俄罗斯举办第12届Positive Hack Days网络节，黑客攻防演习再现网络安全挑战

5月19日至20日，俄罗斯莫斯科举办了俄罗斯第12届最大的开放网络节“Positive Hack Days”。数千名嘉宾包括大公司的高层管理人员、首席执行官、IT专家和公众齐聚高尔基公园参加了这一活动。该活动由俄罗斯联邦有效网络安全领域的领导者Positive Technologies组织，旨在通过提高网络素养来增强对技术的信任并提高对其使用的认识。

该论坛以开放网络节的形式举行，为专业人士和广大观众设立了单独的区域。任何人都可以了解数字世界的运作方式、参与任务、提高安全级别，还可以从黑客的视角看待平凡的事物。

活动内容包括200多场由俄罗斯最大安全公司代表参加的专业演讲、网络对抗、科普活动和学生竞赛等。

作为网络节节目会议的一部分，专家们讨论了俄罗斯政府机构和私营公司向有效安全过渡的方法、安全开发的方法以及漏洞赏金市场的发展。与会者还探讨了网络攻击、网络安全、网络风险和有效保护前景等行业具体问题。

网络节开放空间“cybercity”的嘉宾们了解了如何避免成为市场诈骗者的受害者，以及ChatGPT的功能，以及IT和信息安全的其他方面。作为网络节会议部分的一部分，专家们还讨论了政府机构和私营公司向有效安全过渡的策略、团结社区的策略、安全开发的方法以及漏洞赏金市场的发展。

网络节上还搭建了一个Standoff 11演习：来自世界各地的信息安全专家展示了黑客的行为如何对公民、公司甚至整个经济部门造成不可挽回的损害。参加这场战斗的有22支红色网络黑客队伍和7支蓝色防御队伍，他们以各种方式破坏了虚构国家-F国结构的工作。

攻击队——红队负责寻找F国系统的漏洞并试图实施攻击，而防御队——蓝队负责反击，后者必须尽快追踪攻击并调查事件。

“Positive Hack Days”论坛还讨论了其他网络安全问题，例如保护关键基础设施、保护云计算、保护个人数据等。 论坛参与者有机会交流经验，了解网络安全领域的最新趋势和技术，并加强他们的技能和知识。

“Positive Hack Days”是俄罗斯领先的网络安全活动之一，吸引了专业人士和公众。 它有助于国家网络安全的发展，并有助于提高人们对数字环境保护重要性的认识。

值得一提的是：演习中还有两个中国CTF团队参与，分别是Straw Hat和r3kapig（红队攻击方）。在Standoff 11中，中国r3kapig团队扮演“攻击者”红队的角色，成功对F国核电行业进行了攻击，并泄露了员工数据，他们获得了1225分。