Уважаемые багхантеры платформы TumarOne!

Напоминаем, что до самой масштабной конференции по кибербезопасности «KazHackStan Toitarys» осталось всего 5 дней! В рамках этой конференции будут не только крутейшие доклады от лучших специалистов по ИБ по всему миру, но и, киберполигон, где сразятся команды хакеров, воркшопы от экспертов ИБ, а также награждение лучших багхантеров благодарственными грамотами от вышестоящих органов страны!

В рамках проведения конференции команда разработчиков TumarOne создали новый, совершенно уникальный функционал, который дает возможность багхантерам объединяться в команды. Еще много другими интересными новостями мы поделимся на неделе конференции KazHackStan Toitarys.

Но это еще не единственная хорошая новость! Команда TumarOne сообщает о том, что параллельно с неделей KazHackStan Toitarys, мы объявляем неделю «Уязвимости в АСУ ТП в ресурсах QazNet». Это означает, что очки за отчеты по уязвимостям, обнаруженным в АСУ ТП в программе QazNet на платформе TumarOne, будут оцениваться в два раза больше в неделю конференции KazHackStan Toitarys с 12.09.2022 по 16.09.2022.

Не упустите данную возможность, поскольку не только очки, но и дальнейшие вознаграждения за эти уязвимости будут оцениваться вдвое больше.

Если вы еще не являетесь исследователем платформы TumarOne, скорее регистрируйтесь на сайте tumar.one.

Также не забудьте стать участником крутейшей конференции по ИБ во всей Центральной Азии – kazhackstan.kz.

15 сентября 2022 года в рамках конференции KazHackStan планируется участие депутата Мажилиса Парламента Республики Казахстан - Председателя IT комитета партии Amanat Смышляевой Е. по обсуждению норм законодательства по вопросам информационной безопасности, защиты персональных данных и ЭЦП.

В частности, в рамках круглого стола будут рассмотрены предложения экспертов по вопросам информационной безопасности, защиты персональных данных, а также по усилению штрафных санкций и ответственности первых руководителей, а также увеличения сроков давности по административным правонарушениям.

Круглый стол будет в зале Мария, на 3 этаже в 14:00

Регистрация на сайте: kazhackstan.kz

🗓14-16 сентября 2022 г.
📌г. Алматы, Дом приемов "Бакшасарай", ул. Тимирязева 42 к1

Добрый вечер!

Уже завтра 14.09.2022 в 09:00 начнется самая масштабная конференция по кибер-безопасности KazHackStan Toitarys 2022.

🔥Как он будет проходить?
1 день: Government & business day
2 день: Secure coding/development day
3 день: Hack day

Впервые в рамках конференции «KazHackStan 2022» пройдут региональные киберучения Международного союза электросвязи (МСЭ ООН)

А также на конференции вас будут встречать косплеерши в киберобразах

Вы сможете попробовать свои навыки во взламывании замков

И самое главное стать свидетелем массивного взлома городской инфраструктуры, представленной на полигоне

Регистрация с 09:00 до 10:00

Напоминаем, регистрация в качестве слушателей продолжается на сайте kazhackstan.kz

🗓14-16 сентября 2022 г.
📌г. Алматы, Дом приемов "Бакшасарай", ул. Тимирязева 42 к1

Первый день конференции KazHackStan Toitarys окончен.

Более 2000 зарегистрированных участников, около 30 спикеров со всего мира, 16 хакерских команд, 68 хакеров и 1 большой киберполигон.

Мы вышли на новый уровень. Наша конференция приобрела новые масштабы и мы готовы покорять новые высоты!

Нам еще много чего нужно вам показать и рассказать.

Тем временем наши друзья из 8020_agency подготовили бомбический отчетный ролик первого дня.

Остаемся на связи, так как нас ждут еще два увлекательных дня нашей конференции.

Хорошего просмотра и до завтра!

Второй день конференции KazHackStan Toitarys окончен!

Сегодня прошёл наш Secure coding / Development Day, где мы прослушали топовые доклады о безопасной разработке и тенденциях защиты приложений.

Так же нас порадовали новости с полигона:
⚡️Лидирующая, на данный момент, команда «Самый SOC» реализовала первый бизнес риск, который был связан с разведением мостов и аварией на монорельсовой дороге LRT.

