8 октября 2026 года завершился отборочный этап ежегодного соревнования по кибербезопасности STS Cyber Challenge 2026, организованного Акционерным обществом «Государственная техническая служба».

Соревнование направлено на развитие практических навыков студентов в области кибербезопасности, выявление талантливых молодых специалистов и укрепление кадрового потенциала отрасли.

Первый этап прошёл в онлайн-формате соревнования по поиску уязвимостей и продлился 8 часов. Участники исследовали предоставленные системы, выявляли и анализировали уязвимости, демонстрируя свои знания и практические навыки. Результаты принимались в виде отчётов по модели Bug Bounty - с описанием обнаруженных уязвимостей и способов их воспроизведения.

По итогам отборочного этапа определены 10 команд, в состав которых входят 33 участника, прошедших в финал STS Cyber Challenge 2026.

Тройку лидеров отборочного этапа составили:

• 1 место — FR13NDS TEAM, набравшая 4 300 баллов и решившая 17 заданий;
• 2 место — pelmeni, набравшая 3 150 баллов и решившая 12 заданий;
• 3 место — ksturobot, набравшая 1 650 баллов и решившая 10 заданий.
  
  

Полный список команд, прошедших в финальный этап соревнования, опубликован на официальном сайте АО «ГТС» — sts.kz.

Заключительный этап STS Cyber Challenge 2026 состоится с 9 по 11 декабря в Астане на специализированном киберполигоне, имитирующем реальную ИТ-инфраструктуру. Финалистам предстоит принять участие в практических соревнованиях против команд Blue Team, представляющих Центры обеспечения кибербезопасности (ЦОК).

Техническим партнёром соревнований выступает Freedom Cloud, обеспечивающий технологическую инфраструктуру для проведения практических заданий и киберучений.

АО «Государственная техническая служба» поздравляет команды с успешным прохождением отборочного этапа и желает финалистам удачи и достойных результатов в заключительном этапе соревнования.

Подробная информация о соревновании доступна на сайте: https://challenge.sts.kz/

8 октября 2026 года стартовал отборочный этап ежегодного соревнования по кибербезопасности STS Cyber Challenge 2026, организованного Акционерным обществом «Государственная техническая служба».

Соревнование направлено на развитие практических навыков студентов в области кибербезопасности, выявление талантливых молодых специалистов и укрепление кадрового потенциала отрасли.

Первый этап проходит в онлайн-формате CTF (Capture The Flag) и продлится 8 часов. Участникам предстоит продемонстрировать свои знания и навыки, решая практические задачи, связанные с поиском и анализом уязвимостей.

По итогам отборочного этапа будут определены команды, которые продолжат борьбу в финале. Результаты будут опубликованы 9 октября 2026 года на официальном сайте sts.kz.

Заключительный этап STS Cyber Challenge 2026 состоится с 9 по 11 декабря в Астане на специализированном киберполигоне, имитирующем реальную ИТ-инфраструктуру. Финалистам предстоит принять участие в практических соревнованиях против команд Blue Team, представляющих Центры обеспечения кибербезопасности (ЦОК).

Техническим партнером соревнований выступает Freedom Cloud, обеспечивающий технологическую инфраструктуру для проведения практических заданий и киберучений.

АО «Государственная техническая служба» желает всем участникам удачи, успешного прохождения отборочного этапа и достойных результатов! Подробная информация о соревновании доступна на сайте: https://challenge.sts.kz/

29–30 сентября в Астане, в комплексе «Дворец Независимости», прошла международная конференция по кибербезопасности KazHackStan 2026 — крупнейшая профессиональная площадка Центральной Азии. Впервые конференция прошла в столице. За два дня площадка собрала около 10 000 участников из семи стран и более 100 казахстанских и международных спикеров. Главной темой года стала Cyber Resilience — «Киберустойчивость»: способность государства, бизнеса и общества выдерживать цифровые атаки, быстро восстанавливаться и продолжать работу.

