🛠Мы строим кибербезопасность для бизнеса: собираем её из экспертизы, процессов и технологий в систему, на которую можно опереться в реальной работе.

🔵Давайте строить её вместе с ONESEC!
___

🛠Biz biznes uchun kiberxavfsizlikni barpo etamiz: uni ekspertiza, jarayonlar va texnologiyalardan amaliy faoliyatda tayanish mumkin bo‘lgan tizimga jamlaymiz.

🔵Keling, kiberxavfsizlikni ONESEC bilan birga quramiz!

🔓UzHACKday 🔓

7 мая при участии Cyber Park,School 21 и ONESEC состоится UZ_HACK_DAY - офлайн-мероприятие по кибербезопасности.

👻В рамках мероприятия пройдёт практическое соревнование: участники будут самостоятельно решать задачи, приближенные к реальным - искать уязвимости, разбирать кейсы и пробовать атаковать системы в условиях ограниченного времени.

Помимо соревнования, в программе:
выступления специалистов из индустрии и зоны партнёров, где можно пообщаться с компаниями и узнать о возможностях развития.

🏆Для участников предусмотрены:

🎰денежные призы для победителей
🎰подарки и бонусы от партнёров
🎰возможность заявить о себе и попасть в поле зрения компаний

💰Призовой фонд: *Налог за выигранную сумму оплачивается со стороны организаторов.

1 место — 10 млн сум
2 место — 9 млн сум
3 место — 8 млн сум
4 место — 7 млн сум
5 место — 6 млн сум

💻Формат подойдёт как тем, кто только заходит в кибербезопасность, так и тем, кто уже работает в IT и хочет усилить практические навыки.

🚩Участие: по предварительной регистрации.

📅7 мая - 10:00
📍School 21

👉Регистрация
____

🔓UzHACKday 🔓

7-may kuni Cyber Park, School 21 va ONESEC ishtirokida UZ_HACK_DAY - kiberxavfsizlik bo‘yicha oflayn tadbir bo‘lib o‘tadi.

👻Tadbir doirasida amaliy musobaqa o‘tkaziladi: ishtirokchilar real vaziyatlarga yaqin topshiriqlarni mustaqil ravishda hal qilishadi - zaifliklarni qidirish, holatlarni tahlil qilish va cheklangan vaqt ichida tizimlarga hujum qilishga harakat qilishadi.

Dasturda musobaqadan tashqari

:

soha mutaxassislarining chiqishlari va kompaniyalar bilan muloqot qilish, hamda rivojlanish imkoniyatlari haqida ma’lumot olish mumkin bo‘lgan hamkorlar zonasi mavjud bo'ladi.

🏆Ishtirokchilar uchun quyidagilar ko‘zda tutilgan:

🎰 g‘oliblar uchun pul mukofotlari
🎰hamkorlar tomonidan sovg‘alar va bonuslar
🎰 kompaniyalarning e’tiboriga tushish va o‘zlarini namoyon etish imkoniyati

💰Sovrin jamg‘armasi: *Yutib olingan summa uchun soliq tashkilotchilar tomonidan to‘lanadi.

1-o‘rin — 10 million so‘m
2-o‘rin — 9 million so‘m
3-o‘rin — 8 million so‘m
4-o‘rin — 7 million so‘m
5-o‘rin — 6 million so‘m

💻Bu format kiberxavfsizlik sohasiga endigina kirib kelayotganlarga ham, IT sohasida allaqachon ishlayotgan va amaliy ko‘nikmalarini oshirmoqchi bo‘lganlarga ham mos keladi.

🚩Ishtirok etish uchun oldindan ro‘yxatdan o‘tish zarur

📅7-may - soat 10:00 da
📍School 21

👉Ro‘yxatdan o‘tish

🔓Осталось 2 дня до UzHACKday🔓

Мы выходим на финишную прямую подготовки - уже совсем скоро откроем площадку, где можно будет по-настоящему поработать руками: разбирать кейсы, искать уязвимости, анализировать инциденты и соревноваться с другими участниками.

💬В программе: CTF-соревнование, практические задачи из реальных сценариев, выступления специалистов и партнёрские зоны, где можно увидеть, как работают команды и компании, пообщаться с представителями индустрии и найти новые возможности.

