Финансовая сфера

Банковское обозрение


  • Форум Positive Hack Days 9: взлом стереотипов
22.05.2019
Форум Positive Hack Days 9: взлом стереотипов

В Москве проходит ежегодный форум по практической информационной безопасности, организованный компаний Positive Technologies


Традиционно PHDays – это возможность заглянуть в будущее. На этот раз всем делегатам, а их зарегистрировалось, по словам организаторов, около девяти тыс. человек, были предоставлены самые неожиданные и нетрадиционные возможности.

 

Открытие Форума. Фото: Вадим Ференец / «Б.О»

Открытие Форума. Фото: Вадим Ференец / «Б.О»

«Цифровой стриптиз» или «профессиональная паранойя»: как обеспечить личную кибербезопасность владельцев бизнеса – так назвалась секция впервые, где затронута тема беззащитности руководителей, бизнесменов и публичных людей перед лицом киберугроз. Ведущий секции Илья Сачков, глава международной компании Group-IB. Эта тема касается владельцев бизнеса, топ-менеджеров, акционеров, а также многих публичных людей. Зачастую большинство из них находятся как за «каменной стеной» под защитой систем безопасности внутри собственного офиса, но за его пределами они оказываются уязвимы перед десятками векторов атак, цели которых варьируются от кражи денежных средств до дискредитации, шпионажа и шантажа.

 

Алексей Новиков, директор экспертного центра Positive Technologies, с докладом «Сколько стоит целевая атака?», Фото: Вадим Ференец, «Б.О»

Алексей Новиков, директор экспертного центра Positive Technologies, с докладом «Сколько стоит целевая атака?», Фото: Вадим Ференец, «Б.О»

В традиционном баттле The Standoff («Противостояние ») ГК Angara представила свою команду SOC и поделилась с сообществом своей экспертизой. В этом году помимо участия команды «Делойта» в соревновании The Standoff была представлена программа Bug Bounty, которая позволяет организациям усилить безопасность разрабатываемых приложений, а участникам — проверить свои навыки этичного хакинга и получить вознаграждение за нахождение уязвимостей. На стенде компании КРОК можно послушать питчи экспертов, пообщаться с командой и принять участие в квизе #поИБ. Для тех, кто успешно справится с половиной вопросов, будет проведен розыгрыш подарочных сертификатов, фирменного мерча и главного приза — билета в Сингапур на RSA Conference 2019. Всего же деловых партнеров на Форуме насчитывается около сотни.

 

Пленарная дискуссия. Фото: Вадим Ференец, «Б.О»

Пленарная дискуссия. Фото: Вадим Ференец, «Б.О»

Но, очевидно, что изюминка первого дня Форума – это старт Hack Battle, турнира на выбывание. Два дня любители адреналина будут соревноваться по трое, за 10–15 минут решая простые задачи в стиле CTF. Темы: web, reverse, forensics & stegano, pwn, coding и crypto. Победителем очередного раунда становится тот, кто выполнит задание раньше других. Чтобы занять первое место в Hack Battle, участнику нужно победить соперников пять раз подряд.

 

Hack Battle, Фото: Вадим Ференец, «Б.О»

Hack Battle, Фото: Вадим Ференец, «Б.О»

Ну а для тех, кто считает себя продвинутым хакером – в центре главного зала Форума выставлены два автомобиля Tecla: кто взломает, тот и «уедет».

 

Взломай автомобиль Tesla, Фото: Вадим Ференец, «Б.О»

Взломай автомобиль Tesla, Фото: Вадим Ференец, «Б.О»

Что касается деловой части программы – то она просто перенасыщена. Для финансистов представляет интерес второй день форума, когда пройдет дискуссия «Банк будущего: революция или эволюция», а также иные активности, напрямую затрагивающие банкиров.

Среди тем обсуждения — место ИБ в стратегии современного банка, риски новых технологий в финансовой сфере, взгляд регулятора на пути развития технологий, «налог на инновационность». Будет рассказано о том, как передовые финансовые технологии уже изменили и продолжают менять работу банков, и какое место в них уготовано службам ИБ.

«Б.О» планирует подробнее остановиться на наиболее значимых событиях деловой программы в своих аналитических публикациях.

Источник: «Банковское обозрение»