Positive Hack Days

Форум PHDays сравним по своему составу и содержанию с такими мероприятиями, как Black Hat, Defcon и Source. Среди обсуждаемых тем — безопасность государства и личности в киберпространстве, атаки нулевого дня, расследование инцидентов, кибервойна, криптография^[1].

Мероприятие обычно проводится в мае в Москве. Участие платное, однако победители соревнований среди белых хакеров, а также студенты вузов, участвующих в образовательной программе Positive Education, могут получить бесплатные билеты. Доклады и выступления проходят на русском и английском языках^[2].

Первый форум состоялся 19 мая 2011 года в московском клубе «Молодая гвардия».

Тематика докладов и мастер-классов включала государственное регулирование информационной безопасности в России, безопасность банковских систем дистанционного обслуживания, организацию защищённой связи по VoIP, обеспечение сохранности данных в облаке и безопасность систем виртуализации. Ключевым докладчиком мероприятия был Дмитрий Скляров.

В рамках форума прошло соревнование специалистов по информационной безопасности по схеме Capture the Flag. В нём участвовали команды из нескольких стран, победила американская команда PPP^[3]. Помимо этого прошли конкурсы по взлому, в рамках одного из которых участники обнаружили уязвимость нулевого дня в браузере Safari для Windows^[4].^[5]

В числе докладчиков были представители «Лаборатории Касперского», «Россельхозбанка», ОАО «Вымпелком», ОАО «Ростелеком», Cisco Systems, Leta IT-Company, Positive Technologies, PwC. Около 500 человек посетили мероприятие в первый же день.

Второй форум прошёл 30—31 мая 2012 года в центре новых технологий Digital October. Были организованы шесть потоков выступлений и мастер-классов специалистов по информационной безопасности, а также снова прошли соревнования CTF и тематические конкурсы. Темы конференции разделялись на технические (эксплуатация радиопомех, парольная защита, безопасность телеком-операторов, использование утилиты sqlmap) и деловые (банковская безопасность, утечки данных госучреждений, поиск специалистов по ИБ)^[6].

Среди ключевых докладчиков: американский криптограф и автор книги «Прикладная криптография» Брюс Шнайер, представитель IMPACT (Международное многос^[7].

Среди значимых событий — демонстрация уязвимостей нулевого дня в Windows XP и FreeBSD 8.3, соревнования по перехвату управления дроном, взлом iPhone 4S через приложение Office Plus и конкурс по анализу защищённости систем ДБО^[8].

Впервые был проведён конкурс научных работ молодых учёных Young School. Всего за два дня количество участников составило 2000 человек.

Третий форум прошёл 23—24 мая в Центре международной торговли. Ключевые темы: защита промышленных систем (АСУ ТП), безопасность веб- и мобильных приложений, противодействие взлому банковских систем, развитие взаимодействия государственных институтов, исследователей и информационного общества. Ключевой докладчик — Марк Хойзе (van Hauser), основатель сообщества The Hacker’s Choice^[9].

События форума: доклад исследовательской группы SCADA StrangeLove по безопасности ПО Siemens SIMATIC, мастер-класс по взлому банкомата и занятия экспертов TOOOL по вскрытию замков. Был представлен макет железной дороги, управляемой промышленными системами, а участники должны были исследовать их защищённость^[10]. Официальная полоса препятствий включала помещения с датчиками слежения и лазерными полями^[11].

В числе участников был известный хакер Джордж Хотц, снявший блокировку с iPhone и победивший в конкурсе «Наливайка».

В конкурсе по анализу защищённости систем дистанционного банковского обслуживания «Большой Ку$h» победил студент из Самары Анатолий Катюшин, сумевший взломать систему ДБО и получить 4,9 тысячи рублей^[12].

В панельной дискуссии о привлечении специалистов по ИБ приняли участие представители государства, в частности Владимир Жириновский^[13].

Общее число участников достигло 2000 человек^[14].