⚡️Также выпускники детской академии TSARKA смогли выполнить SQL-инъекцию в финансовой системе банка. А ведь ребятам всего по 14-16 лет!

⚡️Помимо этого, команда "Cyber Abyroi team" вторыми реализовали бизнес риск, который привел к открытию шлагбаума путем перехвата радиосигнала.

На этом новости окончены, а мы остаемся на связи, и завтра у нас будет завершающий третий день - Hack Day🔥

Хорошего просмотра и увидимся завтра!

Вот и прошел заключительный день конференции KazHackStan Toitarys 2022!🔥

И начнем с самого горячего — победителей нашего Cyber Kumbez Polygon:
1 место: Самый SOC
2 место: scimus_verum
3 место: Abyroy Cyber Team

💪🏻так же прямо на нашей конференции приняли участие в нанесении татуировки KazHackStan - 4 человека.

Спасибо всем участникам конференции за ваше присутствие! Именно вы делаете нашу конференцию такой бомбической.

Встретимся в следующем году!

KazHackStan is everywhere😎

KazHackStan Toitarys 2022 - официально завершен!🔥

Благодарим всех участников за участие на нашей конференции, а так же желание и стремление сделать мир безопаснее вместе с нами!

Отдельную благодарность хотим выразить нашим партнерам и спикерам! Именно Вы сделали нашу конференцию незабываемой!

Хотим отметить, что в этом году:
⚡️Впервые, каждый день конференции был посвящён опреденному направлению: Government & business day, Secure Coding/Development day, Hack day;
⚡️Собрали в одном месте более 2.000 специалистов из разных сфер и стран;
⚡️Построили самый большой киберполигон CyberKumbez, который атаковали 16 хакерских команд и на котором продемонстировали в режиме реального времени как мониторит TSARKA SOC;
⚡️Выпустили совершенно новый и лимитированный мерч - KazHackStan Toitarys 2022;
⚡️Участники нанесли татуировки с логотипом KazHackStan во время самой конференции;
⚡️Провели региональные киберучения Международного союза электросвязи (МСЭ ООН);

А сейчас мы хотим поделиться с Вами нашим отчетным видео, о том, как прошел наш долгожданный KazHackStan 2022 Toitarys🔥

Ну, а мы приступаем к подготовке следующей конференции KazHackStan!

До скорой встречи!

Ваша TSARKA

Фотоотчет с конференции KazHackStan 2022: Toitarys уже на сайте almaty.ppz.kz 🔥

Переходи по ссылкам ниже и смотри как это было🔥

✅Фотоотчет за 14.09
https://almaty.ppz.kz/ru/gallery/culture/kazhackstan-2022-toitarys-14-9-2022/

✅ Фотоотчет за 15.09
https://almaty.ppz.kz/ru/gallery/culture/kazhackstan-2022-toitarys-15-9-2022/

✅ Фотоотчет за 16.09
https://almaty.ppz.kz/ru/gallery/culture/kazhackstan-2022-toitarys-16-9-2022/

Всем привет!🖐🏼

С радостью сообщаем вам о проведении Хакатона, организованного правительством США посредством USAID (Агентство США по международному развитию) в партнерстве с TSARKA и Cambridge Global Advisors (CGA) в городе Астана с призовым фондом в 💸1.000.000 тенге.

Приглашаем команды из студентов IT- специальностей (от 1 до 5 человек в команде) принять участие в Хакатоне и разработать технические решения, которые помогут защитить персональные данные граждан в Интернете и повысить киберустойчивость критической инфраструктуры Казахстана.

✅Формат Хакатона: Оффлайн в г. Астана, KHS HUB, ул.Улы Дала 5/2
✅Дата и время проведения: 06-07 октября 2022, Хакатон длится 24 часа
✅Кто может участвовать: студенты бакалавриата и магистратуры IT- специальностей, а также студенты школ программирования по всему Казахстану

⚠️Заявки на участие принимаются до 04 октября 2022 года

За дополнительной информацией и для регистрации на Хакатон пройдите по этой ссылке: kazhackathon.kz

Рубрика: Назначения в отрасли IT.

Жанасова Асель - уже бывший вице-министр по цифровизации Минторговли, назначена председателем АО "Казпочта".

Видимо это связано с новым курсом нацкомпании на цифровую трансформацию.

