PHDAYS VII YOUNG SCHOOL

Секция PHDays VII Young School — отличный шанс для начинающего специалиста провести самостоятельные исследования в области информационной безопасности и представить результаты ведущим экспертам на международном форуме PHDays VII. Секция нацелена расширить границы знаний, которые студенты и аспиранты получают в стенах вузов, а также познакомить с опытом практической безопасности.

В этом году мы обновили варианты участия в PHDays Young School: теперь секция представлена в трех форматах.

Научный трек PHDays VII Young School

Мы принимаем исследовательские работы студентов, аспирантов и независимых молодых ученых. Тематика исследований — практическая безопасность:

• Новые цели хакерских атак. Internet of things: ботнеты из утюгов, умные браслеты и удаленное управление автомобилями.
• Компьютерная криминалистика против целевых атак и кибершпионажа.
• Атаки на платежные системы и ДБО, безопасность payWave, PayPass и Apple Pay.
• Безопасность ERP-систем, корпоративных приложений и технологий.
• Новые векторы и техники атак на мобильные устройства.
• Защита АСУ ТП (SCADA). Безопасность промышленных систем и современного города.
• Уязвимости систем вокруг нас: RFID-решений, Smart-телевизоров, IP-камер и т. п.

Практическая ценность предлагаемых решений должна быть подтверждена экспериментально, а также обоснована с точки зрения новизны и актуальности. Мы не принимаем работы в формате position paper — то есть работы, в которых изложены только идеи, не подкрепленные конкретными результатами.

Заявка

Для участия в секции необходимо отправить заявку по адресу youngschool@phdays.com. Заявка на секцию представляет собой тезисы в произвольном формате на русском или английском языке. Должны быть изложены цель исследования, обоснована актуальность решаемой задачи, приведены анализ задачи, предметной области и собственного решения в контексте других существующих решений, описаны цель, методика и результаты экспериментального исследования, дана интерпретация результатов.

Оценивать работы будут рецензенты из академической среды, имеющие опыт работы в области практической безопасности. Один из авторов работы, прошедшей на форум, будет приглашен для выступления, организаторы возместят расходы на дорогу и проживание, а соавторы получат билеты на форум без возмещения расходов. Напоминаем, что PHDays Young School не является конкурсом: мы верим в то, что настоящих любителей своего дела не надо мотивировать призом за первое место ;)

Перед подачей заявки участники могут проконсультироваться с организаторами. Все вопросы о том, подходят ли темы исследований и результаты для секции, как их лучше оформить и т. п., можно задать Андрею Петухову по адресу youngschool@phdays.com

Важная дата: заявки на участие в научном треке Young School принимаются до 1 апреля.

Young School Spring Hack Tricks

Приглашаем принять участие в сессии пятиминутных выступлений формата lightning talk. Идея простая: если у вас есть какой-либо малоизвестный трик, который помогает вам в работе, bug bounty или на CTF, — расскажите об этом.

Области, в которых нам интересны трики:
RE/Exploit/Web/Forensic/Mobile/PostExploit/Network/Bruteforce/CTF.

Основной критерий — явная практическая польза и небанальность предлагаемого метода. Примеры триков — выступления на секции Lightning Talks на прошлогоднем форуме (см. видео на http://www.phdays.ru/broadcast/), рубрика Tips'n'tricks в журнале Хакер и т. п.

В рамках этой же секции вы можете присылать ссылки на свои тулзы как в открытых, так и в закрытых репозиториях (для закрытых мы сообщим нашу учетную запись, которую можно будет наделить правами на чтение).

Заявка

Заявка представляет собой тезисы произвольного формата, в которой должны быть обоснована актуальность трика/тулзы, обоснование новизны и пользы, а также описание области эффективного применения.

Оценивать работы будет программный комитет, в который входят эксперты, имеющие опыт работы в области практической безопасности. Если ваш трик/тулза пройдет рецензирование комиссией, вы получите входной билет на форум, а также возможность поделиться находкой с сообществом. Важно, что в случае прохождения отбора тулза из закрытого репозитория должна быть опубликована в открытом доступе.

Важная дата — заявки на секцию Spring Hack Tricks принимаются до 15 апреля.

Аналитическое сравнение средств защиты информации

Попасть на форум можно написав аналитическую статью, в которой будет представлено сравнение двух или более ИБ-средств одного класса.

Заявка

Для участия необходимо отправить заявку по адресу youngschool@phdays.com, в которой должны быть указаны контактные данные — ФИО, вуз, статус (студент/аспирант/научный сотрудник).

Организаторы PHDays Young School совместно с вами, в зависимости от даты поступления заявки, утверждают этапы и график аналитического исследования: в какие сроки вы должны предоставить методику сравнения, реализовать стенд, провести эксперименты, оформить результат и проинтерпретировать его.

Организаторы будут контролировать все промежуточные вехи утвержденного плана: отсутствие промежуточного результата на соответствующую дату может стать поводом для исключения заявки из дальнейшего участия. Также организаторы будут давать обратную связь для повышения качества аналитического исследования.

Авторы, подготовившие аналитическое исследование в срок и получившие положительные рецензии комиссии, будут приглашены на форум с возмещением расходов на проезд и проживание. Авторы, прошедшие отбор, будут отстаивать результаты своих исследований на форуме.

Важная дата — заявки на участие в аналитическом исследовании принимаются до 15 января, а сами работы должны быть закончены до 1 апреля.

По всем вопросам пишите по адресу youngschool@phdays.com.