Подписывайтесь на канал "SecurityLab" в Telegram, чтобы первыми узнавать о новостях и эксклюзивных материалах по информационной безопасности.
Конкурсы PHDays 2022: техники ML, взлом банкоматов и обход IDS
Вслед за пандемией пришла настоящая эпидемия кибератак, и форум PHDays в новых реалиях как никогда актуален. Как обычно, скучать не придется.
<p>Помимо серьезных докладов по информационной безопасности вас ждет <a href="http://standoff365.com/">кибербитва The Standoff</a>, а захватывающие конкурсы помогут не только развлечься, но и получить новые знания и ценный опыт. Соревнования открыты для всех заинтересованных исследователей. Принять участие в них можно как онлайн, так и офлайн.</p><p>В прошлом году азартных участников нашлось немало: каждый из пяти конкурсов на юбилейном форуме PHDays собрал десятки энтузиастов из сферы информационной безопасности — в общей сложности более 200 человек. На этот раз мы хотим привлечь больше людей, поэтому доработали и обновили форматы наших конкурсов.</p>
<p>Технологии на основе искусственного интеллекта (ИИ) уже стали частью нашей жизни. Шутки закончились, киберпреступники начали применять в своих атаках дипфейки, а значит, ИИ — это не только удобство, но и новые инциденты, курьезные и не очень. На секции <b>AI Track</b> участники смогут послушать доклады об ИИ в безопасности и о безопасности самого ИИ. Эксперты в этой области поделятся опытом применения машинного обучения (ML) для защиты, а исследователи расскажут о рисках решений на базе ИИ. Соревнование AI СTF позволит специалистам по ИБ познакомиться с различными техниками ML и уязвимостями в игровых CTF-сервисах. Задания разного уровня сложности будут интересны как опытным CTF-игрокам, так и новичкам.</p>
<p>На стенде <b>Payment Village</b> можно будет найти уязвимости в банковских системах. Наши эксперты расскажут о работе и слабых местах различных платежных устройств. После знакомства с теорией участники смогут попробовать испытать систему безопасности настоящего банкомата, кассовой системы или POS-терминала. Принять участие смогут даже те, у кого не окажется собственного ноутбука.</p>
<p>На стенде <b>IDS Bypass</b> любители испытать на прочность системы сетевой защиты также смогут принять участие в конкурсе. Им предстоит не только найти слабости в шести сервисах и добыть флаги за выполнение заданных условий, но и обойти IDS — систему обнаружения вторжений, которая пропускает через себя трафик и блокирует попытки сетевых атак. Уязвимые сервисы подобраны так, чтобы соревнующиеся сосредоточили свои усилия именно на обходе IDS, количество решений при этом не ограничено.</p>
<p>Такая подборка конкурсов на форуме не случайна. Платежный терминал в руках злоумышленников с их богатой фантазией может стать настоящим оружием, позволяющим атаковать банки-эквайеры, банки-эмитенты и обычных держателей карт. А дипфейки и другие вызовы, связанные с ИИ, в скором будущем будут встречаться нам все чаще, если учесть настоящий бум внедрения биометрии в России.</p>
<p>Конкурсная и развлекательная программа PHDays 2022 этим не исчерпывается. Гостей и участников форума ждет экспериментальный фестиваль анимации <a href="https://phdays.com/ru/press/news/zalipaj-na-hackertoon-festival-animacii-na-phdays-2022/">HackerToon</a> и финал первого <a href="https://phdays.com/ru/press/news/phdays-2022-primet-final-vserossijskogo-konkursa-open-source-proektov/">Всероссийского конкурса open-source-проектов</a> для школьников и студентов. Кроме того, на PHDays снова будет звучать музыка: на мероприятии выступят финалисты фестиваля <a href="https://phdays.com/ru/press/news/phdays-muzykalnyj-festival-positive-wave-vozvrashchaetsya/">Positive Wave</a>, а известный российский музыкант исполнит треки, написанные искусственным интеллектом.</p>
<p>Соорганизатором форума PHDays 11 и кибербитвы The Standoff выступает <a href="https://innostage-group.ru/">ГК Innostage</a>. Бизнес-партнерами форума стали разработчик решений ИБ <a href="https://www.securityvision.ru/">Security Vision</a>, национальный провайдер сервисов и технологий ИБ «<a href="https://rt-solar.ru/">Ростелеком-Солар</a>» и дистрибьютор ПО для любого бизнеса MONT. Технологический партнер — «<a href="https://av.ru/">Азбука Вкуса</a>». Партнеры PHDays 2022 — компании <a href="https://axoft.ru/">Axoft</a>, <a href="https://fortis.ru/">Fortis</a>, «<a href="https://www.icl.ru/">ICL Cистемные технологии</a>», <a href="https://www.infowatch.ru/">InfoWatch</a>, «<a href="https://www.marvel.ru/">MARVEL Дистрибуция</a>», <a href="https://rvision.ru/">R-Vision</a>, «<a href="https://www.gaz-is.ru/">Газинформсервис</a>», «<a href="https://pangeoradar.ru/">Пангео Радар</a>», «<a href="https://jet.su/">Инфосистемы Джет</a>», Liberum Veritas, <a href="https://platformix.ru/">IBS Platformix</a>, <a href="https://www.ussc.ru/">УЦСБ</a>.</p>
