ポジティブハックデイズ

Positive Hack Days (PHDays)は、毎年開催される国際的なサイバーセキュリティ フォーラムです。2011年からPositive Technologiesが開催しています。PHDays には、IT および情報セキュリティの専門家、政府関係者、企業代表者、学生、小学生が集まります。このフォーラムでは、最も興味深い情報セキュリティのトピックに関する講演やワークショップ、The Standoff サイバー演習、参加者が産業用制御システム、銀行およびモバイル サービス、Web アプリのセキュリティを分析する実践的な競技会が開催されます。^[1]

PHDays の範囲と議題は、 Black Hat、DEF CON、Sourceのものと似ています。このフォーラムでは、今日のサイバー世界における政府と個人のセキュリティ、ゼロデイ攻撃とデジタル調査、サイバー戦争、暗号化について取り上げます。

フォーラムは5月にモスクワで開催されます。参加費が必要です。特別ホワイトハッキングコンテスト優勝者とポジティブ教育プログラムに参加する学生には無料チケットが提供されます。プレゼンテーションはロシア語と英語で行われます。^[2]

最初のフォーラムは2011年5月19日にモスクワの人気クラブで開催されました。

講演やワークショップでは、ロシア政府の情報セキュリティ管理、リモートバンキングシステムの安全性、VoIP での安全な接続、クラウド内のデータ保護、仮想化システムのセキュリティなどのトピックが取り上げられました。イベントの主要ゲストスピーカーは Dmitry Sklyarov 氏でした。

フォーラム期間中、各国の情報セキュリティ専門家によるCTF（キャプチャー・ザ・フラッグ）コンテストが開催され、米国チームPPPが優勝した。他のハッキングコンテストも開催され、そのうちの1つで参加者がWindows版Safariのゼロデイ脆弱性を発見した。^{[3] [4]}

その他の講演者には、カスペルスキー研究所、ロシア農業銀行、ビンペルコム、ロステレコム、シスコシステムズ、レタITカンパニー、ポジティブテクノロジーズ、PwCの専門家がいた。約500人がこの1日のイベントに参加した。^[5]

第2回フォーラムは、2012年5月30日と31日にDigital Octoberの新技術センターで開催されました。6つの同時進行のプレゼンテーションとワークショップに加え、CTFコンテストといくつかのセキュリティ関連コンテストが再び開催されました。トピックは、技術（無線ノイズの悪用、パスワード保護、通信セキュリティ、SQLマップの使用）とビジネス（インターネットバンキングのセキュリティ、政府におけるデータ漏洩、情報セキュリティの専門家の募集）の2つの分野に分かれていました。^{[6] [7]}

この会議には、アメリカの暗号学者で『応用暗号学』の著者であるブルース・シュナイアー、国連IMPACTのダトゥク・モハメド・ヌール・アミン、パスワードクラッキングツール「ジョン・ザ・リッパー」の作者であるアレクサンダー・ペスリャク（通称ソーラーデザイナー）が出席した。^[8]

重要なイベントとしては、Windows XPとFreeBSD 8.3のゼロデイ脆弱性のデモンストレーション、人気アプリケーションOffice Plusを使用したiPhone 4Sのクラッキング、AR.Droneの制御とリモートバンキングシステムのセキュリティ分析のコンテストなどがありました。^[9]

若手科学者の研究論文コンテスト「Young School」が初めて開催されました。PHDays 2012には2,000人が参加しました。

第3回会議は5月23日と24日にモスクワ世界貿易センターで開催されました。主な議題はICS保護、ウェブアプリケーションとモバイルアプリケーションのセキュリティ、銀行システムへの攻撃防止、政府、研究者、情報社会の協力でした。第3回フォーラムの主任講演者は、THC-Hydra、Amap、SuSEfirewallの開発者であり、The Hacker Choiceの創設者でもあるMarc "van Hauser" Heuseでした。^[10]

