$natch

AI Track: Data Breakout

ETHical Hacking

IDS Bypass

Wireless Fuzzy Frenzy

2drunk2hack

SEQuest

# Окажись в эпицентре легендарного хакерской кибербитвы

В этом году все посетители киберфестиваля — с билетом и без — смогут увидеть вживую, как проходит кибербитва Standoff 13. Команды атакующих — белые хакеры — будут пытаться взломать системы виртуальных государств, в то время как команды защитников смогут выявлять, расследовать и реагировать на такие действия. 

Помимо самого киберучения, здесь тебя ждет погружение в атмосферу хакерского противостояния! Легенда кибербитвы, которая проводится ежегодно с 2016 года, новости о реальных кибератаках и их последствиях, и возможность увидеть на физическом макете, к чему приводят кибератаки, например, если командам атакующим удастся взломать системы управления железными дорогами, нарушить процесс выплавки стали или остановить работу паровой турбины на ТЭЦ в виртуальных государствах.

# Расположение

- от м. Спортивная — 15 мин.
- от м. Воробьевы горы — 15 мин.
- от Киберарены — 7 мин.
- от Киберхаба — 3–7 мин.
- от Хак-феста — 7 мин.
- от Кибергорода — 5–10 мин.
- от Причала — 10–15 мин.

Киберхаб

Кибербитва Standoff 13

Standoff 13. Прямое включение

Standoff

# Время работы киберфестиваля:

- 23 мая — с 10:00 до 20:00
- 24 мая — с 10:00 до 20:00
- 25 мая — с 10:00 до 22:00
- 26 мая — с 10:00 до 18:00

Кибергород

Открываем Россию вместе с Русским географическим обществом

# Погрузись в настоящий космос цифрового мира

Во все дни киберфестиваля на сцене «Спутник» мы будем простым и понятным языком раскрывать тему цифровых органов чувств: что ощущает человек, когда оказывается в мире технологий? как на его восприятие влияет киберневесомость? каким и как его видят и слышат другие в цифровом пространстве? 

В дневное время тебя будет ждать познавательная программа, которая повысит киберграмотность и расширит твои познания в ИТ и цифровом искусстве, а по вечерам ты сможешь насладиться разнообразной культурной программой: выступления стендап-комика, кинопоказ, музыкальный концерт, последний киберзвонок и многое другое. 

# Расположение:

- от м. Спортивная — 15 мин.
- от м. Воробьевы горы — 10 мин.
- от Кибер Арены — 2 мин.
- от Кибер Хаба — 5–10 мин.
- от МСА Standoff — 7 мин.
- от Кибергорода — 2–10 мин.
- от Причала — 2 мин.


Хак-фест

Честно о технологиях. Интервью с представителями кибербеза и ИТ. Черные вопросы белому хакеру

Как девчонке добиться успеха в IT и кибербезе

Самокат или летающая тарелка: каким будет транспорт будущего

Кибербуллинг

Burn IT out: почему ИТ-специалисты так быстро выгорают

Пиратский контент сети: можно ли бороться

Как защитить свои персональные данные и не превратиться в параноика

Что нам стоит чип построить: что такое современная микроэлектроника, нанометры и зачем они нужны

Фишинг: искусство обмана в цифровом мире

Зачем хакеру Джоконда

Профессия «реверс-инженер»: зачем нужна обратная разработка

Дипфейки как новый способ монетизации и взаимодействия с аудиторией

Топ популярных разводов в соцсетях

Проблема бутылочного горлышка: почему вариант «войти в ИТ» больше не прокатит?

Как использовать ИИ-видео в маркетинге и креативных индустриях

Стендап от популярного комика о непростой жизни человека в цифровом пространстве

Долой романтические стереотипы: почему кибербез — это не только хакеры?

