Первый день, регистрация, сбор гостей

Работа зон продуктовой экспертизы Positive Technologies

Keynotes: новая технологическая модель кибербезопасности

Расскажем о новых подходах, технологиях и продуктах для защиты бизнеса, инфраструктур, устройств и пользователей от угроз завтрашнего дня, чтобы киберустойчивость компаний не зависела от возможностей атакующего

14:00–18:00

Параллельные треки

Андрей Кузнецов

Роман Родякин

Олег Кочергин

Антон Жаболенко

Сергей Лебедев

Владислав Ермаков

Ярослав Бабин

Виктор Рыжков

Алексей Новиков

Алексей Егоров

Алексей Павлов

Шаих Галиев

Павел Попов

Вадим Соловьев

Илья Косынкин

Олег Иванов

Уточняется

Андрей Скрипкин

Никита Мохнаткин

Александр Леонов

Нелли Камалян

Владимир Клепче

Александр Нацов

Команды белых хакеров будут готовить решения для обхода песочницы PT Sandbox и обученной ML-модели ByteDog — она используется для статического анализа на этапе первичной проверки, помогая находить угрозы без запуска файлов.

Задача участников — представить работоспособный образец, который сымитирует вредоносную активность и обойдет защиту в соответствии с заданиями. Кроме того, нужно описать полученный результат так, чтобы жюри могло его оценить и воспроизвести.

*по приглашениям

Команды белых хакеров получат исходный код Heavy Logistics — приложения для учета грузовых отправлений. Задача участников — добавить в него вредоносное поведение, предусмотренное заданиями, так, чтобы MOLOT его не обнаружил. При этом основная функциональность приложения должна работать и проходить автоматические проверки.

MOLOT — технология на базе ИИ внутри PT Application Inspector, используемая для анализа безопасности исходного кода и поиска уязвимостей. MOLOT помогает выявлять потенциально опасные участки кода и находить сложные сценарии эксплуатации уязвимостей, в том числе те, которые трудно определить с помощью традиционных подходов.

Таким образом, участники должны не просто написать уязвимый код, а обмануть технологию, которая создана для его обнаружения. Результаты подтверждаются через CI/CD и проверку реализации критических событий. Прогресс команд будет отображаться на лидерборде в реальном времени.

*по приглашениям

Многие знают, что установка агентов на устройства требует времени: нужно найти креды, составить список устройств, согласовать процесс с ИТ-службой, создать групповые политики, а иногда и «потанцевать» со скриптами.

В MaxPatrol Endpoint Security мы уже реализовали несколько механизмов доставки и установки агентов, чтобы процесс был простым и удобным.

На Positive Security Day вы сможете не только убедиться в этом, но и посоревноваться с другими участниками — коллегами по цеху, такими же специалистами, как и вы.

Что предлагаем: инфраструктуру с уже развернутым MaxPatrol Endpoint Security, виртуальные машины с Windows и Linux.

Что нужно сделать: установите защитные агенты на все узлы быстрее остальных с помощью встроенных инструментов, скриптов или своей обученной ИИ-модели. Можете действовать как угодно, главное — стать самым быстрым.

Каждый день — 15 и 16 октября — мы будем подводить итоги соревнования. В конце каждого дня наградим лидеров — топ-3 участников с лучшим временем.

Ждем вас на втором этаже — в зоне продуктов, на стенде MaxPatrol Endpoint Security.

Свободное участие: команда формируется на месте, время — на выбор

От ручной настройки — к постановке задачи ИИ-агенту на естественном языке. Звучит как фантастика? Мы решили, что самое время попробовать.

В рамках Positive Security Day мы приготовили для вас специальную версию MaxPatrol Endpoint Security с новой функциональностью для массового запуска скриптов. С ее помощью, вооружившись ИИ-моделями, вы сможете реализовать абсолютно новые сценарии.

Что предлагаем: готовый стенд с ранней версией нового LLM-модуля и более пяти сценариев. Вы можете выполнить их все или придумать свой — чтобы посмотреть, как справится с ним наш продукт.

