Positive Hack Days

Positive Hack Days (сокращённо PHDays) — это международный форум по практической безопасности, одно из крупнейших в России и Восточной Европе мероприятий, посвящённых информационной безопасности (ИБ). Форум проводится ежегодно с 2011 года в Москве. Организатором выступает российская компания Positive Technologies, специализирующаяся в области кибербезопасности. PHDays сочетает в себе конференцию с докладами экспертов, соревнования по взлому и защите информационных систем (CTF — Capture the Flag), выставку технологий и киберполигон для отработки навыков.

История

Первый форум (2011)

Первый Positive Hack Days прошёл 18–19 мая 2011 года в Москве на территории Digital October. Мероприятие собрало около 700 участников. Основной акцент был сделан на практические аспекты взлома и защиты веб-приложений, а также на соревнования CTF. Форум был задуман как альтернатива традиционным конференциям с преобладанием теоретических докладов.

Развитие и рост (2012–2015)

С 2012 года форум стал ежегодным. Количество участников росло: в 2013 году — около 1500, в 2014 — более 2000. Расширялась тематика: появились секции по защите промышленных систем (SCADA), мобильной безопасности, анализу вредоносного ПО. В 2014 году в рамках PHDays впервые прошёл финал международных соревнований по кибербезопасности среди студентов.

Международное признание (2016–2019)

К 2016 году PHDays приобрёл статус одного из ведущих форумов по практической безопасности в мире. В 2017 году на мероприятии выступили представители более 30 стран. В 2018 году была запущена программа PHDays School — образовательный трек для студентов и начинающих специалистов. В 2019 году форум посетило рекордное число участников — более 5000 человек.

Пандемия и переход в онлайн (2020–2021)

В 2020 году из-за пандемии COVID-19 форум впервые прошёл в полностью онлайн-формате. Была разработана виртуальная платформа для участников, включающая киберполигон и зону для соревнований. В 2021 году PHDays вернулся к очному формату, но с сохранением гибридных элементов (трансляции докладов, онлайн-участие в CTF).

Современный этап (2022–2024)

После 2022 года форуму пришлось адаптироваться к новым геополитическим условиям. Международное участие сократилось, однако PHDays сохранил статус ключевого события для российского ИБ-сообщества. В 2023 году впервые была проведена отдельная секция, посвящённая защите критической информационной инфраструктуры (КИИ) России. В 2024 году форум посетило около 4000 участников.

Формат и структура

Конференция

Основная программа включает пленарные заседания и параллельные секции. Доклады отбираются программным комитетом на конкурсной основе. Темы охватывают:

• веб-безопасность;
• безопасность мобильных приложений;
• защита промышленных систем (ICS/SCADA);
• анализ вредоносного ПО;
• безопасность облачных технологий;
• социальная инженерия;
• правовые аспекты ИБ.

Соревнования CTF (Capture the Flag)

Центральное событие форума — командные соревнования по информационной безопасности в формате «Захват флага». Участники (обычно команды из 3–5 человек) решают задачи по взлому и защите систем. Победители получают денежные призы и приглашения на работу в ведущие ИБ-компании. С 2015 года проводится отдельный трек для школьников — PHDays Junior CTF.

Киберполигон

В рамках форума разворачивается киберполигон — изолированная среда, имитирующая реальные корпоративные сети, промышленные объекты или городскую инфраструктуру. Участники могут отрабатывать навыки по обнаружению и отражению атак без риска для реальных систем. В 2023 году на полигоне была смоделирована атака на систему управления водоснабжением условного города.

Выставка

На форуме представлены стенды компаний-разработчиков решений в области ИБ, интеграторов, государственных организаций. Экспозиция включает демонстрацию новейших продуктов, а также хакерские стенды, где посетители могут попробовать взломать учебные системы.

Ключевые темы и тренды

Защита критической информационной инфраструктуры (КИИ)

С 2022 года эта тема стала одной из центральных. На форуме обсуждаются методы защиты объектов КИИ (энергетика, транспорт, связь, финансы) от целевых атак, а также выполнение требований российского законодательства (Федеральный закон № 187-ФЗ).

Искусственный интеллект в кибербезопасности

С 2020 года на PHDays регулярно проходят доклады и воркшопы, посвящённые применению машинного обучения для обнаружения аномалий, анализа трафика и автоматизации реагирования на инциденты.

Безопасность промышленных систем (ICS/SCADA)

Отдельное направление, получившее развитие с 2013 года. На форуме демонстрируются реальные уязвимости в контроллерах, программируемых логических интегральных схемах (ПЛИС) и системах диспетчерского управления.

Социальная инженерия и человеческий фактор

Доклады и практические занятия по методам фишинга, претекстинга и другим приёмам манипуляции людьми для получения доступа к информации.

Участники и аудитория

Форум ориентирован на профессионалов в области информационной безопасности: специалистов по защите, пентестеров, аналитиков, разработчиков, студентов профильных специальностей. Среди участников — представители государственных органов (ФСБ России, Минцифры, ФСТЭК), крупных корпораций (Сбербанк, Ростелеком, Яндекс, VK), а также независимые исследователи и хакеры.

Критика и инциденты

Этические вопросы

Ряд экспертов высказывали критику в адрес форума за то, что он, по их мнению, популяризирует методы взлома и может способствовать росту числа киберпреступлений. Организаторы в ответ подчёркивают, что PHDays — это исключительно образовательное и профессиональное мероприятие, направленное на повышение уровня защиты.

Инциденты безопасности

В 2019 году на форуме была зафиксирована попытка атаки на инфраструктуру самого мероприятия. Злоумышленники пытались получить доступ к системе регистрации участников. Атака была успешно отражена, данные не пострадали. В 2021 году, во время онлайн-формата, были зафиксированы DDoS-атаки на платформу трансляции, что привело к временным перебоям в работе.

Влияние и значение

Positive Hack Days считается одним из наиболее авторитетных мероприятий в области практической кибербезопасности в России и Восточной Европе. Форум способствует:

• повышению квалификации специалистов;
• обмену опытом между экспертами;
• выявлению новых уязвимостей и разработке методов защиты;
• популяризации профессии специалиста по информационной безопасности среди молодёжи.

С 2015 года по результатам форума публикуются отчёты и аналитические материалы, используемые в учебных программах вузов и корпоративных тренингах.

Источники

1. Официальный сайт Positive Hack Days (phdays.com)
2. Материалы пресс-службы Positive Technologies
3. Публикации в отраслевых изданиях: «Хакер», «Безопасность. Информация. Технологии», CNews, TAdviser
4. Интервью организаторов и участников форума в СМИ (2011–2024)
5. Аналитические отчёты Positive Technologies по итогам PHDays