День 1 — Government & Business Day

Конференцию открыли заместитель Премьер-министра — министр искусственного интеллекта и цифрового развития РК Жаслан Мадиев и заместитель министра внутренних дел РК Сакен Сарсенов.

В приветственном слове Жаслан Мадиев отметил, что искусственный интеллект меняет масштаб и скорость киберугроз, а от устойчивости цифровых систем сегодня зависят работа государства, экономика и повседневная жизнь граждан. Он напомнил, что в стране принят закон о кибербезопасности, обновлены требования к защите персональных данных, а более 400 критически важных объектов взяты под особый контроль. «Кибербезопасность сегодня — это вопрос национальной безопасности», — подчеркнул министр.

На главной сцене обсуждали технологическую независимость Казахстана, национальную киберустойчивость, защиту малого бизнеса, развитие Bug Bounty и трансформацию угроз под влиянием ИИ. Одной из центральных стала панельная сессия «Digital Distrust: How AI Changes the Rules of the Game for Fraudsters and Defenders». Среди спикеров — K. S. Venkatraman (trusted, resilient and sovereign AI), эксперт по социальной инженерии Jayson E. Street, João Pedro Brandão e Silva, Shayaun Nejad, Алексей Лукацкий. Параллельные треки охватили OSINT и цифровую криминалистику, защиту персональных данных, безопасность AI-агентов, противодействие дезинформации и финансовым пирамидам.

AI Council

В рамках KazHackStan 2026 состоялось заседание AI Council Astana — Совета по развитию искусственного интеллекта в г. Астана. Совет создан распоряжением акима Астаны в августе 2025 года как консультативный орган при акимате. Его задачи — определять приоритетные направления внедрения ИИ в городскую среду и систему управления, содействовать цифровой трансформации городской инфраструктуры, поддерживать стартапы, развивать кадры и координировать работу государства, бизнеса и университетов. Заседание прошло при участии акимата Астаны, Astana Innovations и TSARKA.

Выступая на заседании, CEO Международного технопарка Astana Hub Магжан Мадиев подчеркнул, что искусственный интеллект ценен тогда, когда решает конкретные задачи города, бизнеса и жителей. Он напомнил, что совместно с акиматом Астаны создан Международный центр искусственного интеллекта alem.ai, а за последние три года вместе с акиматом и Astana Innovations проведены акселерационные программы: поддержано 67 проектов, 36 из них получили возможность внедрить свои решения в городе.

По его словам, развитие ИИ требует тесной кооперации, где у каждой стороны своя роль: государство создаёт условия и открывает инфраструктуру, бизнес формирует спрос, а стартапы тестируют, улучшают продукты и масштабируются. Задача на следующий год — перевести пилотные проекты в масштабное внедрение по всей Астане.

Меморандум о сотрудничестве

На полях конференции Центр цифрового развития Национального банка Казахстана (ЦЦР) и TSARKA подписали меморандум о сотрудничестве в сфере цифрового развития и кибербезопасности.

Стороны будут работать над совместными инициативами в области информационной безопасности и противодействия киберугрозам, а также тестировать и пилотировать перспективные технологические решения. Отдельным направлением станут совместные семинары, тренинги и киберучения, которые позволят обмениваться практическим опытом и развивать компетенции специалистов.

День 2 — Secure Development & Hack Day

Второй день был посвящён технической кибербезопасности: AppSec и DevSecOps, безопасности облачной инфраструктуры, LLM и AI-ассистентов, криптографии, malware, аппаратной безопасности и разбору реальных атак. Отдельный блок касался развития в Казахстане собственной электроники и chip design. С докладами выступили Абулхаир Иманбердиев, Christopher Johnson, Tan Wai Kaey, Daniel Bohannon и другие международные и казахстанские эксперты.

