15 сентября 2022 года в рамках конференции KazHackStan планируется участие депутата Мажилиса Парламента Республики Казахстан - Председателя IT комитета партии Amanat Смышляевой Е. по обсуждению норм законодательства по вопросам информационной безопасности, защиты персональных данных и ЭЦП.

В частности, в рамках круглого стола будут рассмотрены предложения экспертов по вопросам информационной безопасности, защиты персональных данных, а также по усилению штрафных санкций и ответственности первых руководителей, а также увеличения сроков давности по административным правонарушениям.

Круглый стол будет в зале Мария, на 3 этаже в 14:00

Регистрация на сайте: kazhackstan.kz

🗓14-16 сентября 2022 г.
📌г. Алматы, Дом приемов "Бакшасарай", ул. Тимирязева 42 к1

Добрый вечер!

Уже завтра 14.09.2022 в 09:00 начнется самая масштабная конференция по кибер-безопасности KazHackStan Toitarys 2022.

🔥Как он будет проходить?
1 день: Government & business day
2 день: Secure coding/development day
3 день: Hack day

Впервые в рамках конференции «KazHackStan 2022» пройдут региональные киберучения Международного союза электросвязи (МСЭ ООН)

А также на конференции вас будут встречать косплеерши в киберобразах

Вы сможете попробовать свои навыки во взламывании замков

И самое главное стать свидетелем массивного взлома городской инфраструктуры, представленной на полигоне

Регистрация с 09:00 до 10:00

Напоминаем, регистрация в качестве слушателей продолжается на сайте kazhackstan.kz

🗓14-16 сентября 2022 г.
📌г. Алматы, Дом приемов "Бакшасарай", ул. Тимирязева 42 к1

Первый день конференции KazHackStan Toitarys окончен.

Более 2000 зарегистрированных участников, около 30 спикеров со всего мира, 16 хакерских команд, 68 хакеров и 1 большой киберполигон.

Мы вышли на новый уровень. Наша конференция приобрела новые масштабы и мы готовы покорять новые высоты!

Нам еще много чего нужно вам показать и рассказать.

Тем временем наши друзья из 8020_agency подготовили бомбический отчетный ролик первого дня.

Остаемся на связи, так как нас ждут еще два увлекательных дня нашей конференции.

Хорошего просмотра и до завтра!

Второй день конференции KazHackStan Toitarys окончен!

Сегодня прошёл наш Secure coding / Development Day, где мы прослушали топовые доклады о безопасной разработке и тенденциях защиты приложений.

Так же нас порадовали новости с полигона:
⚡️Лидирующая, на данный момент, команда «Самый SOC» реализовала первый бизнес риск, который был связан с разведением мостов и аварией на монорельсовой дороге LRT.

⚡️Также выпускники детской академии TSARKA смогли выполнить SQL-инъекцию в финансовой системе банка. А ведь ребятам всего по 14-16 лет!

⚡️Помимо этого, команда "Cyber Abyroi team" вторыми реализовали бизнес риск, который привел к открытию шлагбаума путем перехвата радиосигнала.

На этом новости окончены, а мы остаемся на связи, и завтра у нас будет завершающий третий день - Hack Day🔥

Хорошего просмотра и увидимся завтра!

Вот и прошел заключительный день конференции KazHackStan Toitarys 2022!🔥

И начнем с самого горячего — победителей нашего Cyber Kumbez Polygon:
1 место: Самый SOC
2 место: scimus_verum
3 место: Abyroy Cyber Team

💪🏻так же прямо на нашей конференции приняли участие в нанесении татуировки KazHackStan - 4 человека.

Спасибо всем участникам конференции за ваше присутствие! Именно вы делаете нашу конференцию такой бомбической.

Встретимся в следующем году!

KazHackStan is everywhere😎

KazHackStan Toitarys 2022 - официально завершен!🔥

Благодарим всех участников за участие на нашей конференции, а так же желание и стремление сделать мир безопаснее вместе с нами!

Отдельную благодарность хотим выразить нашим партнерам и спикерам! Именно Вы сделали нашу конференцию незабываемой!

