Наш ритм жизни таков, что мы не всегда успеваем оглянуться по сторонам, а самое главное, посмотреть вперед и задаться вопросом: «А что там, впереди, через 5, 10 лет? Что нас ждет?»

В информационной безопасности это особенно важно, так как мы строим системы защиты не только от текущих угроз, но и делаем системы устойчивыми к будущим недопустимым событиям.

На форсайт-сессии «Угрозы 2030. Что может стать недопустимым?» представители различных организаций, включая и регуляторов, под руководством опытного футуролога попробуют сформировать перечень будущих угроз ИБ и недопустимых событий в России — с учетом технологических, экономических, социальных и геополитических тенденций 🔮

Что войдет в этот шорт-лист?

Угрозы для квантовых вычислений и блокчейна, искусственного интеллекта и больших данных? А может быть впору задуматься об угрозах для биотехнологий и кибератаках на геномный редактор CRISPR/Cas9? Возможно, мы осмелеем и замахнемся на графеновые нанотрубки? А может, все это блажь и через 7-10 лет мы и дальше будем бороться с шифровальщиками, утечками персональных данных и DDoS-атаками?

Обсудим это на бизнес-треке PHDays 12.

Ждем вас 19 и 20 мая в Парке Горького!

🎫 Приобрести билеты можно на нашем сайте.

#PHD12

Еще одна возможность выиграть билеты на киберфестиваль Positive Hack Days 12 от наших партнеров — Security Vision 🎫

💳 За последний год мы чуть ли не каждый день слышали об утечках наших с вами персональных данных, об инцидентах информационной безопасности, об успешных действиях различных хакерских групп.

Можно сказать, что 2022-й год прошел под знаком утечек, которые заслуженно стали угрозой №1. И 2023-й год, в случае принятия законопроекта об оборотных штрафах за утечки персональных данных, только усилит интерес к этой угрозе.

❓ Что происходило внутри компаний, которые волею судеб столкнулись с утечками своих данных, данных своих клиентов или попытками получения несанкционированного доступа к ним?

❓ Как выстраивались коммуникации внутри и снаружи в случае инцидента?

❓ Как принималось решение о том, что инцидент не заметается под ковер, а о нем открыто рассказывают клиентам и СМИ?

❓ Какие подразделения вовлечены в реализацию антикризисного плана (подсказка — не только ИБ)?

В рамках дискуссии «Утекло? Да и … с ним!» на киберфестивале Positive Hack Days 12 мы узнаем про известные и не очень инциденты ИБ из первых рук; поговорим про то, как компании реагировали на них и как надо было; какие ошибки совершались и как их можно было обойти.

Дискуссия пройдет 19 мая в 16:15. Приобрести билеты на PHDays 12 можно на нашем сайте. 🎫

#PHD12

📰 Информационный партнер киберфестиваля Positive Hack Days 12 — телеграм-канал «Sachok».

«Вылавливаем сачком самые трендовые события в информационной безопасности и IT из матрицы жизни», — пишут о себе парни в описании канала, что вполне оправдано.

Канал относительно молодой, но уже завоевал сердца российского ИБ-сообщества своим острым юмором, беспощадной критикой факапов и объективным освещением важнейших событий в отрасли.

#PHD12

Компания Axoft примет участие в киберфестивале Positive Hack Days 12! 🤝

Подробнее об участии компании в PHDays рассказал Сергей Игнатов, директор по развитию продуктовых направлений Axoft.

#PHD12

🔥 Конкурс IDS Bypass пройдет на Positive Hack Days 12 в четвертый раз!

Задача участников — взломать шесть узлов и украсть флаги 🚩

Мешать вам будет система обнаружения вторжений (IDS), которая проверяет трафик и при помощи сетевых правил и сложных модулей блокирует попытки атак. Если попадетесь, телеграм-бот оповестит вас и сообщит имя сработавшего детекта.

Уязвимые сервисы подобраны так, чтобы участники сосредоточили свои усилия именно на обходе IDS, количество возможных решений при этом не ограничено.

🧑‍💻 Вам понадобится компьютер с подключением к интернету; конкурсная сеть доступна через VPN — файлы конфигурации можно получить от телеграм-бота. На стенде будут сетевой свитч и кабели для более быстрого соединения.

А ознакомиться с разбором конкурса предыдущего года можно в нашем блоге на Хабре.

👀 Подробнее о всех конкурсах на PHDays 12 — на нашем сайте.

#PHD12

🤖 Как будет развиваться российская хайтек индустрия?

В прошлом году с российского рынка ушли многие зарубежные вендоры, которые были монополистами в своих нишах. Это открыло возможности для прорыва отечественных разработчиков в различных сегментах.

Куда движется российский технологический тренд и какие технологии нужно создавать?

Поговорим об этом в рамках круглого стола 20 мая в 13:30 на киберфестивале Positive Hack Days 12.

Эксперты VK, Yadro, Picodata и Positive Technologies обсудят:

⚙️ Как у нас развивается отрасль аппаратного обеспечения. Каковы амбиции российских производителей, готовы ли они что-то предложить рынку;

☁️ С какими сложностями сейчас сталкиваются облачные провайдеры, которые сильно зависят от аппаратного обеспечения;

🤖 Практически все новости об искусственном интеллекте посвящены либо ChatGPT, либо Midjourney. Как обстоят дела у российских разработчиков, не отстаем ли мы в освоении искусственного интеллекта;

🧑‍💻 Развитие open source — средство для рывка в экономике и снижения технологической зависимости страны. По какому пути нам стоит развивать собственный аналог GitHub, чтобы у отечественных разработчиков оставалась возможность взаимодействия с внешними системами;

🔐 И главное — как обеспечить безопасность технологий, которые разрабатываются в России.

Ждем вас в Парке Горького! Приобрести билеты можно на сайте PHDays 12.

Если у вас не будет возможности посетить круглый стол лично, то можно будет посмотреть онлайн-трансляцию.

#PHD12

👨‍💻 В этом году на киберфестивале Positive Hack Days 12 вас ждут 17 крутейших докладов от экспертов в треке «Development».

Вот лишь некоторые из них:

✔️ Газизова Светлана, руководитель направления аудита безопасной разработки в Swordfish Security, расскажет, как интегрировать концепцию Zero Trust в безопасную разработку и какие преимущества это может принести компании.

✔️ Александр Попов, главный исследователь безопасности открытых операционных систем, Positive Technologies, расскажет о комплексе технических мер, которые позволяют снизить возможный ущерб от санкций для вашего открытого GitHub-проекта.

✔️ Ксения Змичеровская, системный аналитик, R-Vision, и Илья Шаров, независимый эксперт, расскажут о подходах борьбы с логическими уязвимостями, разберут, как применять их на практике и дадут полезные советы по внедрению безопасной разработки в компаниях.

👀 Полную программу трека разработки можно посмотреть на нашем сайте, а также в канале Positive Development Community. Организатор трека — Владимир Кочетков, руководитель экспертизы безопасности приложений Positive Technologies

Приходите послушать доклады вживую! Эксперты представят их на набережной Парка Горького 19 и 20 мая в зоне территории безопасности (для ее посещения необходимо приобрести билет 🎫).

#PHD12