Такая практика сотрудничества в мире является отнюдь не новой. На Западе многие выдающиеся цифровые взломщики давно перевоспитались и работают в тандеме с правоохранительными структурами на благо Родины либо с корпорациями во имя безопасности их активов.

Диверсионная деятельность хакеров подобна действиям короедов, разрушающих дерево изнутри, или невидимой силе радиации, последствия которой становятся явными далеко не сразу.

Не зря один из сегментов форума имеет подзаголовок «Enemy Inside» («Враг внутри»).

В рамках PHDays VII хакеры, достигшие незаурядных успехов в своём ремесле, встретятся со своими гипотетическими противниками — представителями индустрии кибербезопасности, чтобы поделиться с ними секретами методик взлома и вместе определить эффективные способы защиты от них. Спикерами форума будет охвачен целый ряд тем, составляющий основу проблематики современного мира информационных технологий и простирающийся от противодействия сетевому мошенничеству до кибершпионажа и государственной безопасности во времена WikiLeaks. Однако специалистов энергетической отрасли и наших читателей прежде всего заинтересуют следующие пункты повестки:

• безопасность АСУ ТП (SCADA);
• безопасность критически важных информационных систем;
• киберпреступность и расследование инцидентов.

Форум организует компания Positive Technologies, которая на протяжении вот уже 10 лет специализируется на обеспечении комплексной защиты систем крупных промышленных предприятий от киберугроз. Для участников приготовлен интересный формат мероприятия, являющегося развитием и продолжением прошлогоднего соревнования хакеров на PHDays VI. Оно называется The Standoff, или «Противостояние», и носит в большей степени обучающий, нежели развлекательный или спортивный характер. Цифровая битва между командами Атакующих и Защитников развернётся в виртуальной городской инфраструктуре, наполненной разнообразными цифровыми устройствами и крупными системами (в том числе АСУ ТП ТЭЦ, подстанции, нефтеперерабатывающего завода).

Атакующим предоставят полный карт-бланш в выборе инструментов и целей взлома, что сильно усложнит жизнь «хорошим парням» в лице Защитников, заставляя их прикладывать максимум усилий и искать неординарные решения с целью противостоять массовым кибератакам.

Конкурсы в рамках «Противостояния», а также мастер-классы практикующих специалистов в области информационной безопасности призваны показать участникам форума, насколько уязвимы могут быть сложные многокомпонентные системы. На «живых» примерах при непосредственном вовлечении в процесс гостей будет продемонстрирована теоретическая возможность взлома любой инфраструктуры, даны рекомендации и советы по защите информационных ресурсов.

Большинство докладчиков и практиков, в силу специфики данной сферы, относится к возрастной категории до 30–35 лет, при этом достигнув к своим годам уровня профессионалов. Однако это не значит, что информационная безопасность — поле деятельности только для молодёжи. Внедрение культуры цифровой защиты данных и систем должно осуществляться во всём возрастном срезе персонала энергетических объектов. В связи с этим мероприятия форума Positive Hack Days VII будут полезны для ознакомления всем специалистам, имеющим дело с системами управления технологическими процессами, и могут быть выбраны ими в зависимости от степени собственной осведомлённости в реалиях IT-безопасности из списка:

• мастер-классов, участники которых столкнутся с реальными задачами по отражению атак;
• круглых столов с участием ведущих отечественных и зарубежных экспертов, посвященных сложнейшим вопросам информационной безопасности;
• технических семинаров по результатам последних исследований в области защиты и нападения;
• конкурсов по взлому и защите, международных соревнований хакеров.

Мы рекомендуем ознакомиться с программой форума PHDays VII и не обходить стороной данное событие, если специфика вашей деятельности так или иначе связана с безопасностью критических инфраструктур.