🤔 Почему компании иногда молчат об инцидентах и как это влияет на всю отрасль ИБ?

Обсудили в новом выпуске подкаста «КиберДуршлаг» с Алексеем Батюком, техническим директором по развитию отрасли ИБ в Positive Technologies.

📑 Поговорили об устройстве регуляторки по ИБ и о том, как она менялась в последние годы.

🛟 Разобрались, как не утонуть во всех нормативных актах и можно ли использовать ChatGPT как спасательный круг.

⚠️ Выяснили, правда ли, что делиться информацией о взломах в России — табу.

Также в выпуске: как подключиться к ГосСОПКА, про 213-й приказ ФСБ и про БДУ ФСТЭК.

Смотрите подкаст:

📺 YouTube | 📺 RUTUBE | 📺 VK Видео

А также слушайте на любой удобной платформе.

#КиберДуршлаг
@Positive_Technologies

🔥 Конкурсы на киберфестивале Positive Hack Days

Традиционно на PHDays Fest мы проведем конкурсы для тех, кто готов попробовать себя в роли исследователя безопасности и найти уязвимости в гаджетах и технологиях.

Всего вас ждут семь конкурсов в этом году.

🌐 Взлом Web 3 (22-24 мая)

Вам предстоит решить ряд задач по взлому смарт-контрактов, чтобы вывести все средства из смарт-контракта или получить полное управление над смарт-контрактом. А также решить криптографические задачи и задачи из сферы формальной верификации (TLA).

Подробности

🐴 IDS Bypass (22-24 мая)

Конкурс проводится в шестой раз! Ждем любителей испытать систему сетевой защиты на прочность.

Задача участников — взломать уязвимые сервисы и украсть флаги. Мешать вам будет система обнаружения вторжений (IDS), которая проверяет трафик сетевыми правилами и блокирует попытки атак. Если попадетесь, игровая платформа сообщит вам имя сработавшего детекта.

Подробности

🧠 SEQuest (22-24 мая)

Конкурс представляет собой соревнование в soft skills — навыках, близких, используемым в социальной инженерии и мошенниками. Вдохновлен книгами Кевина Митника и практикой социальной инженерии организаторов. Хотели почувствовать себя мошенником и «поломать» людей? Это сюда.

Подробности


💸 $natch Hydra (22-24 мая)

Присоединяйтесь к увлекательному конкурсу по поиску уязвимостей в банке Global Digital Bank на площадке $NATCH! Ваша задача — найти уязвимости в цифровой инфраструктуре банка и помочь его команде сделать продукты еще безопаснее. Кроме того, мы проведем викторину по безопасности мобильных приложений — задания будут как для новичков, так и для опытных экспертов!

Подробности

🤖 AI CTF (22-24 мая)

Это соревнование, где вам нужно будет использовать свои знания в машинном обучении и кибербезопасности, чтобы решить различные задачи и найти флаг. В этом году будет много задач, связанных с LLM и AI-агентами, но мы не забыли и про классический ML и анализ данных. Только те, кто сможет применить свои знания и навыки, смогут преуспеть и найти флаг!

Подробности

🤖 Robocafe Hack&Slice (22-24 мая). NEW

В этом конкурсе участникам предстоит взломать робокафе и захватить управление роборукой с электроножом! Для заказа посетителям кафе будут доступны киоск, сайт и мобильное приложение — используя их слабости нужно пробраться сквозь хитросплетение сетей ближе к заветной колбасе. Но это лишь верхушка айсберга: в глубине скрывается техно-мясорубка.

Проникните в систему управления робокафе — помогите роботам вспомнить «запрещенные» рецепты, получите халявный доступ к неограниченным запасам колбасы и даже прохладному напитку! Устройте дуэль на роборуках!

Подробности

👑 Root of the Hill (24 мая)

Это хардкорное хакерское состязание, где участникам предоставлено защищенное фильтром безопасности веб-приложение. Оно содержит определенное число уязвимостей, эксплуатация которых позволяет среди прочего выполнять команды операционной системы. Но будьте осторожны: каждые 5 минут из игры выбывают два участника.