«Это не ваши проблемы»: как банки защищают деньги

Что такое киберполигон, или Где белые хакеры учатся ломать компании, а защитники отражать атаки

Невидимая эпидемия вируса-вымогателя

Заменит ли ИИ программиста

Как совместная разработка, open source и профессиональные сообщества совершили цифровую революцию

Вам не кажется. Они реально следят. Как можно узнать о человеке ВСЕ, используя OSINT

Не попадись: черный топ-10 мошеннических схем в цифровом пространстве

Positive Hack Media как проводник в цифровое устройство мира

Фиджитал-мир и инструменты изменения мышления в нем

Внедрение искусственного интеллекта в кинопроизводство

Служба безопасности банка, «черная пятница» и дипфейки: как нас обманывают в повседневной жизни

Positive Hack Days festival. Открытие 

DJ Андрей Addison

Модель для сборки. Литературно-музыкальная программа

Финал дня

Лекции о технологиях и жизни в цифровом мире

Поэтический концерт «Приближая космос»

«Мотыль. Свет. Пламя. Пыль». Показ фильма

«Мотыль. Свет. Пламя. Пыль». Обсуждение 

Последний киберзвонок

Закрытие

Безопасность, чтобы что?

Доступный кибербез: как попасть на стажировку в ИБ

Детский киберквест. Награждение

Открытие молодежного дня 

Подписание PT + ИТМО

Представьте себе, добровольно! или Как я стала заниматься безопасной разработкой

Путь белого хакера: взломай, если сможешь

Награждение. Всероссийская студенческая кибербитва

Работа в SOC: мифы и реальность

От разработки на кнопочном телефоне до CPO в кибербезе

Карьера зумера: взгляд сверху

Следопыты цифрового леса: кто и как охотится на ваши данные и кто их защищает

От выгорания к вдохновению: как не сдаваться на длинных дистанциях

Кто вы, мистер CISO?

Исследовать угрозу, чтобы создать инновацию

Научпоп. Лекции о технологиях и жизни в цифровом мире

Амбассадоры кибербезопасности. Positive Education Awards

Фонд «Подари жизнь»

Кибергород. Прямое включение

Positive Hack Days festival. Про мечты. Про спасибо. Про будущее

Закрытие фестиваля

Как взломать нейросеть за пять минут

Новые тренды обмана

Сцена «Спутник»

# Через спорт — к знаниям

На умной площадке ты сможешь проверить свои знания в кибербезопасности, решая задания и бросая мяч в баскетбольное кольцо. Здесь будет два уровня сложности: отдельные задания для взрослых и специальные вопросы для детей. 

# Расположение

- от м. Спортивная — 5–15 мин.
- от м. Воробьевы горы — 5–10 мин.
- от Киберарены — 5–10 мин.
- от Киберхаба — 7–15 мин.
- от Хак-феста — 2–10 ломин.
- от МСА Standoff — 5–10 мин.
- от Кибергорода — 7–15 мин.
- от Причала — 5–10 мин.


Баскетбол

# На память о PHDays Fest 2

Специально для киберфестиваля мы выпустили лимитированную коллекцию мерча. Все вещи традиционно выполнены в формате уютного оверсайза, сочетающего любимую классику и яркие градиенты, которые в любое время года согреют тебя теплыми воспоминаниями об ивенте. Заходи в магазин, чтобы приобрести свой кусочек PHDays Fest 2. 

# Расположение

- от м. Спортивная — 15 мин.
- от м. Воробьевы горы — 10 мин.
- от Киберарены — 2 мин.
- от Кибер-хаба — 5–10 мин.
- от МСА Standoff — 7 мин.
- от Кибергорода — 2–10 мин.
- от Причала — 2 мин.


Мерч

# Последний этап киберквеста

Мэрия — последняя локация, в которой всех участников киберквеста будет ждать ассистент Софти. Здесь ты сможешь сложить воедино все знания, полученные в кибергороде, и понять, насколько на самом деле важна кибербезопасность каждого из нас. 

# Расположение:

- от м. Спортивная — 5–15 мин.
- от м. Воробьевы горы — 5–10 мин.
- от Киберарены — 5–10 мин.
- от Киберхаба — 7–15 мин.
- от Хак-феста — 2–10 ломин.
- от МСА Standoff — 5–10 мин.
- от Кибергорода — 7–15 мин.
- от Причала — 5–10 мин.

