Друзья, как вы знаете совсем скоро состоится наша долгожданная конференция KazHackStan Toitarys 2022, дабы сохранить в памяти данное мероприятие мы с командой basqa wear разработали лимитированный дизайнерский дроп под единым названием Toitarys.

Тойтарыс это вечная борьба добра и зла, хорошего и плохого.
Мы сделали удачный симбиоз нынешней инновационной технологической культуры и глубинной истории Казахстана.

Предзаказ мерча можно сделать на сайте https://cert.kz/shop/
Получение только на самой конференции.

🌐 Сайт конференции: https://kazhackstan.kz/
14-16 сентября 2022г.
📍г.Алматы, Дом приемов “Бакшасарай”, ул.Тимирязева 42 к1.

«KazHackStan» - это главная ежегодная практическая конференция, посвященная вопросам информационной безопасности, и является одной из самых масштабных IT конференций в Центральной Азии.

Одним из ключевых мероприятий конференции KazHackStan 2022 - TOITARYS станет масштабная площадка по практическому пентесту на основе моделей городской инфраструктуры – полигон «CyberKümbez».

Вас ждет:
• keynote speaker Jayson E. Street - один из самых известных мировых хакеров
• 30 докладов от известных экспертов и мировых хакеров
• 3-х дневный киберполигон, на котором сразятся 20 хакерских команд за денежный приз
• 5 технических воркшопов
• несколько тысяч участников со всего СНГ

Впервые, в рамках конференции «KazHackStan 2022» пройдут региональные киберучения Международного Союза Электросвязи (МСЭ ООН).

Примите участие в самой масштабной конференции по кибербезопасности в Центральной Азии и регистрируйтесь на сайте kazhackstan.kz.

🗓 14-16 сентября 2022 г.
📍г. Алматы, Дом приемов “Бакшасарай”, ул. Тимирязева 42 к1.

CTF:{domain: https://academy.cert.kz/ hint: fd.src.cmt.ctf}

Women in Cybersecurity – Kazakhstan invites to webinar “Solving vulnerabilities with web pentesting” with fantastic speaker Gabrielle B  Woman Hacker of the Year 2022, TOP Influencer in Cybersecurity IFSEC 2022, Winner of the Pentest Ninja Award on September 29, 2022 at 6 PM (UTC+6) or 8 AM EST

Breaking into cybersecurity can be quite overwhelming. In this webinar, Gabrielle will present how she created an open learning program to become a pentester.
She will dive into an introduction to web pentest with exploitation examples of Cross Site Scripting, SQL injection and directory traversal through video demos.
 
Register here: https://us06web.zoom.us/meeting/register/tZMuc-uhrzIrHtFj5SN3-sjgzKKx8gpprmd9

Последнее время участились инфо вбросы казахстанских и российских ботоферм и анонимных телеграм каналов.
Первые с целью пиара высокопоставленных чиновников, а вторые для повышения напряжённости в обществе.

Проведём анализ свежего кейса, показывающий важность безопасности персональных данных. Политическую часть кейса оставим за скобками.

В российских СМИ появилась информация о поддельном казахстанском удостоверении на имя Юлии Зайко у предполагаемой убийцы российской журналистки, а также фото автомашины с алматинскими номерами.

Источник:
https://ria.ru/amp/20220824/dugina-1811948876.html

Мы провели анализ утечек и небольшое расследование.

На опубликованном фото следующие данные:
ИИН: 801226400675
ФИО: Зайко Юлия Александровна
Дата рождения: 26.12.1980

Проверив ИИН в базе КГД видим, ИИН принадлежит Дружняевой (не Зайко) Юлии Александровне. Результаты поиска в Google указывают на то, что она занимается розничной торговлей в Интернет.

Опубликованное удостоверение личности нового образца, выдаётся с 2014 года. Но в своем интервью для Mash обвиняемая упоминает, что поменяла фамилию с «Зайко» на «Дружняева» еще в 2003 году.

Источник:
https://mash.ru/news/156822

Как получилось, что у предполагаемой убийцы оказалось поддельное казахстанское удостоверение?

