Студенты и сотрудники ДВФУ приняли участие в международном форуме по информационной безопасности Positive Hack Days 10, который проходил 20-21 мая в Москве.

В течении двух дней участники могли посетить доклады от ведущих специалистов в области ИБ, порешать тематические задания от различных компаний, посетить развлекательные стенды. Так, например, в секции Payment Village участники могли попрактиковаться в атаках на банковские системы, попробовать взломать банкомат или платежную систему. А в секции Network Village участникам предлагалось взломать пять узлов так, чтобы их не обнаружил система обнаружения вторжений.

Параллельно с форумом проходила кибербитва The Standoff. The Standoff – это киберполигон на котором моделируются технологические и бизнес-процессы реальных компаний в промышленности, энергетике, на транспорте, в финансах и других секторах. Участники кибербитвы делятся на две команды: Атакующие (Red team) и Защитники (Blue team). В этом году атакующая сторона состояла из тридцати команд, сторона защиты была представлена пятью командами. Задача атакующих – выполнить все задания организаторов и попробовать получить контроль над инфраструктурой киберполигона. Задача команд-защитников, прежде всего, – выявить атаки, отработать методы обнаружения и предотвращения инцидентов, протестировать связанную работу различных инструментов.

По итогам кибербитвы среди команд атакующих места распределились следующим образом: первое место команда True0xA3 (35 877 баллов), второе место команда Codeby (30 183 балла), третье место – Invuls (17 643 балла). Среди команд защитников по количеству отчетов об атаках в тройке лидеров команды: Jet Security Team, akPots_team и Yourshellnotpass. За время соревнований защитники успели расследовать 18 реализованных бизнес -рисков.

«К сожалению, мне не удалось побывать на всех лекциях, которые я запланировал, так как желающих было огромное количество и не всегда хватало мест в залах. Но и без лекций на мероприятии было чем заняться.

Positive technologies организовали тестирование для специалистов различных областей, всего было около 10 категорий вопросов, в том числе по языкам программирования (C#, JS, GOlang), вопросы по ИБ и логические задачки. Участники, успешно прошедшие тестирование, получали призы с символикой PT. В Hardware Village всем участникам давали возможность попробовать себя в роли «медвежатника», давали набор отмычек и показывали какими способами можно вскрывать замки. Огромное количество участников привлек стенд компании Innostage. Все желающие могли попробовать себя в роли водителя гоночного авто, на специальном стенде с рулем и креслом. Игроки, проехавшие круг быстрее всех, получили призы.

Также у участников была возможность поговорить с ведущими экспертами или руководителями в неформальной обстановке, обсудить интересующие их проблемы, поделиться опытом»

ведущий специалист ЦИБ Сказин Виктор

«Форум Positive Hack Days оставил очень положительные эмоции. Оффлайн-участие в таком событии сильно мотивирует развиваться в сфере IT-безопасности, ты встречаешься с узкоспециализированными специалистами, которые с удовольствием готовы ответить на любые вопросы и поделиться своим мнением, в том числе в неформальной обстановке.

К сожалению, охватить все лекции было физически невозможно, так как помимо докладов были представлены интересные стенды от компаний PT и Innostage, в которых нужно было пройти тесты по ИБ-тематике в игровой форме и поучаствовать в соревновании на скорость на гоночном стенде. Я с удовольствием поучаствовал в нескольких из них.

После мероприятия Positive Technologies предоставили все записи проводимых докладов, чему я был очень рад и что позволило без проблем посмотреть пропущенные лекции. Уровень и обширность докладов впечатляет, каждый может найти для себя интересную тематику, на форуме поднимают самые актуальные проблемы безопасности, а также предлагают их решения.

Подобные мероприятия объединяют множество людей из разных сфер деятельности, тем самым помогая развивать IT-сообщество и IT-безопасность в целом. Я желаю каждому будущему специалисту в области информационной безопасности хотя бы один раз побывать на PHD»

студент 5 курса направления «Компьютерная безопасность» Яковлев Андрей

Выражаем благодарность нашему партнеру – компании Positive Technologies за предоставленную возможность посетить форум. Уже по сложившейся традиции ДВФУ направляет на мероприятие победителей ежегодных региональных соревнований по информационной безопасности Russkiy Defence Game.

Также поздравляем наших друзей из команды Codeby со вторым местом в кибербитве The Standoff.