Продолжаем выкладывать материалы с OFFZONE 2023. На этот раз я решил чуть подробнее расспросить про BI.ZONE Bug Bounty её руководителя Андрея Лёвкина. У нас был материал по этой платформе, но в формате новости. Однако подробного рассказа о платформе нет. И хотя время упущено лучше поздно, чем никогда. Да и заодно можно посмотреть, как изменилась ситуация за год. Например, в прошлом году на платформе прошли предрегистрацию 300 багхантеров, первым заказчиком стала компания «Авито». Кстати, это ещё и второе интервью с прошедшего OFFZONE, первое — с белым хакером с псевдонимом Caster — скрыто в обзоре на это мероприятие.

Это первый материал по «ИТ‑Пикнику», проходившему 2 сентября 2023 года. Будет отдельный обзорный материал мероприятия, а пока хочу представить интервью с руководителем направления исследований безопасности аппаратных решений компании Positive Technologies (РТ) Алексеем Усановым.

Осматриваясь на «ИТ‑Пикнике», я заглянул на стенд Positive Technologies. Там проходила лекция, я заинтересовался темой и решил послушать. Лекция была посвящена реверс‑инжинирингу в информационной безопасности. Я раньше с темой сталкивался только в контексте создания игр. Когда энтузиасты делают клон игры, но у них нет исходников и советов от разработчиков, только внешний вид игры и примерные представления, на каком движке она была создана. Оказывается, в ИБ это довольно знаковая область. Немного подумав после лекции, я поймал Алексея Усанова и поговорил с ним на тему реверс‑инжиниринга в ИБ, кстати, оказалось, что он написал целую книгу об этом.

Информационная служба Хабра посетила выставку, посвящённую карманным электронным играм 80-х годов двадцатого века от «Яндекс Музея» и «Музея советских игровых автоматов». Экспозиция составляет 25 карманных консолей и других устройств. Выставка располагалась в «Музее советских игровых автоматов», находящемся в павильоне № 57 «Россия — моя история». По самому музею игровых автоматов впору делать отдельный материал. Потому что, в отличие от старших товарищей, как ребёнок 90-х советские игровые автоматы я уже не застал, а российские были или очень дорогие, или их просто не было. Да, к 2000-м уже появились аркадные автоматы, но это другая история. Сейчас разговор о выставке ретроконсолей.

Компания «Яндекс» продолжает выпускать технику под собственными брендами. Я уже обозревал телевизор под названием «Яндекс ТВ Станция». Теперь настал черёд носимой электроники — новой версии беспроводных наушников Commo. В этом устройстве «Яндекс» разработал дизайн и придумал бренд, но не устройство в целом. Старой версией наушников я не пользовался и сказать о них ничего не могу. Поэтому новые наушники сравнивались с недорогими китайскими под названием «Игровые наушники K55 Беспроводные наушники K55» (далее будут называться китайские ноунейм‑наушники) и Airpods 2. Сразу хочу сказать, в основном обзоре не будет сравнения стоимости всех моделей наушников. Я всё это сделал в разделе «итоги и мнение». Так что если хотите узнать стоимость всех моделей, то сразу мотайте в конец, правда, там можно встретить спойлеры. Да, во всех моделях отсутствует шумоподавление.

Проверка проводилась на носимой электронике: iPhone 11 и Ayya T1 c ОС «Аврора» — и с ноутбуками на системах macOS и Windows 10. Ну и да, естественно, Airpods ведут себя в экосистеме Apple, как рыба в воде, поэтому расширенный функционал я рассматривать не буду.

Информационная служба Хабра побывала на шестом окружном хакатоне проекта «Цифровой прорыв. Сезон: Искусственный интеллект», входящего в президентскую платформу «Россия — страна возможностей». Хакатон организовали и в онлайн, и в офлайн режиме. Офлайн‑часть проходила в отраслевом центре разработки и внедрения информационных систем в Сочи; призовой фонд был заявлен в ₽3,6 млн. Задания в хакатоне были от Центрального Банка РФ, регионального отделения РЖД, видеохостинга RUTUBE, компании «Статера», ФГБУ «НМИЦ ТПМ» Минздрава России, Центра когнитивного моделирования МФТИ и Sber Robotics Lab.

