RedTeam, SOC, R&D, Hardware, Software Development, Management, Sales team, Education team и Центр цифровой криминалистики;
⁃ Мы проводим самую масштабную IT/Cybersec конференцию в Центральной Азии - KazHackStan, получившая известность за пределами СНГ и собирающая несколько тысяч посетителей;
⁃ Совместно с КИБ МЦРИАП подняли рейтинг Казахстана с 118 места до 31-го в мировом индексе киберготовности. МСЭ ООН ставит нашу Родину и ЦАРКА всем в пример. Как доказательство, в сентябре на KazHackStan впервые пройдут киберучения ООН с участием стран Центральной Азии;
⁃ Доказали, что казахстанский стартап может выйти на зарубежный рынок, обеспечивать безопасностью более 8 000 зарубежных сайтов и попасть на TechCrunch TOP Picks 2020;
⁃ Несколько лет подряд на международных хакерских состязаниях занимали первые места и показали пример воспитания сильной команды этичных хакеров;
⁃ Запустили первый IT Bar в регионе и запустили открытую площадку для выступления всех видов комьюнити;
⁃ Запустили национальную BugBounty программу, с помощью которой помогли закрыть 1000+ уязвимостей в критично-важных объектах нашей страны и масштабируем ее на новые рынки;
⁃ Сейчас мы обучаем не только студентов, но и школьников 13-18 лет. В следующем месяце будет первый выпуск молодых и очень перспективных этичных хакеров до 18 лет;
⁃ Создали экосистему услуг и собственных отечественных продуктов, с помощью которой мы можем обеспечить защиту любого крупного холдинга, компанию или целую страну.

7 лет - это важный период для нашей команды. За 7 лет на наших ивентах и активностях мы взрастили тысячи специалистов. Мы заканчиваем детский сад и выходим на серьезный уровень. У нас амбициозные планы и наша цель не только поднятие Cybersecurity в нашей стране, но и в Центральной Азии.

Выражаем благодарность всем, кто нас поддерживал. Будьте на связи, скоро будет официальный анонс главного IT события года - KazHackStan.

Мы продолжаем делать историю.

В последнее время участились утечки персональных и других данных казахстанских граждан (Яндекс.Еда, Казпочта, Geekbrains итд), а следовательно и увеличилось количество мошенников, которые начали работать по Центральной Азии.

Зачастую, граждане даже не знают какая есть информация по ним у хакерских группировок, мошенников или конкурентов.

Только по казахстанцам мы собрали несколько сотен миллионов записей слитых на хакерских форумах.

На прошлой неделе в Бишкеке прошел Центрально-Азиатский форум по финансовой безопасности.

На форуме мы анонсировали создание в Казахстане Реестра баз данных утечек информации. Данную инициативу мы уже обсудили в рамках рабочей встречи, проводимой с помощником Президента РК, КИБ МЦРИАП, представителями Совета Безопасности РК и различных министерств. Для примера, в США ФБР делится скомпрометированной информацией со службой Have I Been Pwned.

Также нами было озвучено, что вопрос кибербезопасности стоит очень остро, и нужна отдельная организация, которая бы подчинялась напрямую или Президенту, или Совету Безопасности.

Сейчас, совместно с Комитетом информационной безопасности МЦРИАП РК, Зерде и АО НИТ, прорабатывается инициатива для уведомления граждан нашей страны о том, какие данные могут находиться в руках хакеров и мошенников через приложение eGov Mobile.

А как вы считаете, должен ли гражданин иметь возможность знать о том, какие его личные данные утекли к мошенникам и хакерам?

KazHackStan возвращается!

Мы анонсируем уже четверый KazHackStan, который снова соберет всех специалистов ИБ и IT-сферы, инфлюенсеров, журналистов, бизнесменов, блогеров, студентов и государственных служащих в одном месте.

«KazHackStan» - это главная ежегодная практическая конференция, посвященная вопросам информационной безопасности, является одной из самых масштабных конференций в Центральной Азии. В этом году мы ожидаем не менее 3 000 посетителей.

На этот раз все изменится, встречайте обновленный формат KHS 2022:
• 3-х дневный киберполигон
• еще больше докладов
• еще сложнее задачи
• еще интереснее программа
• впервые в рамках конференции «KazHackStan 2022» пройдут региональные киберучения Международного союза электросвязи (МСЭ ООН)

📅Когда?
14-16 сентября 2022 года

📍Где?
г. Алматы
ул. Темирязева 42 к1, дом торжеств "Бакшасарай"

🔥Как это будет?
1 день: Government & business day
2 день: Secure coding/development day
3 день: Hack day

Мы в поиске спикеров и партнёров!

Если у вас есть идея для доклада или вы хотите стать партнером мероприятия, то проходите регистрацию на нашем сайте и мы с вами свяжемся!

Ссылка на сайт: https://kazhackstan.kz/

Регистрация для слушателей и команд, для участия в полигоне, откроется в скором времени!