Итоги национального отбора на ICO 2027

На KazHackStan прошёл финал национального отбора школьников в сборную Казахстана для участия в International Cybersecurity Olympiad 2027 в Италии (формат Jeopardy CTF). Лучшие результаты показали:

Победители CyberKumbez

Финал CyberKumbez — масштабного соревнования по практической кибербезопасности на киберполигоне — прошёл в двух форматах: наступательном (Red Team) и защитном (Blue Team).

Red Team

Blue Team

Часть AI MONTH 2026

KazHackStan 2026 прошёл в рамках AI MONTH — программы событий в сфере ИИ и цифровых технологий, которая проходит с 23 сентября по 23 октября в Год цифровизации и искусственного интеллекта. Центральным событием месяца станет международный форум AI & Digital Bridge 2026, который проходит 1–3 октября в Астане.

Об организаторах

Организатор конференции — TSARKA, лидер в сфере кибербезопасности в Центральной Азии, совместно с Министерством искусственного интеллекта и цифрового развития РК, Департаментом по противодействию киберпреступности МВД РК и Акиматом города Астаны. Партнёры: Freedom Bank, Arizona State University, Международный технопарк Astana Hub.

KazHackStan проводится ежегодно с 2017 года. Официальный сайт: https://kazhackstan.com/

29 сентября 2026 года в Астане в рамках первого дня международной конференции по кибербезопасности KazHackStan 2026 прошло закрытое заседание Национального координационного центра кибербезопасности (НКЦКБ).

В нем приняли участие председатель КИБ МИИЦР РК Талгат Мустагулов, руководитель Штаба НКЦКБ Айдос Сулейменов, а также представители центров обеспечения кибербезопасности.

В ходе заседания участники обсудили актуальные вопросы обеспечения кибербезопасности, а также повышение эффективности обмена информацией между ЦОК и НКЦКБ. Отдельное внимание уделили подходам к классификации инцидентов кибербезопасности, их обработке и дальнейшему совершенствованию механизмов реагирования.

Участники также обменялись мнениями по вопросам развития отрасли и совершенствования требований к деятельности центров обеспечения кибербезопасности.

Еще одним направлением обсуждения стал аудит кибербезопасности. Участники рассмотрели актуальные вопросы его проведения и развития механизмов оценки защищенности информационных систем.

Также были рассмотрены возможности применения технологий искусственного интеллекта для повышения эффективности мониторинга, анализа и реагирования на киберугрозы. Кроме того, участники обменялись опытом в области проактивного выявления угроз и развития компетенций центров обеспечения кибербезопасности.

В завершение заседания руководитель Штаба НКЦКБ Айдос Сулейменов сообщил о предстоящих киберучениях, которые пройдут в декабре 2026 года на киберполигоне в Астане в рамках финального этапа STS Cyber Challenge 2026.

Работа по обозначенным направлениям будет продолжена в рамках последующих встреч НКЦКБ и представителей отрасли.

23 сентября 2026 года в Астане состоялось XVI заседание Консультативного координационного совета Национального координационного центра кибербезопасности.

Заседание открыл Председатель Правления АО «ГТС» Жүнісбек Асқар Рахымбайұлы. С приветственным словом также выступил представитель Комитета информационной безопасности МИИЦР РК.

В рамках встречи участники обсудили актуальные вопросы в сфере кибербезопасности: изменения в нормативных правовых актах, проведение испытаний на соответствие требованиям кибербезопасности и переход цифрового правительства на платформу QazTech.

Также были рассмотрены вопросы обеспечения кибербезопасности в ЦИК РК в электоральный период и необходимые компетенции для работников сферы кибербезопасности в государственных органах Республики Казахстан.

В продолжение заседания участники обсудили деятельность Центра компетенции, а также инициативу по созданию межведомственной Координационной группы по совершенствованию процессов киберзащиты технологических систем на базе ККС НКЦКБ АО «ГТС».

В ходе встречи участники обменялись мнениями по обозначенным вопросам и обсудили актуальные направления дальнейшего взаимодействия в сфере кибербезопасности.