Хотим отметить, что в этом году:
⚡️Впервые, каждый день конференции был посвящён опреденному направлению: Government & business day, Secure Coding/Development day, Hack day;
⚡️Собрали в одном месте более 2.000 специалистов из разных сфер и стран;
⚡️Построили самый большой киберполигон CyberKumbez, который атаковали 16 хакерских команд и на котором продемонстировали в режиме реального времени как мониторит TSARKA SOC;
⚡️Выпустили совершенно новый и лимитированный мерч - KazHackStan Toitarys 2022;
⚡️Участники нанесли татуировки с логотипом KazHackStan во время самой конференции;
⚡️Провели региональные киберучения Международного союза электросвязи (МСЭ ООН);

А сейчас мы хотим поделиться с Вами нашим отчетным видео, о том, как прошел наш долгожданный KazHackStan 2022 Toitarys🔥

Ну, а мы приступаем к подготовке следующей конференции KazHackStan!

До скорой встречи!

Ваша TSARKA

Фотоотчет с конференции KazHackStan 2022: Toitarys уже на сайте almaty.ppz.kz 🔥

Переходи по ссылкам ниже и смотри как это было🔥

✅Фотоотчет за 14.09
https://almaty.ppz.kz/ru/gallery/culture/kazhackstan-2022-toitarys-14-9-2022/

✅ Фотоотчет за 15.09
https://almaty.ppz.kz/ru/gallery/culture/kazhackstan-2022-toitarys-15-9-2022/

✅ Фотоотчет за 16.09
https://almaty.ppz.kz/ru/gallery/culture/kazhackstan-2022-toitarys-16-9-2022/

Всем привет!🖐🏼

С радостью сообщаем вам о проведении Хакатона, организованного правительством США посредством USAID (Агентство США по международному развитию) в партнерстве с TSARKA и Cambridge Global Advisors (CGA) в городе Астана с призовым фондом в 💸1.000.000 тенге.

Приглашаем команды из студентов IT- специальностей (от 1 до 5 человек в команде) принять участие в Хакатоне и разработать технические решения, которые помогут защитить персональные данные граждан в Интернете и повысить киберустойчивость критической инфраструктуры Казахстана.

✅Формат Хакатона: Оффлайн в г. Астана, KHS HUB, ул.Улы Дала 5/2
✅Дата и время проведения: 06-07 октября 2022, Хакатон длится 24 часа
✅Кто может участвовать: студенты бакалавриата и магистратуры IT- специальностей, а также студенты школ программирования по всему Казахстану

⚠️Заявки на участие принимаются до 04 октября 2022 года

За дополнительной информацией и для регистрации на Хакатон пройдите по этой ссылке: kazhackathon.kz

Рубрика: Назначения в отрасли IT.

Жанасова Асель - уже бывший вице-министр по цифровизации Минторговли, назначена председателем АО "Казпочта".

Видимо это связано с новым курсом нацкомпании на цифровую трансформацию.

Асель бакалавр и магистр Кембриджского университета по специальности Computer Science. Также училась в МГУ им. Ломоносова MBA Executive Management .

Новый Председатель Казпочты является участником фонда основателя Google Эрика Шмидта. Помимо этого входит в ТОП лидеров женщин "Innovate Finance 2019».

Радует, что А.Жанасова сертифицированный ИБ-шник Associate CISSP. Очень надеемся, что сбои в работе почты и утечки данных прекратятся.

В разные годы успела поработать главой безопасности информационных технологии в Лондоне, Заместителем директора IT-департамента Нацбанка, Председателем Холдинга Зерде, Управляющим директором по IT в МФЦА.

Казпочту за годы независимости сильно запустили. Постоянные убытки, кассовые разрывы и гора разворованных кредитов взятых на трансформацию опустили ее на самое дно.

В такой ситуации нашему IT/ИБ коммьюнити остается только пожелать удачи Асель в борьбе за новый Казахстан!

Кто уже готов к участию в #KazHACKathon?!