На хакерских форумах уже давно есть возможность купить не только казахстанское поддельное удостоверение, но и автомобильные номера. С казахстанским номером в России уклоняются от штрафов.

Похоже, кто-то организовал подделку документа на старые данные женщины. С автомобильными номерами где-то даже проще. Получив один оригинальный образец номера продавцы (находящиеся в любом городе или стране) легко могут организовать изготовление номеров с любыми вариациями цифр и букв. Причем подделку от оригинала визуально отличить очень сложно. Оплату, как мы догадываемся, принимают в криптовалюте. А доставить такой «товар» до покупателя можно через любой сервис доставки, как например СДЭК (у которого на днях случилась снова большая утечка данных клиентов), что и показано на одном из отрывков видео (https://t.me/vchkogpu/32567).

Надеемся, что правоохранительные органы проведут проверку, для того чтобы подобные кейсы не повторялись.

Ну а гражданам нужно следить куда и кому вы отправляете свои документы и персональные данные.

А ты уже ознакомился с программой KazHackStan Toitarys 2022?
Если нет, то можешь ознакомится у нас на сайте https://kazhackstan.kz/

Регистрация открыта и бесплатная.

14-16 сентября 2022г.
📍г.Алматы, Дом приемов “Бакшасарай”, ул.Тимирязева 42 к1.

Осталась ровно неделя до одной из самой масштабной практической IT/Cybersecurity конференции в Центральной Азии - KazHackStan Toitarys 2022.

- У нас уже более 1500 зарегистрированных участников
- Порядка 30 докладов от известных экспертов и мировых хакеров
- Keynote speaker Jayson E. Street - один из самых известных мировых хакеров
- 3 дневный киберполигон, на котором сразятся порядка 20 хакерских команда за денежный приз
- Впервые, в рамках конференции пройдут региональные киберучения Международного Союза Электросвязи (МСЭ ООН), на который приезжают гости не только со всего СНГ, но и с арабского региона.
- Крутой ведущий из команды Forbes Kazakhstan
- и много других активностей во время конференции

Cамое главное: регистрация и участие абсолютно бесплатное для всех на сайте kazhackstan.kz
Программа уже на сайте!

И конечно же большое спасибо нашим спонсорам и партнерам, кто помогает правильной движухе: Лаборатория Касперского, Fortinet, FUDO | PAM, Microsoft, Kolesa group, Hoster.Kz, PS Cloud Services, TTC, Zerde Publishing, Sys-admin.

Никакого госбюджета для организации самой крутой практической конфы 😊

KazHackStan is everywhere

Уважаемые багхантеры платформы TumarOne!

Напоминаем, что до самой масштабной конференции по кибербезопасности «KazHackStan Toitarys» осталось всего 5 дней! В рамках этой конференции будут не только крутейшие доклады от лучших специалистов по ИБ по всему миру, но и, киберполигон, где сразятся команды хакеров, воркшопы от экспертов ИБ, а также награждение лучших багхантеров благодарственными грамотами от вышестоящих органов страны!

В рамках проведения конференции команда разработчиков TumarOne создали новый, совершенно уникальный функционал, который дает возможность багхантерам объединяться в команды. Еще много другими интересными новостями мы поделимся на неделе конференции KazHackStan Toitarys.

Но это еще не единственная хорошая новость! Команда TumarOne сообщает о том, что параллельно с неделей KazHackStan Toitarys, мы объявляем неделю «Уязвимости в АСУ ТП в ресурсах QazNet». Это означает, что очки за отчеты по уязвимостям, обнаруженным в АСУ ТП в программе QazNet на платформе TumarOne, будут оцениваться в два раза больше в неделю конференции KazHackStan Toitarys с 12.09.2022 по 16.09.2022.

Не упустите данную возможность, поскольку не только очки, но и дальнейшие вознаграждения за эти уязвимости будут оцениваться вдвое больше.

Если вы еще не являетесь исследователем платформы TumarOne, скорее регистрируйтесь на сайте tumar.one.

Также не забудьте стать участником крутейшей конференции по ИБ во всей Центральной Азии – kazhackstan.kz.

