Небольшой разговорный пост.

На этой неделе летал в Санкт-Петербург. Там был Vk Security Nights, Zero Nights, GIS Student Day. По итогам своей поездки захотел чуть рассказать что это, а так же поделиться о своем мнении о ру конференциях по ИБ.

Первое было VK. Тут я сразу скажу - что мне нравится ходить в офис ВК, митапы там всегда очень круто оформлены, там есть время со всеми поздороваться - а доклады в целом интересны, но с *. Вся эта ред движуха очень сильно подсела на иглу AI. И как бы ничего такого - если ИИ действительно хорошо решает задачу, почему нет? Потому что некоторые процессы, которые вполне не плохо решаются или должны решаться скриптовыми историями - мы заменяем AI. А проблема начинается там, где скрипты всегда были лучше человека и сейчас лучше моделей - это когда предстоит нудная задача, которую надо безоговорочно выполнить в полном объеме. Из простых примеров могу вспомнить различного рода парсинги, которые в зависимости от задачи могут уже дополняться интеллектами. Что касаемо тем этого года, тут ИИ триаж, который пока не решает проблему того, что банхантер может не знать всего импакта. А суммаризация такого уровня отчета не дает реальную «скрытую» за отсутствием whitebox у хантера. Вендора пока идут в уменьшение времени на отчет + поиск дубликатов. А движение это уже не плохо.

Zero Nights - конфа на которую я хотел поехать еще год назад, но у ее дат есть вечная проблема. Я не живу в Москве, так что учитывая даты конференций OFFZONE и ZN, ты должен либо выбрать на какую из них ехать. А ехать на обе - очень изнурительно + ну объективно накладно. Что, собственно и отражается на количестве участников. Но ZN очень стилевое мероприятие, у них прикольный мерч. Кстати, в рамках ZN проходил CTF. В век ii агентов ты перестаешь открывать таски на соревнованительных CTF. Но есть способы сделать сложности для автономных решений. Тут было именно так. К тому же все задачи в CTF - это история, узнать которую до конца сможет только тот - кто решит все. Вообще-м, не понравилось - еще и крутой мерч подогнали, знали б вы че с ним потом произошло :) Но скажу о мерче в целом на конфах - мне кажется не я один вижу, что его становится меньше и при этом получить его сложнее. В некоторых случаях, приходится выбирать между тем чтоб почиллить и залутать шмотку. Ну тут конечно стоит думать о том что конфа - это люди. Еще задумался о смысле конференций для студентов. Я думаю, что конфы сейчас - это больше в живую встретиться с ребятами из сферы. Доклады прям на площадке имеют больше эстетическое что ли значение. После конфы вы можете их найти(но это все благодаря тому факту, что их на эту конфу готовили - так что не путаем причины и следствия) Но по факту доклады прям на конфе из студента профессионала не сделают. Как будто бы их суть для них - это найти контакты HR, а так же посмотреть что тут не киборги какие-то, а вполне обычные люди и к каждому можно подойти и спросить что-то. Вообще-м базовая идея, что на конфах надо не забывать общаться и знакомиться, а не 8-й раз к ряду о Dirsearch слушать.

GIS Student Day - очень много прям студентов. Была CTFка, все могли полутать мерч за вполне легко решаемые задачки. Прикольно в плане популяризации. Конечно мне было скучно там, я выбрал поработать и вечером пойти на концерт Toxis.