Асель бакалавр и магистр Кембриджского университета по специальности Computer Science. Также училась в МГУ им. Ломоносова MBA Executive Management .

Новый Председатель Казпочты является участником фонда основателя Google Эрика Шмидта. Помимо этого входит в ТОП лидеров женщин "Innovate Finance 2019».

Радует, что А.Жанасова сертифицированный ИБ-шник Associate CISSP. Очень надеемся, что сбои в работе почты и утечки данных прекратятся.

В разные годы успела поработать главой безопасности информационных технологии в Лондоне, Заместителем директора IT-департамента Нацбанка, Председателем Холдинга Зерде, Управляющим директором по IT в МФЦА.

Казпочту за годы независимости сильно запустили. Постоянные убытки, кассовые разрывы и гора разворованных кредитов взятых на трансформацию опустили ее на самое дно.

В такой ситуации нашему IT/ИБ коммьюнити остается только пожелать удачи Асель в борьбе за новый Казахстан!

Кто уже готов к участию в #KazHACKathon?!

Мы приглашаем присоединиться к нам 06-07 октября 2022 г. в г. Астана, для того чтобы встретиться с инженерами, лидерами и инноваторами в области #CyberSecurity.

Регистрация для участия закрывается ЗАВТРА, 04 октября в 12:00 по времени Астаны #HackYourFuture.

Ссылка на сайт: Kazhackathon.kz

10 октября в 20:00 в нашем баре пройдёт бесплатный митап от ValdikSS.

Доклад будет про устройство систем DPI и интернет-блокировкам на их основе, историей развития на примере России, способами обхода.

Спикер: известный в СНГ исследователь ValdikSS.

Хабр: https://habr.com/ru/users/ValdikSS/
GitHub: https://github.com/ValdikSS/

Сбор гостей: 19:30
Начало докладов: 20:00
Адрес: г.Астана, пр.Улы-Дала 5/2, KHS HUB.

С сегодняшнего дня стартует набор на курс «Система управления информационной безопасностью. ISO/IEC 27001».

Курс предназначен для сотрудников подразделений информационной безопасности, IT - подразделений, служб внутреннего аудита, риск-менеджмента, а также всех, чья деятельность связана с информационной безопасностью, и кто желает повысить свою ценность как специалиста.

Тренер курса - Баян Оразгалиева подробно разбирает пункты стандарта, объясняет требования и делится как внедрить их на практике.
Стандарт ISO 27001:2013 – это обобщение мирового опыта и лучших практик в управлении информационной безопасностью.

По итогам курса учащиеся смогут:
• ориентироваться в ключевых аспектах обеспечения информационной безопасности на предприятии, основных угрозах и уязвимостях;
• грамотно подходить к выбору необходимых методов и средств защиты информации.
• понимать требования стандарта ISO 27001:2013 и как реализовать их на практике.

Старт курса - 7 ноября 2022
Формат - онлайн
Длительность - 5 дней
Время занятий - 14:00-16:00

Подробная информация по программе, стоимости обучения на сайте http://academy.cert.kz/iso

Запись на курс: +7 700 550 10 60

Друзья, специально для вас, мы выложили запись докладов с большой сцены на наш YouTube-канал!

Вспомним еще раз, как это было!

DAY 1: GOVERNMENT AND BUSINESS DAY
https://youtu.be/Z5mVjVtRv5k

DAY 2: SECURE CODING/DEVELOPMENT DAY
https://youtu.be/xbbzEDE3mns

DAY 3: HACK DAY
https://youtu.be/XTBpW2kCjAM

Приятного просмотра!
Не забывайте подписываться на наш канал и ставить лайки🔥

Уважаемые коллеги,
Мы рады сообщить, что 18 ноября состоится онлайн-встреча с инженером DevSecOps, на которой мы поговорим о том, что такое безопасное разработка, чем занимаются AppSec и DevSecOps инженеры, что общего и какие отличия у этих двух профессий, а также о том, почему культура безопасной разработки в Казахстане пока только набирает обороты.  Регистрируемся по ссылке и присоединяеся на встречу, вместе мы разберемся, как ответить на акуальные вопросы о построении SSDLC
https://us06web.zoom.us/meeting/register/tZ0od-qrpz4qE9Qb_p3vAJm4Xl-dEXCZfbGs

Дорогие друзья,

Мы рады объявить о новом проекте от AIESEC в Астане!