15 сентября 2022 года в рамках конференции KazHackStan планируется участие депутата Мажилиса Парламента Республики Казахстан - Председателя IT комитета партии Amanat Смышляевой Е. по обсуждению норм законодательства по вопросам информационной безопасности, защиты персональных данных и ЭЦП.

В частности, в рамках круглого стола будут рассмотрены предложения экспертов по вопросам информационной безопасности, защиты персональных данных, а также по усилению штрафных санкций и ответственности первых руководителей, а также увеличения сроков давности по административным правонарушениям.

Круглый стол будет в зале Мария, на 3 этаже в 14:00

Регистрация на сайте: kazhackstan.kz

🗓14-16 сентября 2022 г.
📌г. Алматы, Дом приемов "Бакшасарай", ул. Тимирязева 42 к1

Добрый вечер!

Уже завтра 14.09.2022 в 09:00 начнется самая масштабная конференция по кибер-безопасности KazHackStan Toitarys 2022.

🔥Как он будет проходить?
1 день: Government & business day
2 день: Secure coding/development day
3 день: Hack day

Впервые в рамках конференции «KazHackStan 2022» пройдут региональные киберучения Международного союза электросвязи (МСЭ ООН)

А также на конференции вас будут встречать косплеерши в киберобразах

Вы сможете попробовать свои навыки во взламывании замков

И самое главное стать свидетелем массивного взлома городской инфраструктуры, представленной на полигоне

Регистрация с 09:00 до 10:00

Напоминаем, регистрация в качестве слушателей продолжается на сайте kazhackstan.kz

🗓14-16 сентября 2022 г.
📌г. Алматы, Дом приемов "Бакшасарай", ул. Тимирязева 42 к1

Первый день конференции KazHackStan Toitarys окончен.

Более 2000 зарегистрированных участников, около 30 спикеров со всего мира, 16 хакерских команд, 68 хакеров и 1 большой киберполигон.

Мы вышли на новый уровень. Наша конференция приобрела новые масштабы и мы готовы покорять новые высоты!

Нам еще много чего нужно вам показать и рассказать.

Тем временем наши друзья из 8020_agency подготовили бомбический отчетный ролик первого дня.

Остаемся на связи, так как нас ждут еще два увлекательных дня нашей конференции.

Хорошего просмотра и до завтра!

Второй день конференции KazHackStan Toitarys окончен!

Сегодня прошёл наш Secure coding / Development Day, где мы прослушали топовые доклады о безопасной разработке и тенденциях защиты приложений.

Так же нас порадовали новости с полигона:
⚡️Лидирующая, на данный момент, команда «Самый SOC» реализовала первый бизнес риск, который был связан с разведением мостов и аварией на монорельсовой дороге LRT.

⚡️Также выпускники детской академии TSARKA смогли выполнить SQL-инъекцию в финансовой системе банка. А ведь ребятам всего по 14-16 лет!

⚡️Помимо этого, команда "Cyber Abyroi team" вторыми реализовали бизнес риск, который привел к открытию шлагбаума путем перехвата радиосигнала.

На этом новости окончены, а мы остаемся на связи, и завтра у нас будет завершающий третий день - Hack Day🔥

Хорошего просмотра и увидимся завтра!

Вот и прошел заключительный день конференции KazHackStan Toitarys 2022!🔥

И начнем с самого горячего — победителей нашего Cyber Kumbez Polygon:
1 место: Самый SOC
2 место: scimus_verum
3 место: Abyroy Cyber Team

💪🏻так же прямо на нашей конференции приняли участие в нанесении татуировки KazHackStan - 4 человека.

Спасибо всем участникам конференции за ваше присутствие! Именно вы делаете нашу конференцию такой бомбической.

Встретимся в следующем году!

KazHackStan is everywhere😎

KazHackStan Toitarys 2022 - официально завершен!🔥

Благодарим всех участников за участие на нашей конференции, а так же желание и стремление сделать мир безопаснее вместе с нами!

Отдельную благодарность хотим выразить нашим партнерам и спикерам! Именно Вы сделали нашу конференцию незабываемой!