Мы приглашаем присоединиться к нам 06-07 октября 2022 г. в г. Астана, для того чтобы встретиться с инженерами, лидерами и инноваторами в области #CyberSecurity.

Регистрация для участия закрывается ЗАВТРА, 04 октября в 12:00 по времени Астаны #HackYourFuture.

Ссылка на сайт: Kazhackathon.kz

10 октября в 20:00 в нашем баре пройдёт бесплатный митап от ValdikSS.

Доклад будет про устройство систем DPI и интернет-блокировкам на их основе, историей развития на примере России, способами обхода.

Спикер: известный в СНГ исследователь ValdikSS.

Хабр: https://habr.com/ru/users/ValdikSS/
GitHub: https://github.com/ValdikSS/

Сбор гостей: 19:30
Начало докладов: 20:00
Адрес: г.Астана, пр.Улы-Дала 5/2, KHS HUB.

С сегодняшнего дня стартует набор на курс «Система управления информационной безопасностью. ISO/IEC 27001».

Курс предназначен для сотрудников подразделений информационной безопасности, IT - подразделений, служб внутреннего аудита, риск-менеджмента, а также всех, чья деятельность связана с информационной безопасностью, и кто желает повысить свою ценность как специалиста.

Тренер курса - Баян Оразгалиева подробно разбирает пункты стандарта, объясняет требования и делится как внедрить их на практике.
Стандарт ISO 27001:2013 – это обобщение мирового опыта и лучших практик в управлении информационной безопасностью.

По итогам курса учащиеся смогут:
• ориентироваться в ключевых аспектах обеспечения информационной безопасности на предприятии, основных угрозах и уязвимостях;
• грамотно подходить к выбору необходимых методов и средств защиты информации.
• понимать требования стандарта ISO 27001:2013 и как реализовать их на практике.

Старт курса - 7 ноября 2022
Формат - онлайн
Длительность - 5 дней
Время занятий - 14:00-16:00

Подробная информация по программе, стоимости обучения на сайте http://academy.cert.kz/iso

Запись на курс: +7 700 550 10 60

Друзья, специально для вас, мы выложили запись докладов с большой сцены на наш YouTube-канал!

Вспомним еще раз, как это было!

DAY 1: GOVERNMENT AND BUSINESS DAY
https://youtu.be/Z5mVjVtRv5k

DAY 2: SECURE CODING/DEVELOPMENT DAY
https://youtu.be/xbbzEDE3mns

DAY 3: HACK DAY
https://youtu.be/XTBpW2kCjAM

Приятного просмотра!
Не забывайте подписываться на наш канал и ставить лайки🔥

Уважаемые коллеги,
Мы рады сообщить, что 18 ноября состоится онлайн-встреча с инженером DevSecOps, на которой мы поговорим о том, что такое безопасное разработка, чем занимаются AppSec и DevSecOps инженеры, что общего и какие отличия у этих двух профессий, а также о том, почему культура безопасной разработки в Казахстане пока только набирает обороты.  Регистрируемся по ссылке и присоединяеся на встречу, вместе мы разберемся, как ответить на акуальные вопросы о построении SSDLC
https://us06web.zoom.us/meeting/register/tZ0od-qrpz4qE9Qb_p3vAJm4Xl-dEXCZfbGs

Дорогие друзья,

Мы рады объявить о новом проекте от AIESEC в Астане!

“SheCodes” - это женский хакатон, который предоставляет девушкам возможность развития в сфере информационных технологий. В ходе мероприятия участницы смогут продемонстрировать свои навыки в разработке цифровых решений для кейсов ведущих компаний. А также будут бороться за ценные призовые места!

Когда?
12 - 13 ноября

Где?
Astana IT University

Кто может принять участие?
Девушки в возрасте от 18 до 30 лет

Дедлайн регистрации:
9 ноября, 23:59

Поторопитесь и не упустите такую уникальную возможность🔝

Следите за обновлениями на Instagram странице🙌🏼

Зарегистрироваться можете по ссылке!

Вышло Практическое Руководство по выявлению, расследованию и судебному рассмотрению преступлений, совершаемых с использованием сети Интернет и электронных информационных ресурсов.