Осенью 2013 года появился документальный фильм о подготовке форума.

Мероприятие прошло 21—22 мая 2014 года в Digital October. Основные темы: кибервойны, интернет вещей, защита промышленных систем и критически важных объектов, безопасность дистанционного банковского обслуживания и вопросы регулирования рынка информационной безопасности.

В ходе конкурса по анализу защищённости промышленных систем Алиса Шевченко обнаружила уязвимость нулевого дня в системе Indusoft Web Studio 7.1^[15]. Среди ключевых событий — конкурс по анализу защищённости систем «умного дома», обсуждение проблем безопасности телекоммуникационных предприятий и электросетей. В конкурсной системе интернет-банкинга участники смогли вывести деньги с виртуальных счетов, используя типичные уязвимости^[16].

Всего приняли участие около 2500 человек из 18 стран^[17].

Мероприятие состоялось 26—27 мая 2015 года в Центре международной торговли. Темы форума: безопасность критически важных информационных систем, противодействие мошенничеству, киберпреступность и расследования инцидентов^[17].

Отличительной чертой мероприятия стал обновлённый формат CTF. Соревнующиеся команды действовали в вымышленном государстве с собственной инфраструктурой — корпорациями, банками, биржами, СМИ. Для достижения успеха требовалось выполнение сложных технических заданий, в частности взлом реальной электрической подстанции, построенной по стандарту IEC 61850. Трижды участники организовали несанкционированное отключение потребителей, однажды обнаружили уязвимость нулевого дня^[18].

В рамках форума прошёл конкурс инвестфонда Almaz Capital по распознаванию фотомонтажа, победителем которого стала команда SMTDP Tech, получив призовой фонд 1,5 млн рублей^[19].

Всего мероприятие собрало более 3500 участников^[20].

Мероприятие прошло 17—18 мая 2016 года в Центре международной торговли. Обсуждались вопросы защиты облачных вычислений, виртуальной инфраструктуры, бизнес-приложений и ERP-систем, противодействия атакам нулевого дня, защиты от DDoS-атак, безопасности АСУ ТП (SCADA) и сетей связи^[21].

В рамках форума была реализована концепция противоборства атакующих и защитников: в конкурсах CTF команды защищали либо атаковали модель города (City F), приближённую к реальной городской инфраструктуре^[22].

В одном из соревнований московский школьник смог взломать электрическую подстанцию на стенде^[23].

Общее число посетителей составило 4200 человек^[21].

Форум проходил в Центре международной торговли 23 и 24 мая 2017 года. Основные обсуждаемые направления: интернет вещей, комбинация IoT и SCADA, разработка продуктов ИБ, безопасная разработка по методике SSDL^[24].

Ключевое событие — хакерские учения The Standoff, где на макете города с офисами, железной дорогой, ТЭЦ и множеством IoT-устройств развернулась масштабная кибербитва^[25].

Среди докладчиков: бывший сотрудник АНБ и NASA Патрик Уордл с анализом вредоносного ПО для macOS; специалисты Positive Technologies — о рисках сотовых сетей; Андрей Масалович — о взломе сайтов и ботнетах^[26].

Число участников достигло 5000 человек^[27].

Форум состоялся 15—16 мая 2018 года в ЦМТ. Темы: роль государства и регуляторов в цифровизации экономики, переход финансовых технологий в цифровую плоскость, защита критической инфраструктуры, меры по снижению рисков и физической безопасности^[28].

Среди докладчиков — автор дизассемблера IDA Pro и декомпилятора Hex-Rays Ильфак Гильфанов, исследователь SI6 Networks Фернандо Гонт^[29].

В конкурсе The Standoff команды атакующих, защитников и центров мониторинга безопасности (SOC) сражались за контроль над игровой моделью города — победителя не выявили^[30].

Проводились и другие хакерские конкурсы: взлом видеокамер, электросчётчиков, систем ДБО. Репортаж о PHDays вышел на канале ABC News^[31].