Акционерное общество «Государственная техническая служба» объявляет о проведении ежегодного соревнования по кибербезопасности STS Cyber Challenge 2026.

Соревнование направлено на развитие практических навыков студентов в области кибербезопасности, совершенствование цифровых компетенций, выявление талантливых молодых специалистов и формирование кадрового потенциала отрасли.

К участию в соревнованиях приглашаются команды студентов, обучающихся по направлению «Кибербезопасность» в высших и средних специальных учебных заведениях Республики Казахстан. С полным перечнем учебных заведений можно ознакомиться при регистрации. Состав команды — 4 участника.

В рамках STS Cyber Challenge 2026 участникам предстоит пройти два этапа соревнований.

Первый этап состоится 8 октября 2026 года в формате онлайн-CTF (Capture The Flag) и продлится 8 часов. В рамках этапа участникам будут предложены практические задания, каждое из которых содержит отдельные уязвимости для анализа и поиска решения. В одной задаче может быть представлено от одной до трех уязвимостей. По итогам отборочного этапа будут определены команды, которые продолжат участие в финале.

Заключительный этап пройдет с 9 по 11 декабря 2026 года на киберполигоне в городе Астана, представляющем собой полноценную имитацию инфраструктуры компании. Финалисты примут участие в практических соревнованиях против команд Blue Team, представляющих Центры обеспечения кибербезопасности (ЦОК).

Техническим партнером соревнований в 2026 году выступит Freedom Cloud, который обеспечит технологическую инфраструктуру для проведения практических заданий и киберучений.

По итогам соревнований победители и призеры будут награждены. Результаты первого этапа будут опубликованы 9 октября 2026 года, а церемония награждения состоится 11 декабря 2026 года.

Регистрация команд открыта до 6 октября 2026 года, 24:00.

Подробная информация и регистрация доступны на сайте: challenge.sts.kz.

29–30 сентября 2026 года, г. Астана, комплекс «Дворец Независимости»

Тема года: Cyber Resilience («Киберустойчивость»).

29–30 сентября в Астане во Дворце Независимости пройдет международная конференция по кибербезопасности KazHackStan 2026 — крупнейшая профессиональная площадка в Центральной Азии, объединяющая государство, бизнес, технологические компании, международных экспертов и хакерское сообщество.

Главная тема этого года — Cyber Resilience. Сегодня недостаточно только предотвращать кибератаки: государственные системы, компании и цифровые сервисы должны быть способны своевременно выявлять угрозы, реагировать на инциденты, восстанавливать работу и продолжать функционировать даже после серьезной атаки.

При этом кибербезопасность касается уже не только специалистов. Интернет-мошенничество, утечки персональных данных, фишинг, дипфейки и другие цифровые угрозы ежедневно затрагивают граждан. Поэтому KazHackStan 2026 объединит профессиональную повестку с вопросами безопасности общества в цифровой среде.

День 1 — GOVERNMENT & BUSINESS DAY

Первый день будет посвящен киберустойчивости государства, бизнеса, критической инфраструктуры и безопасности граждан.

Ключевые темы:

• Защита граждан от интернет-мошенничества, финансовых пирамид и социальной инженерии.

• Утечки и защита персональных данных.

• Фейки, дипфейки и информационные манипуляции.

• Практические кейсы противодействия киберпреступности.

• Защита критически важной инфраструктуры.

• Управление киберрисками и ответственность руководителей.

• Взаимодействие государства, бизнеса и специалистов по информационной безопасности.

• Новые угрозы, связанные с искусственным интеллектом, облачными технологиями и цифровой трансформацией.

День 2 — SECURE DEVELOPMENT & HACK DAY

Второй день объединит безопасную разработку, техническую кибербезопасность и практический хакинг.

Направление Secure Development:

• AppSec и DevSecOps.

• Безопасность на всех этапах разработки.

• Защита облачной инфраструктуры.

• Поиск и устранение уязвимостей.

