KazHackStan возвращается!

Мы анонсируем уже четверый KazHackStan, который снова соберет всех специалистов ИБ и IT-сферы, инфлюенсеров, журналистов, бизнесменов, блогеров, студентов и государственных служащих в одном месте.

«KazHackStan» - это главная ежегодная практическая конференция, посвященная вопросам информационной безопасности, является одной из самых масштабных конференций в Центральной Азии. В этом году мы ожидаем не менее 3 000 посетителей.

На этот раз все изменится, встречайте обновленный формат KHS 2022:
• 3-х дневный киберполигон
• еще больше докладов
• еще сложнее задачи
• еще интереснее программа
• впервые в рамках конференции «KazHackStan 2022» пройдут региональные киберучения Международного союза электросвязи (МСЭ ООН)

📅Когда?
14-16 сентября 2022 года

📍Где?
г. Алматы
ул. Темирязева 42 к1, дом торжеств "Бакшасарай"

🔥Как это будет?
1 день: Government & business day
2 день: Secure coding/development day
3 день: Hack day

Мы в поиске спикеров и партнёров!

Если у вас есть идея для доклада или вы хотите стать партнером мероприятия, то проходите регистрацию на нашем сайте и мы с вами свяжемся!

Ссылка на сайт: https://kazhackstan.kz/

Регистрация для слушателей и команд, для участия в полигоне, откроется в скором времени!

Следите за новостями =)

Поздравляем наш первый поток TSARKA Cyber School с завершением курса по “Основам Кибербезопасности”!

Сегодня некоторые наши юные выпускники (8-10 классов) получили свои первые сертификаты в области кибербезопасности двух образцов, один из которых подтверждает успешное завершение практических заданий на мировой платформе TryHackMe.

Основная миссия TSARKA Cyber School - раскрыть потенциал молодежи и дать им возможность обучаться у действующих практиков кибербезопасности.

Результаты наших студентов - хороший показатель того, что мы можем обучать не только взрослых, но и школьников, которые только начали интересоваться кибербезопасностью.
Этим самым мы анонсируем разработку полноценной обучающей платформы с авторскими курсами от TSARKA для школьников, студентов и уже практикующих специалистов.

Мы не прощаемся с нашими выпускниками, впереди их ждет более углубленная практика и серьезные задачи. Команда из выпускников школы теперь готовится к участию на нашем 3-дневном киберполигоне, который пройдет в рамках конференции KazHackStan (14-16 сентября в Алматы). Также ребята уже через пару месяцев получат сертификат TryHackMe Jr Penetration Tester.

Всем ученикам выражаем благодарность за доверие и интерес к кибербезопасности.

Одним из ключевых мероприятий конференции KazHackStan 2022 - TOITARYS станет масштабная площадка по практическому пентесту на основе моделей городской инфраструктуры – полигон «CyberKümbez».

Описание киберполигона
Цифровизация. Неотъемлемая часть нашего современного общества. И обратная сторона цифровизации зачастую не такая же радужная и идеальная, как выглядит в отчетах и презентациях Министерства Цифровизации Республики KazHackStan.

Вы можете стать одним из экспертов тайной комиссии, выбранных Агентством по кибербезопасности Республики KazHackStan, задача которой провести аудит городской цифровой инфраструктуры и выявить существующие в ней уязвимости.

Полигон CyberKümbez – это реальная модель обычного города с населением около одного миллиона человек. Система жизнеобеспечения города состоит из ТЭЦ, обеспечивающей город теплом и электроэнергией для критически важных объектов социальной инфраструктуры (больницы, банки, телекоммуникации, монорельсовый транспорт, аэропорт), вспомогательной станции «зеленой» электроэнергии, на основе ветрогенераторов и солнечных батарей, обеспечивающей освещение улиц, офисов и функционирование рекламных конструкций, и новейшей водоочистной станции, избавившей жителей города от необходимости установки в жилых домах дорогостоящих фильтров. Но можно ли уверенно гарантировать, что разработанные средства защиты системы энергообеспечения смогут предотвратить остановку этих жизненно важных объектов? Ответ на этот вопрос – в вашей компетенции.

