⚡️ 18 апреля в 14:00 состоится онлайн-запуск сетевой песочницы PT Sandbox 5.0!

О том, какие возможности получила новая версия продукта, на видео рассказал Сергей Осипов, руководитель направления защиты от вредоносного ПО, Positive Technologies.

На онлайн-запуске мы продемонстрируем новые возможности PT Sandbox и поделимся планами развития продукта!

Регистрация на онлайн-запуск 👀

P. S. до трансляции еще есть время. Чтобы скоротать его, пройдите игру «Один день песочницы» в Телеграме, получите стикерпак и право участвовать в розыгрыше подарков, который состоится на онлайн-запуске!

#PTSandbox

📣 Рассказываем, какие доклады вас ждут на киберфестивале Positive Hack Days 12!

↪️ Никита Назаров, руководитель отдела расширенного исследования угроз, «Лаборатория Касперского», расскажет о современной истории развития cyberthreat intelligence и практике применения. После доклада будет представлен практический блок, посвященный циклу F3EAD — этот подход мало известен в России, но является на сегодняшний день самым результативным в работе CTI и IR.

↪️ Артем Семенов, пентестер, RTM Group, расскажет о 20 нестандартных применениях ChatGPT в кибербезопасности, включая поиск секретов и особых файлов в коде, анализ журналов, исследование мобильных и веб-приложений (в том числе при попытке моделирования атаки).

↪️ Ирина Изотова, руководитель отдела разработки сценариев киберугроз, ГК «Иннотех», расскажет о многообразии техники Remote Services (службы удаленного доступа) — одной из центральных в MITRE ATT&CK. Каким множеством событий Windows она обнаруживается, сколько существует встроенных и сторонних утилит для ее реализации и какие интересные ханты существуют для выявления аномалий? Ответы на эти вопросы будут представлены в докладе.

В этом году на PHDays 12 выступят более 100 спикеров. Свои доклады они представят в кибердеревне на Пушкинской набережной в Парке Горького 19-20 мая. Проход в эту зону будет по билетам, приобрести их можно на нашем сайте 🎫

🧑‍💻🔥🎊

Еще один конкурс, который ждет вас на Positive Hack Days 12 — традиционная наливайка! 🥂

Вы сможете испытать себя в атаке на защищенное фильтром безопасности веб-приложение — оно содержит определенное число уязвимостей, эксплуатация которых позволяет среди прочего выполнять команды операционной системы.

Вы же помните, что взлом приложений — дело ответственное и что мыслить в процессе нужно трезво? 😏

Однако наши условия игры заключаются в том, что каждые пять минут мы будем чуть-чуть (на 50 мл 🤏) усложнять работу тем участникам, на действия которых чаще всего реагировал WAF.

Побеждает игрок, набравший наибольшее количество очков за время конкурса. А бороться вы будете за ценные призы (рюкзаки, Flipper Zero, WiFi адаптер Alfa AWUS036ACHM, мерч)!

Для участия в конкурсе необходим ноутбук с любым установленным ПО, а мы предоставим подключение к игровому сегменту по проводной сети.

Конкурс пройдет 20 мая с 16:00 до 17:00, а все участники должны быть совершеннолетними! 🫦

Приобрести билеты на PHDays 12 можно на нашем сайте (конкурс будет проходить в кибердеревне).

#PHD12

📣 В прошлом году о технологиях машинного обучения и искусственного интеллекта не говорил только ленивый: чат-боты и другие генеративные системы активно вошли в нашу повседневную жизнь. Поэтому AI Track киберфестиваля Positive Hack Days 12 будет особенно интересным.

Вот лишь некоторые доклады, которые представят эксперты в этой секции:

💬 Владислав Тушканов, ведущий исследователь данных, «Лаборатория Касперского», расскажет о том, какие новые риски влечет использование больших языковых моделей: от вызова нежелательного поведения до эксфильтрации обучающих данных. Как эти риски соотносятся с ландшафтом угроз MITRE ATLAS и как они могут реализоваться на примере исследования реального сервиса — узнаете из доклада Владислава.

