Я много бывал за последнее время на разных ИБ‑мероприятиях, где проходили различные киберучения. Много писал об уязвимостях, об ИБ‑решениях, борющихся с ними, специалистах, выявляющих бреши в инфраструктурах. И как раз на последней ИБ‑конференции я решил поговорить с одним из участников киберучений. Тем более для меня понятие «пентест» всегда было очень расплывчатым, я мало сталкивался с ним по работе в IT. Вопросы я задавал иногда очень простые (они могут даже показаться глупыми), но хотелось понять портрет практикующего пентестера. Итак, я поговорил с руководителем отдела анализа защищённости Angara Security Михаилом Суховым о работе пентестера и его стандартных инструментах. Приятного чтения!

Информационная служба Хабра в конце ноября 2023 года побывала на пресс‑конференции, посвящённой премии в области будущих технологий «Вызов». Напомню, премия была учреждена в июле 2023 года на Форуме будущих технологий, проходившем в Москве. В рамках Форума стартовал приём заявок на премию. Её будут вручать за наукоёмкие разработки, обладающие значительным потенциалом для изменения жизни людей к лучшему и имеющие практическое внедрение в течение 3-10 лет. Премия вручается в 4 номинациях, о них в материале подробно будет рассказано.

На ноябрьской пресс‑конференции организаторы рассказали, что отобрали лауреатов, а само вручение пройдёт 19 декабря 2023 года. На премию было подано 218 заявок из 38 регионов России. Самому молодому кандидату 20 лет, а средний возраст номинантов — 35-40 лет. В связи с этим публикую интервью с председателем научного комитета премии «Вызов», кристаллографом, химиком, материаловедом Артёмом Ромаевичем Огановым.

Информационная служба Хабра посетила всероссийский форум «Автоматизация и цифровизация процессов ТОиР в современных условиях». Этот форум — максимально отраслевое мероприятие. Проходило оно в «Сколково» в Москве. Было две площадки с выступлениями и около 10 стендов. Шёл я на мероприятие со смешанными чувствами, с одной стороны, для тематики портала не так много докладов, хотя на научпоп‑конференцию я ходил (скоро и по ней будет отчёт). С другой стороны, в один из дней был целый блок, посвящённый AR/VR‑разработкам и обучению, экзоскелетам, БПЛА, используемым в техническом обслуживании и ремонте (ТОиР). Кроме того, уже на самой конференции я выяснил, что будут доклады о датчиках и использовании IIoT‑технологий в индустриальной промышленности.

Информационная служба Хабра посетила конференцию SOC‑Forum 2023, проходившую 14–15 ноября 2023 года в Москве. SOC‑Forum — это ещё одно крупное ежегодное мероприятие в сфере информационной безопасности, наравне с Positive Hack Day и OFFZone. В отличие от двух последних мероприятий этот форум, на мой взгляд, более формализован, потому что организован ФСТЭК России и ФСБ России. На входе охранник даже спросил, не перепутал ли я мероприятия. По словам организаторов, мероприятие очно посетили 1,4 тысячи организаций, людей было больше — 5,3 тысячи, онлайн‑трансляцию форума смотрели 24 тысячи человек.

Это интервью я хотел взять ещё в начале 2023 года на форуме «Магника», но тогда не получилось в силу объективных причин. В конце концов мне предложили посетить BIS Summit — крупное событие в сфере информационной безопасности, где я смогу получить все ответы. Я, не задумываясь, согласился. Из‑за плотного графика мне пришлось испортить обед интервьюируемой, но, на мой взгляд, получился довольно интересный разговор. Представляю вам интервью с президентом группы компаний (ГК) InfoWatch, председателем правления ассоциации разработчиков программных продуктов (АРПП) «Отечественный софт» и сооснователем компании «Лаборатория Касперского» Натальей Ивановной Касперской. Приятного чтения!

В конце сентября и начале октября 2023 года информационная служба Хабра посетила 19 конференцию разработчиков свободного ПО. Это профессиональная конференция для разработчиков, где они обмениваются мнениями. Иногда там возникают споры или оживлённые дискуссии. Обзор мероприятия будет позже, а пока — вот интервью с одним из организаторов этой конференции, председателем совета директоров «Базальт СПО», членом правления «Руссофта» и АРПП «Софт» Алексеем Смирновым.