重要なイベントとしては、シーメンスSIMATICソフトウェアのセキュリティに関するSCADA Strangeloveの講演、ATMハッキングに関するワークショップ、TOOOL（非破壊ロック解除の専門家）によるワークショップなどがありました。フォーラムでは、参加者がセキュリティをテストする実際の産業システムで制御される鉄道模型や、レーザーフィールドとモーション検出器を備えたラビリンスの部屋が紹介されました（10）。^{[11] [12] [13]}

有名なハッカーのジョージ・ホッツ（geohot）は、PPPのメンバーとしてCTFコンテストに参加しました。彼は、iPhoneのロックを解除してAT&T以外のプロバイダーで使用できるようにした最初の人物です。ジョージ・ホッツは、参加者がWebアプリケーションをハッキングし、失敗したらアルコール飲料を飲み干さなければならないコンテストである2drunk2hackでも優勝しました。^[14]

「無情」というあだ名を持つサマラ出身の学生アナトリー・カチューシンは、参加者が遠隔銀行システムのセキュリティをテストする$natchコンテストで優勝した。彼は遠隔銀行システムをハッキングし、4,900ルーブルを盗んだ。^[15]

ロシアの政治家ウラジミール・ジリノフスキーは、情報セキュリティの専門家が法の範囲内で活動することを奨励することについての議論に参加した。^[16]

このイベントには2,000人以上が訪れた。^[17]

フォーラムの準備に関する映画が2013年に公開された。^[18]

フォーラムは2014年5月21日と22日にモスクワのデジタルオクトーバーの新技術センターで開催されました。主な議題はサイバー戦争、IoT、ICSと重要なインフラコンポーネントの保護、インターネットバンキングシステムのセキュリティ、情報セキュリティ業界の規制などでした。^[19]

Alisa Shevchenko は、 ICS セキュリティ分析コンテスト中に Indusoft Web Studio 7.1 のゼロデイ脆弱性をいくつか検出し、コンテストで 1 位を獲得しました。その他の主要なイベントには、スマート ホームの脅威を特定するコンテスト、通信会社のセキュリティに関するディスカッション、電力業界における真の「スマート」グリッドの欠如などがありました。さらに、情報セキュリティ コンテストの参加者は、コンテスト用に特別に作成され、銀行システムの一般的な脆弱性を含むリモート バンキング システムの仮想アカウントから資金を引き出すことに成功しました。^[20]

このフォーラムには世界中から2,500人を超える参加者が集まった。^[21]

フォーラムは2015年5月26日と27日にモスクワ世界貿易センターで開催されました。主な議題は重要な情報システムのセキュリティ、詐欺管理、サイバー犯罪、インシデント調査でした。^[21]

このフォーラムで特別に導入されたのは、CTFゲームの新しい形式だった。チームは、独自の企業、銀行、証券取引所、メディア、インフラを持つ架空の国家で競い合った。ハッカーチームは、ポイントを獲得するためにタスクを完了する必要があった。例えば、業界関係者に有利になるように、株式を証券取引所に上場しているエネルギー会社のインフラをハッキングするなどである。^[21]

実際のIEC 61850変電所に侵入するコンテストがありました。コンテスト中、参加者は主催者の情報インフラを一時的に6回妨害し、2回消費者を電力網から切り離し、ゼロデイ脆弱性を1つ発見しました。^[22]

PHDays 2015では、アルマズ・キャピタル投資ファンドが主催した写真加工を識別するコンテストも開催された。優勝者はSMTDP Techで、賞金は150万ルーブルだった。^[23]

このイベントには3,500人以上が訪れた。^[24]

フォーラムは2016年5月17日と18日にモスクワ世界貿易センターで開催されました。議題には、クラウドコンピューティングと仮想インフラストラクチャの保護、ビジネスアプリケーションとERPシステム、ゼロデイ攻撃の防止、産業用制御システムと通信ネットワークのセキュリティなどが含まれていました。^[25]

メインテーマは攻撃側と防御側の戦いであり、主催者は、模擬都市（City F）のあるサイバーレンジで攻撃側チーム（ハッカー）と防御側チーム（SOC従業員）が対決するゲームを準備した。^[26]

