Растущий кризис в кибербезопасности
По итогам января-марта 2025 года в РК было зафиксировано 30 тыс. инцидентов в сфере информационной безопасности — в 2 раза больше, чем за аналогичный период 2024-го.
Согласно отчету IBM/Ponemon Institute, средняя общая стоимость утечек данных в 2024 году составила 4,88 млн долларов.
По оценкам Cybersecurity Ventures, к концу года глобальный ущерб от программ-вымогателей может достичь 30 млрд долларов.
Цифры в кибербезопасности
В январе 2024 года в Казахстане было зафиксировано 4,2 тыс. кибератак — сразу вдвое больше, чем годом ранее (Forbes Kazakhstan).
В рейтинге стран по национальному индексу кибербезопасности Казахстан занял 78-е место из 175 в мире (ranking.kz).
Более трети (36%) руководителей в мире, работающих в сфере кибербезопасности, не уверены в эффективности своих сотрудников. Это подчёркивает необходимость продолжать обучение, чтобы соответствовать ландшафту угроз и идти в ногу с развитием (Лаборатория Касперского).
С января 2023 года командой «ГТС» (Государственная Техническая Служба) было зарегистрировано порядка 35 тысяч инцидентов в сфере информационной безопасности.
В январе 2024 года в Казахстане было зафиксировано 4,2 тыс. кибератак — сразу вдвое больше, чем годом ранее (Forbes Kazakhstan).
Команда
Команда
Наша компания во главе со специалистами со стажем в информационной безопасности более 10 лет, является резидентом международного технопарка IT-стартапов «Astana Hub».
А также, является почетным участником программы, направленной на развитие человеческого капитала в IT-сфере «Tech Orda».
Astana HubНаша миссия
Мы верим в эффективность практического обучения для борьбы с киберугрозами.
Поэтому мы создали уникальный киберполигон.
Наша команда экспертов по кибербезопасности обеспечивает высококачественное обучение.
Сделать мир безопаснее.
Что такое Interactive Range?
Симуляционная учебная платформа по кибербезопасности, которая предлагает практические и увлекательные учебные решения для частных лиц и организаций, желающих развить свои навыки в области кибербезопасности.
Наша платформа предоставляет актуальный контент, обучающие лаборатории с куратором, а также инструменты аналитики и отчетности, которые помогают ученикам быть на шаг впереди и отслеживать свой прогресс по мере обучения.
Мероприятия
Киберучения и соревнования в реальном времени
Курсы
Практические курсы по наступательной и оборонительной безопасности
CTF
Capture The Flag — соревнования Jeopardy и Case-based
Карьерные траектории
Структурированные карьерные траектории для специалистов — от Junior до Lead
SCADA
Обучение защите промышленных систем управления и критической инфраструктуры
КиберАгент
Основы кибербезопасности для нетехнических специалистов — доступный формат обучения для менеджеров, HR, юристов и всех, кому важно понимать цифровые угрозы
Процесс обучения
Подготовка специалистов по кибербезопасности аналогична подготовке боевых пилотов.
Для поддержания своих навыков, пилоты часами тренируются на авиасимуляторах, готовясь к любым неблагоприятным погодным условиям или чрезвычайным ситуациям. Такой же подход эффективен и для специалистов по кибербезопасности.
Реальные инциденты с безопасностью обычно начинаются с уязвимости ПО, что открывает вектор атаки. После обнаружения атака анализируется для понимания ее механизмов. Реагируя на инцидент, уязвимость исправляется, чтобы исключить повторное использование.
Это создает три основные категории обучения кибербезопасности.
Обучение ориентированное на атаку
Обучение ориентированное на защиту
Обучение ориентированное на анализ
Курсы Red Team & Blue Team
Курс «Red Team & Blue Team» — комплексная программа подготовки специалистов по информационной безопасности, объединяющая два направления: наступательную (Red Team) и оборонительную (Blue Team) кибербезопасность.
Red Team
Курс «Red Team» формирует практические навыки поиска и эксплуатации уязвимостей: сетевая разведка и сканирование, MITM-атаки, оценка уязвимостей и пост-эксплуатация, безопасность веб-приложений (OWASP Top 10), атаки на инфраструктуру Active Directory, социальная инженерия и основы Bug Bounty с разбором реальных CVE (WebMin, Joomla, Adminer, AppWeb, Jenkins).