Следите за новостями =)

Поздравляем наш первый поток TSARKA Cyber School с завершением курса по “Основам Кибербезопасности”!

Сегодня некоторые наши юные выпускники (8-10 классов) получили свои первые сертификаты в области кибербезопасности двух образцов, один из которых подтверждает успешное завершение практических заданий на мировой платформе TryHackMe.

Основная миссия TSARKA Cyber School - раскрыть потенциал молодежи и дать им возможность обучаться у действующих практиков кибербезопасности.

Результаты наших студентов - хороший показатель того, что мы можем обучать не только взрослых, но и школьников, которые только начали интересоваться кибербезопасностью.
Этим самым мы анонсируем разработку полноценной обучающей платформы с авторскими курсами от TSARKA для школьников, студентов и уже практикующих специалистов.

Мы не прощаемся с нашими выпускниками, впереди их ждет более углубленная практика и серьезные задачи. Команда из выпускников школы теперь готовится к участию на нашем 3-дневном киберполигоне, который пройдет в рамках конференции KazHackStan (14-16 сентября в Алматы). Также ребята уже через пару месяцев получат сертификат TryHackMe Jr Penetration Tester.

Всем ученикам выражаем благодарность за доверие и интерес к кибербезопасности.

Одним из ключевых мероприятий конференции KazHackStan 2022 - TOITARYS станет масштабная площадка по практическому пентесту на основе моделей городской инфраструктуры – полигон «CyberKümbez».

Описание киберполигона
Цифровизация. Неотъемлемая часть нашего современного общества. И обратная сторона цифровизации зачастую не такая же радужная и идеальная, как выглядит в отчетах и презентациях Министерства Цифровизации Республики KazHackStan.

Вы можете стать одним из экспертов тайной комиссии, выбранных Агентством по кибербезопасности Республики KazHackStan, задача которой провести аудит городской цифровой инфраструктуры и выявить существующие в ней уязвимости.

Полигон CyberKümbez – это реальная модель обычного города с населением около одного миллиона человек. Система жизнеобеспечения города состоит из ТЭЦ, обеспечивающей город теплом и электроэнергией для критически важных объектов социальной инфраструктуры (больницы, банки, телекоммуникации, монорельсовый транспорт, аэропорт), вспомогательной станции «зеленой» электроэнергии, на основе ветрогенераторов и солнечных батарей, обеспечивающей освещение улиц, офисов и функционирование рекламных конструкций, и новейшей водоочистной станции, избавившей жителей города от необходимости установки в жилых домах дорогостоящих фильтров. Но можно ли уверенно гарантировать, что разработанные средства защиты системы энергообеспечения смогут предотвратить остановку этих жизненно важных объектов? Ответ на этот вопрос – в вашей компетенции.

Любой город – это движение. Безопасность движения пешеходов и транспортных средств – наиважнейший приоритет в комплексной безопасности города. Проверьте, возможен ли коллапс на автомагистралях города из-за нарушения работы светофоров, могут ли быть уверены пассажиры в корректности информации, отображаемой на табло аэропорта, и не придется ли им ждать спасателей в остановившемся в самый час пик монорельсе.

Насколько жители города могут доверять информации, транслируемой через рекламные билборды, нет ли внутри цифровой инфраструктуры утекшей информации, могущей навредить имиджу любого из них, какие сведения могут быть перехвачены в служебных sms-сообщениях и общегородской сети WiFi, и насколько можно доверять системе видеомониторинга – это тоже вопросы к экспертам.

Но, проводя экспертизу и исследование систем, будьте внимательны, вам запрещено атаковать аппаратную инфраструктуру полигона, проводить атаки на компьютеры администраторов киберполигона, генерировать неоправданно большой объем трафика в сети полигона, блокировать доступы к ресурсам и удалять информацию на уязвимых виртуальных машинах.

Более подробная информация о правилах участия в полигоне, процедурах сдачи отчетов о найденных уязвимостях будет опубликована позднее, а также будет проведен инструктаж непосредственно перед началом тестирования.

За нарушение правил команда может быть оштрафована или дисквалифицирована. Организаторы могут изменить правила до начала полигона и при необходимости изменить или восстановить состояние игровой инфраструктуры во время проведения соревнования.
За успешное нахождение и эксплуатацию уязвимостей командам будут начисляться баллы и номинироваться отдельные достижения. Специальным образом будут отмечены команды, которые в итоге полигона выступят с краткими отчетами и наиболее интересными кейсами.

Участие возможно только оффлайн в период с 14 по 16 сентября в г. Алматы.

Подавайте заявку на участие в самом масштабном киберполигоне Казахстана на: https://docs.google.com/forms/d/e/1FAIpQLScg8TQgc4F4i_sOCCGaGxNxddR20Lemobs-tZWwYcgsqGmAUQ/viewform?usp=sf_link

Сайт конференции: https://kazhackstan.kz
Регистрация для участников откроется скоро.

Дорогое комьюнити!