Мэрия

Воркшопы

# А точно ли хакеры — угроза?

В инфополе хакеры часто выступают злодеями, которые наносят урон гражданам, компаниям и целям государствам. Но всегда ли хакеры причиняют только вред? И кто вообще скрывается за словом «хакер»? 

В штабе хакеров ты погрузишься в историю появления хакерства, сможешь познакомиться с разными хакерскими устройствами и даже выполнить несколько хакерских заданий, чтобы ответить на главный вопрос: кто же такие хакеры?

# Расположение:

- от м. Спортивная — 5–15 мин.
- от м. Воробьевы горы — 5–10 мин.
- от Киберарены — 5–10 мин.
- от Киберхаба — 7–15 мин.
- от Хак-феста — 2–10 ломин.
- от МСА Standoff — 5–10 мин.
- от Кибергорода — 7–15 мин.
- от Причала — 5–10 мин.

Штаб хакеров

# Всё про инвестиции в кибербезопасность

В этой зоне мы расскажем все про Positive Technologies, про то, почему компания интересна для инвестиций, нашу историю на фондовом рынке и планы развития.

# Расположение:

- от м. Спортивная — 15 мин.
- от м. Воробьевы горы — 10 мин.
- от Киберарены — 2 мин.
- от Кибер-хаба — 5–10 мин.
- от МСА Standoff — 7 мин.
- от Кибергорода — 2–10 мин.
- от Причала — 2 мин.

POSI

# Здесь начинается PHDays Fest 2

Главный вход на киберфестиваль, c которого начнется твое путешествие в цифровой мир. 

Обязательно ознакомься [с правилами посещения и поведения на мероприятии,](/policies/pravila-poseshheniya-festivalya/) чтобы все 4 дня ивента прошли комфортно для тебя и окружающих.

# Время работы киберфестиваля:

- 23 мая — с 10:00 до 20:00
- 24 мая — с 10:00 до 20:00
- 25 мая — с 10:00 до 22:00
- 26 мая — с 10:00 до 18:00

Welcome

Центральный вход

# Пища не только для ума

В разных частях киберфестиваля расположены кафе и рестораны, а также точки со стритфудом: пончиками, бургерами, донерами, сладкой ватой и многим другим. Заходи, чтобы подкрепиться и набраться сил для дальнейшего погружения в цифровой мир. 

# Расположение:

- от м. Спортивная — 15 мин.
- от м. Воробьевы горы — 10 мин.
- от Киберарены — 2 мин.
- от Кибер-хаба — 5–10 мин.
- от МСА Standoff — 7 мин.
- от Кибергорода — 2–10 мин.
- от Причала — 2 мин.


Фуд-корт

# Твое путешествие в цифровой мир начинается здесь

Вокзал — стартовая локация, в которой ты погрузишься с атмосферу исчезающего кибергорода и узнаешь, что тебя ожидает впереди. Ты сможешь самостоятельно изучить все интересующие объекты и интерактивные инсталляции, или же принять участие в увлекательном киберквесте. 

# Расположение:

- от м. Спортивная — 5–15 мин.
- от м. Воробьевы горы — 5–10 мин.
- от Киберарены — 5–10 мин.
- от Киберхаба — 7–15 мин.
- от Хак-феста — 2–10 мин.
- от МСА Standoff — 5–10 мин.
- от Кибергорода — 7–15 мин.
- от Причала — 5–10 мин.


Вокзал

 # Стань «Грозой угроз» в турнире по Zone of Threats
 
Турнир по настольной игре пройдет 23-24 мая. Для участия нужна [предварительная регистрация через чат-бот](https://t.me/champ2024_bot)

Zone of Threats — игра для всех, кто хочет почувствовать себя в роли эксперта по кибербезопасности, ловко обходящего ловушки хакеров, мастерски вычисляющего кибератаки и смело устраняющего угрозы. В ходе турнира ты сможешь окунуться в реальные истории и ситуации, с которыми специалисты по информационной безопасности сталкиваются ежедневно: APT-группировки, неизвестные бэкдоры, инциденты и их расследование, и многое другое. Победителей каждого этапа ждут ценные призы, которые по мере приближения к финалу будут становиться только круче!