🐈Параллельно:
🪙практические стенды
🪙система баллов и коинов через бот
⛏️ обмен на мерч и бонусы

🎁Участников ждут денежные призы, подарки от партнёров и возможность заявить о себе и попасть в поле зрения компаний.

📅7 мая, 10:00
📍School 21

❗️Регистрация на посещение мероприятия — обязательна
❗️Регистрация на CTF-соревнование: hack.ctf.uz
______

🔓UzHACKday’ga 2 kun qoldi🔓

Biz tayyorgarlikning so‘nggi bosqichiga chiqmoqdamiz - tez orada siz haqiqatan ham qo‘l bilan ishlashingiz mumkin bo‘lgan maydonni ochamiz: holatlarni tahlil qilish, zaif nuqtalarni izlash va boshqa ishtirokchilar bilan raqobatlashish.

💬Dasturda: CTF musobaqasi, haqiqiy ssenariylardan amaliy topshiriqlar, mutaxassislarning chiqishlari va hamkorlik zonalari bo‘lib, u yerda jamoalar va kompaniyalar qanday ishlayotganini ko‘rish, soha vakillari bilan muloqot qilish va yangi imkoniyatlar topish mumkin.

🐈 Parallel ravishda:
🪙Amaliy stendlar
🪙Bot orqali ballar va coin tizimi
⛏️Mahsulot va bonuslarga ayirboshlash imkoniyati

🎁Ishtirokchilarni pul mukofotlari, hamkorlardan sovg‘alar va o‘zlarini namoyon etish hamda kompaniyalar e’tiboriga tushish imkoniyati kutmoqda.

📅7-may, soat 10:00
📍School 21

❗️Tadbirda ishtirok etish uchun ro‘yxatdan o‘tish majburiy
❗️CTF musobaqasiga ro‘yxatdan o‘tish: hack.ctf.uz

🔓 Информация для соревнующихся🔓

Для участников подготовлены практические зоны с заданиями разного уровня сложности. Это отдельные стенды, где можно решать кейсы и набирать баллы.

❓Что будет на площадке:

➡️Log Analysis (Wazuh / Splunk)
➡️Forensics Challenge
➡️Windows Privilege Escalation Challenge
➡️Active Directory Exploitation Challenge
➡️Hack website in 5 minutes
➡️"Can you delete file?" Challenge
➡️Geoguessr
➡️Quiz-зоны

⭐️За успешное выполнение заданий участники получают мерч и бонусы на площадке. Параллельно будет проходить CTF (Capture The Flag).

🚩Регистрация: hack.ctf.uz

Увидимся на площадке!
____

🔓Musobaqa ishtirokchilari uchun ma’lumot🔓

Ishtirokchilar uchun turli murakkablik darajasidagi topshiriqlar bilan amaliy zonalar tayyorlangan. Bu alohida stendlar bo‘lib, u yerda keyslarni yechish va ball to‘plash mumkin.

❓Maydonchada nimalar bo‘ladi:

➡️Log Analysis (Wazuh / Splunk)
➡️Forensics Challenge
➡️Windows Privilege Escalation Challenge
➡️Active Directory Exploitation Challenge
➡️Hack website in 5 minutes
➡️"Can you delete file?" Challenge
➡️Geoguessr
➡️Quiz-зоны

⭐️Topshiriqlarni muvaffaqiyatli bajarganlik uchun ishtirokchilar maydonda merch va bonuslar oladilar. Shu bilan birga, CTF (Capture The Flag) ham o‘tkaziladi.

🚩Ro‘yxatdan o‘tish: hack.ctf.uz

Maydonda ko‘rishguncha!

🔓UzHACKday🔓

Собрали самые яркие моменты мероприятия: CTF, challenge-зоны, cyber-атмосферу, эмоции участников и то, как это было вживую.

🤝Спасибо всем, кто был частью UzHACKday
___

🔓UzHACKday🔓

Tadbirning eng yorqin lahzalarini to‘pladik: CTF, chellenj hududlari, kiber-muhit, ishtirokchilarning his-hayajoni va bularning barchasi qanday jonli o‘tganini ko‘rsatdik.