Станьте первыми, кто испытает новые возможности защиты узлов! {spoiler} Вседозволенность, которую заслужил любой безопасник. {spoiler}

Свободное участие: команда формируется на месте, время — на выбор

Завод атакован. С чего началась атака, как далеко продвинулся злоумышленник и успел ли он повлиять на технологический процесс?

Вам предстоит провести расследование в PT ISIM: найти первые следы злоумышленника и восстановить последовательность его шагов — от начального проникновения до воздействия на технологический процесс.

На заводе атака может выйти за пределы ИТ-контура и затронуть системы, от которых зависит производство. Для расследования недостаточно изучить отдельные алерты: нужно связать события из разных частей инфраструктуры и понять, что происходило на каждом этапе.

PT ISIM — система для обеспечения киберустойчивости технологических инфраструктур. Она объединяет данные о сети, конечных устройствах, промышленном ПО и технологической среде, позволяя обнаруживать и расследовать атаки с учетом специфики производства.

На стенде вы сами проведете расследование вместе с экспертом центра промышленной экспертизы Positive Technologies: изучите события, восстановите ход атаки и определите, к чему привели действия злоумышленника.

Берите ноутбук. Понадобятся только браузер и текстовый редактор для работы с JSON- и CSV-файлами. Доступ к PT ISIM предоставим на месте.

*по приглашениям

Воркшоп по методологии ХардкорИТ.

Представьте, что злоумышленник уже внутри и его путь до критически важных систем полностью просчитан: известны точки входа и время на каждом шаге. Задача команды — переиграть атакующего: предложить изменения в инфраструктуре, которые усложнят и растянут его путь. Каждое решение сразу проверяется внутренним инструментом Positive Technologies для моделирования атак — и цепочка действий злоумышленника пересчитывается на глазах у всех.

В финале — разбор предложений и призы за лучшее значение TTA (time to attack).

*по приглашениям

ВТОРОЙ ДЕНЬ, РЕГИСТРАЦИЯ, СБОР ГОСТЕЙ

Работа зон продуктовой экспертизы Positive Technologies

12:20–18:00

Параллельные треки

Ира Зиновкина

Роман Родякин

Олег Кочергин

Антон Жаболенко

Сергей Лебедев

Владислав Ермаков

Ярослав Бабин

Виктор Рыжков

Алексей Новиков

Павел Пархомец

Виктория Шишкина

Даниил Слюсарь

Никита Ладошкин

Николай Анисеня

Только офлайн расскажем без прикрас, как мы развиваем ML в кибербезе, устраиваем соревнования агентов, создаем технологии, которые помогают обнаруживать то, что не известно, и куда идем. А команды, которые взламывали ИИ в течение двух дней мероприятия, расскажут, как все было на самом деле: что получилось, что не получилось и почему

Команды белых хакеров будут готовить решения для обхода песочницы PT Sandbox и обученной ML-модели ByteDog — она используется для статического анализа на этапе первичной проверки, помогая находить угрозы без запуска файлов.

Задача участников — представить работоспособный образец, который сымитирует вредоносную активность и обойдет защиту в соответствии с заданиями. Кроме того, нужно описать полученный результат так, чтобы жюри могло его оценить и воспроизвести.

*по приглашениям

Команды белых хакеров получат исходный код Heavy Logistics — приложения для учета грузовых отправлений. Задача участников — добавить в него вредоносное поведение, предусмотренное заданиями, так, чтобы MOLOT его не обнаружил. При этом основная функциональность приложения должна работать и проходить автоматические проверки.

MOLOT — технология на базе ИИ внутри PT Application Inspector, используемая для анализа безопасности исходного кода и поиска уязвимостей. MOLOT помогает выявлять потенциально опасные участки кода и находить сложные сценарии эксплуатации уязвимостей, в том числе те, которые трудно определить с помощью традиционных подходов.

Таким образом, участники должны не просто написать уязвимый код, а обмануть технологию, которая создана для его обнаружения. Результаты подтверждаются через CI/CD и проверку реализации критических событий. Прогресс команд будет отображаться на лидерборде в реальном времени.

*по приглашениям

Многие знают, что установка агентов на устройства требует времени: нужно найти креды, составить список устройств, согласовать процесс с ИТ-службой, создать групповые политики, а иногда и «потанцевать» со скриптами.

