10 октября в 20:00 в нашем баре пройдёт бесплатный митап от ValdikSS.

Доклад будет про устройство систем DPI и интернет-блокировкам на их основе, историей развития на примере России, способами обхода.

Спикер: известный в СНГ исследователь ValdikSS.

Хабр: https://habr.com/ru/users/ValdikSS/
GitHub: https://github.com/ValdikSS/

Сбор гостей: 19:30
Начало докладов: 20:00
Адрес: г.Астана, пр.Улы-Дала 5/2, KHS HUB.

С сегодняшнего дня стартует набор на курс «Система управления информационной безопасностью. ISO/IEC 27001».

Курс предназначен для сотрудников подразделений информационной безопасности, IT - подразделений, служб внутреннего аудита, риск-менеджмента, а также всех, чья деятельность связана с информационной безопасностью, и кто желает повысить свою ценность как специалиста.

Тренер курса - Баян Оразгалиева подробно разбирает пункты стандарта, объясняет требования и делится как внедрить их на практике.
Стандарт ISO 27001:2013 – это обобщение мирового опыта и лучших практик в управлении информационной безопасностью.

По итогам курса учащиеся смогут:
• ориентироваться в ключевых аспектах обеспечения информационной безопасности на предприятии, основных угрозах и уязвимостях;
• грамотно подходить к выбору необходимых методов и средств защиты информации.
• понимать требования стандарта ISO 27001:2013 и как реализовать их на практике.

Старт курса - 7 ноября 2022
Формат - онлайн
Длительность - 5 дней
Время занятий - 14:00-16:00

Подробная информация по программе, стоимости обучения на сайте http://academy.cert.kz/iso

Запись на курс: +7 700 550 10 60

Друзья, специально для вас, мы выложили запись докладов с большой сцены на наш YouTube-канал!

Вспомним еще раз, как это было!

DAY 1: GOVERNMENT AND BUSINESS DAY
https://youtu.be/Z5mVjVtRv5k

DAY 2: SECURE CODING/DEVELOPMENT DAY
https://youtu.be/xbbzEDE3mns

DAY 3: HACK DAY
https://youtu.be/XTBpW2kCjAM

Приятного просмотра!
Не забывайте подписываться на наш канал и ставить лайки🔥

Уважаемые коллеги,
Мы рады сообщить, что 18 ноября состоится онлайн-встреча с инженером DevSecOps, на которой мы поговорим о том, что такое безопасное разработка, чем занимаются AppSec и DevSecOps инженеры, что общего и какие отличия у этих двух профессий, а также о том, почему культура безопасной разработки в Казахстане пока только набирает обороты.  Регистрируемся по ссылке и присоединяеся на встречу, вместе мы разберемся, как ответить на акуальные вопросы о построении SSDLC
https://us06web.zoom.us/meeting/register/tZ0od-qrpz4qE9Qb_p3vAJm4Xl-dEXCZfbGs

Дорогие друзья,

Мы рады объявить о новом проекте от AIESEC в Астане!

“SheCodes” - это женский хакатон, который предоставляет девушкам возможность развития в сфере информационных технологий. В ходе мероприятия участницы смогут продемонстрировать свои навыки в разработке цифровых решений для кейсов ведущих компаний. А также будут бороться за ценные призовые места!

Когда?
12 - 13 ноября

Где?
Astana IT University

Кто может принять участие?
Девушки в возрасте от 18 до 30 лет

Дедлайн регистрации:
9 ноября, 23:59

Поторопитесь и не упустите такую уникальную возможность🔝

Следите за обновлениями на Instagram странице🙌🏼

Зарегистрироваться можете по ссылке!

Вышло Практическое Руководство по выявлению, расследованию и судебному рассмотрению преступлений, совершаемых с использованием сети Интернет и электронных информационных ресурсов.

Практическое руководство представляет собой исследование, разработанное на основе анализа существующих проблем по выявлению, расследованию и судебному рассмотрению уголовных правонарушений, совершаемых посредством Интернета и социальных сетей, с точки зрения национального и международного законодательства, конституционных гарантии защиты прав человека и соблюдения международных стандартов.
Пособие рекомендуется для использования в работе следственным работникам, адвокатам, прокурорам, судьям, правозащитникам, студентам юридических ВУЗов и всем интересующимся.

Пособие разработано Рабочей группой программы SMART "Активность в социальных сетях и права в суде", состоящей из представителей судебной системы, правоохранительных органов и адвокатуры (Альсеитов К. Г., Идрисов Р. Д., Омарбекова М. Ж., Есымова А. Е., Зинович Т. С. , Утепов Д. П., Бекишев А. К.). Некоторые подразделы разработаны в консультации с Перовым В. В., экспертом по кибербезопасности и киберразведке Центра Анализа и Расследования Кибератак (TSARKA).