あるコンテストでは、モスクワの10代の若者が変電所に侵入することに成功した。^[27]

2日間で4,200人がフォーラムを訪れた。^[25]

Enemy Insideは2017年5月23日〜24日にロシアのモスクワにある世界貿易センターで開催されました。フォーラムの主要テーマはIoT、IoTとSCADAの組み合わせ、セキュリティ製品の開発、SSDLアプローチでした。^[28]

フォーラムの主な競技は「スタンドオフ」でした。参加者は、オフィス、通信事業者、鉄道、コージェネレーションシステム、多くのIoTデバイス、その他のオブジェクトを備えた架空の大都市を舞台に、サイバーレンジで競い合いました。^[29]

元NSAおよびNASA職員のパトリック・ウォードル氏は、新しいmacOSマルウェアの技術レビューを発表しました。ポジティブ・テクノロジーズの専門家であるキリル・プザンコフ氏、セルゲイ・マシュコフ氏、パベル・ノビコフ氏は、携帯電話ネットワークの安全性のなさについて講演しました。アンドレイ・マサロビッチ氏は、ボットを使用して人気のウェブサイトやシステムをハッキングする方法について講演しました。^[30]

フォーラムには約5,000人が参加した。^[31]

フォーラムは2018年5月15日と16日にモスクワの世界貿易センターで開催されました。主要な議題には、経済のデジタル化における政府と規制当局の役割、金融におけるデジタル化の波、重要な情報インフラのセキュリティ、セキュリティリスク管理、物理的セキュリティなどが含まれていました。^[32]

PHDays 8の講演者には、 IDA Pro逆アセンブラとHex-Rays逆コンパイラの作成者であるIlfak Guilfanov氏と、SI6 Networksのセキュリティ研究者であるFernando Gont氏が含まれていました。^[33]

フォーラムでは、攻撃側、防御側、セキュリティオペレーションセンターのチームによるサイバーバトル「スタンドオフ」が行われた。戦場は、デジタル技術で経済が成り立つ架空の都市だった。サイバーレンジは都市インフラを模倣した。スタンドオフは引き分けに終わった。^[34]

さらに、PHDaysでは他のハッカーコンテストも開催され、参加者は監視カメラ、スマート電気メーター、遠隔銀行システムをハッキングした。アメリカのABCニュースはフォーラムに関するビデオを放送した。^[35]

PHDaysは初めて、6つのバンドが出演するIT音楽フェスティバル「Positive Hard Days」を主催した。^[32]

このイベントには5,000人以上が参加した。^[36]

PHDays 9は2019年5月21日〜22日にモスクワのクロッカス・エクスポ国際展示センターで開催されました。ロシアと海外の情報セキュリティ専門家やITビジネス代表者による100以上のプレゼンテーションとワークショップが行われました。基調講演者はドイツのセキュリティ研究者カーステン・ノール氏でした。フォーラムではハッキングとデータ保護のコンテストが開催され、攻撃者と防御者の間のサイバーバトルである「スタンドオフ」も行われました。^{[37] [38] [39]}

PHDays 9の最優秀攻撃チームは、 2019年10月12日から17日にアブダビで開催されたHITB+ Cyber​​Weekカンファレンスのコンテスト決勝に招待されました。PHDaysでは初めて、FinCERT（ロシア銀行）とCODDY（プログラミングスクール）の支援を受けて、子供向けのトラック「The Standoff Kids」が開催されました。8歳から13歳の若いゲストは、サイバーリテラシーの基礎、情報と金融のセキュリティについて紹介されました。^[40]

フォーラムの2日目には、ポジティブ・ウェーブ・ミュージックITフェスティバルの最終ステージが行われた。優勝はバンドRaev Clan、ピープルズ・チョイス賞はバンドOf Titans and Menが受賞した。^[41]

Positive Hack Days 9には8,000人を超える参加者が集まりました。^[42]