В MaxPatrol Endpoint Security мы уже реализовали несколько механизмов доставки и установки агентов, чтобы процесс был простым и удобным.

На Positive Security Day вы сможете не только убедиться в этом, но и посоревноваться с другими участниками — коллегами по цеху, такими же специалистами, как и вы.

Что предлагаем: инфраструктуру с уже развернутым MaxPatrol Endpoint Security, виртуальные машины с Windows и Linux.

Что нужно сделать: установите защитные агенты на все узлы быстрее остальных с помощью встроенных инструментов, скриптов или своей обученной ИИ-модели. Можете действовать как угодно, главное — стать самым быстрым.

Каждый день — 15 и 16 октября — мы будем подводить итоги соревнования. В конце каждого дня наградим лидеров — топ-3 участников с лучшим временем.

Ждем вас на втором этаже — в зоне продуктов, на стенде MaxPatrol Endpoint Security.

Свободное участие: команда формируется на месте, время — на выбор

От ручной настройки — к постановке задачи ИИ-агенту на естественном языке. Звучит как фантастика? Мы решили, что самое время попробовать.

В рамках Positive Security Day мы приготовили для вас специальную версию MaxPatrol Endpoint Security с новой функциональностью для массового запуска скриптов. С ее помощью, вооружившись ИИ-моделями, вы сможете реализовать абсолютно новые сценарии.

Что предлагаем: готовый стенд с ранней версией нового LLM-модуля и более пяти сценариев. Вы можете выполнить их все или придумать свой — чтобы посмотреть, как справится с ним наш продукт.

Станьте первыми, кто испытает новые возможности защиты узлов! {spoiler} Вседозволенность, которую заслужил любой безопасник. {spoiler}

Свободное участие: команда формируется на месте, время — на выбор

Завод атакован. С чего началась атака, как далеко продвинулся злоумышленник и успел ли он повлиять на технологический процесс?

Вам предстоит провести расследование в PT ISIM: найти первые следы злоумышленника и восстановить последовательность его шагов — от начального проникновения до воздействия на технологический процесс.

На заводе атака может выйти за пределы ИТ-контура и затронуть системы, от которых зависит производство. Для расследования недостаточно изучить отдельные алерты: нужно связать события из разных частей инфраструктуры и понять, что происходило на каждом этапе.

PT ISIM — система для обеспечения киберустойчивости технологических инфраструктур. Она объединяет данные о сети, конечных устройствах, промышленном ПО и технологической среде, позволяя обнаруживать и расследовать атаки с учетом специфики производства.

На стенде вы сами проведете расследование вместе с экспертом центра промышленной экспертизы Positive Technologies: изучите события, восстановите ход атаки и определите, к чему привели действия злоумышленника.

Берите ноутбук. Понадобятся только браузер и текстовый редактор для работы с JSON- и CSV-файлами. Доступ к PT ISIM предоставим на месте.

*по приглашениям

Воркшоп по методологии ХардкорИТ.

Представьте, что злоумышленник уже внутри и его путь до критически важных систем полностью просчитан: известны точки входа и время на каждом шаге. Задача команды — переиграть атакующего: предложить изменения в инфраструктуре, которые усложнят и растянут его путь. Каждое решение сразу проверяется внутренним инструментом Positive Technologies для моделирования атак — и цепочка действий злоумышленника пересчитывается на глазах у всех.

В финале — разбор предложений и призы за лучшее значение TTA (time to attack).

*по приглашениям

Исследование кибератак — это процесс, в котором каждая новая находка может изменить представление о происходящем. Начав с нескольких известных признаков, можно обнаружить связанные события, выйти на новые артефакты и постепенно восстановить всю последовательность действий злоумышленника.

В рамках практикума мы с помощью PT Fusion разберем несколько сценариев именно в таком формате. Участникам предстоит исследовать набор индикаторов компрометации, сопоставить разрозненные данные и найти взаимосвязи между ними. Отдельное внимание уделим раскручиванию цепочек кибератак и threat hunting. Попробуем не просто подтвердить уже известные IoC, а сформулировать гипотезы и найти артефакты, которые позволят обнаружить неочевидные признаки активности. В результате соберем единую картину атаки и разберем ключевые этапы действий злоумышленника.