رویداد PHDays – Positive Hack Days یکی از بزرگترین و معتبرترین رویدادهای امنیت سایبری در روسیه و از شناختهشدهترین گردهماییهای هکرهای اخلاقی، محققان امنیتی، متخصصان دفاع سایبری و تیمهای قرمز و آبی در سطح بینالمللی است. این رویداد توسط شرکت Positive Technologies برگزار میشود و طی سالها به یکی از نمادهای فرهنگ هکینگ حرفهای و نوآوری امنیتی تبدیل شده است. فضای این کنفرانس ترکیبی از مسابقه، پژوهش، آموزش، کارگاه عملی و ارائههای تخصصی است.
در PHDays همواره محققان امنیتی از سراسر جهان یافتههای جدید خود را درباره آسیبپذیریها، تکنیکهای نفوذ، ابزارهای پیشرفته حمله، روشهای دفاعی و روندهای سایبری ارائه میکنند. بخش بزرگی از جذابیت این رویداد، حضور محققانی است که کشفیات روز صفر، تحلیلهای فنی بدافزارهای مهم یا حملات واقعی را برای اولین بار بهصورت عمومی مطرح میکنند.
یکی از نقاط برجسته PHDays، بخش CTF بسیار مشهور آن با عنوان The Standoff است؛ جایی که تیمهای Red Team و Blue Team در یک شبیهسازی بسیار واقعگرایانه از یک شهر دیجیتال یا زیرساخت واقعی با هم میجنگند. این محیط شامل شبکههای صنعتی، بانکها، سرویسهای شهری، حملونقل، انرژی، فناوری مالی و حتی زیرساختهای حیاتی است و تیمها باید مانند شرایط واقعی از آن دفاع یا به آن حمله کنند.
این شبیهسازی بزرگترین میدان تمرین سایبری در اروپا محسوب میشود و یکی از مهمترین دلایل شهرت رویداد است. شرکتکنندگان از تکنیکهای واقعی، حملات پیشرفته، بدافزارهای صنعتی، آسیبپذیریهای ICS، دستکاری پروتکلها و روشهای پیچیده دفاعی استفاده میکنند.
PHDays فضایی است که شرکتها و نهادهای مختلف نتایج آزمونهای امنیتی خود را به نمایش میگذارند و از محصولات جدید در حوزه امنیت سایبری رونمایی میکنند. این رویداد همیشه میزبان ارائههای سطح بالا در حوزه امنیت موبایل، امنیت ابری، رمزنگاری، امنیت برنامهها، اینترنت اشیا، SCADA/ICS، امنیت صنعتی، SOC، پاسخ به حادثه و تحلیل بدافزار بوده است.
در این برنامه کارگاههای فنی برگزار میشود که شرکتکنندگان میتوانند به صورت عملی با ابزارهای جدید امنیتی، تکنیکهای پنهانسازی، حملات شبکه، تحلیل دیجیتال و حتی ساخت Exploit آشنا شوند.
PHDays فرصت ارتباطگیری گستردهای فراهم میکند و بسیاری از همکاریهای امنیتی، پروژهها و تیمهای تحقیقاتی از دل همین شبکهسازیها شکل گرفتهاند. شرکتها از این رویداد برای جذب استعدادهای برتر در حوزه هک اخلاقی و تحلیل امنیت بهره میبرند و بسیاری از متخصصان حرفهای مسیر کاری خود را از طریق این رویداد آغاز کردهاند.
از آنجا که Positive Technologies پشت این رویداد است، بخش مهمی از تمرکز آن روی امنیت واقعی و سناریوهای عملی است، نه فقط سخنرانیهای تئوریک. بدافزارهای واقعی، حملات زنجیره تأمین، نقاط ضعف برنامههای موبایل، سیستمهای مالی، پروتکلهای صنعتی و تهدیدهای روز صفر در محیطی کنترلشده اما واقعی بررسی میشوند.
PHDays به دلیل ترکیب هیجان رقابت، تحقیق عمیق، اشتراک دانش، محیط فنی سطح بالا و آزمودن توانمندیها در میدان واقعی، یکی از الهامبخشترین رویدادهای امنیتی در منطقه اوراسیا و جهان محسوب میشود. برای بسیاری از متخصصان، شرکت در این رویداد به معنای مواجهه با جدیدترین تهدیدات، یادگیری تکنیکهای نوین و ورود به سطح بالاتری از مهارتهای امنیت سایبری است.
این رویداد نهتنها برای متخصصان امنیت بلکه برای صنایع بزرگ، بانکها، اپراتورها، دولتها و شرکتهای فناوری اهمیت زیادی دارد زیرا در Standoff وضعیت دفاع سایبری آنها در برابر حملات پیشرفته بهصورت عملی ارزیابی میشود.
PHDays بستری است که در آن فناوریهای نوآورانه، راهکارهای امنیتی محصولمحور مانند PT MAZE و PT Sandbox و همچنین دستاوردهای جدید Positive Technologies معرفی میشود.
در مجموع، PHDays یک مرکز تجمع جهانی برای نخبگان امنیت سایبری است و فضایی ایجاد میکند که در آن هکرهای حرفهای، محققان، دانشجویان و متخصصان به چالش کشیده میشوند، ایدههای جدید خلق میکنند و آینده امنیت دیجیتال را شکل میدهند.
در سال ۲۰۲۵ بیش از ۱۰۰ میهمان از ایران در این فستیوال شرکت کرده اند و ۵ سخنران دعوت شده از کسب و کارهای بانکی و زیرساختی مشارکت داشتند .