Программа форума

5+
ПОТОКОВ
100+
ДОКЛАДОВ
130+
СПИКЕРОВ

На PHDays выступают российские и зарубежные разработчики, ИБ-эксперты и хакеры, проводятся закрытые и открытые круглые столы с участием представителей государственной власти, CIO и CISO крупнейших отечественных и международных компаний, ведущих специалистов банков, телекоммуникационных, нефте- и газодобывающих, промышленных и IT-компаний, проходят мастер-классы и лабораторные практикумы.

Форум учитывает потребности всего сообщества и поднимает самые актуальные вопросы информационной безопасности:

  • инновации в области взлома информационных систем и методов практической безопасности,
  • подходы к информационной безопасности в эпоху интернета вещей,
  • защита критически важной инфраструктуры,
  • организация физической безопасности информационных ресурсов,
  • противодействие мошенничеству и киберпреступности,
  • выявление и расследование инцидентов информационной безопасности,
  • создание и совершенствование ИБ-продуктов,
  • развитие методов безопасной разработки программного обеспечения (SSDL).

Хакерские соревнования

30
часов кибербитвы
15+
конкурсов
1000+
участников

Центральное место в конкурсной программе PHDays отводится прикладным испытаниям, в ходе которых участники могут продемонстрировать навыки взлома и защиты. На площадке форума традиционно проводятся конкурсы по взлому банкоматов, систем умного дома, камер видеонаблюдения, IoT-устройств, умных автомобилей и других объектов, а любой интернет-пользователь может попробовать свои силы в конкурентной разведке и других хакерских заданиях в рамках онлайн-конкурсов. За семь лет участники сбивали с цели ракетные установки, похищали деньги из банкомата, пускали под откос поезда, пробовали силы во взломе электрических подстанций и мобильной связи.

Главное соревнование PHDays — практическая игра The Standoff, в ходе которой профессиональные команды атакующих показывают, каким угрозам подвержены ресурсы любого крупного города, а команды специалистов по защите информации и экспертные центры безопасности демонстрируют эффективные методы противодействия. События на площадке максимально приближены к реальности, игровой полигон представляет собой масштабную эмуляцию городской инфраструктуры.

Неформальная часть

PHDays — это не только интересные доклады, мастер-классы и конкурсы по взлому. За кулисами технической программы проходят выставки достижений ИБ-индустрии, картин и арт-объектов, выступления музыкальных групп, развлекательные игры. А гостями форума, помимо хакеров и именитых экспертов, не раз становились писатели, художники, арт-изобретатели и другие творческие люди.

Самые яркие события за восемь лет форума:

  • Выставка картин с дополненной реальностью Алексея Андреева — художника из Санкт-Петербурга.
  • Галерея арт-объектов, среди которых были летопись PHDays, хакерский манифест, оптические инсталляции, а также интерактивные стенды — полюбившийся всем робот-говорун и программа «Брейнховен», с помощью которой можно услышать, как работает мозг.
  • Выступление рок-групп «Почему я не стал космонавтом», YesYes! и Positive Band.
  • Чтения киберпанковских рассказов «Взломанное будущее» создателями культовой радиоперадачи «Модель для сборки». С 2015 по 2017 год к PHDays был приурочен конкурс рассказов, итогом стало издание сборника с произведениями финалистов.

Об организаторе

Positive Technologies — один из лидеров европейского рынка систем анализа защищенности и соответствия стандартам, а также защиты веб-приложений. Деятельность компании лицензирована Минобороны РФ, ФСБ и ФСТЭК, продукция сертифицирована ФСТЭК и «Газпромом». Организации во многих странах мира используют решения Positive Technologies для оценки уровня безопасности своих сетей и приложений, для выполнения требований регулирующих организаций и блокирования атак в режиме реального времени. Благодаря многолетним исследованиям специалисты Positive Technologies заслужили репутацию экспертов международного уровня в вопросах защиты SCADA- и ERP-систем, крупнейших банков и телеком-операторов.

15
лет
опыта на рынке безопасности
500+
исследований
безопасности веб- и мобильных приложений
200+
аудитов
безопасности корпоративных систем
20+
тестов
на проникновение в год
25
расследований
взломов инфраструктуры ежегодно