В Москве прошел Второй международный киберфестиваль PHDays Fest 2
С 23 по 26 мая на территории спорткомплекса «Лужники» в Москве прошел Второй международный киберфестиваль Positive Hack Days (PHDays). PHDays традиционно собрал экспертов в сфере информационной безопасности и ИТ, представителей государства и бизнеса.
Киберфестиваль такого масштаба является зрелищным мероприятиям в том числе для неспециалистов, интересующихся вопросами кибербезопасности. Огромное количество студентов и школьников, посетивших «Лужники» с 23 по 26 мая, тому порука. В этом году фестиваль стал самым масштабным за всю историю проведения. Его посетили более 100 тысяч гостей и более 130 тысяч зрителей следили онлайн.
Наверное наиболее знаковым и зрелищным событием фестиваля стала кибербитва Standoff 13. Своим появлением это мероприятие обязано, как ни странно, короновирусу. The Standoff («Противостояние») представляло из себя киберучения в рамках PHDays. Но когда в 2020 году из-за пандемии коронавируса PHDays был отменен, в ноябре этого того же года организаторы выделили The Standoff в отдельное мероприятие. Основной идеей стало цифровое моделирование угроз. Для этого макет виртуального города с системами управления, которые встречаются на реальных электроподстанциях, нефтеперерабатывающих предприятиях и в инфраструктуре современных городов, был расширен и превращен в киберполигон.
В этом году впервые на полигоне были развернуты два виртуальных государства: F и S. В битве участвовали красные и синие команды. Красные команды – или т.н. «белые хакеры» – поделились на два клана для атаки на системы виртуальных государств. Например, пытались украсть данные клиентов банка, взломать светофорную систему или остановить работу нефтеперерабатывающего завода. За реализованные атаки и события команды зарабатывали очки, а четырем лучшим командам победившего клана предстояло сразиться за 1-е место в битве. «Красным» противостояли синие команды – группы специалистов по информационной безопасности, которые должны были выявлять атаки, расследовать и реагировать на них. Команды боролись за общий призовой фонд в 15 млн рублей.
На Standoff 13 организаторы максимально реалистично воссоздали копии ИТ-систем компаний из разных отраслей. Были подобраны компании из самых разных секторов экономики: нефтегазовую отрасль представляла компания Tube, металлургический комбинат «МеталлиКО» был лакомым куском для хакеров в сфере металлургии, Управляющая компания Сити обслуживала объекты городской инфраструктуры. Банковский сектор был отдан на откуп Central Bank of Standoff, Commercial Bank of Standoff, First Partner Bank и Global Digital Bank. Кроме того были представлены объекты в следующих секторах: энергетика, атомная промышленность, транспорт и логистика, информационные технологии.
Инфраструктура виртуальных государств была отражена на физических макетах. У каждой отрасли был свой макет со зданиями и объектами, которые реагировали на атаки почти как в реальной жизни: например, багаж копился на ленте в аэропорту, поезда сходили с рельсов, электричество отключалось, а нефть переливалась через край резервуара. Зрители – а в этом году доступ был свободным для всех желающих – находясь в зале могли в режиме реального времени наблюдать за атаками и их результатам.
Битва Standoff наглядно показала зрителям, к каким катастрофическим последствиям приводит недостаток информационной защиты. Участникам кибербитва дала возможность познакомиться с инфраструктурой разных компаний, проверить свои навыки выявления уязвимостей и почувствовать накал эмоций, как при реальных кибератаках. По мнению всех участников, Международный фестиваль по кибербезопасности Positive Hack Days – это уникальный шанс наглядно и на понятном языке продемонстрировать аудитории, как технологии вплетены в современное государство и экономику, нашу жизнь и насколько опасными могут быть последствия кибератак.