Первый — тот, кто набрал меньше всего баллов, а второй — кто больше всех спровоцировал срабатывание WAF. Ключевая стратегия здесь: действуйте быстро, но аккуратно, чтобы не стать жертвой собственного сканера.

Подробности

⚠️ Для участия вам понадобятся ноутбуки. В некоторых из конкурсов — дополнительное ПО и инструментарий. Конкурсы будут проходить в киберхабе, вход по билетам PHDays Fest.

💬 Чат для участников — @phdayscontests

#PHDays

✨ Мы начали!

Смотрите трансляцию, если не смогли сегодня присоединиться лично.

Также трансляции доступны в «VK Видео» и на Rutube.

@PHDays. 22-24 мая. «Лужники»

💡 Не пропустите панельную дискуссию на открытии второго дня PHDays Fest

Как обуздать развитие технологий, чтобы не привести человечество к экзистенциальному кризису и при этом не задушить инновации? Поговорим об этом сегодня в 10:00 на главной сцене киберарены. Посмотреть можно будет и онлайн на нашем сайте.

Модератор — Владимир Познер, журналист, телеведущий.

В дискуссии примут участие:

• Юрий Максимов, сооснователь фонда «Сайберус» и компании Positive Technologies

• Сергей Кравцов, министр просвещения Российской Федерации 

• Денис Баранов, генеральный директор Positive Technologies

• Наталья Попова, первый заместитель генерального директора компании «Иннопрактика», общественный омбудсмен в сфере защиты прав высокотехнологичных компаний-лидеров

• Алексей Фетисов, генеральный директор, Холдинг Т1

• Андрей Белевцев, старший вице-президент, руководитель блока «Технологическое развитие» ПАО «Сбербанк» 

• Вячеслав Цыганов, заместитель председателя правления, Т-Банк

Присоединяйтесь! Трансляцию можно посмотреть в «VK Видео» и на RUTUBE.

#PHDays
@Positive_Technologies

📱 Это бейдж? Это журнал? Лучше! Бейдж на обложке нового выпуска Positive Research, подготовленного специально к PHDays Fest 📕

Кстати, заглавная статья выпуска как раз о Positive Labs. Да, тех самых ребятах, сделавших бейдж к фестивалю, основная тема которого — реверс-инжиниринг. Глава всех позитивных реверсеров Алексей Усанов рассказал, зачем они кладут устройства в рентген-аппарат, для чего проводить исследования по обратной разработке, какие инструменты для этого нужны (от паяльника до декомпилятора) и почему не стоит пытаться ломать солонки.

🧅 Продолжая тему реверс-инжиниринга, Юрий Васин, руководитель группы Tau Positive Labs, подготовил для вас материал о Chip’olino — ноу-хау Positive Labs, инструменте, который не только проводит исследования, но и пишет для них своеобразную «книгу рецептов».

Кроме того:

🔴 Андрей Тюленев, старший специалист отдела обнаружения
атак в сети PT ESC, поделился, каких покемонов какие инструменты хакеров задетектили наши эксперты при помощи PT NAD в 2024 году;

🔴 как ребята из PT SWARM ломали финансовые компании методами социальной инженерии и что из этого вышло, рассказал Константин Полишин, руководитель группы Red Team SE отдела тестирования на проникновение Positive Technologies;

🔴 о чем мечтают ночами аналитики SOC, по какому пути идет трансформация таких команд и что их ждет в будущем, написал Алексей Лукацкий;

🔴 как хакеры атакуют ИИ, чем это грозит Южному Централу людям и есть ли способы противостоять угрозе, ищите в статье сразу от трех наших коллег.

Это, конечно, не все! Журнал, как всегда, объемный, в нем еще много про ML, Standoff, фишки наших продуктов, образовательные проекты.

👉 Всего в одном посте не расскажешь — качайте и читайте сами.

#PositiveResearch
@Positive_Technologies