Продолжаем выкладывать материалы с OFFZONE 2023. На этот раз я решил чуть подробнее расспросить про BI.ZONE Bug Bounty её руководителя Андрея Лёвкина. У нас был материал по этой платформе, но в формате новости. Однако подробного рассказа о платформе нет. И хотя время упущено лучше поздно, чем никогда. Да и заодно можно посмотреть, как изменилась ситуация за год. Например, в прошлом году на платформе прошли предрегистрацию 300 багхантеров, первым заказчиком стала компания «Авито». Кстати, это ещё и второе интервью с прошедшего OFFZONE, первое — с белым хакером с псевдонимом Caster — скрыто в обзоре на это мероприятие.

Это единственный материал по «ИТ‑Пикнику», проходившему 2 сентября 2023 года. Не будет отдельного обзорного материала по мероприятия (не набралось), поэтому хочу представить интервью с руководителем направления исследований безопасности аппаратных решений компании Positive Technologies Алексеем Усановым.

Осматриваясь на «ИТ‑Пикнике», я заглянул на стенд Positive Technologies. Там проходила лекция, я заинтересовался темой и решил послушать. Лекция была посвящена реверс‑инжинирингу в информационной безопасности. Я раньше с темой сталкивался только в контексте создания игр. Когда энтузиасты делают клон игры, но у них нет исходников и советов от разработчиков, только внешний вид игры и примерные представления, на каком движке она была создана. Оказывается, в ИБ это довольно знаковая область. Немного подумав после лекции, я поймал Алексея Усанова и поговорил с ним на тему реверс‑инжиниринга в ИБ, кстати, оказалось, что он написал целую книгу об этом.

Информационная служба Хабра посетила выставку, посвящённую карманным электронным играм 80-х годов двадцатого века от «Яндекс Музея» и «Музея советских игровых автоматов». Экспозиция составляет 25 карманных консолей и других устройств. Выставка располагалась в «Музее советских игровых автоматов», находящемся в павильоне № 57 «Россия — моя история». По самому музею игровых автоматов впору делать отдельный материал. Потому что, в отличие от старших товарищей, как ребёнок 90-х советские игровые автоматы я уже не застал, а российские были или очень дорогие, или их просто не было. Да, к 2000-м уже появились аркадные автоматы, но это другая история. Сейчас разговор о выставке ретроконсолей.

Компания «Яндекс» продолжает выпускать технику под собственными брендами. Я уже обозревал телевизор под названием «Яндекс ТВ Станция». Теперь настал черёд носимой электроники — новой версии беспроводных наушников Commo. В этом устройстве «Яндекс» разработал дизайн и придумал бренд, но не устройство в целом. Старой версией наушников я не пользовался и сказать о них ничего не могу. Поэтому новые наушники сравнивались с недорогими китайскими под названием «Игровые наушники K55 Беспроводные наушники K55» (далее будут называться китайские ноунейм‑наушники) и Airpods 2. Сразу хочу сказать, в основном обзоре не будет сравнения стоимости всех моделей наушников. Я всё это сделал в разделе «итоги и мнение». Так что если хотите узнать стоимость всех моделей, то сразу мотайте в конец, правда, там можно встретить спойлеры. Да, во всех моделях отсутствует шумоподавление.

Проверка проводилась на носимой электронике: iPhone 11 и Ayya T1 c ОС «Аврора» — и с ноутбуками на системах macOS и Windows 10. Ну и да, естественно, Airpods ведут себя в экосистеме Apple, как рыба в воде, поэтому расширенный функционал я рассматривать не буду.

Информационная служба Хабра побывала на шестом окружном хакатоне проекта «Цифровой прорыв. Сезон: Искусственный интеллект», входящего в президентскую платформу «Россия — страна возможностей». Хакатон организовали и в онлайн, и в офлайн режиме. Офлайн‑часть проходила в отраслевом центре разработки и внедрения информационных систем в Сочи; призовой фонд был заявлен в ₽3,6 млн. Задания в хакатоне были от Центрального Банка РФ, регионального отделения РЖД, видеохостинга RUTUBE, компании «Статера», ФГБУ «НМИЦ ТПМ» Минздрава России, Центра когнитивного моделирования МФТИ и Sber Robotics Lab.

Побывав на презентации «Яндекс ТВ Станции», я заинтересовался, что это за телевизор‑станция и какие у него функции. Тем более в пресс‑релизе компании было заявлено управление голосом без пульта. И вот ТВ Станция попала мне в руки. Точнее, я победил в схватке с нашим главным редактором, который хотел его обозреть, но ввиду нехватки времени передал обзор мне. Хочу сразу оговориться, я «ТВ Станцией» пользовался около месяца, в основном как телевизором, чуть меньше играл в консоль на ней. У меня стоит телевизор Xiaomi, поэтому отчасти я буду сравнивать с ним, но минимально. И да, всё, что сказано в этом обзоре, — это сугубо моё личное мнение. Я не проводил каких‑то серьёзных технических тестов, не разбирал телевизор, я пользовался им, как пользуются люди в обычной жизни такими устройствами: просмотр видео, игры в консоль, прослушивание музыки.