“SheCodes” - это женский хакатон, который предоставляет девушкам возможность развития в сфере информационных технологий. В ходе мероприятия участницы смогут продемонстрировать свои навыки в разработке цифровых решений для кейсов ведущих компаний. А также будут бороться за ценные призовые места!

Когда?
12 - 13 ноября

Где?
Astana IT University

Кто может принять участие?
Девушки в возрасте от 18 до 30 лет

Дедлайн регистрации:
9 ноября, 23:59

Поторопитесь и не упустите такую уникальную возможность🔝

Следите за обновлениями на Instagram странице🙌🏼

Зарегистрироваться можете по ссылке!

Вышло Практическое Руководство по выявлению, расследованию и судебному рассмотрению преступлений, совершаемых с использованием сети Интернет и электронных информационных ресурсов.

Практическое руководство представляет собой исследование, разработанное на основе анализа существующих проблем по выявлению, расследованию и судебному рассмотрению уголовных правонарушений, совершаемых посредством Интернета и социальных сетей, с точки зрения национального и международного законодательства, конституционных гарантии защиты прав человека и соблюдения международных стандартов.
Пособие рекомендуется для использования в работе следственным работникам, адвокатам, прокурорам, судьям, правозащитникам, студентам юридических ВУЗов и всем интересующимся.

Пособие разработано Рабочей группой программы SMART "Активность в социальных сетях и права в суде", состоящей из представителей судебной системы, правоохранительных органов и адвокатуры (Альсеитов К. Г., Идрисов Р. Д., Омарбекова М. Ж., Есымова А. Е., Зинович Т. С. , Утепов Д. П., Бекишев А. К.). Некоторые подразделы разработаны в консультации с Перовым В. В., экспертом по кибербезопасности и киберразведке Центра Анализа и Расследования Кибератак (TSARKA).

Также напоминаем, что при TSARKA открыт Центр Компьютерной Криминалистики, который предоставляет услуги по проведению компьютерно-технических исследований собранных доказательств с целью расследования кибер инцидентов.

Владимир Туреханов поделился объективным анализом и критикой по вопросу QR-подписания.

Важно понимать, что в так называемом «QR-подписании» ЭЦП никуда не делась. Электронные документы при «QR-подписании» подписываются ключами ЭЦП, только это делает не NCALayer, а мобильное приложение eGov Mobile.

Автор также задается вопросом:
Нет ли превышения полномочий со стороны должностных лиц МЦРИАП в данном решении?
По моему мнению, отдельные представители отраслевого регулятора не должны диктовать, какими конкретными техническими подходами могут или не могут формироваться электронные цифровые подписи. Это должно быть отражено в законодательстве нашей страны, а не в единоличном решении чиновника, пусть даже и высокопоставленного.

Более подробную информацию NCALayer vs QR можно прочитать по ссылке:

https://ct.kz/ncalayer-vs-qr/

Этот, самый популярный из всех эфир первого дня Standoff, был посвящен обзору киберучений на реальной инфраструктуре Позитива, которую пыталась взломать команда ЦАРКА и реализовать принятые руководством компании недопустимые события. Интересный эфир с участием двух сторон - нападающей и защищающейся, с блиц-обсуждением техник и тактик, с забавными наблюдениями в процессе киберучений.

TSARKA и Cloudflare заключили партнерство для предоставления услуг в Центральной Азии

Между TSARKA и Cloudflare подписан эксклюзивный меморандум о сотрудничестве, который предоставляет права на реализацию услуг и сервисов компании Cloudflare на территории Центральной Азии. В рамках соглашения TSARKA является официальным дистрибьютером услуг и сервисов компании Cloudflare для частных и государственных компаний.

По всем вопросам можно обращаться по телефонам компании или через сайт https://cybersec.kz/
----
Cloudflare Inc., a Delaware corporation – американская компания, предоставляющая услуги по сетям доставки содержимого (Content Delivery Network), защиту от DDoS-атак, безопасный доступ к ресурсам и серверы DNS.

TSARKA является лидером по услугам кибербезопасности в Центральной Азии. Миссией компании является выявление и устранение уязвимостей пока они не стали критической угрозой.