Любой город – это движение. Безопасность движения пешеходов и транспортных средств – наиважнейший приоритет в комплексной безопасности города. Проверьте, возможен ли коллапс на автомагистралях города из-за нарушения работы светофоров, могут ли быть уверены пассажиры в корректности информации, отображаемой на табло аэропорта, и не придется ли им ждать спасателей в остановившемся в самый час пик монорельсе.

Насколько жители города могут доверять информации, транслируемой через рекламные билборды, нет ли внутри цифровой инфраструктуры утекшей информации, могущей навредить имиджу любого из них, какие сведения могут быть перехвачены в служебных sms-сообщениях и общегородской сети WiFi, и насколько можно доверять системе видеомониторинга – это тоже вопросы к экспертам.

Но, проводя экспертизу и исследование систем, будьте внимательны, вам запрещено атаковать аппаратную инфраструктуру полигона, проводить атаки на компьютеры администраторов киберполигона, генерировать неоправданно большой объем трафика в сети полигона, блокировать доступы к ресурсам и удалять информацию на уязвимых виртуальных машинах.

Более подробная информация о правилах участия в полигоне, процедурах сдачи отчетов о найденных уязвимостях будет опубликована позднее, а также будет проведен инструктаж непосредственно перед началом тестирования.

За нарушение правил команда может быть оштрафована или дисквалифицирована. Организаторы могут изменить правила до начала полигона и при необходимости изменить или восстановить состояние игровой инфраструктуры во время проведения соревнования.
За успешное нахождение и эксплуатацию уязвимостей командам будут начисляться баллы и номинироваться отдельные достижения. Специальным образом будут отмечены команды, которые в итоге полигона выступят с краткими отчетами и наиболее интересными кейсами.

Участие возможно только оффлайн в период с 14 по 16 сентября в г. Алматы.

Подавайте заявку на участие в самом масштабном киберполигоне Казахстана на: https://docs.google.com/forms/d/e/1FAIpQLScg8TQgc4F4i_sOCCGaGxNxddR20Lemobs-tZWwYcgsqGmAUQ/viewform?usp=sf_link

Сайт конференции: https://kazhackstan.kz
Регистрация для участников откроется скоро.

Дорогое комьюнити!

Мы с глубоким сожалением сообщаем, что главный администратор Античата и основатель одного из культовых хакерских форумов СНГ Егорыч+++ скоропостижно скончался на 48 году жизни. Последние полтора года он боролся с онкологическим заболеванием, о чём никто, кроме его семьи не знал и даже не догадывался.

Казахстанское комьюнити выражает своё соболезнование. На форуме Античат выросло не одно поколение специалистов по кибербезопасности и многие из участников форума являются на сегодняшний день известными экспертами по ИБ.

https://forum.antichat.com/threads/487719/

Правительство Казахстана расширило полномочия Министерства информации, теперь оно может ограничивать деятельность иностранных онлайн-платформ или сервисов обмена мгновенными сообщениями.

Полный текст Постановления Правительства РК можно почитать тут:

https://primeminister.kz/ru/decisions/22072022-515

Станьте специалистом в сфере киберправа уже этим летом

Форензика — это независимая деятельность по расследованию, анализу, урегулированию спорных ситуаций и разработке процедур, направленных на противодействие всем видам финансового мошенничества и киберпреступлений. Главная задача форензики — с помощью проводимого цифрового раследования помочь бизнесу понять, в чем заключалась та или иная компьютерная уязвимость, из-за которой произошло киберпреступление. А затем — устранить ее и сделать так, чтобы подобного больше не происходило (желательно — никогда).

