TSARKA (official channel)

2022-08-30 11:40:42 Последнее время участились инфо вбросы казахстанских и российских ботоферм и анонимных телеграм каналов.
Первые с целью пиара высокопоставленных чиновников, а вторые для повышения напряжённости в обществе.

Проведём анализ свежего кейса, показывающий важность безопасности персональных данных. Политическую часть кейса оставим за скобками.

В российских СМИ появилась информация о поддельном казахстанском удостоверении на имя Юлии Зайко у предполагаемой убийцы российской журналистки, а также фото автомашины с алматинскими номерами.

Источник:
https://ria.ru/amp/20220824/dugina-1811948876.html

Мы провели анализ утечек и небольшое расследование.

На опубликованном фото следующие данные:
ИИН: 801226400675
ФИО: Зайко Юлия Александровна
Дата рождения: 26.12.1980

Проверив ИИН в базе КГД видим, ИИН принадлежит Дружняевой (не Зайко) Юлии Александровне. Результаты поиска в Google указывают на то, что она занимается розничной торговлей в Интернет.

Опубликованное удостоверение личности нового образца, выдаётся с 2014 года. Но в своем интервью для Mash обвиняемая упоминает, что поменяла фамилию с «Зайко» на «Дружняева» еще в 2003 году.

Источник:
https://mash.ru/news/156822

Как получилось, что у предполагаемой убийцы оказалось поддельное казахстанское удостоверение?

На хакерских форумах уже давно есть возможность купить не только казахстанское поддельное удостоверение, но и автомобильные номера. С казахстанским номером в России уклоняются от штрафов.

Похоже, кто-то организовал подделку документа на старые данные женщины. С автомобильными номерами где-то даже проще. Получив один оригинальный образец номера продавцы (находящиеся в любом городе или стране) легко могут организовать изготовление номеров с любыми вариациями цифр и букв. Причем подделку от оригинала визуально отличить очень сложно. Оплату, как мы догадываемся, принимают в криптовалюте. А доставить такой «товар» до покупателя можно через любой сервис доставки, как например СДЭК (у которого на днях случилась снова большая утечка данных клиентов), что и показано на одном из отрывков видео (https://t.me/vchkogpu/32567).

Надеемся, что правоохранительные органы проведут проверку, для того чтобы подобные кейсы не повторялись.

Ну а гражданам нужно следить куда и кому вы отправляете свои документы и персональные данные. Открыть/Комментировать

2022-08-30 11:40:38 Открыть/Комментировать

2022-08-29 08:19:39 Women in Cybersecurity – Kazakhstan invites to webinar “Solving vulnerabilities with web pentesting” with fantastic speaker Gabrielle B  Woman Hacker of the Year 2022, TOP Influencer in Cybersecurity IFSEC 2022, Winner of the Pentest Ninja Award on September 29, 2022 at 6 PM (UTC+6) or 8 AM EST

Breaking into cybersecurity can be quite overwhelming. In this webinar, Gabrielle will present how she created an open learning program to become a pentester.
She will dive into an introduction to web pentest with exploitation examples of Cross Site Scripting, SQL injection and directory traversal through video demos.
 
Register here: https://us06web.zoom.us/meeting/register/tZMuc-uhrzIrHtFj5SN3-sjgzKKx8gpprmd9 Открыть/Комментировать

2022-08-23 14:22:30 «KazHackStan» - это главная ежегодная практическая конференция, посвященная вопросам информационной безопасности, и является одной из самых масштабных IT конференций в Центральной Азии.

Одним из ключевых мероприятий конференции KazHackStan 2022 - TOITARYS станет масштабная площадка по практическому пентесту на основе моделей городской инфраструктуры – полигон «CyberKümbez».

Вас ждет:
• keynote speaker Jayson E. Street - один из самых известных мировых хакеров
• 30 докладов от известных экспертов и мировых хакеров
• 3-х дневный киберполигон, на котором сразятся 20 хакерских команд за денежный приз
• 5 технических воркшопов
• несколько тысяч участников со всего СНГ

Впервые, в рамках конференции «KazHackStan 2022» пройдут региональные киберучения Международного Союза Электросвязи (МСЭ ООН).

Примите участие в самой масштабной конференции по кибербезопасности в Центральной Азии и регистрируйтесь на сайте kazhackstan.kz.

14-16 сентября 2022 г.
г. Алматы, Дом приемов “Бакшасарай”, ул. Тимирязева 42 к1. Открыть/Комментировать

2022-08-18 11:47:31 Друзья, как вы знаете совсем скоро состоится наша долгожданная конференция KazHackStan Toitarys 2022, дабы сохранить в памяти данное мероприятие мы с командой basqa wear разработали лимитированный дизайнерский дроп под единым названием Toitarys.

Тойтарыс это вечная борьба добра и зла, хорошего и плохого.
Мы сделали удачный симбиоз нынешней инновационной технологической культуры и глубинной истории Казахстана.