Если ты впервые слышишь про Zone of Threats, почитай [обзор известного эксперта в сфере ИБ Алексея Лукацкий,](https://lukatsky.ru/training/shedevralnaya-nastolnaya-igra-zone-of-threats.html) который назвал эту игру одной из лучших в своей коллекции настолок.  

Присоединяйся к нам и вместе с командой [экспертного центра безопасности PT ESC](https://www.ptsecurity.com/ru-ru/services/esc/#page-start) ощути, каково это — быть специалистом по кибербезопасности! Найди нас на Хакфесте рядом с фудкортом и шахматами. Для участия нужна предварительная регистрация через чат-бот.

Ждем тебя на отборочном этапе **23 мая в 11:00.**

Шахматы / Турнир по настольной игре Zone of Threats

# Вход на PHDays Fest 2

На киберфестивале есть дополнительные входы, через которые можно попасть на мероприятие. 

Обязательно ознакомься [с правилами посещения и поведения на мероприятии,](/policies/pravila-poseshheniya-festivalya/) чтобы все 4 дня ивента прошли комфортно для тебя и окружающих.

# Время работы киберфестиваля:

- 23 мая — с 10:00 до 20:00
- 24 мая — с 10:00 до 20:00
- 25 мая — с 10:00 до 22:00
- 26 мая — с 10:00 до 18:00

Вход

# Узнай, какие киберугрозы проникли в наш быт

Панелька — многоквартирный дом, жильцы которого столкнулись с подозрительным поведением бытовой техники и устройств. Домофон, счетчики, Wi-fi роутер, тостер, робот-пылесос, ноутбук, умная колонка и даже дверная ручка — эти и другие предметы повседневной жизни были взломаны хакерами. 

Здесь ты узнаешь, с какими киберугрозами можно столкнуться на бытовом уровне, и сможешь помочь жителями дома разобраться в странном поведении девайсов, чтобы повысить свою защищенность в реальной жизни. 

# Расположение:

- от м. Спортивная — 5–15 мин.
- от м. Воробьевы горы — 5–10 мин.
- от Киберарены — 5–10 мин.
- от Киберхаба — 7–15 мин.
- от Хак-феста — 2–10 ломин.
- от МСА Standoff — 5–10 мин.
- от Кибергорода — 7–15 мин.
- от Причала — 5–10 мин.

Панелька

# Ты точно почистил ноутбук перед продажей?

Киберугрозы могут таиться не только в имеющихся устройствах, но и в тех, которые давно отправлены на свалку. 

Ты узнаешь, как правильно почистить свой девайс перед утилизацией или продажей, а также сможешь помочь киберсталкеру Джеймсу — программисту, который случайно выкинул жесткий диск с 7 500 биткоинов и сделал делом своей жизни найти его. 

# Расположение:

- от м. Спортивная — 5–15 мин.
- от м. Воробьевы горы — 5–10 мин.
- от Киберарены — 5–10 мин.
- от Киберхаба — 7–15 мин.
- от Хак-феста — 2–10 мин.
- от МСА Standoff — 5–10 мин.
- от Кибергорода — 7–15 мин.
- от Причала — 5–10 мин

Свалка

# Здесь сказки переплетаются с технологиями

В сфере кибербезопасности важна не только хорошая теоретическая база и практический опыт, но и умение быстро выбирать правильные решения в непредсказуемых ситуациях. 

Цифровой лес — место переплетения любимых сказок с современными технологиями, где на каждом шагу предстоит проявить смекалку. Взломай камень-навигатор, обними киберберезку, чтобы впитать кибермудрость, уменьшай разрыв в знаниях о технологиях и сленге между родителями и детьми и обязательно помоги Кощею. 

# Расположение:

- от м. Спортивная — 5–15 мин.
- от м. Воробьевы горы — 5–10 мин.
- от Киберарены — 5–10 мин.
- от Киберхаба — 7–15 мин.
- от Хак-феста — 2–10 ломин.
- от МСА Standoff — 5–10 мин.
- от Кибергорода — 7–15 мин.
- от Причала — 5–10 мин.