Также напоминаем, что при TSARKA открыт Центр Компьютерной Криминалистики, который предоставляет услуги по проведению компьютерно-технических исследований собранных доказательств с целью расследования кибер инцидентов.

Владимир Туреханов поделился объективным анализом и критикой по вопросу QR-подписания.

Важно понимать, что в так называемом «QR-подписании» ЭЦП никуда не делась. Электронные документы при «QR-подписании» подписываются ключами ЭЦП, только это делает не NCALayer, а мобильное приложение eGov Mobile.

Автор также задается вопросом:
Нет ли превышения полномочий со стороны должностных лиц МЦРИАП в данном решении?
По моему мнению, отдельные представители отраслевого регулятора не должны диктовать, какими конкретными техническими подходами могут или не могут формироваться электронные цифровые подписи. Это должно быть отражено в законодательстве нашей страны, а не в единоличном решении чиновника, пусть даже и высокопоставленного.

Более подробную информацию NCALayer vs QR можно прочитать по ссылке:

https://ct.kz/ncalayer-vs-qr/

Этот, самый популярный из всех эфир первого дня Standoff, был посвящен обзору киберучений на реальной инфраструктуре Позитива, которую пыталась взломать команда ЦАРКА и реализовать принятые руководством компании недопустимые события. Интересный эфир с участием двух сторон - нападающей и защищающейся, с блиц-обсуждением техник и тактик, с забавными наблюдениями в процессе киберучений.

TSARKA и Cloudflare заключили партнерство для предоставления услуг в Центральной Азии

Между TSARKA и Cloudflare подписан эксклюзивный меморандум о сотрудничестве, который предоставляет права на реализацию услуг и сервисов компании Cloudflare на территории Центральной Азии. В рамках соглашения TSARKA является официальным дистрибьютером услуг и сервисов компании Cloudflare для частных и государственных компаний.

По всем вопросам можно обращаться по телефонам компании или через сайт https://cybersec.kz/
----
Cloudflare Inc., a Delaware corporation – американская компания, предоставляющая услуги по сетям доставки содержимого (Content Delivery Network), защиту от DDoS-атак, безопасный доступ к ресурсам и серверы DNS.

TSARKA является лидером по услугам кибербезопасности в Центральной Азии. Миссией компании является выявление и устранение уязвимостей пока они не стали критической угрозой.

Дорогое коммьюнити!

Команда TSARKA поздравляет вас с наступившим Новым 2023 годом.

В прошлый год мы отпраздновали свое 7-летие. 7-лет мы ледоколим ИБ в регионе - взращиваем кадры, меняем законодательство, проводим самые масштабные конференции, строим стартапы в области кибербезопасности, добавляем Казахстан на мировую карту Cybersecurity.

Спасибо за вашу поддержку и конструктивную критику. Спасибо, что помогаете строить безопасный, технологически независимый и новый Казахстан. Обещаем вас не разочаровать в новом 2023 году. Мы вместе с вами творим историю.

Всех с Новым годом!

ОБМАНИ МЕНЯ | Мошенники в Казахстане: миллиарды за доверие | Документальный фильм

Фильм о том, как обманывают нас и как мы обманываемся сами.
Киберпреступления – одни из самых сложнораскрываемых. Ежедневно десятки казахстанцев попадают на удочку мошенников, которые без труда опустошают их карты. Почему мы такие доверчивые и что делает полиция, чтобы с этим бороться?

https://www.youtube.com/watch?v=Rw4uPXunJr0

TSARKA содействует МВД в раскрытии киберпреступлений.

TSARKA и Министерство Внутренних Дел Республики Казахстан подписали меморандум о взаимодействии и сотрудничестве, позволяющий двум организациям содействовать в вопросах безопасности и расследования киберпреступлений.

В 2022г. Казахстан испытал на себе скачок в мошеннических преступлениях, направленных на вымогание денежных средств у граждан Казахстана. Мошенники зачастую представлялись сотрудниками правоохранительных органов и сотрудниками банков, а также использовали программные обеспечения для похищения персональных данных и дальнейшего их использования для получения онлайн-кредитования. Каждый раз, когда схемы мошенников раскрывались, они адаптировались и придумывали новые способы легкой наживы. Данный вид киберпреступлений является лишь одним из множества видов, совершаемых в интернете на ежедневной основе.

На данный момент в МВД усиливается направление по борьбе с киберпреступниками и в 2022 году уже были крупные победы.

Центр цифровой криминалистики организации TSARKA будет оказывать содействие в расследованиях преступлений, произошедших в Интернете, тем самым улучшать раскрываемость, оперативность выявления злоумышленников, и их привлечение к ответственности.