Научиться применять форензик-методы на практике вы сможете на первой в истории Казахстана Школе киберправа, которую с 15 по 26 августа проводят в Нур-Султане юридическая фирма DRC и КАЗГЮУ им. М.С. Нарикбаева.

Наш эксперт из TSARKA по кибербезопасности Виталий Перов поделится своими знаниями о расследовании киберпреступлений и существующих подходах к нему.

Кроме него, в ходе обучения в Школе вы встретитесь с другими признанными экспертами в сфере киберправа, среди которых Саркис Дарбинян, Михаил Быстров, Руслан Дайырбеков, Елжан Кабышев и другие. Благодаря им вы узнаете об актуальных практиках, регулирования в цифровой среде, получите навыки работы с правовыми отношениями, складывающимися в киберпространстве, а также присоединитесь к активному нетворкингу киберюристов, практикующих по всему миру.

Приглашаем всех наших коллег, интересующихся миром цифрового права и legaltech, принять участие!

Регистрируйтесь по ссылке:
https://cyberlaw.kz/

⚠️ "KazHackStan 2022" объявляет регистрацию для слушателей открытой⚠️

Самое крупное событие осени уже близко!
Лучшие специалисты с самых разных концов мира, самые актуальные доклады и множество интересных конкурсов и воркшопов будут собраны в одном месте.

✅Переходи по ссылке: https://kazhackstan.kz/
✅Регистрируйся на сайте
✅Приходи на "KazHackStan 2022"

Мы ждём тебя!

🗓 14-16 сентября 2022 г.
📌 г. Алматы, Дом приемов "Бакшасарай", ул. Тимирязева 42к1

Обьявляем нашего Keynote спикера конференции KazHackStan - Jayson E. Street!

Один из самых известных мировых хакеров.
DEF CON Groups Global Ambassador.
Автор серии книг «Dissecting the hack: Series».

Что пишут о нем в СМИ:
A "notorious hacker" by FOX25 Boston,
"World Class Hacker" by National Geographic Breakthrough Series,
"paunchy hacker" by Rolling Stone Magazine

Более подробнее про спикера можно найти на его сайте: https://jaysonestreet.com/
Видео о спикере: https://www.youtube.com/watch?&v=02Vf3NjTPsI

Джейсон выступит на первый и третий день конференции.

Регистрация уже открыта: https://kazhackstan.kz/

Следите за новостями.

🗓 14-16 сентября 2022 г.
📌 г. Алматы, Дом приемов "Бакшасарай", ул. Тимирязева 42 к1

На сайте МСЭ ООН опубликовано интервью с Председателем Комитета информационной безопасности МЦРИАП. Руслан Кенжебекович рассказал о результатах Концепции "Киберщит", а также о планах по дальнейшему развитию кибербезопасности в стране.

TSARKA, как другие эксперты, считает, что для более эффективного обеспечения информационной безопасности, исключения конфликта интересов и улучшения подотчетности госорганов необходимо вывести КИБ из состава МЦРИАП в отдельное Агентство по кибербезопасности.

Данная инициатива озвучена на уровне Совета Безопасности, но, как мы видим, встречает сопротивление чиновников Минцифры, не заинтересованных в усилении роли КИБ-а. Ведь в этом случае основным объектом проверок и нарушений станет само отраслевое министерство.

Напомним, недавно КИБ оштрафовал МЦРИАП за нарушения в Ashyq. Сколько ещё таких нарушений в системах Электронного Правительства можно только догадываться.

https://www.itu.int/hub/2022/08/implementing-kazakhstan-cybersecurity/

Друзья, как вы знаете совсем скоро состоится наша долгожданная конференция KazHackStan Toitarys 2022, дабы сохранить в памяти данное мероприятие мы с командой basqa wear разработали лимитированный дизайнерский дроп под единым названием Toitarys.

Тойтарыс это вечная борьба добра и зла, хорошего и плохого.
Мы сделали удачный симбиоз нынешней инновационной технологической культуры и глубинной истории Казахстана.