Хотим отметить, что в этом году:
⚡️Впервые, каждый день конференции был посвящён опреденному направлению: Government & business day, Secure Coding/Development day, Hack day;
⚡️Собрали в одном месте более 2.000 специалистов из разных сфер и стран;
⚡️Построили самый большой киберполигон CyberKumbez, который атаковали 16 хакерских команд и на котором продемонстировали в режиме реального времени как мониторит TSARKA SOC;
⚡️Выпустили совершенно новый и лимитированный мерч - KazHackStan Toitarys 2022;
⚡️Участники нанесли татуировки с логотипом KazHackStan во время самой конференции;
⚡️Провели региональные киберучения Международного союза электросвязи (МСЭ ООН);

А сейчас мы хотим поделиться с Вами нашим отчетным видео, о том, как прошел наш долгожданный KazHackStan 2022 Toitarys🔥

Ну, а мы приступаем к подготовке следующей конференции KazHackStan!

До скорой встречи!

Ваша TSARKA

Фотоотчет с конференции KazHackStan 2022: Toitarys уже на сайте almaty.ppz.kz 🔥

Переходи по ссылкам ниже и смотри как это было🔥

✅Фотоотчет за 14.09
https://almaty.ppz.kz/ru/gallery/culture/kazhackstan-2022-toitarys-14-9-2022/

✅ Фотоотчет за 15.09
https://almaty.ppz.kz/ru/gallery/culture/kazhackstan-2022-toitarys-15-9-2022/

✅ Фотоотчет за 16.09
https://almaty.ppz.kz/ru/gallery/culture/kazhackstan-2022-toitarys-16-9-2022/

Всем привет!🖐🏼

С радостью сообщаем вам о проведении Хакатона, организованного правительством США посредством USAID (Агентство США по международному развитию) в партнерстве с TSARKA и Cambridge Global Advisors (CGA) в городе Астана с призовым фондом в 💸1.000.000 тенге.

Приглашаем команды из студентов IT- специальностей (от 1 до 5 человек в команде) принять участие в Хакатоне и разработать технические решения, которые помогут защитить персональные данные граждан в Интернете и повысить киберустойчивость критической инфраструктуры Казахстана.

✅Формат Хакатона: Оффлайн в г. Астана, KHS HUB, ул.Улы Дала 5/2
✅Дата и время проведения: 06-07 октября 2022, Хакатон длится 24 часа
✅Кто может участвовать: студенты бакалавриата и магистратуры IT- специальностей, а также студенты школ программирования по всему Казахстану

⚠️Заявки на участие принимаются до 04 октября 2022 года

За дополнительной информацией и для регистрации на Хакатон пройдите по этой ссылке: kazhackathon.kz

Рубрика: Назначения в отрасли IT.

Жанасова Асель - уже бывший вице-министр по цифровизации Минторговли, назначена председателем АО "Казпочта".

Видимо это связано с новым курсом нацкомпании на цифровую трансформацию.

Асель бакалавр и магистр Кембриджского университета по специальности Computer Science. Также училась в МГУ им. Ломоносова MBA Executive Management .

Новый Председатель Казпочты является участником фонда основателя Google Эрика Шмидта. Помимо этого входит в ТОП лидеров женщин "Innovate Finance 2019».

Радует, что А.Жанасова сертифицированный ИБ-шник Associate CISSP. Очень надеемся, что сбои в работе почты и утечки данных прекратятся.

В разные годы успела поработать главой безопасности информационных технологии в Лондоне, Заместителем директора IT-департамента Нацбанка, Председателем Холдинга Зерде, Управляющим директором по IT в МФЦА.

Казпочту за годы независимости сильно запустили. Постоянные убытки, кассовые разрывы и гора разворованных кредитов взятых на трансформацию опустили ее на самое дно.

В такой ситуации нашему IT/ИБ коммьюнити остается только пожелать удачи Асель в борьбе за новый Казахстан!

Кто уже готов к участию в #KazHACKathon?!

Мы приглашаем присоединиться к нам 06-07 октября 2022 г. в г. Астана, для того чтобы встретиться с инженерами, лидерами и инноваторами в области #CyberSecurity.

Регистрация для участия закрывается ЗАВТРА, 04 октября в 12:00 по времени Астаны #HackYourFuture.

Ссылка на сайт: Kazhackathon.kz