Цифровой лес

Позитивный футбол

Квест для детей. Регистрация

# Кибербезопасность: с чего начать, как ее развивать и какие задачи она решает в масштабах государства
 
В зале Галактика пройдут встречи и выступления по трем трекам:

- **Кибербез: с чего начать.** Трек для тысяч новых людей, только приходящих в ИБ, и для специалистов, которые хотят расширить свои горизонты и получить простые и понятные инструкции «а как сделать быстро, дешево и эффективно?»

- **Кибербез с разных сторон.** Обсудим широкий спектр тем: ИБ распределенных реестров и Web3, использование графеновых трубок и ИИ, закулисье и перспективы российского рынка стартапов, как кибератаки выводят из строя дроны, самолеты и спутники, последствия кибервойны, как написать книгу по ИБ и запилить свой курс, и многое другое. 

- **Государство.** Круглые столы и дискуссии по теме государственной повестки в контексте кибербезопасности

# Расположение:

• от м. Спортивная — 15 мин.
• от м. Воробьевы горы — 10 мин.
• от Киберхаба — 5–10 мин.
• от Хак-феста — 2 мин.
• от Кибергорода — 5–10 мин.
• от МСА Standoff — 7 мин.
• от Причала — 5 мин.

Киберарена

Positive Hack Days festival. Открытие. Готовы ли российские компании противостоять кибератакам

Можно ли обеспечить ИБ, не имея миллиардных бюджетов

PRINCIPIA. Основы информационной безопасности коммерческих организаций

Как защитить основной канал бизнес-коммуникаций

Про песочные замки, коробки комфорта и другие прелести небольших компаний

Как атаки на веб-ресурсы могут похоронить ваш бизнес

Меняй людей или меняй людей: как программы обучения позволяют реализовать стратегическую задачу бизнеса

За пределами пароля: новые горизонты в security awareness

Отрицание, оправдание, штраф: обзор административных дел за утечки персональных данных

Что должно измениться, чтобы утечек стало меньше 

Раскапываем архивы утечек из 2020 года: что еще доступно и что не удается удалить годами 

Пленарная дискуссия (TBD)

Киберпогода: облачно, возможны осадки в виде кибератак

Изменение мышления собственников или руководителей: почему кибербезу нужно учить на управленческих программах

Из хакера в гендиректора

Результативная кибербезопасность. Что «под капотом» и какие перспективы

Кому продавать AppSec. Как безопасность стала союзником финансового и операционного департамента

Кризис NVD и светлое БуДУщее

Источники данных об уязвимости в современных реалиях

Образование будущего в кибербезе: что актуально для молодого поколения

PT NGFW. Я — легенда

Что вы знаете о своих подрядчиках

Можно ли автоматизировать ибэшника, или Когда ИИ выгонит всех на улицу

Кибербезопасность квантовых технологий. Квантовые вычисления, квантовые коммуникации и постквантовые алгоритмы

Киберугрозы для всего живого: для чего нужна кибербиобезопасность

Звездные войны: скрытая угроза

Применение ИИ в атаках

Почему кибератаки никогда не закончатся. Бизнес-модель современной киберпреступности

Cyber-вор или кибер-war: кибервойны настоящего

Как построить threat intelligence program в своей организации

«Думай как преступник» — анализ российского законодательства в сфере киберпреступлений

Как запустить свой продукт ИБ на российском рынке без инвестиций

Влияние кибератак на стоимость акций российских компаний

Стоит ли писать свою книгу на тему ИБ

Какое будущее ждет российских вендоров в сфере ИБ? Выживет не только лишь каждый?

OSINT по-взрослому

Сервисы кибербезопасности от государства для граждан

Погружение в разработку ботнетов: Комплексный анализ

Багбаунти vs. пентест vs. кибериспытания vs. верификация НС vs. red team. Что за ***ню они еще придумают, или Как реально проверить, что мы защищены

Как меняется повестка топ-менеджмента под влиянием ИБ

Безопасное кибербудущее Человека — Государства — Мира. 100 лет тому вперед 

Куда движется российский финансовый сектор в части построения новых сервисов?