🔓UzHACKday’da biz bilan bo‘lgan barchaga tashakkur

С праздником Курбан Хайит! 🌙

В этот особенный день желаем мира в душе, тепла в доме и добра вокруг ✨

✨✨✨✨

Qurbon hayitingiz muborak bo‘lsin!🌙

Ushbu alohida kunda qalbingizga tinchlik, xonadoningizga iliqlik va atrofingizga ezgulik tilaymiz ✨

HUSH: Корпоративные курсы по кибербезопасности для повышения киберграмотности сотрудников (hush.uz)

🌐Мы запустили HUSH — платформу корпоративного обучения кибербезопасности, которая помогает сотрудникам развивать практические навыки: распознавать фишинговые атаки, безопасно работать с данными и правильно реагировать на цифровые угрозы.

HUSH снижает риск внутренних киберинцидентов.

‼️Несмотря на инвестиции в технологии и средства защиты, человеческий фактор остается одной из главных причин киберинцидентов.

По данным, озвученным на государственном уровне, в 2025 году только в Ташкенте было зарегистрировано более 16 000 киберпреступлений с ущербом почти 2 триллиона сумов. Большинство из них связано с социальной инженерией и фишингом.

HUSH помогает снизить эти риски, формируя у сотрудников навыки безопасного поведения в цифровой среде.

⚙️Как работает HUSH?

Платформа использует формат микрообучения: короткие интерактивные модули по 5–10 минут, основанные на реальных рабочих сценариях.
Сотрудники не изучают теорию, а отрабатывают практические ситуации:

🔵распознают фишинговые письма
🔵 проверяют ссылки перед переходом
🔵 безопасно обмениваются корпоративными документами
🔵 учатся реагировать на подозрительные запросы

⬆️Каждый модуль посвящен одному конкретному навыку, который можно сразу применять на практике.

В результате сотрудники лучше распознают угрозы, компании получают более высокий уровень защищенности, а количество инцидентов постепенно снижается.

😎Безопасная компания начинается с ваших сотрудников.

🖥Читать на узбекском языке

🌐Международные сертификации — часть технического стандарта.

В команде ONESEC работают специалисты с сертификациями OSCP, OSEP, OSWE, OSCE3, CRTE, BSCP, HTB CPTS, PNPT, eMAPT, CRTP и другими международными практическими квалификациями в сфере кибербезопасности.

🌀Экспертиза компании охватывает: penetration testing, Red Teaming, Active Directory Security, Web & Mobile Application Security и тестирование корпоративной инфраструктуры.

🔓Практический опыт, техническая экспертиза и постоянное развитие команды — основа подхода ONESEC к реализации проектов в сфере кибербезопасности.
______

🌐Xalqaro sertifikatlar — texnik standartning bir qismi.

ONESEC jamoasida OSCP, OSEP, OSWE, OSCE3, CRTE, BSCP, HTB CPTS, PNPT, eMAPT, CRTP sertifikatlari va kiberxavfsizlik sohasidagi boshqa xalqaro amaliy malakalarga ega mutaxassislar ishlaydi.

🌀Kompaniyaning tajribasi quyidagilarni o‘z ichiga oladi: penetration testing, Red Teaming, Active Directory Security, Web & Mobile Application Security va korporativ infratuzilmani sinovdan o‘tkazish.

🔓Amaliy tajriba, texnik tajriba va jamoaning doimiy rivojlanishi ONESECning kiberxavfsizlik sohasidagi loyihalarni amalga oshirish yondashuvining asosi hisoblanadi.

#ONESEC #CyberSecurity #PenetrationTesting #RedTeam #ApplicationSecurity

🤔Почему сотрудники продолжают попадаться на фишинг, несмотря на все предупреждения?

Потому что современные фишинговые атаки редко выглядят подозрительно, сообщение приходит от имени банка, поставщика, коллеги или руководителя. Письмо выглядит привычно, ссылка кажется безопасной, а запрос не вызывает вопросов.

👽Злоумышленники делают ставку не на технические уязвимости, а на человеческую реакцию: спешку, доверие и желание быстро решить рабочую задачу.

