Краткая справка о том что было на PHDays 12
Что было
В конце этой рабочей недели – 19 и 20 мая, прошло одно из самых знаковых событий российского ИБ сообщества, конференция Positive Hack Days 12. Конференция PHDays12, на двенадцатый свой раз, предприняла попытку вырваться за пределы профильного ибэшного комьюнити и показать себя широкой аудитории московского бродвея любителей отдыха в парке Горького.
Возможно, имелась и обратная цель – заманить любителей монитора и клавиатуры, sqlmapa и Dota 2 на свежий воздух в парк и заставить отдохнуть хотя бы пару дней с мороженным и фонтаном, как отдыхают все нормальные люди. Но это не точно.
Итак, мои впечатления.
Что понравилось
- Классное место проведения. Если Positive Technologies будут и дальше так продвигать публичность ИБ индустрии за счет PHDays, то престиж ИБ профессий скоро возрастет в разы. Такими темпами, PHDays, если и не дотянет до массовости Octoberfest, но фестиваль VKFest сможет переплюнуть. Инфлюэнесеры VKFest вполне смогут позавидовать победителям проводимых в рамках PHDays соревнований Standoff. Особенно, учитывая внимание федеральных телеканалов к мероприятию.
- Макет города и аудиовизуальное сопровождение соревнований Standoff. Тут все на уровне отличного шоу, спасибо организаторам за понимание важности демонстрации понятным языком прогресса CTF.
- Хороший уровень организации и ведения треков. Очень понравилась атмосфера на AI треке, который вели Александра Мурзина из PT и Петр Ермаков из Яндекса. Понравилось ведение диалога, интерактив с аудиторией в перерывах, настроение открытости. Спасибо им за это!
- Стенд журнала Xakep со старыми журналами! Жаль, что от журнала не было конкурсов и не играла их lounge музыка из 3 традиционных треков с дисков, особенно Dab - The Blues.
- Призовые футболки оказались с разными принтами. Как заслуженному обладателю трех футболок мне это особенно ценно!
Что не понра понравилось, но не так сильно
- Уровень некоторых докладов. Раньше, приходя на PHDays, традиционно были опасения, что есть шанс не понять большую часть некоторых докладов. Это показывало, что в ИБ огромное количество различных интересных областей, со своими подходами, техниками и инструментами. Это давало огромный стимул работать над собой, учиться и развиваться дальше. Популяризация информационной безопасности и обеспечение доступности языка изложения безусловно должны быть, но средний уровень выступлений IMHO доложен быть другим. Выступления Алисы Шевченко на английском языке (зачем?) недостаточно для обеспечения уровня глубины рассмотрения вопросов. Резюме – больше хардкора, хорошего и разного!
- Небольшая территория закрытой части конференции (туда, куда пускали по билетам). В первый день там были просто столпотворения. С учетом размеров территории парка, вообще не понятно, почему так решено было сделать. Очередь на проход в первый день – тоже не лучшая сторона организации.
- Небольшое количество активностей. Где Lockpicking Village? Где Wireless Village? Hardware Village? А раньше ведь там были отдельные треки докладов и мастер-классов! Где в 2023 году, в условиях стольких государственных инициатив, треки докладов про безопасность дронов? Конкурсы по перехвату управления дронами, как на PHDays 6 (6 лет назад!)? Зрелищность мероприятия только бы выиграла.
Что рекомендую посмотреть с PHDays12
- Schwarz Osint. Геопространственная разведка на вашем рабочем столе – от автора интересных каналов про OSINT
- Интернет-картография в 2023 году. Чего не может Shodan – подходы, которые применяют поисковые движки типа Shodan
- Вредонос по подписке: как работает Malware-as-a-Service в даркнете – как работает киберкриминал и кто-вас-взломает-кому-вы-нужны
- Яблоко раздора: охота на угрозы в macOS – про безопасность MacOS
- Как применять подходы Zero Trust при построении процесса безопасной разработки – про DevSecOps от одних из лучших адвокатов AppSeca
- Prompt Injection и все-все-все: вытаскиваем максимум из AI-сервиса – про взлом моделей ИИ
- Фреймворк ERM&CK: раскладываем реагирование на инциденты по полочкам – community-driven реагирование на инциденты ИБ
- Извлечение метрик из новостей, или Как мы автоматизировали работу аналитиков безопасности – применение ML для решения практической задачи аналитика в ИБ
Резюме
Ходить на PHDays однозначно стоит! Это позволяет оценить тренды и существующие инициативы, подчерпнуть новые идеи. Это хорошее место познакомиться с новыми людьми и встретиться со старыми знакомыми, найти единомышленников и критически оценить свои идеи.
Помните, что информационную безопасность обеспечивают не антивирусы, UEBA, SAST, XDR и NTA, а люди, такие как мы сами. И мы должны беречь комьюнити и друг друга.
Больше конференций хороших и разных!