Главная сцена «Галактика»

# Всё про инвестиции, тестирование защищенности систем и языки программирования

В зале «Ганимед» ты сможешь вживую услышать выступления из четырех тематических треков:

- **Offense.** Пул докладов от настоящих профи в тестировании защищенности систем и выявлении уязвимостей.
- **IR-трек.** Расскажем о достижениях и амбициозных планах компании, проведем открытую дискуссию с экспертами и руководством и, конечно, прямо ответим на любые вопросы. Обрати внимание, что для участия нужна регистрация. 
- **Fast-Track.** Короткие выступления, в которых всего за 15 минут эксперты раскрывают актуальные темы ИБ и IT.
- **Languages & Tools.** Эксперты расскажут о тенденциях и трендах в языках программирования, заново откроют хорошо знакомые и вспомнят почти забытые технологии. Обсудим все — от LLVM до мультиплатформы Kotlin, от измерения производительности до Mojo, от устройства фазеров до базовых алгоритмов в JDK. 

# Расположение:

• от м. Спортивная — 10–15 мин.
• от м. Воробьевы горы — 10–15 мин.
• от Киберарены — 5–10 мин.
• от Хак-феста — 5–10 мин.
• от Кибергорода — 7–15 мин.
• от МСА Standoff — 2–7 мин.
• от Причала — 5–10 мин

Без лица: предъявите вашу кавычку

CI/CD unchained: ищем слабое звено в инфраструктуре разработки

Регионы памяти, или Как я не туда шеллкод загрузил

Вам письмо: старые новые атаки на почту

Багбаунти: взгляд с другого берега

Немного интеллекта для грубой силы

Новая техника для ACL-абьюзеров (Active Directory)

Война с песочницей: техники по ту сторону баррикад

Кто стучится в почту? Social engineering 2024

От DoS к RCE: исследование ПЛК Mitsubishi разных серий

Trust no one: red-teaming-инфраструктура на стероидах

История разработки сервиса управления уязвимостями и зависимостями

SCA, или как правильно создавать и анализировать SBOM под каждый используемый язык

Использование Semgrep для обеспечения безопасности кода

Как писать правила корреляции, чтобы они не сожрали твои ресурсы?

Слабоумие и отвага. Как клиенты и сотрудники ИТ-компаний невольно помогают хакерам

Учат в школе

Тонкости импортозамещения CMS. Собираем bug bounty и БДУ по реестру отечественного ПО

Выявление многоэтапных SQL-инъекций

IP-камера: инструкция по применению

Девиртуализация объекта защищенного KoiVM

Десептим: от видеокамеры до бладхаунда

Размер имеет значение: как хранить данные о событиях ИБ

Полный аудит инфраструктуры

Расширение Tetragon для решения задач облачной безопасности

Circus, или Как заставить автоэмуляцию выступать в цирке

Как бы я взломал...Рунет

Динамический анализ. Система регрессионного автотестирования ИБ (RDAST)

0,01% потерь информации при доставке инцидентов. А сколько инцидентов потеряли вы?

Swagger — инструмент обеспечения безопасности

Что такое LLVM и зачем об этом нужно знать?

Устройство фаззера

Удивительная история развития сортировки в JDK

Трейсы, дампы, флейм-графы: как работают семплирующие профайлеры

Компиляторы без велосипедов: что там нового у MLIR, Mojo и вокруг

Open-source-инструменты для разработчика, которые мы заслужили

Мультивселенная Kotlin: full-stack-разработка

Маленькие большие коробочки

Злые коробочки

Призрак в машине: как уязвимости умных игрушек угрожают безопасности вашего ребенка

Возвращение нулевой сессии

Обфускация байт-кода Python

Погружение в разработку ботнетов: практическое руководство

Защита собственных репозиториев от вредоносных колес PyPi путем проверки баз данных открытых уязвимостей

Ошибки как ценный урок

Мир кибератак и кибербезопасности: в какой среде мы живем сегодня 

Зал «Ганимед»

Standoff

Зал «Ганимед»

Зал «Орион»

Зал «Титан»

Зал «Фобос»

Зал «Плутон»

Positive HR

Зал «Деймос»

Positive Labs

Регистрация