Побывав на презентации «Яндекс ТВ Станции», я заинтересовался, что это за телевизор‑станция и какие у него функции. Тем более в пресс‑релизе компании было заявлено управление голосом без пульта. И вот ТВ Станция попала мне в руки. Точнее, я победил в схватке с нашим главным редактором, который хотел его обозреть, но ввиду нехватки времени передал обзор мне. Хочу сразу оговориться, я «ТВ Станцией» пользовался около месяца, в основном как телевизором, чуть меньше играл в консоль на ней. У меня стоит телевизор Xiaomi, поэтому отчасти я буду сравнивать с ним, но минимально. И да, всё, что сказано в этом обзоре, — это сугубо моё личное мнение. Я не проводил каких‑то серьёзных технических тестов, не разбирал телевизор, я пользовался им, как пользуются люди в обычной жизни такими устройствами: просмотр видео, игры в консоль, прослушивание музыки.

Информационная служба Хабра побывала на открытии мультифункционального кибербез‑хаба «Кибердом» в Москве. По словам создателей, этот проект задуман как платформа для развития российской отрасли кибербезопасности за счёт бизнеса и государства. На мои вопросы, какая компания выступает инвестором проекта, пресс‑служба ответила, что это независимые анонимные инвесторы и цель проекта — продвигать индустрию информационной безопасности без привязки к компании или к вендору.

Про «Кибердом» я слышал давно: от коллег по порталу и из ИБ‑компаний, а на OFFZone 2023 у проекта был стенд, где наливали чай из самовара и алкогольные коктейли. Поэтому посмотреть на хаб было интересно.

В Музее криптографии в Москве 12 октября 2023 года прошла презентация совместного исследования подразделения «К2 Кибербезопасность» и портала Anti‑Malware.ru, посвящённого реализации 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» (КИИ). По этому исследованию, 71% опрошенных российских компаний сталкивались с различными сложностями при реализации требований 187-ФЗ. Кроме того, 44% респондентов планируют кратно увеличить расходы на безопасность из‑за требований закона, узнала информационная служба Хабра на презентации исследования. (материал был дополнен)

Информационная служба Хабра во второй раз посетила конференцию OFFZONE. Мероприятие проходило 24 и 25 августа 2023 года в Москве в лофт‑пространстве GOELRO. Эта конференция представляет собой больше неформальное общение между разными специалистами в сфере информационной безопасности. Если Positive Hack Days (PHD) — это городской фестиваль для людей, даже не разбирающихся в ИБ, то OFFZONE — это больше мероприятие для укрепления общения внутри комьюнити. Ну на этом больше сравнений мероприятий не будет. Во‑первых, сам стараюсь не сравнивать мероприятия, во‑вторых, обзор существует не для сравнения, а для рассказа об этом мероприятии.

Это второй материал с Форума будущих технологий. Изучая немногочисленные стенды на форуме, последним, к которому я пошёл, был стенд «Газпромбанка». Оказалось, что финансовая организация поддерживает несколько направлений, связанных с квантовыми технологиями. И возникла идея на примере взаимодействия банка и научных направлений рассказать, как обстоят дела с применением и разработкой квантовых технологий в России. Мне удалось поговорить с заместителем председателя правления «Газпромбанка» Дмитрием Зауэрсом и с начальником Центра стратегии и коммерциализации Департамента управления цифровыми и инновационными активами «Газпромбанка» Юрием Тарасовым.

Давно не было интервью с разработчиками компьютерных игр. Мне удалось взять интервью у Mundfish — разработчиков игры Atomic Heart, ставшей хитом если не последних 3-х лет, то как минимум 2023 года. Вопросы были написаны до разработки DLC, и я попал на самый «горячий» участок разработки дополнения, поэтому дополнительных вопросов по DLC задать не получилось. Но это пока. Приятного чтения!

Информационная служба «Хабра» посетила первое заседание экспертов по технологиям дистанционного электронного голосования (ДЭГ). Заседание проходило при участии специалистов из «Ростелеком», представителей Центральной избирательной комиссии РФ, специалистов «Криптонит» и специалистов «КриптоПРО». Модератором заседания был Алексей Лукацкий. Само заседание выложено на Youtube‑канале компании «Криптонит».

Эта тема давно зрела: ИИ сейчас на волне популярности, ChatGPT тоже везде мелькает, вот и хотелось поговорить с кем‑то из экспертов. Благодаря одному мероприятию и последующему общению с представителем компании это удалось сделать. Представляю наше общение с техническим директором Content AI Иваном Волковым, и какие мысли возникли в ходе этого общения. Приятного чтения!