Миссия TSARKA является обеспечение безопасности в киберпространстве Центральной Азии. Мы верим, что сотрудничество с МВД позволит нам сделать интернет безопаснее для каждого гражданина Республики Казахстан.

Наша BugBounty платформа набирает еще больше оборотов и пополняется новыми зарубежными программами.
Финтех компания Qiwi объявила о запуске публичной программы Bug Bounty на нашей международной платформе TumarOne. За найденные уязвимости можно заработать вплоть до $5000
Зарегистрируйтесь сейчас и примите участие!

Tumar.One — это платформа, на которой компании могут открывать программы для независимых исследователей по выявлению уязвимостей в информационных системах и ресурсах за вознаграждение.

https://www.cnews.ru/news/line/2023-02-27_qiwi_zapustila_programmu_po

Hello, Dear TumarOne Researchers!
We have great news for you!

Our platform is gaining even greater momentum and is being updated with new foreign programs. Starting today, the program of QIWI Company joins to our TumarOne international platform.

The QIWI brand is a family brand that combines several areas: kiosks, wallet, bank.

In the program, you will find a table with approved reward amounts for each type of vulnerability. Now it will become even more interesting to search for vulnerabilities!

Register now and take part!

Let's make the world safer together!

Sincerely, TumarOne team!

TSARKA встретилась со студентами Carnegie Mellon University in Qatar

TSARKA провела встречу со студентами и преподавателями Carnegie Mellon University in Qatar, где представители университета выразили интерес в предоставлении своим студентам возможности прохождения стажировок в TSARKA.

TSARKA встретила делегацию из Carnegie Mellon University in Qatar в рамках их официального визита в Казахстан. Встреча прошла на территории KHS Hub – первый IT бар в Казахстане. 

Университет Carnegie Mellon в Катаре специально выбрали компанию TSARKA, отметив, что компания является лидирующей и авторитетной в сфере информационной безопасности на территории Центральной Азии.

Студенты и преподаватели ознакомились с деятельностью компании и ее сотрудниками, а также поучаствовали в небольшом воркшопе, где они смогли опробовать некоторые инструменты для поиска информации из открытых источников данных.

Преподавательский состав высказал свою заинтересованность в создание сотрудничества с TSARKA для дальнейшего направления студентов на практику в нашу компанию.

Данное мероприятие показывает, что развитие и результаты TSARKA становятся известными не только на территории Центральной Азии, но и создают интерес со стороны международных компаний и авторитетных университетов со всего мира. TSARKA будет и дальше развиваться и достигать новых результатов, тем самым популяризируя культуру кибергигиены и продвигая видение Казахстана как страны с развитой кибербезопасностью.

Отметим, что Университет Carnegie Mellon в Катаре является домом для 452 студентов из 52 стран.

TSARKA стала информационным партнером Demhack 6

25–26 марта, - Роскомсвобода организовывает онлайн-хакатон «Demhack 6» для специалистов в области IT, анализа данных, кибербезопасности, дизайнеров, цифровых художников, исследователей, интернет-активистов и журналистов.

«Demhack 6: приватность, свобода и исследование интернета». Так звучит тема онлайн-хакатона, организованный Роскомсвобода и Privacy Accelerator. Demhack 6 призван стать платформой для объединения идей и усилий, направленных на поиск ответов на вопросы степени свободы в интернете и создания инструментов для расширения наших свобод.

Общий призовой фонд хакатона составляет 120 000 руб., но это еще не все. Избранные команды будут выбраны и приглашены в новый набор Privacy Accelerator, где они смогут продолжить развивать свой продукт при поддержке экспертов и наставников.

Регистрация на Demhack 6 открыта до 16 марта включительно.

Вы можете выбрать для реализации одну из предложенных технологических задач от партнёров: например от Lantern, OONI или Amnezia VPN. Можете создать трекер утечек информации, измерить доступность VPN-сервисов в разных регионах или изучить рынок поиска данных.
А также можно подать заявку на проект со своей идеей!

Регистрация и более подробная информация о мероприятии: https://6.demhack.org

В этом году АО "Государственная техническая служба" исполняется 15 лет.

Информационная безопасность - сфера, недооцененная по достоинству ввиду своей молодости, но имеющая все больше возрастающую актуальность.

Методы злоумышленников становятся все изощреннее, хакеры развиваются, но вместе с тем растет и понятие кибербезопасности, растет рынок и специалисты информбезопасности.

17 апреля 2008 года постановлением Правительства РК создано АО "ГТС", изначально которое было Республиканским государственным предприятием на праве хозяйственного ведения "Центр технического сопровождения и анализа в области телекоммуникаций".

За 15 лет организация прошла несколько этапов трансформации и на данный момент АО "ГТС" - технологическое ядро Киберщита Казахстана.

https://www.youtube.com/watch?v=DKUcDm3I9u4