Скачать силлабусBlue Team
Курс «Blue Team» направлен на развитие практических навыков защиты ИТ-инфраструктуры и эффективного противодействия киберугрозам. Участники изучают процессы обнаружения и реагирования на атаки с использованием современных инструментов, таких как SIEM, IDS/IPS и honeypot, работая в приближенной к реальности лабораторной среде. В рамках курса рассматриваются этапы атаки через призму MITRE ATT&CK, включая доставку и выполнение вредоносного кода, а также методы его предотвращения с применением YARA и политик whitelisting.
Скачать силлабусОсобые условия: Критерии отбора
Для поступления на курс кандидаты проходят предварительный отбор, направленный на выявление базовых технических знаний, аналитического мышления и высокой мотивации к развитию в сфере кибербезопасности. Отбор осуществляется на основе анализа резюме кандидатов, где учитываются уровень подготовки, предыдущий опыт, участие в профильных проектах, соревнованиях и наличие технических навыков. Дополнительно оцениваются результаты выполнения CTF-заданий (Capture The Flag) — практических задач, позволяющих определить уровень владения инструментами информационной безопасности, навыки поиска уязвимостей, анализа систем и решения нестандартных технических задач.
Боевая практика с AI и Anti-AI
Современные APT-группировки всё чаще используют генеративный AI для разведки, фишинга, написания эксплойтов и обхода защиты. Программа готовит специалистов работать по обе стороны этой технологии — атаковать и защищаться.
Атаки с использованием AI
На практике слушатели познакомятся с тем, как современные злоумышленники применяют генеративный AI для ускорения и усиления своих атак.
Противодействие AI-угрозам
Параллельно отрабатываются базовые методики обнаружения и защиты от атак, в которых используется искусственный интеллект.
Преимущества платформы
Реалистичная среда
Помогает специалистам лучше понять реальные угрозы и то, как они могут столкнуться с ними в реальных условиях.
Безопасная среда
Позволяет студентам учиться и экспериментировать без риска нанести ущерб реальной инфраструктуре.
Ease of use
Мы уделяем особое внимание тому, чтобы наша платформа была интуитивно понятной для всех пользователей — все необходимые инструменты доступны по подписке и под рукой.
Актуальность сценариев
Помогает специалистам в подготовке к реальным угрозам, обновляя сценарии в соответствии с текущими тенденциями, что способствует улучшению применяемости знаний.
Масштабируемость
Платформа специально разработана для обеспечения масштабируемости, что открывает возможности для одновременного участия большого количества пользователей.
Облачный доступ
Доступ к лабораториям из любой точки мира через веб-браузер без ограничений.
Уникальные особенности нашей платформы
Широкий выбор готовых сценариев
На нашей платформе представлен огромный выбор из 75 различных сценариев, что позволяет запустить симуляцию с минимальными усилиями. Вы сможете начать обучение «в пару кликов».
Практические занятия для Red & Blue Team с разным уровнем знаний
На платформе представлены три курса для каждого уровня, начиная от новичка до эксперта.
Доступ 24/7
Доступ к лабораториям 24/7 из любого места через веб-браузер.
Кем вы можете стать после окончания курса
Планы по масштабированию
Создание программ для юных специалистов
Новые направления обучения
Создать банк вакансий
Создание сообщества специалистов
Проводить поддерживающие мероприятия для выпускников и учащихся
Данияр Касенов — преподаватель курса
Данияр Касенов
- DEFCON 2016 (Beeline accounts hack)
- DEFCON 2016 Almaty (Buffer Overflow Vulnerability)
- EXPO2017 SOC Expert
- SOCFORUM 2019 (Breaking SOC)
- KAZHACKSTAN 2019 (Threat Hunting in practice)
Сертификаты
Наш преподаватель обладает более чем 20 международными сертификациями в области кибербезопасности, сетевых технологий и управления рисками — от Offensive Security и ISC² до Cisco и ISACA.
Начните карьеру в кибербезопасности
Боевая готовность — 100%. Подайте заявку для отбора в программу TechOrda.