📣 Рассказываем, какие доклады вас ждут на киберфестивале Positive Hack Days 12!

↪️ Никита Назаров, руководитель отдела расширенного исследования угроз, «Лаборатория Касперского», расскажет о современной истории развития cyberthreat intelligence и практике применения. После доклада будет представлен практический блок, посвященный циклу F3EAD — этот подход мало известен в России, но является на сегодняшний день самым результативным в работе CTI и IR.

↪️ Артем Семенов, пентестер, RTM Group, расскажет о 20 нестандартных применениях ChatGPT в кибербезопасности, включая поиск секретов и особых файлов в коде, анализ журналов, исследование мобильных и веб-приложений (в том числе при попытке моделирования атаки).

↪️ Ирина Изотова, руководитель отдела разработки сценариев киберугроз, ГК «Иннотех», расскажет о многообразии техники Remote Services (службы удаленного доступа) — одной из центральных в MITRE ATT&CK. Каким множеством событий Windows она обнаруживается, сколько существует встроенных и сторонних утилит для ее реализации и какие интересные ханты существуют для выявления аномалий? Ответы на эти вопросы будут представлены в докладе.

В этом году на PHDays 12 выступят более 100 спикеров. Свои доклады они представят в кибердеревне на Пушкинской набережной в Парке Горького 19-20 мая. Проход в эту зону будет по билетам, приобрести их можно на нашем сайте 🎫

🧑‍💻🔥🎊

Еще один конкурс, который ждет вас на Positive Hack Days 12 — традиционная наливайка! 🥂

Вы сможете испытать себя в атаке на защищенное фильтром безопасности веб-приложение — оно содержит определенное число уязвимостей, эксплуатация которых позволяет среди прочего выполнять команды операционной системы.

Вы же помните, что взлом приложений — дело ответственное и что мыслить в процессе нужно трезво? 😏

Однако наши условия игры заключаются в том, что каждые пять минут мы будем чуть-чуть (на 50 мл 🤏) усложнять работу тем участникам, на действия которых чаще всего реагировал WAF.

Побеждает игрок, набравший наибольшее количество очков за время конкурса. А бороться вы будете за ценные призы (рюкзаки, Flipper Zero, WiFi адаптер Alfa AWUS036ACHM, мерч)!

Для участия в конкурсе необходим ноутбук с любым установленным ПО, а мы предоставим подключение к игровому сегменту по проводной сети.

Конкурс пройдет 20 мая с 16:00 до 17:00, а все участники должны быть совершеннолетними! 🫦

Приобрести билеты на PHDays 12 можно на нашем сайте (конкурс будет проходить в кибердеревне).

#PHD12

📣 В прошлом году о технологиях машинного обучения и искусственного интеллекта не говорил только ленивый: чат-боты и другие генеративные системы активно вошли в нашу повседневную жизнь. Поэтому AI Track киберфестиваля Positive Hack Days 12 будет особенно интересным.

Вот лишь некоторые доклады, которые представят эксперты в этой секции:

💬 Владислав Тушканов, ведущий исследователь данных, «Лаборатория Касперского», расскажет о том, какие новые риски влечет использование больших языковых моделей: от вызова нежелательного поведения до эксфильтрации обучающих данных. Как эти риски соотносятся с ландшафтом угроз MITRE ATLAS и как они могут реализоваться на примере исследования реального сервиса — узнаете из доклада Владислава.

⚠️ Александра Баженова, аналитик-разработчик, Национальная система платежных карт (НСПК), расскажет о том, как построить свою систему предотвращения мошенничества на ML с нуля, что такое СБП и в чем отличие данных СБП от банковских данных, как решить проблемы отсутствия разметки.

👀 Максим Мухортов, руководитель группы по разработке технологии Liveness, NtechLab, в своем докладе расскажет о дипфейках и распознавании живого присутствия, активных и пассивных технологиях Liveness. Он также объяснит, как организовать сбор данных и избежать при этом предвзятости и ошибок, и поговорит о новых угрозах.

🎫 Приобрести билет в закрытую зону киберфестиваля, где эксперты представят свои доклады, можно на нашем сайте!

Ведущие секции AI Track — Александра Мурзина, руководитель отдела перспективных технологий Positive Technologies, и Петр Ермаков, ML Brand Director, Яндекс.

#PHD12

🔥 В треках Offense & Defense на киберфестивале Positive Hack Days 12 будет представлено много интересных докладов!

Вот лишь некоторые из них:

➡️ Дмитрий Махаев, руководитель группы аналитики отдела спецпроектов JSOC, «Ростелеком-Солар», расскажет, почему нельзя ставить знак равенства между OSINT и киберразведкой и в чем нюансы упомянутых методов.

➡️ Антон Кутепов, руководитель направления развития инициатив сообществ ИБ, Positive Technologies, покажет, как развернуть окружение для разработки правил на языке XP и как работать с расширением VSCode-XP.