Иногда одно необдуманное действие открывает злоумышленникам доступ к данным, переписке и внутренним системам компании.

✅Развивайте киберграмотность сотрудников, поскольку методы социальной инженерии постоянно совершенствуются и становятся всё более убедительными.
______

🤔Nega xodimlar barcha ogohlantirishlarga qaramay hanuzgacha fishing hujumlariga aldanib qolmoqda?

Chunki zamonaviy fishing hujumlari deyarli shubha uyg‘otmaydi. Xabar bank, hamkor, yetkazib beruvchi, hamkasb yoki rahbar nomidan yuboriladi. Elektron xat odatiy ko‘rinadi, havola ishonchli tuyuladi, so‘rov esa hech qanday savol tug‘dirmaydi.

👽Kiberjinoyatchilar texnik zaifliklarga emas, balki inson omiliga tayanadi: shoshqaloqlik, ishonuvchanlik va ish vazifasini tezroq hal qilish istagi.

Ba’zan birgina o‘ylanmasdan bajarilgan harakat kiberjinoyatchilarga kompaniyaning ma’lumotlari, yozishmalari va ichki tizimlariga kirish imkonini beradi.

✅Xodimlarning kiberxavfsizlik bo‘yicha savodxonligini muntazam rivojlantiring. Chunki ijtimoiy muhandislik usullari doimiy ravishda takomillashib, tobora ishonchli va murakkab ko‘rinishga ega bo‘lmoqda.

📘 HUSH

😭Утечки происходят чаще, чем кажется

💻Сотрудник отправил рабочий файл на личную почту 👉Менеджер переслал скриншот не в тот чат👉После увольнения доступы забыли отключить 👉Пароль от корпоративного аккаунта совпал с паролем от старого сервиса, данные которого давно утекли в сеть.

Во всех этих случаях компанию никто не взламывал🤷🏻‍♂️

Большинство утечек начинаются с обычных действий, которые кажутся безопасными (файрволл не остановит сотрудника, который пересылает файл "на минуту").

🛡Предотвращение утечек данных требует комплексного подхода. Наряду с техническими средствами защиты важно развивать навыки сотрудников и формировать культуру ответственного обращения с корпоративной информацией.

На решение этой задачи направлены корпоративные курсы HUSH (они помогают сотрудникам лучше понимать современные киберугрозы, распознавать рискованные ситуации в работе и принимать более безопасные решения при обращении с данными компании)
______

😭Ma’lumotlar sizib chiqishi siz o‘ylagandan ham tez-tez sodir bo‘ladi

💻Xodim ish faylini shaxsiy elektron pochtasiga yubordi 👉Menejer skrinshotni noto‘g‘ri chatga jo‘natdi 👉 Ishdan bo‘shagan xodimning kirish huquqlari o‘z vaqtida o‘chirilmadi 👉Korporativ akkaunt paroli avval ma’lumotlari internetga sizib chiqqan eski servisdagi parol bilan bir xil bo‘lib chiqdi.

Bu holatlarning hech birida kompaniya xakerlar tomonidan buzilmagan🤷🏻‍♂️

Ma’lumotlar sizib chiqishining aksariyati xavfsizdek tuyuladigan oddiy harakatlardan boshlanadi. (Masalan, fayrvol xodimning faylni “bir daqiqaga” boshqa joyga yuborishini to‘xtata olmaydi.)

🛡Ma’lumotlar sizib chiqishining oldini olish kompleks yondashuvni talab qiladi. Texnik himoya vositalari bilan bir qatorda, xodimlarning bilim va ko‘nikmalarini rivojlantirish hamda korporativ ma’lumotlarga mas’uliyat bilan munosabatda bo‘lish madaniyatini shakllantirish muhim ahamiyatga ega.

Aynan shu vazifani HUSH korporativ kurslari hal qilishga yordam beradi. Ular xodimlarga zamonaviy kiberxavflarni yaxshiroq tushunish, ish jarayonida xavfli vaziyatlarni aniqlash va kompaniya ma’lumotlari bilan ishlashda yanada xavfsiz qarorlar qabul qilish imkonini beradi.

📘 HUSH