Предзаказ мерча можно сделать на сайте https://cert.kz/shop/
Получение только на самой конференции.

Сайт конференции: https://kazhackstan.kz/
14-16 сентября 2022г.
г.Алматы, Дом приемов “Бакшасарай”, ул.Тимирязева 42 к1. Открыть/Комментировать

2022-08-14 11:21:05 На сайте МСЭ ООН опубликовано интервью с Председателем Комитета информационной безопасности МЦРИАП. Руслан Кенжебекович рассказал о результатах Концепции "Киберщит", а также о планах по дальнейшему развитию кибербезопасности в стране.

TSARKA, как другие эксперты, считает, что для более эффективного обеспечения информационной безопасности, исключения конфликта интересов и улучшения подотчетности госорганов необходимо вывести КИБ из состава МЦРИАП в отдельное Агентство по кибербезопасности.

Данная инициатива озвучена на уровне Совета Безопасности, но, как мы видим, встречает сопротивление чиновников Минцифры, не заинтересованных в усилении роли КИБ-а. Ведь в этом случае основным объектом проверок и нарушений станет само отраслевое министерство.

Напомним, недавно КИБ оштрафовал МЦРИАП за нарушения в Ashyq. Сколько ещё таких нарушений в системах Электронного Правительства можно только догадываться.

https://www.itu.int/hub/2022/08/implementing-kazakhstan-cybersecurity/ Открыть/Комментировать

2022-08-08 11:16:29 Обьявляем нашего Keynote спикера конференции KazHackStan - Jayson E. Street!

Один из самых известных мировых хакеров.
DEF CON Groups Global Ambassador.
Автор серии книг «Dissecting the hack: Series».

Что пишут о нем в СМИ:
A "notorious hacker" by FOX25 Boston,
"World Class Hacker" by National Geographic Breakthrough Series,
"paunchy hacker" by Rolling Stone Magazine

Более подробнее про спикера можно найти на его сайте: https://jaysonestreet.com/
Видео о спикере: https://www.youtube.com/watch?&v=02Vf3NjTPsI

Джейсон выступит на первый и третий день конференции.

Регистрация уже открыта: https://kazhackstan.kz/

Следите за новостями.

14-16 сентября 2022 г.
г. Алматы, Дом приемов "Бакшасарай", ул. Тимирязева 42 к1 Открыть/Комментировать

2022-08-04 11:47:46 "KazHackStan 2022" объявляет регистрацию для слушателей открытой

Самое крупное событие осени уже близко!
Лучшие специалисты с самых разных концов мира, самые актуальные доклады и множество интересных конкурсов и воркшопов будут собраны в одном месте.

Переходи по ссылке: https://kazhackstan.kz/
Регистрируйся на сайте
Приходи на "KazHackStan 2022"

Мы ждём тебя!

14-16 сентября 2022 г.
г. Алматы, Дом приемов "Бакшасарай", ул. Тимирязева 42к1 Открыть/Комментировать

2022-07-31 17:03:43 Станьте специалистом в сфере киберправа уже этим летом

Форензика — это независимая деятельность по расследованию, анализу, урегулированию спорных ситуаций и разработке процедур, направленных на противодействие всем видам финансового мошенничества и киберпреступлений. Главная задача форензики — с помощью проводимого цифрового раследования помочь бизнесу понять, в чем заключалась та или иная компьютерная уязвимость, из-за которой произошло киберпреступление. А затем — устранить ее и сделать так, чтобы подобного больше не происходило (желательно — никогда).

Научиться применять форензик-методы на практике вы сможете на первой в истории Казахстана Школе киберправа, которую с 15 по 26 августа проводят в Нур-Султане юридическая фирма DRC и КАЗГЮУ им. М.С. Нарикбаева.

Наш эксперт из TSARKA по кибербезопасности Виталий Перов поделится своими знаниями о расследовании киберпреступлений и существующих подходах к нему.

Кроме него, в ходе обучения в Школе вы встретитесь с другими признанными экспертами в сфере киберправа, среди которых Саркис Дарбинян, Михаил Быстров, Руслан Дайырбеков, Елжан Кабышев и другие. Благодаря им вы узнаете об актуальных практиках, регулирования в цифровой среде, получите навыки работы с правовыми отношениями, складывающимися в киберпространстве, а также присоединитесь к активному нетворкингу киберюристов, практикующих по всему миру.

Приглашаем всех наших коллег, интересующихся миром цифрового права и legaltech, принять участие!

Регистрируйтесь по ссылке:
https://cyberlaw.kz/ Открыть/Комментировать

2022-07-29 08:59:25 Правительство Казахстана расширило полномочия Министерства информации, теперь оно может ограничивать деятельность иностранных онлайн-платформ или сервисов обмена мгновенными сообщениями.

Полный текст Постановления Правительства РК можно почитать тут:

https://primeminister.kz/ru/decisions/22072022-515 Открыть/Комментировать