Информационная служба Хабра побывала на мероприятии «Форум будущих технологий». Форум проходил с 9 июля по 14 июля 2023 года в Москве. Как и с KuberConf 2023', я попал в последний вагон уходящего поезда. Форум представляет собой научно‑практические мероприятия в сфере квантовых технологий. Он собирает учёных, экспертов и представителей бизнеса из университетов, исследовательских центров РФ и некоторых других стран, работающих над созданием и внедрением решений на основе квантовых технологий. Форум проводится в рамках мероприятий Десятилетия науки и технологий в России, объявленного с 2022 года указом Президента РФ.

Информационная служба Хабра посетила конференцию KuberConf» 2023, посвящённую Kubernetes® от компании Yandex Cloud. Эта конференция — узкоспециализированное мероприятие для людей, работающих с Kubernetes®, имеющих отношение к созданию сервисов и решению бизнес‑задач с его помощью в финтехе, e‑commerce, HoReCa и так далее. Интересно, что сначала билеты на это мероприятие раздавали в telegram‑группе Kubernetes®‑сообщества и только потом была открыта регистрация на мероприятие, офлайн и онлайн. Я вскочил в последний вагон уходящего поезда.

Сегодня я публикую интервью с форума «Цифровая устойчивость и промышленная безопасность России», который называют «Магнитка». Как я уже писал ранее, форум в этом году был посвящён промышленной кибербезопасности, поэтому я решил поговорить с экспертом, опыт которого находится практически на стыке промышленности и информационной безопасности (ИБ) — с руководителем практики промышленной кибербезопасности Positive Technologies Дмитрием Даренским. Разговор был недолгим, но текст получился объёмным и, на мой взгляд, интересным, надеюсь, скучно не будет.

Вот и отгремел Positive Hack Days (PHDays), проводимый компанией Positive Technologies в 12 раз. В 2023 году форум по кибербезопасности, доступный только специалистам по информационной безопасности, превратился в городской киберфестиваль. Мероприятие было решено провести не в помещении, а на открытом воздухе. Причём в центральном парке города Москвы — Парке Горького. И как любой городской фестиваль, PHDays был открыт широкой публике. Для этого был построен кибергород с квестами, конкурсами, заданиями, помогающими посетителям проверить уровень своей кибергигиены и повысить свою киберграмотность. Для отраслевых специалистов все дни фестиваля работала «Зона безопасности», где выступали и делились опытом специалисты по информационной безопасности.

Продолжаю рассказывать об интересных людях, чьи доклады я не смог послушать на PHD. Ещё одна новая область, новый термин — киберразведка. Когда я увидел тему доклада, я посчитал, что опять не во всей области ИБ разбираюсь. Например, что такое OSINT, я узнал только в прошлом году, а разведка по открытым источникам существует уже давно. И как раз это был второй доклад, куда я не смог прорваться из‑за забитой битком аудитории. Поэтому решил поймать докладчика Махаева Дмитрия из «Ростелеком‑Солар» и задать вопросы по его выступлению. Оказалось, и термин новый, и тема интересная.

Уже стало традицией, что при посещении различных мероприятий я стараюсь взять интервью у некоторых спикеров. Не всегда получается быстро их опубликовать, процесс написания и согласования зачастую затягивается.

И вот я побывал на конференции PHD 2023. В этом году было, на мой взгляд, больше интересных лекций, чем в предыдущие PHD. В нулевой день конференции я составил небольшой план лекций, но когда пришёл на конференцию, в первый день из‑за большого количество народа не попал ни на один утренний доклад. И тут пришла идея: а почему бы не взять интервью у тех, на чьи лекции я не попал?

Так как Chat GPT сейчас на волне популярности, и многие компании создают свои языковые модели, я решил поговорить про использование Chat GPT в кибербезе с пентестером из компании RTM Group Семёновым Артёмом. Кстати, его доклад советую к ознакомлению.

Информационная служба Хабра побывала 25 апреля 2023 года на пятой ежегодной конференции «Астраконф-2023». Главным организатором этой конференции, как понятно из названия, является ГК «Астра». Хоть на мероприятии и было представлено много компаний, все решения крутились вокруг программных продуктов, так или иначе связанных с Astra Linux. Конференцию открывал блок панельных докладов, а далее её разделили на 4 площадки, тематически выделив по потокам. Также на конференции были представлены стенды различных российских компаний. О них расскажу в конце отчёта. Доклады транслировались онлайн.