➡️ Сергей Солдатов, руководитель центра мониторинга кибербезопасности, «Лаборатория Касперского», расскажет, зачем нужно измерять операционную безопасность. Будут приведены конкретные примеры процессов SOC, их метрик; будет показано, какие данные и инструменты требуются для расчета этих метрик и какие существуют способы интерпретации полученных результатов.

🎫 Приобрести билет на PHDays 12, чтобы вживую послушать выступления экспертов, можно на нашем сайте!

#PHD12

Как пользователям банков защищать свои финансы в эру цифрового мира? 💲

Об этом на Positive Hack Days 12 расскажут эксперты Росбанка — партнера киберфестиваля.

Подробнее об участии компании в PHDays 12 рассказал Александр Кондратенко, начальник управления рисками и развития процессов ИБ, руководитель agile-команды Росбанка.

#PHD12

Мы запускаем аттракцион неслыханной щедрости — разыгрываем 100 билетов на главный киберфестиваль страны Positive Hack Days 12, который пройдет 19 и 20 мая в Парке Горького! 🎉

Титулованные эксперты и организаторы киберфестиваля подготовили 30 каверзных вопросов, посвященных кибербезопасности, истории PHDays и Standoff 🤔

С 26 апреля по 4 мая на сайте розыгрыша будут появляться мини-викторины по 10 вопросов.

Накапливайте баллы за правильные ответы и станьте одним из 100 обладателей золотых билетов на Positive Hack Days!

🎫 Принять участие в розыгрыше билетов

Билеты дают возможность посетить закрытую часть киберфестиваля — «территорию безопасности» на берегу Москвы-реки, где вы сможете послушать доклады от признанных экспертов по кибербезопасности, принять участие в крутых соревнованиях и дискуссиях, а также своими глазами увидеть, как проходит кибербитва Standoff 11.

#PHD12

🧑‍💻 Security Vision выпустила новую версии системы IRP/SOAR на платформе Security Vision 5.

В продукте реализованы уникальные методы расследования и реагирования на инциденты ИБ на основе технологии динамических плейбуков. Все этапы обработки инцидентов максимально автоматизированы.

➡️ 19-20 мая на Positive Hack Days вы сможете ознакомиться с обновленной версией системы IRP/SOAR на стенде Security Vision.

Реклама. Рекламодатель: ООО "Интеллектуальная безопасность", ОГРН 5157746309518

🥊 Впервые в этом году за кибербитвой Standoff 11 смогут понаблюдать все желающие: она пройдет в рамках настоящего городского киберфестиваля Positive Hack Days 12 в Парке Горького 19 и 20 мая!

Начнется кибербитва немного раньше — 17 мая, и первые два дня будет проходить в закрытом формате, чтобы команды атакующих из разных стран мира успели ознакомиться с инфраструктурой виртуального государства F и уже попытались реализовать недопустимые события (которых в этом году будет более 140). Подробности будем публиковать в канале @standoff_365.

📍 19 и 20 мая за перипетиями битвы смогут понаблюдать все посетители Парка Горького, успешно прошедшие квест в кибергороде (подробнее о нем мы скоро расскажем).

Также посетить Standoff 11 можно будет участникам киберфестиваля PHDays 12 по билетам (приобрести их можно у нас на сайте). А еще можно будет посмотреть онлайн, но вживую всегда интереснее 😉

Немного подробностей о том, что вас ждет в этом году — в нашем видео 😎

#Standoff11

Level 1 [complete] ✔️
Level 2 [complete] ✔️
Level 3 [in progress] 🤖

Открываем вопросы финального этапа розыгрыша 100 билетов на киберфестиваль Positive Hack Days 12!

В первых двух мини-викторинах участие приняли многие знатоки кибербезопасности и PHDays. Но шанс стать обладателем золотого билета все еще есть, ведь сегодня вас ждут самые сложные вопросы — от директора Standoff Ярослава Бабина.

❓ Какую страну посещал киберполигон Standoff? Какого объекта нет на макете кибербитвы? Что такое CityF?

Ждем ваших ответов на нашем сайте 🍀

🧑‍💻🔥🎊

👨‍💻 Уверены, что если в фильмах присутствуют хакеры, то в 99% случаях они будут использовать трояны — это вредоносные файлы, которые попадают в систему под видом легитимных (торренты, привет) и могут выполнять разные функции — шпионить, красть учетные данные, загружать и устанавливать другие вредоносы.

Поэтому центральным арт-объектом киберфестиваля Positive Hack Days 12 в Парке Горького 19 и 20 мая станет троянский конь, которого поражает копьем «КиберГеоргий» ⚖️

📸 Сфоткаться рядом с ним и заглянуть внутрь смогут все желающие: он будет расположен в кибергороде и станет частью квеста, в котором нужно будет найти и исправить уязвимости в разных элементах инфраструктуры цифрового города (и получить за это ценные призы!).

🕵️‍♀️ Внутри футуристичной инсталляции вы сможете узнать о крупных кибератаках прошлого (в том числе и с использованием троянов), а также как защититься от подобных атак в обычной жизни и онлайне.

Это только один из арт-объектов киберфестиваля! О других мы расскажем в ближайшее время 😏

#PHD12