Практическое руководство представляет собой исследование, разработанное на основе анализа существующих проблем по выявлению, расследованию и судебному рассмотрению уголовных правонарушений, совершаемых посредством Интернета и социальных сетей, с точки зрения национального и международного законодательства, конституционных гарантии защиты прав человека и соблюдения международных стандартов.
Пособие рекомендуется для использования в работе следственным работникам, адвокатам, прокурорам, судьям, правозащитникам, студентам юридических ВУЗов и всем интересующимся.

Пособие разработано Рабочей группой программы SMART "Активность в социальных сетях и права в суде", состоящей из представителей судебной системы, правоохранительных органов и адвокатуры (Альсеитов К. Г., Идрисов Р. Д., Омарбекова М. Ж., Есымова А. Е., Зинович Т. С. , Утепов Д. П., Бекишев А. К.). Некоторые подразделы разработаны в консультации с Перовым В. В., экспертом по кибербезопасности и киберразведке Центра Анализа и Расследования Кибератак (TSARKA).

Также напоминаем, что при TSARKA открыт Центр Компьютерной Криминалистики, который предоставляет услуги по проведению компьютерно-технических исследований собранных доказательств с целью расследования кибер инцидентов.

Владимир Туреханов поделился объективным анализом и критикой по вопросу QR-подписания.

Важно понимать, что в так называемом «QR-подписании» ЭЦП никуда не делась. Электронные документы при «QR-подписании» подписываются ключами ЭЦП, только это делает не NCALayer, а мобильное приложение eGov Mobile.

Автор также задается вопросом:
Нет ли превышения полномочий со стороны должностных лиц МЦРИАП в данном решении?
По моему мнению, отдельные представители отраслевого регулятора не должны диктовать, какими конкретными техническими подходами могут или не могут формироваться электронные цифровые подписи. Это должно быть отражено в законодательстве нашей страны, а не в единоличном решении чиновника, пусть даже и высокопоставленного.

Более подробную информацию NCALayer vs QR можно прочитать по ссылке:

https://ct.kz/ncalayer-vs-qr/

Этот, самый популярный из всех эфир первого дня Standoff, был посвящен обзору киберучений на реальной инфраструктуре Позитива, которую пыталась взломать команда ЦАРКА и реализовать принятые руководством компании недопустимые события. Интересный эфир с участием двух сторон - нападающей и защищающейся, с блиц-обсуждением техник и тактик, с забавными наблюдениями в процессе киберучений.

TSARKA и Cloudflare заключили партнерство для предоставления услуг в Центральной Азии

Между TSARKA и Cloudflare подписан эксклюзивный меморандум о сотрудничестве, который предоставляет права на реализацию услуг и сервисов компании Cloudflare на территории Центральной Азии. В рамках соглашения TSARKA является официальным дистрибьютером услуг и сервисов компании Cloudflare для частных и государственных компаний.

По всем вопросам можно обращаться по телефонам компании или через сайт https://cybersec.kz/
----
Cloudflare Inc., a Delaware corporation – американская компания, предоставляющая услуги по сетям доставки содержимого (Content Delivery Network), защиту от DDoS-атак, безопасный доступ к ресурсам и серверы DNS.

TSARKA является лидером по услугам кибербезопасности в Центральной Азии. Миссией компании является выявление и устранение уязвимостей пока они не стали критической угрозой.

Дорогое коммьюнити!

Команда TSARKA поздравляет вас с наступившим Новым 2023 годом.

В прошлый год мы отпраздновали свое 7-летие. 7-лет мы ледоколим ИБ в регионе - взращиваем кадры, меняем законодательство, проводим самые масштабные конференции, строим стартапы в области кибербезопасности, добавляем Казахстан на мировую карту Cybersecurity.

Спасибо за вашу поддержку и конструктивную критику. Спасибо, что помогаете строить безопасный, технологически независимый и новый Казахстан. Обещаем вас не разочаровать в новом 2023 году. Мы вместе с вами творим историю.

Всех с Новым годом!