Мы с глубоким сожалением сообщаем, что главный администратор Античата и основатель одного из культовых хакерских форумов СНГ Егорыч+++ скоропостижно скончался на 48 году жизни. Последние полтора года он боролся с онкологическим заболеванием, о чём никто, кроме его семьи не знал и даже не догадывался.

Казахстанское комьюнити выражает своё соболезнование. На форуме Античат выросло не одно поколение специалистов по кибербезопасности и многие из участников форума являются на сегодняшний день известными экспертами по ИБ.

https://forum.antichat.com/threads/487719/

Правительство Казахстана расширило полномочия Министерства информации, теперь оно может ограничивать деятельность иностранных онлайн-платформ или сервисов обмена мгновенными сообщениями.

Полный текст Постановления Правительства РК можно почитать тут:

https://primeminister.kz/ru/decisions/22072022-515

Станьте специалистом в сфере киберправа уже этим летом

Форензика — это независимая деятельность по расследованию, анализу, урегулированию спорных ситуаций и разработке процедур, направленных на противодействие всем видам финансового мошенничества и киберпреступлений. Главная задача форензики — с помощью проводимого цифрового раследования помочь бизнесу понять, в чем заключалась та или иная компьютерная уязвимость, из-за которой произошло киберпреступление. А затем — устранить ее и сделать так, чтобы подобного больше не происходило (желательно — никогда).

Научиться применять форензик-методы на практике вы сможете на первой в истории Казахстана Школе киберправа, которую с 15 по 26 августа проводят в Нур-Султане юридическая фирма DRC и КАЗГЮУ им. М.С. Нарикбаева.

Наш эксперт из TSARKA по кибербезопасности Виталий Перов поделится своими знаниями о расследовании киберпреступлений и существующих подходах к нему.

Кроме него, в ходе обучения в Школе вы встретитесь с другими признанными экспертами в сфере киберправа, среди которых Саркис Дарбинян, Михаил Быстров, Руслан Дайырбеков, Елжан Кабышев и другие. Благодаря им вы узнаете об актуальных практиках, регулирования в цифровой среде, получите навыки работы с правовыми отношениями, складывающимися в киберпространстве, а также присоединитесь к активному нетворкингу киберюристов, практикующих по всему миру.

Приглашаем всех наших коллег, интересующихся миром цифрового права и legaltech, принять участие!

Регистрируйтесь по ссылке:
https://cyberlaw.kz/

⚠️ "KazHackStan 2022" объявляет регистрацию для слушателей открытой⚠️

Самое крупное событие осени уже близко!
Лучшие специалисты с самых разных концов мира, самые актуальные доклады и множество интересных конкурсов и воркшопов будут собраны в одном месте.

✅Переходи по ссылке: https://kazhackstan.kz/
✅Регистрируйся на сайте
✅Приходи на "KazHackStan 2022"

Мы ждём тебя!

🗓 14-16 сентября 2022 г.
📌 г. Алматы, Дом приемов "Бакшасарай", ул. Тимирязева 42к1

Обьявляем нашего Keynote спикера конференции KazHackStan - Jayson E. Street!

Один из самых известных мировых хакеров.
DEF CON Groups Global Ambassador.
Автор серии книг «Dissecting the hack: Series».

Что пишут о нем в СМИ:
A "notorious hacker" by FOX25 Boston,
"World Class Hacker" by National Geographic Breakthrough Series,
"paunchy hacker" by Rolling Stone Magazine

Более подробнее про спикера можно найти на его сайте: https://jaysonestreet.com/
Видео о спикере: https://www.youtube.com/watch?&v=02Vf3NjTPsI

Джейсон выступит на первый и третий день конференции.

Регистрация уже открыта: https://kazhackstan.kz/

Следите за новостями.

🗓 14-16 сентября 2022 г.
📌 г. Алматы, Дом приемов "Бакшасарай", ул. Тимирязева 42 к1

На сайте МСЭ ООН опубликовано интервью с Председателем Комитета информационной безопасности МЦРИАП. Руслан Кенжебекович рассказал о результатах Концепции "Киберщит", а также о планах по дальнейшему развитию кибербезопасности в стране.

TSARKA, как другие эксперты, считает, что для более эффективного обеспечения информационной безопасности, исключения конфликта интересов и улучшения подотчетности госорганов необходимо вывести КИБ из состава МЦРИАП в отдельное Агентство по кибербезопасности.

Данная инициатива озвучена на уровне Совета Безопасности, но, как мы видим, встречает сопротивление чиновников Минцифры, не заинтересованных в усилении роли КИБ-а. Ведь в этом случае основным объектом проверок и нарушений станет само отраслевое министерство.

Напомним, недавно КИБ оштрафовал МЦРИАП за нарушения в Ashyq. Сколько ещё таких нарушений в системах Электронного Правительства можно только догадываться.

https://www.itu.int/hub/2022/08/implementing-kazakhstan-cybersecurity/