Taxonomy feed.
Началась первая волна отбора докладов на форум Positive Hack Days 8: заявки на участие принимаются до 10 марта 2018 года включительно. Лучшие доклады выберет международный программный комитет, в который входят независимые исследователи и ведущие эксперты ИБ- и IT-индустрии.
Подошел к концу Positive Hack Days VII. За два дня форум посетило рекордное число участников — около 5000 из разных стран мира: Америки, Израиля, Кореи, Италии, Франции, Германии, Казахстана, Белоруссии, Индии, Польши. На площадке произошли сотни событий: семь потоков докладов, мастер-классы, круглые столы и хакерские конкурcы.
23 мая 2016 г., г. Москва − 4200 человек из разных стран мира стали свидетелями живого и несколько безумного праздника под названием Positive Hack Days VI. За два дня на площадке произошли сотни событий. На первый взгляд, хакеры чувствовали себя полными хозяевами положения. На деле — в условиях максимальной защиты никто не продвинулся дальше периметра DMZ.
В декабре в программе шестого международного форума по практической безопасности Positive Hack Days, который состоится в Москве 17 и 18 мая 2016 года, открылся Call for Papers. Программный комитет рассматривает заявки на выступления с докладами как от признанных экспертов в области ИБ, так и от начинающих исследователей.
Международный форум PHDays — это профессиональный разговор по существу, в котором участвуют эксперты со всего мира, и огромный полигон для самых смелых экспериментов. Здесь исследователи и студенты взламывают сотовую связь, сбивают с цели ракетные установки, пускают под откос поезда, отключают город от электричества, открывают банкомат скрепкой — и помогают выработать способы защиты от подобных угроз.
Сейчас тема кибербезопасности АСУ ТП, что называется, «на острие». В журналах, на научных и технических конференциях обсуждаются уязвимости и подходы к защите; регулирующие органы готовят новые рекомендации, приказы и даже федеральные законы, в СМИ муссируются громкие случаи кибератак. Однако при этом большинство из участников сообщества затрудняются дать определение того, что такое кибербезопасность АСУ ТП, в большинстве случаев цитируя привычные цели информационной безопасности - «целостность, доступность и конфиденциальность», иногда добавляя про приоритет «доступности».
Цифровая подстанция приглашает всех желающих и заинтересованных в безопасности систем АСУ ТП принять участие в ежегодном международном форуме по практической безопасности Positive Hack Days (PHDays VI).
В этом году мероприятие было особенным для электроэнергетической отрасли, ведь на нем «ломали» цифровую подстанцию. Не какую-то абстрактную АСУ ТП всего на свете, а вполне конкретную релейку приближенной к реальности подстанции.
В этому году у посетителей форума PHDays V появится возможность увидеть и попробовать взломать настоящую электрическую подстанцию, построенную по стандарту IEC61850.
Основными источниками киберугроз для крупного бизнеса стали ошибки веб-приложений, слабые пароли и собственные сотрудники. Такие наблюдения содержатся в исследовании Positive Technologies «Статистика уязвимостей корпоративных информационных систем», полная версия которого будет представлена в ходе международного форума по практической безопасности Positive Hack Days 26—27 мая в Москве.
Пятый международный форум по практической безопасности Positive Hack Days состоится 26 и 27 мая 2015 года в московском Центре международной торговли. На конференции, организованной компанией Positive Technologies, соберутся ведущие специалисты по киберзащите и элита хакерского мира, представители государственных структур и руководители крупного бизнеса, молодые ученые и журналисты.
Пятый международный форум по практической безопасности Positive Hack Days состоится 26 и 27 мая 2015 года в московском Центре международной торговли. На конференции, организованной компанией Positive Technologies, соберутся ведущие специалисты по киберзащите и элита хакерского мира, представители государственных структур и руководители крупного бизнеса, молодые ученые и журналисты.
О форуме по информационной безопасности PHDays я узнал приблизительно год назад. Тогда на глаза попалось выступление группы специалистов SCADA Strangelove: в своей презентации, записанной на видео, они рассказывали о уязвимостях в контроллерах и системах АСУ ТП именитых производителей.