Впервые прошёл музыкальный фестиваль Positive Hard Days с участием шести групп^[28].

Всего форум посетили более 5000 человек^[32].

В рамках форума, прошедшего 21—22 мая 2019 года в МВЦ «Крокус Экспо», прошло более 100 докладов и мастер-классов от экспертов и представителей ИТ-бизнеса. Ключевой докладчик — немецкий эксперт Карстен Ноль^[33]. Помимо конкурсов по взлому и защите, состоялись масштабные кибербитвы The Standoff^[34].^[35]

Лучшие атакующие были приглашены на финал соревнований HITB+ CyberWeek в Абу-Даби, который проводился в октябре 2019 года^[36].

Впервые прошёл детский трек The Standoff Kids для детей 8–13 лет при поддержке ФинЦЕРТ (Банк России) и школы программирования CODDY^[37].

Во второй день прошёл финал фестиваля музыкальных групп Positive Wave; победителем стала группа Raev Clan, приз зрительских симпатий получила Of Titans and Men^[38].

Девятый форум собрал более 8000 участников^[39].

В 2020 году из-за пандемии коронавируса форум не проводился. В ноябре состоялось онлайн-мероприятие The Standoff (киберучения, ранее проходившие внутри PHDays), сосредоточенное на цифровом моделировании угроз: виртуальный город с промышленными системами управления был значительно расширен и превращён в полноценный киберполигон^[40].

Юбилейный форум прошёл 20—21 мая 2021 года в ЦМТ, был посвящён цифровизации в условиях пандемии и изменениям в подходах к кибербезопасности. Ключевым спикером пленарной сессии стал министр цифрового развития, связи и массовых коммуникаций РФ Максут Шадаев^[41].

Кибербитва The Standoff в 2021 году предполагала реализацию «недопустимых событий» — конкретных рисков для предприятий, включая остановку газа, отключение электричества, аварии на железной дороге и др. Было реализовано 33 уникальных сценария (54 % от запланированных), команды атакующих успешно выполнили 84 задания^[42].

Форум посетили 2500 человек^[43].

Основная тема форума — независимость в информационной безопасности и сохранение цифрового суверенитета. PHDays 11 прошёл 18—19 мая 2022 года в ЦМТ. В программе было около 100 докладов, более 250 спикеров, мероприятия по инвестициям в ИБ, конкурсы, творческие фестивали Positive Wave и HackerToon, финал конкурса проектов open source для школьников и студентов, состязание по похищению NFT^[44][45].

Эфир студии PHDays 11 посетили более 100 гостей, включая министра цифрового развития РФ Максима Шадаева и официального представителя МИД России Марию Захарову^[46][47].

Участники The Standoff увидели, как реализация «недопустимого» события в одной индустрии влияет на другие^[48].

В 2022 году форум собрал 8700 участников^[49].

Кроме обширной программы технических выступлений, мастер-классов, конкурсов и дискуссий по развитию рынка ИТ и бизнеса, отличительной чертой PHDays является оригинальная, техно-киберпанковская атмосфера.

На закрытии форума выступали такие известные рок-группы, как «Смысловые галлюцинации», «Несчастный случай», «Ундервуд». В 2014 году между днями мероприятия организован ночной просмотр фильмов в жанре киберпанк, а во время перерыва шло аудиошоу «Модель для сборки»^[17].

В 2018 году культурная программа дополнилась музыкальным фестивалем Positive Hard Days^[28].

В 2019 году в состав жюри музыкального конкурса Positive Wave вошли лидер группы «Смысловые галлюцинации» Сергей Бобунец и музыкальный продюсер Борис Барабанов^[38].

В 2022 году финал Positive Wave выиграла команда The Serious Men («СИБУР Диджитал»), получившая чек на 100 тысяч рублей и обучение для всех участников в школе Musical Wave^[50].