Предзаказ мерча можно сделать на сайте https://cert.kz/shop/
Получение только на самой конференции.

🌐 Сайт конференции: https://kazhackstan.kz/
14-16 сентября 2022г.
📍г.Алматы, Дом приемов “Бакшасарай”, ул.Тимирязева 42 к1.

«KazHackStan» - это главная ежегодная практическая конференция, посвященная вопросам информационной безопасности, и является одной из самых масштабных IT конференций в Центральной Азии.

Одним из ключевых мероприятий конференции KazHackStan 2022 - TOITARYS станет масштабная площадка по практическому пентесту на основе моделей городской инфраструктуры – полигон «CyberKümbez».

Вас ждет:
• keynote speaker Jayson E. Street - один из самых известных мировых хакеров
• 30 докладов от известных экспертов и мировых хакеров
• 3-х дневный киберполигон, на котором сразятся 20 хакерских команд за денежный приз
• 5 технических воркшопов
• несколько тысяч участников со всего СНГ

Впервые, в рамках конференции «KazHackStan 2022» пройдут региональные киберучения Международного Союза Электросвязи (МСЭ ООН).

Примите участие в самой масштабной конференции по кибербезопасности в Центральной Азии и регистрируйтесь на сайте kazhackstan.kz.

🗓 14-16 сентября 2022 г.
📍г. Алматы, Дом приемов “Бакшасарай”, ул. Тимирязева 42 к1.

CTF:{domain: https://academy.cert.kz/ hint: fd.src.cmt.ctf}

Women in Cybersecurity – Kazakhstan invites to webinar “Solving vulnerabilities with web pentesting” with fantastic speaker Gabrielle B  Woman Hacker of the Year 2022, TOP Influencer in Cybersecurity IFSEC 2022, Winner of the Pentest Ninja Award on September 29, 2022 at 6 PM (UTC+6) or 8 AM EST

Breaking into cybersecurity can be quite overwhelming. In this webinar, Gabrielle will present how she created an open learning program to become a pentester.
She will dive into an introduction to web pentest with exploitation examples of Cross Site Scripting, SQL injection and directory traversal through video demos.
 
Register here: https://us06web.zoom.us/meeting/register/tZMuc-uhrzIrHtFj5SN3-sjgzKKx8gpprmd9

Последнее время участились инфо вбросы казахстанских и российских ботоферм и анонимных телеграм каналов.
Первые с целью пиара высокопоставленных чиновников, а вторые для повышения напряжённости в обществе.

Проведём анализ свежего кейса, показывающий важность безопасности персональных данных. Политическую часть кейса оставим за скобками.

В российских СМИ появилась информация о поддельном казахстанском удостоверении на имя Юлии Зайко у предполагаемой убийцы российской журналистки, а также фото автомашины с алматинскими номерами.

Источник:
https://ria.ru/amp/20220824/dugina-1811948876.html

Мы провели анализ утечек и небольшое расследование.

На опубликованном фото следующие данные:
ИИН: 801226400675
ФИО: Зайко Юлия Александровна
Дата рождения: 26.12.1980

Проверив ИИН в базе КГД видим, ИИН принадлежит Дружняевой (не Зайко) Юлии Александровне. Результаты поиска в Google указывают на то, что она занимается розничной торговлей в Интернет.

Опубликованное удостоверение личности нового образца, выдаётся с 2014 года. Но в своем интервью для Mash обвиняемая упоминает, что поменяла фамилию с «Зайко» на «Дружняева» еще в 2003 году.

Источник:
https://mash.ru/news/156822

Как получилось, что у предполагаемой убийцы оказалось поддельное казахстанское удостоверение?

На хакерских форумах уже давно есть возможность купить не только казахстанское поддельное удостоверение, но и автомобильные номера. С казахстанским номером в России уклоняются от штрафов.

