Лайфхак:
где и как узнать все о кибербезопасности

В Москве в девятый раз пройдет крупнейшее событие в сфере информационной безопасности – форум Positive Hack Days. Впервые PHDays состоялся еще в 2011 году и с тех пор стал местом, где собираются специалисты по информационной безопасности, исследователи информационной безопасности, бизнесмены и политики. Rusbase рассказывает, почему это событие нужно обязательно посетить даже тем, кто не причастен к этой области, и что может быть с теми, кто его пропустит.

Если несколько лет назад форум еще мог считаться узкоспециальным, то сейчас трудно представить сферу, компанию или даже отдельного человека, которым были бы чужды вопросы информационной безопасности.

Деловая часть программы будет интересна не только узконаправленным специалистам. На форуме обсудят животрепещущие темы: какие киберугрозы сегодня самые опасные? Кто и как охотится за хакерами? Кто создал даркнет и как его использует? Что угрожает вашей компании и даже вам лично? И кому нужны украденные данные?

Кроме выступлений и мастер-классов, форум готовит ставший традиционным The Standoff. Это битва между командами хакеров и защитников в реальном времени и почти реальных условиях. На площадке форума будет создана модель города со всей инфраструктурой и развитой цифровой сетью. Команды хакеров будут пытаться взломать банки, энергосистему, транспорт и прочие жизненно важные системы города, а защитники – отбивать их атаки. Еще будут команды security operation center (SOC), экспертов по безопасности, задачей которых станет оказание услуг информационной безопасности компаниям «города».

Кроме того, Positive Hack Days уже стал социокультурным явлением. Здесь проходят самые разные активности, как образовательного, так и творческого характера. Впервые в этом году будет полноценный детский трек The StandOff Kids. Он пройдет 22 мая на площадке Крокус Экспо и будет включать в себя интерактивы, уроки шифрования, азы взлома программ и многое другое. Ну а культурная программа для взрослых включает футуристические чтения, литературно-музыкальную радиопередачу «Модель для сборки», киноночь, музыкальный фестиваль, игры в стиле киберпанк и многое другое. В общем, уставшим от информации гостям будет где отдохнуть.

На PHDays обсуждают, как вас могут взломать и что нужно делать, чтобы этого не допустить. Разумеется, угрозы, методы хакеров, способы защиты меняются, совершенствуются, эволюционируют каждый год. Тем не менее, зачастую последствия кибератак приводят к потере значительных денежных средств компании и ее клиентов.

Например, одним из крупнейших в истории взломов по количеству украденных данных стала история, которая произошла в сети отелей Starwood, которая объединяет 1300 гостиниц в 100 странах мира. Удивительно, но утечка данных из системы незаметно продолжалась около четырех лет. Хакеры проникли в систему Starwood в 2014 году. В 2016 сеть отелей была куплена холдингом Marriott International, а злоумышленники продолжали красть данные вплоть до сентября 2018 года, когда утечка, наконец, была раскрыта.

В общей сложности было скомпрометировано около 500 млн записей о постояльцах отелей по всему миру. В некоторых случаях в руки злоумышленников попадали только имена и контакты клиентов, в других случаях они сумели завладеть паспортными данными, сведениями программы лояльности Starwood Preferred Guest, информацией о направлениях поездок и другими личными данными. По данным Marriott, также были украдены данные банковских карт около 100 млн постояльцев. Как сообщал New York Times, за атакой могла стоять китайская разведка, которая таким образом добывала сведения о гражданах США. Если это действительно так, то взлом системы Starwood стал крупнейшей государственной хакерской атакой в истории.

Очевидно, что подобные случаи масштабной и хорошо подготовленной атаки требуют соответствующих усилий по раскрытию и пресечению. Зачастую, чтобы выявить и остановить утечку, усилий только собственных специалистов недостаточно, нужно привлекать сторонние организации и правоохранителей. О глобальной охоте на хакеров расскажет один из спикеров на PHDays Дэн Регаладо. В частности, в его докладе будет затронута тема сотрудничества с правоохранительными органами в борьбе со взломщиками.

Еще один грандиозный скандал разгорелся в марте 2018 года в Facebook. Тогда сторонние компании «случайно» получили доступ к данным 87 млн пользователей соцсети. Оказалось, что компания Cambridge Analytica, занимающаяся политическим консультированием, узнала об активности всех этих людей онлайн. Позже сведения были предположительно использованы в политических целях, в том числе для манипулирования общественным сознанием. Для самой соцсети это обернулось крупнейшим в ее истории падением стоимости акций, звучали даже призывы отправить в отставку Марка Цукерберга.

Третьим хрестоматийным случаем стал взлом аккаунтов американского интернет-гиганта Yahoo в 2013-2014 годах. По данным самой компании, скомпрометированными оказались аккаунты практически всех 3 млрд пользователей платформы, включая их адреса, номера телефонов, личные данные, пароли и даже контрольные вопросы с ответами. Это событие серьезно подорвало репутацию компании и снизило стоимость ее продажи на $350 млн. В итоге Verizon выкупила основной бизнес Yahoo за $4,48 млрд. Компании также договорились разделить юридическую и финансовую ответственность за взлом.

Конечно, кейс Yahoo всемирно известен, и его последствия эхом отозвались на всей индустрии. Но подобные случаи – пусть в меньших масштабах – могут угрожать любым компаниям, оперирующим пользовательскими данными. Об истории крупнейших DNS-атак за последнее десятилетие, о моделях поведения злоумышленников и арсенале их оружия на форуме расскажут спикеры Валентина Паласин и Рут Эсмеральда Барбасиль. Их доклад обещает быть выдержанным в «стиле Дикого Запада».

Большая конкурсная и игровая программа – это то, что отличает форум Positive Hack Days. Онлайн-конкурсы и квесты для хакеров и специалистов по безопасности начались за несколько дней до самого мероприятия. Но самым ожидаемым и интригующим станет традиционный Standoff – Противостояние.

Positive Hack Days – форум не только о технологиях взлома и обеспечения безопасности. Здесь выступают не только исследователи безопасности и эксперты по защите, но и лидеры мнений, и современные мыслители. Мероприятие рассчитано на большее: если угодно, на формирование или закрепление современного видения цифровой реальности, которая все больше становится обыденной, первой реальностью.