Информационная служба Хабра побывала на открытии мультифункционального кибербез‑хаба «Кибердом» в Москве. По словам создателей, этот проект задуман как платформа для развития российской отрасли кибербезопасности за счёт бизнеса и государства. На мои вопросы, какая компания выступает инвестором проекта, пресс‑служба ответила, что это независимые анонимные инвесторы и цель проекта — продвигать индустрию информационной безопасности без привязки к компании или к вендору.

Про «Кибердом» я слышал давно: от коллег по порталу и из ИБ‑компаний, а на OFFZone 2023 у проекта был стенд, где наливали чай из самовара и алкогольные коктейли. Поэтому посмотреть на хаб было интересно.

В Музее криптографии в Москве 12 октября 2023 года прошла презентация совместного исследования подразделения «К2 Кибербезопасность» и портала Anti‑Malware.ru, посвящённого реализации 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» (КИИ). По этому исследованию, 71% опрошенных российских компаний сталкивались с различными сложностями при реализации требований 187-ФЗ. Кроме того, 44% респондентов планируют кратно увеличить расходы на безопасность из‑за требований закона, узнала информационная служба Хабра на презентации исследования. (материал был дополнен)

Информационная служба Хабра во второй раз посетила конференцию OFFZONE. Мероприятие проходило 24 и 25 августа 2023 года в Москве в лофт‑пространстве GOELRO. Эта конференция представляет собой больше неформальное общение между разными специалистами в сфере информационной безопасности. Если Positive Hack Days (PHD) — это городской фестиваль для людей, даже не разбирающихся в ИБ, то OFFZONE — это больше мероприятие для укрепления общения внутри комьюнити. Ну на этом больше сравнений мероприятий не будет. Во‑первых, сам стараюсь не сравнивать мероприятия, во‑вторых, обзор существует не для сравнения, а для рассказа об этом мероприятии.

Это второй материал с Форума будущих технологий. Изучая немногочисленные стенды на форуме, последним, к которому я пошёл, был стенд «Газпромбанка». Оказалось, что финансовая организация поддерживает несколько направлений, связанных с квантовыми технологиями. И возникла идея на примере взаимодействия банка и научных направлений рассказать, как обстоят дела с применением и разработкой квантовых технологий в России. Мне удалось поговорить с заместителем председателя правления «Газпромбанка» Дмитрием Зауэрсом и с начальником Центра стратегии и коммерциализации Департамента управления цифровыми и инновационными активами «Газпромбанка» Юрием Тарасовым.

Давно не было интервью с разработчиками компьютерных игр. Мне удалось взять интервью у Mundfish — разработчиков игры Atomic Heart, ставшей хитом если не последних 3-х лет, то как минимум 2023 года. Вопросы были написаны до разработки DLC, и я попал на самый «горячий» участок разработки дополнения, поэтому дополнительных вопросов по DLC задать не получилось. Но это пока. Приятного чтения!

Информационная служба «Хабра» посетила первое заседание экспертов по технологиям дистанционного электронного голосования (ДЭГ). Заседание проходило при участии специалистов из «Ростелеком», представителей Центральной избирательной комиссии РФ, специалистов «Криптонит» и специалистов «КриптоПРО». Модератором заседания был Алексей Лукацкий. Само заседание выложено на Youtube‑канале компании «Криптонит».

Эта тема давно зрела: ИИ сейчас на волне популярности, ChatGPT тоже везде мелькает, вот и хотелось поговорить с кем‑то из экспертов. Благодаря одному мероприятию и последующему общению с представителем компании это удалось сделать. Представляю наше общение с техническим директором Content AI Иваном Волковым, и какие мысли возникли в ходе этого общения. Приятного чтения!

Информационная служба Хабра побывала на мероприятии «Форум будущих технологий». Форум проходил с 9 июля по 14 июля 2023 года в Москве. Как и с KuberConf 2023', я попал в последний вагон уходящего поезда. Форум представляет собой научно‑практические мероприятия в сфере квантовых технологий. Он собирает учёных, экспертов и представителей бизнеса из университетов, исследовательских центров РФ и некоторых других стран, работающих над созданием и внедрением решений на основе квантовых технологий. Форум проводится в рамках мероприятий Десятилетия науки и технологий в России, объявленного с 2022 года указом Президента РФ.