Похоже, кто-то организовал подделку документа на старые данные женщины. С автомобильными номерами где-то даже проще. Получив один оригинальный образец номера продавцы (находящиеся в любом городе или стране) легко могут организовать изготовление номеров с любыми вариациями цифр и букв. Причем подделку от оригинала визуально отличить очень сложно. Оплату, как мы догадываемся, принимают в криптовалюте. А доставить такой «товар» до покупателя можно через любой сервис доставки, как например СДЭК (у которого на днях случилась снова большая утечка данных клиентов), что и показано на одном из отрывков видео (https://t.me/vchkogpu/32567).

Надеемся, что правоохранительные органы проведут проверку, для того чтобы подобные кейсы не повторялись.

Ну а гражданам нужно следить куда и кому вы отправляете свои документы и персональные данные.

А ты уже ознакомился с программой KazHackStan Toitarys 2022?
Если нет, то можешь ознакомится у нас на сайте https://kazhackstan.kz/

Регистрация открыта и бесплатная.

14-16 сентября 2022г.
📍г.Алматы, Дом приемов “Бакшасарай”, ул.Тимирязева 42 к1.

Осталась ровно неделя до одной из самой масштабной практической IT/Cybersecurity конференции в Центральной Азии - KazHackStan Toitarys 2022.

- У нас уже более 1500 зарегистрированных участников
- Порядка 30 докладов от известных экспертов и мировых хакеров
- Keynote speaker Jayson E. Street - один из самых известных мировых хакеров
- 3 дневный киберполигон, на котором сразятся порядка 20 хакерских команда за денежный приз
- Впервые, в рамках конференции пройдут региональные киберучения Международного Союза Электросвязи (МСЭ ООН), на который приезжают гости не только со всего СНГ, но и с арабского региона.
- Крутой ведущий из команды Forbes Kazakhstan
- и много других активностей во время конференции

Cамое главное: регистрация и участие абсолютно бесплатное для всех на сайте kazhackstan.kz
Программа уже на сайте!

И конечно же большое спасибо нашим спонсорам и партнерам, кто помогает правильной движухе: Лаборатория Касперского, Fortinet, FUDO | PAM, Microsoft, Kolesa group, Hoster.Kz, PS Cloud Services, TTC, Zerde Publishing, Sys-admin.

Никакого госбюджета для организации самой крутой практической конфы 😊

KazHackStan is everywhere

Уважаемые багхантеры платформы TumarOne!

Напоминаем, что до самой масштабной конференции по кибербезопасности «KazHackStan Toitarys» осталось всего 5 дней! В рамках этой конференции будут не только крутейшие доклады от лучших специалистов по ИБ по всему миру, но и, киберполигон, где сразятся команды хакеров, воркшопы от экспертов ИБ, а также награждение лучших багхантеров благодарственными грамотами от вышестоящих органов страны!

В рамках проведения конференции команда разработчиков TumarOne создали новый, совершенно уникальный функционал, который дает возможность багхантерам объединяться в команды. Еще много другими интересными новостями мы поделимся на неделе конференции KazHackStan Toitarys.

Но это еще не единственная хорошая новость! Команда TumarOne сообщает о том, что параллельно с неделей KazHackStan Toitarys, мы объявляем неделю «Уязвимости в АСУ ТП в ресурсах QazNet». Это означает, что очки за отчеты по уязвимостям, обнаруженным в АСУ ТП в программе QazNet на платформе TumarOne, будут оцениваться в два раза больше в неделю конференции KazHackStan Toitarys с 12.09.2022 по 16.09.2022.

Не упустите данную возможность, поскольку не только очки, но и дальнейшие вознаграждения за эти уязвимости будут оцениваться вдвое больше.

Если вы еще не являетесь исследователем платформы TumarOne, скорее регистрируйтесь на сайте tumar.one.

Также не забудьте стать участником крутейшей конференции по ИБ во всей Центральной Азии – kazhackstan.kz.