Смотрите трансляцию сразу двух наших докладов на SOC Forum 2025

⭐️ Сегодня главными звездами станут эксперты PT ESC, которые расскажут об инструментах киберпреступников и своем опыте автопентестов.

⏺️ В 10:30 подключайтесь к трансляции или приходите в зал № 3, чтобы послушать, как сегодня действует хакерская группировка APT31.

Варвара Колоскова, специалист группы исследования сложных угроз, и Даниил Григорян, старший специалист департамента комплексного реагирования на киберугрозы, разберут последние пополнения в арсенале злоумышленников: вариации бэкдоров COFFProxy и AufTime, инструменты с облачными C2 VtChatter, OneDriveDoor, CloudyLoader.

⏺️ А в 11:00 в зале № 4 стартует трансляция доклада об опыте автоматизации рутины пентеста, проблемах, с которыми при этом приходится сталкиваться, и способах их решения.

Дмитрий Федосов, руководитель отдела наступательной безопасности PT ESC, и Владислав Дриев, ведущий специалист того же отдела расскажут об особенностях известных инструментов (Masscan, NetExec, Impacket, NTLM Relay и других), а также о том, как они тестировали полученные решения.

Присоединяйтесь к нам онлайн!

#PositiveЭксперты

🗣 Слушайте выступления наших коллег на онлайн-митапах сегодня и завтра

⏺️ Сегодня в 18:30 подключайтесь к Selectel Admin MeetUp, чтобы послушать, как не сломать деплой вашего cloud-native-приложения.

Вы узнаете, как превратить хаос в предсказуемость при помощи автотестов установки продукта в Kubernetes. Вадим Кульманов, старший инженер по качеству, на реальных примерах покажет, как сокращать время на регрессионное тестирование релизов, избегать хотфиксов и уверенно развертывать продукт даже в legacy-окружении.

⏺️ А завтра в 19:50 на митапе «Поговорим про сети» расскажем, как гадать на сетевых пакетиках что можно узнать о вас, анализируя трафик.

В своем докладе Кирилл Шипулин, руководитель экспертизы PT NAD, будет говорить о неочевидных вещах. Например о том, как понять, какую программу запускал пользователь, по вызовам DCE/RPC, или как угадать его ОС по Kerberos-аутентификации, или как найти неуловимый VPN по длине сетевых пакетов.

Регистрируйтесь заранее — и проведите вечер четверга и вечер пятницы с пользой 😉

#PositiveЭксперты

🎄 Рассказываем, где можно послушать и увидеть наших экспертов в декабре

В этот раз во время выступлений будем говорить об использовании ИИ и технологическом суверенитете.

🌲 4 декабря в 10:50 на Киберсъезде Алексей Лукацкий, бизнес-консультант по ИБ, будет модерировать секцию «Импортонейтралитет: путь от изоляции к устойчивому технологическому суверенитету».

На ней эксперты обсудят, насколько российские решения в сфере ИТ и ИБ совместимы с мировыми стандартами, поговорят о том, как повысить доверие к российским разработкам, о внутренней конкуренции, проблеме утечки мозгов и гибридом пути в импортозамещении.

🌲 5 декабря в 11:25 на конференции Conversations 2025 наш ML-директор Андрей Кузнецов выступит с докладом «Агенты ловят хакера: от экспертизы до моделей».

Будет разговор о роли ИИ-агентов в кибербезопасности и о том, как они помогают специалистам по ИБ в их непростой работе.

🌲 18 декабря в 13:45 начнется панельная дискуссия «MICE 5.0: будущее нейротехнологий и искусственного интеллекта в индустрии делового туризма» на Meet Global MICE Congress — и Алексей Лукацкий станет ее модератором.

Участники обсудят, как ИИ помогает MICE-компаниям работать с клиентами и оптимизировать рутинные задачи, рассмотрят самые популярные ИИ-инструменты, вопрос сохранности персональных данных — и то, как технологии меняют клиентские предпочтения.

Не пропустите выступления, если собираетесь на какие-то из этих мероприятий!

#PositiveЭксперты

А у нас две новости о грядущем PHDays Fest ✌️

Первая — в следующем году наш киберфестиваль пройдет с 28 по 30 мая, так что открывайте свои календари и записывайте.

🤖 Подробностями поделимся позже, но уже сейчас можем сказать, что на нем мы продолжим говорить о технологиях. Более простым и понятным языком — для всех, посложнее — для специалистов по кибербезопасности и ИТ. Будет больше сцен, исследований, практики и открытых диалогов.

Вторая новость — мы открываем прием заявок на выступления как перед широкой аудиторией, так и перед экспертным сообществом.

🗣 Если вам есть что рассказать об устройстве цифрового мира и месте кибербезопасности в нем, смело пишите. Пусть все узнают о реальных историях и кейсах, ваших неожиданных находках и крутых идеях.

👉 Узнать больше подробностей и подать заявку можно на сайте киберфестиваля PHDays.

#PHDays
@PHDays
@Positive_Technologies