• Использование искусственного интеллекта в разработке и новые риски.

Направление Hack:

• Технические доклады ведущих казахстанских и международных экспертов.

• Живые демонстрации атак и методов защиты.

• Разборы реальных уязвимостей и киберинцидентов.

• Финал Национального отбора на ICO 2027: очный этап отбора школьников в сборную Казахстана для участия в Международной олимпиаде по кибербезопасности в Италии (соревнование в формате Jeopardy CTF).

• Финал CyberKumbez — масштабного соревнования по практической кибербезопасности.

На площадке также будет работать выставочная зона, где казахстанские и международные компании представят продукты и технологии в сфере кибербезопасности.

KazHackStan объединит представителей государственных органов, финансового сектора, крупного, среднего и малого бизнеса, IT-компаний, разработчиков, исследователей, специалистов по информационной безопасности и хакерского сообщества.

Главная идея KazHackStan 2026 — перейти от простой защиты к киберустойчивости: способности государства, бизнеса и общества выдерживать цифровые атаки, быстро восстанавливаться и продолжать работу.

Организатор конференции — TSARKA, региональный лидер в области кибербезопасности и цифрового суверенитета, совместно с МИИЦР РК и Департаментом по противодействию киберпреступности МВД РК.

Мероприятие проходит при поддержке и участии ключевых партнеров, среди которых Freedom Bank, Arizona State University, Международный технопарк Astana Hub, Акимат города Астаны.

KazHackStan 2026 пройдет 29–30 сентября в г. Астана, в комплексе «Дворец Независимости» по адресу пр. Тәуелсіздік, 52.

Официальный сайт конференции: https://kazhackstan.com/

Что такое АИК?

АИК — анализ исходного кода. Это одно из направлений испытаний цифровых объектов, направленное на своевременное выявление уязвимостей, слабых мест и потенциальных рисков в программном обеспечении.

Зачем проводится анализ исходного кода?

АИК позволяет:

• выявить уязвимости и слабые места в коде, которые могут быть использованы злоумышленниками;

• снизить риски утечки и компрометации конфиденциальной информации;

• обеспечить защиту персональных данных;

• проверить соответствие требованиям законодательства и стандартов в области кибербезопасностИ;

• повысить уровень доверия к информационной системе;

• предотвратить потенциальные инциденты и ущерб для организации.

Как проводится АИК?

Анализ сочетает автоматизированный и ручной подходы.

1. Автоматизированный анализ

Для выявления уязвимостей применяются специализированные инструменты:

• SAST — статический анализ исходного кода без запуска программы;

• SCA — анализ сторонних библиотек и программных компонентов;

• DAST — динамический анализ работающего приложения.

2. Ручной анализ

Специалист детально изучает исходный код для выявления потенциальных проблем, которые могут быть пропущены автоматизированными средствами, в том числе:

• уязвимостей;

• бэкдоров;

• скрытых программных закладок;

• недекларированных возможностей (НДВ).

При выявлении НДВ дополнительно анализируются структура и логика программного обеспечения, маршруты выполнения функций и обрабатываемые данные, а результаты фиксируются в отчете.

Что входит в результаты анализа?

По итогам формируется отчет с перечнем выявленных уязвимостей и НДВ, их описанием, местом обнаружения и степенью риска.

Объем работ по анализу исходного кода определяется его размером.

Порядок и требования к проведению анализа исходного кода установлены главой 2 Методики проведения испытаний цифровых объектов "цифрового правительства" и критически важных цифровых объектов на соответствие требованиям кибербезопасности «Анализ исходных кодов» (Приказ МЦРОАП РК РК от 3 июня 2019 года № 111/НҚ).

АИК — это не просто поиск ошибок в коде. Это комплексная оценка программного обеспечения, направленная на снижение рисков кибербезопасности до ввода системы в промышленную эксплуатацию.