⚠️ Александра Баженова, аналитик-разработчик, Национальная система платежных карт (НСПК), расскажет о том, как построить свою систему предотвращения мошенничества на ML с нуля, что такое СБП и в чем отличие данных СБП от банковских данных, как решить проблемы отсутствия разметки.

👀 Максим Мухортов, руководитель группы по разработке технологии Liveness, NtechLab, в своем докладе расскажет о дипфейках и распознавании живого присутствия, активных и пассивных технологиях Liveness. Он также объяснит, как организовать сбор данных и избежать при этом предвзятости и ошибок, и поговорит о новых угрозах.

🎫 Приобрести билет в закрытую зону киберфестиваля, где эксперты представят свои доклады, можно на нашем сайте!

Ведущие секции AI Track — Александра Мурзина, руководитель отдела перспективных технологий Positive Technologies, и Петр Ермаков, ML Brand Director, Яндекс.

#PHD12

🔥 В треках Offense & Defense на киберфестивале Positive Hack Days 12 будет представлено много интересных докладов!

Вот лишь некоторые из них:

➡️ Дмитрий Махаев, руководитель группы аналитики отдела спецпроектов JSOC, «Ростелеком-Солар», расскажет, почему нельзя ставить знак равенства между OSINT и киберразведкой и в чем нюансы упомянутых методов.

➡️ Антон Кутепов, руководитель направления развития инициатив сообществ ИБ, Positive Technologies, покажет, как развернуть окружение для разработки правил на языке XP и как работать с расширением VSCode-XP.

➡️ Сергей Солдатов, руководитель центра мониторинга кибербезопасности, «Лаборатория Касперского», расскажет, зачем нужно измерять операционную безопасность. Будут приведены конкретные примеры процессов SOC, их метрик; будет показано, какие данные и инструменты требуются для расчета этих метрик и какие существуют способы интерпретации полученных результатов.

🎫 Приобрести билет на PHDays 12, чтобы вживую послушать выступления экспертов, можно на нашем сайте!

#PHD12

Как пользователям банков защищать свои финансы в эру цифрового мира? 💲

Об этом на Positive Hack Days 12 расскажут эксперты Росбанка — партнера киберфестиваля.

Подробнее об участии компании в PHDays 12 рассказал Александр Кондратенко, начальник управления рисками и развития процессов ИБ, руководитель agile-команды Росбанка.

#PHD12

Мы запускаем аттракцион неслыханной щедрости — разыгрываем 100 билетов на главный киберфестиваль страны Positive Hack Days 12, который пройдет 19 и 20 мая в Парке Горького! 🎉

Титулованные эксперты и организаторы киберфестиваля подготовили 30 каверзных вопросов, посвященных кибербезопасности, истории PHDays и Standoff 🤔

С 26 апреля по 4 мая на сайте розыгрыша будут появляться мини-викторины по 10 вопросов.

Накапливайте баллы за правильные ответы и станьте одним из 100 обладателей золотых билетов на Positive Hack Days!

🎫 Принять участие в розыгрыше билетов

Билеты дают возможность посетить закрытую часть киберфестиваля — «территорию безопасности» на берегу Москвы-реки, где вы сможете послушать доклады от признанных экспертов по кибербезопасности, принять участие в крутых соревнованиях и дискуссиях, а также своими глазами увидеть, как проходит кибербитва Standoff 11.

#PHD12

🧑‍💻 Security Vision выпустила новую версии системы IRP/SOAR на платформе Security Vision 5.

В продукте реализованы уникальные методы расследования и реагирования на инциденты ИБ на основе технологии динамических плейбуков. Все этапы обработки инцидентов максимально автоматизированы.

➡️ 19-20 мая на Positive Hack Days вы сможете ознакомиться с обновленной версией системы IRP/SOAR на стенде Security Vision.

Реклама. Рекламодатель: ООО "Интеллектуальная безопасность", ОГРН 5157746309518