Анонсированы даты шестого форума по ИБ Positive Hack Days

Анонсированы даты шестого форума по ИБ Positive Hack Days

Анонсированы даты шестого форума по ИБ Positive Hack Days

Форум PHDays VI состоится 17 и 18 мая 2016 года. PHDays — это профессиональный разговор по существу, в котором участвуют эксперты со всего мира, и огромный полигон для самых смелых экспериментов.

Здесь исследователи и студенты взламывают сотовую связь, сбивают с цели ракетные установки, пускают под откос поезда, отключают город от электричества, открывают банкомат скрепкой — и помогают выработать способы защиты от подобных угроз.

У форума № 6, как и в прошлые годы, будет своя центральная тема. Сюжетной пружиной PHDays VI станет концепция противостояния. В 2016 году специалисты по ИБ из госструктур и крупных компаний покинут свои мягкие кресла, выйдут на ринг и покажут хакерам приемы борьбы с наиболее изощренными атаками. Одни будут нападать, а другие защищаться. Кто победит в этой двухдневной кибервойне — узнаем через семь месяцев.

Кто против кого

Год за годом мы повторяли мантру о том, что PHDays объединяет вокруг темы безопасности самых разных людей — хакеров и ИБ-экспертов, государственных чиновников и ценителей персональной свободы, IT-бизнесменов и сотрудников правопорядка. Но не размывается ли фокусировка на этом общем снимке? Ведь в современном мире все чаще приходится оказываться с кем-нибудь по разные стороны баррикад, и каждый при этом видит только свою часть картины.

В хакерских конкурсах PHDays VI мы собираемся перейти от модели «решаем упражнения» к модели двусторонней практической игры: хакерские группы против SOC, криптографы против реверсеров, конкурентная разведка против DLP, разработчики защитных средств против таргетированных атак.

В докладах PHDays VI будут представлены наиболее важные угрозы и методы противодействия им, а не абстрактные истории о «возможностях эксплуатации уязвимостей». Мы хотим услышать от индустрии, как она будет отвечать на эти конкретные угрозы — а не на те страшилки, которые ей привиделись.

Самолет, танк, корабль?

Чертеж, по которому мы начинаем строить новый PHDays, сохраняет свои базовые принципы: непрерывный поиск terra incognita, многоканальность выступлений, обучение в режиме реального времени, отсутствие рекламных пауз, уникальное оборудование, неформальное общение хакеров и безопасников, настоящие инциденты в основе конкурсов.

В программе вновь будут десятки докладов и мастер-классов, круглых столов и профильных секций, соревнования СTF с новым оригинальным сюжетом, конкурс молодых ученых PHDays Young School и нешуточная битва авторов киберпанковских рассказов.

И главное — мы серьезно обновим конкурсную программу, а значит и парк объектов для взлома.

Шестикратный рост

Интерес к форуму продолжает расти. Достаточно сравнить: в 2011 году форум собрал 600 специалистов, в 2012 — 1500, в 2013 — более 2000, в 2014 — 2500. А в 2015 году мероприятие посетили рекордное количество участников — 3500 человек.

Количество докладов, секций и прочих активностей в 2015 году перевалило за сотню. На форуме выступили такие известные эксперты по безопасности, как Джон Бомбанек, Уитфилд Диффи, Крис Хаднаги, Кевин Вильямс, Наталья Касперская и Алексей Лукацкий, представители государственных органов Дмитрий Финогенов (8-й центр ФСБ), Александр Радовицкий (МИД), Александр Баранов (ФНС), депутаты Госдумы Вадим Деньгин, Андрей Туманов и Илья Костунов, руководители Центробанка, представители большого бизнеса (включая управляющих партнеров фонда Almaz Capital, которые провели конкурс ИБ-стартапов с призом в полтора миллиона рублей).

На площадке прошли конкурсы со взломом ракет, электроподстанций, банкоматов, железной дороги, а главные хакерские соревнования PHDays CTF выиграла российская команда More Smoked Leet Chicken.

Каждая третья компания в России пережила более 10 кибератак за год

Почти треть российских компаний в 2025 году пережили более десяти кибератак на свою инфраструктуру. Об этом говорят результаты опроса, проведённого Центром компетенций сетевой безопасности компании «Гарда». Согласно данным исследования, 29% респондентов сообщили о десяти и более атаках, ещё у 42% инциденты происходили от одного до девяти раз.

При этом 29% участников заявили, что не фиксировали атак вовсе. В «Гарде» отмечают: это не обязательно означает их отсутствие — возможно, дело в недостаточном уровне мониторинга событий информационной безопасности.

Самыми распространёнными угрозами остаются фишинг и социальная инженерия — с ними сталкивались 69% опрошенных компаний.

На втором месте — вредоносные программы, включая инфостилеры, трояны и шифровальщики (56%). DDoS-атаки затронули почти треть участников опроса — 31%.

 

 

Отдельный блок опроса был посвящён тому, какие атаки труднее всего обнаружить и остановить. Лидируют здесь атаки с использованием уязвимостей нулевого дня — их назвали самыми проблемными 68% респондентов.

На втором месте — атаки внутри периметра с применением легитимных учётных записей (45%). Также компании отмечают сложности с выявлением скрытных вредоносных инструментов и атак, идущих через внешние сервисы с низким уровнем защиты.

По словам руководителя продукта «Гарда TI Feeds» Ильи Селезнёва, результаты опроса показывают очевидную тенденцию: киберугрозы развиваются быстрее, чем традиционные меры защиты.

Он подчёркивает, что в таких условиях всё большую роль играет проактивный подход и работа с актуальными данными об угрозах — от поиска фишинговых доменов и скомпрометированных учётных данных до выявления утечек персональных данных и исходного кода ещё до того, как ими воспользуются злоумышленники.

В целом результаты опроса подтверждают: даже если атаки «не видны», это не значит, что их нет. А фокус на обнаружение и предотвращение становится не менее важным, чем реагирование на уже произошедшие инциденты.

RSS: Новости на портале Anti-Malware.ru