Интернет-доступная инфраструктура организации постоянно меняется. Появляются новые домены и поддомены, запускаются веб-сервисы, меняются настройки сетевого оборудования, обновляются технологии и их версии. Часть этих ресурсов доступна из интернета, а значит, информацию о них могут видеть не только сотрудники организации, но и потенциальные злоумышленники.

Чем больше внешних ресурсов использует организация, тем сложнее поддерживать полную и актуальную картину инфраструктуры вручную. Даже один забытый домен, открытый порт или устаревший сервис может потребовать дополнительного внимания со стороны команды информационной безопасности.

Именно поэтому важной частью защиты становится мониторинг внешнего периметра — всего, что доступно и может быть обнаружено извне.

Взгляд на инфраструктуру со стороны интернета

ScanKZ — платформа для мониторинга внешнего периметра и автоматического выявления потенциальных уязвимостей. Она помогает увидеть интернет-доступную инфраструктуру организации со стороны и понять, какую информацию о ней можно получить извне.

Такой подход позволяет специалистам оценивать не только известные им ресурсы, но и формировать более целостное представление о внешнем периметре: какие активы доступны, какие сервисы на них работают, какие технологии используются и где могут находиться потенциально слабые места.

Вместо того чтобы вручную проверять большое количество адресов, доменов и сервисов, команда получает собранную и структурированную информацию в одном месте.

Какие данные доступны в платформе

ScanKZ формирует техническую картину внешнего периметра организации. В платформе можно получить сведения об IP-адресах, WHOIS, ASN и провайдерах, а также данные о доменах, DNS и SSL/TLS.

Дополнительно отображается информация об открытых портах, доступных сервисах и веб-узлах. Для обнаруженных ресурсов можно получить сведения о потенциальных уязвимостях, которые требуют внимания специалистов.

Данные дополняются отчётами, статусами и основными метриками. Это помогает быстрее ориентироваться в состоянии внешнего периметра и понимать, какие ресурсы необходимо проверить в первую очередь.

Для команд кибербезопасности и ИТ

ScanKZ может использоваться специалистами, которые отвечают за безопасность и доступность инфраструктуры: SOC-командами, специалистами по информационной и кибербезопасности, системными администраторами и руководителями подразделений КБ.

Для SOC-команд платформа может стать дополнительным источником информации о состоянии внешних активов. Специалисты по информационной безопасности получают возможность быстрее находить потенциально уязвимые ресурсы, а системные администраторы — видеть, какие сервисы и порты доступны из внешней сети.

Для руководителей КБ важна общая картина: какие ресурсы входят во внешний периметр, как меняется его состояние и какие точки требуют внимания команды.

Особенно актуален такой подход для организаций с большой и постоянно меняющейся интернет-доступной инфраструктурой, где ручной контроль всех ресурсов занимает значительное время.

Меньше ручных проверок — больше контроля

Одна из задач ScanKZ — автоматизировать рутинный сбор и проверку технической информации. Платформа обнаруживает активы и анализирует их, что сокращает время, которое специалисты тратят на ручной поиск данных.

Регулярный мониторинг также помогает быстрее замечать изменения во внешнем периметре и выявлять слабые места на более раннем этапе. Команда получает актуальное представление о том, какие ресурсы доступны из интернета и какую техническую информацию о них можно получить извне.

В результате специалисты могут сосредоточиться не на сборе данных, а на их анализе и работе с обнаруженными потенциальными рисками.

ScanKZ объединяет обнаружение интернет-доступных активов, сбор технической информации и поиск потенциальных уязвимостей в едином процессе. Это помогает сделать мониторинг внешнего периметра более системным, сократить объём ручной работы и поддерживать актуальную картину инфраструктуры организации.

Следите за обновлениями — о запуске ScanKZ мы сообщим на официальных информационных ресурсах. Подробнее о функциональных возможностях платформы, используемых технологиях и технических характеристиках ScanKZ можно узнать, обратившись по электронной почте: аcademy@sts.kz