2020年、PHDaysはコロナウイルスのパンデミックのため中止された。しかし、2020年11月、主催者はThe Standoff（PHDaysで行われたサイバー演習）をフォーラムから切り離し、オンライン会議が行われる別のイベントとした。イベントの主なテーマはデジタル脅威モデリングだった。この目的のために、実際の変電所、石油精製所、現代都市のインフラと同じシステムを模倣した制御システムを備えた仮想都市のモデルを含むサイバーレンジ全体が作成された。^[43]

PHDays 10は2021年5月20日と21日にモスクワ世界貿易センターで開催された。主なテーマはパンデミック中のデジタル化の進展と、既存のサイバーセキュリティの取り組みを見直す必要性だった。ロシア連邦のデジタル開発・通信・マスメディア大臣マクスト・シャダエフ氏がフォーラムの全体会議に参加した。^[44]

攻撃者は、スタンドオフ サイバーバトルでビジネス クリティカルなイベントをトリガーする必要がありました。これには、特定の企業を脅かし、企業にとって受け入れがたい結果につながる可能性のある特定のイベントが含まれていました。たとえば、攻撃者はガスの供給を停止したり、停電を引き起こしたり、鉄道事故を設計したりしなければなりませんでした。サイバーレンジでは 33 のビジネス クリティカルなイベントがトリガーされました。これは、競技プログラムに記載されているリスクの総数の 54% に相当します。攻撃者チームは、合計 84 件のタスク完了レポートを審査員に提出しました。^[45]

PHDays 10には2,500人が参加した。^[46]

PHDays 11は、2022年5月18日と19日にモスクワ世界貿易センターで開催されました。主なテーマは、情報セキュリティ分野における輸入からの独立とデジタル主権の維持でした。プログラムには約100のレポート、セクション、ラウンドテーブルが含まれ、250人以上のスピーカーが参加しました。フォーラムでは、Standoff 365 Bug Bountyプラットフォームが紹介されました。サイバーセキュリティ投資、伝統的なコンテスト、Positive WaveとHackerToonのクリエイティブフェスティバル、第1回全ロシアオープンソースプロジェクトコンテスト決勝、NFT誘拐コンテストに特化したイベントがありました。^{[47] [48]}

ロシアのデジタル開発・通信・マスメディア大臣マクスト・シャダエフ氏やロシア外務省報道官マリア・ザハロワ氏を含む100名を超えるゲストが生放送スタジオを訪れた。^[49]

スタンドオフサイバーバトルの観客と参加者はバタフライ効果を目撃した。つまり、ある業界での容認できない出来事が他の業界にどのような影響を与えるかを目撃したのだ。^[50]

PHDays 11はこれまでで最も多くの参加者を集めたイベントとなり、モスクワ世界貿易センターのフォーラム会場には8,700人が訪れた。^[51]

PHDaysでは、技術的なプレゼンテーション、ワークショップ、コンテスト、IT業界の規制やビジネス開発に関するディスカッションに加え、自由なサイバーパンクの雰囲気を醸し出すことを目的とした数多くのアクティビティが開催されます。^[52]

フォーラムの閉会式では、スミスロヴィエ・ガリウツィナツィ、ネシャストニー・スルチャイ、アンダーヴドなどの有名なロックバンドが長年にわたり演奏してきた。2014年には、フォーラムの夜間にサイバーパンク映画が上映され、プレゼンテーションの合間には「アセンブリモデル」と呼ばれるオーディオショーが行われた。^[21]

2018年には、ポジティブ・ハード・デイズ音楽フェスティバルがフォーラムのプログラムに追加されました。^[32]

2019年には、スミスロヴィエ・ガリューツィナーツィのリーダーであるセルゲイ・ボブネツと、コメルサント紙の音楽コラムニストで音楽プロデューサーのボリス・バラバノフがコンテスト（Positive Waveに改名）の審査員に加わった。

PHDays 2022の2022 Positive Wave決勝には6チームが参加しました。The Serious Men (SIBUR Digital)がコンテストで優勝し、10万ルーブルの小切手とMusical Waveスクールの授業料の証明書を受け取りました。^[53]

• 公式サイト