Ang rsac notebook: tuesday

Ang unang araw ng RSA Conference. Ang keynote room ay naka-pack na halos agad-agad, ngunit sa taong ito, mayroong isang kakaibang silid upang mapaunlakan ang umaapaw na karamihan ng tao. At mayroon ding "Viewing Point, " isang silid na may mga talahanayan at komportableng pag-upo kung saan maaaring mag-plug ang mga dadalo sa kanilang mga laptop at panoorin ang keynote speaker sa malaking screen.

NSA, Big Brother, Surveillance

Ang pagsubaybay ay nasa harap at sentro. Si Art Coviello, tagapangulo ng RSA Security, ay nagmumungkahi na kung ang Pambansang Ahensya ng Seguridad ay hindi maaaring mabago, kung gayon ang industriya ay dapat isaalang-alang na hindi na nagtatrabaho sa ahensya. Kinilala niya na ang lahat ng mga bansa ay sumubaybay, at sinabi ng mga ahensya ng intelihente ay kailangang mag-isip ng isang paraan upang tipunin ang kanilang impormasyon nang hindi lumalabag sa personal na privacy.

"Ang lahat ng mga ahensya ng intelihensiya sa buong mundo ay kinakailangang magpatibay ng isang modelo ng pamamahala na nagbibigay-daan sa kanila na gumawa ng higit pa upang ipagtanggol sa amin, at mas mababa na masaktan kami, " sabi ni Coviello.

Sa kanyang pangunahing tono kasunod ng Coviello, si Scott Charney, bise-presidente ng mapagkakatiwalaang Computing Group ng Microsoft, ay nag-usap din tungkol sa pagsubaybay. "Maaari kang pumili upang i-encrypt ang mga bagay, na maaaring gawing mas mahirap ang buhay ng pamahalaan at ang mga kriminal ay nabubuhay nang kaunti. O maaari mong piliin na hindi, na maaaring gawing mas madali ang buhay ng gobyerno, " sabi ni Charney.

Hindi ibibigay ng Microsoft ang mga bulk na rekord sa gobyerno, sinabi ni Charney. "Hindi namin inilalagay ang likod sa aming mga produkto at serbisyo. Ito ay pagpapakamatay lamang sa ekonomiya, " sabi ni Charney.

Kailangan ba namin ng Disaster sa Seguridad?

Ang seguridad ay lalong kumakalat sa mainstream, at parami nang parami ang mga taong layko ang nakakaalam tungkol sa pananatiling ligtas sa online. Tulad ng sinabi ni Hugh Thompson, "Kahit na ang aking ina ay alam ngayon ng HTTPS ay hindi maramihan ng HTTP."

Ang pagtaas ba ng kamalayan ay nangangahulugang pagtaas ng seguridad? Marahil hindi. "Hindi namin nakita ang sapat na pinsala sa rile people up, " sabi ni Wendy Nather, direktor ng pananaliksik ng 451 Research. Habang ang mga paglabag sa Target at Neiman Marcus ay seryoso at maraming mga mamimili ay kailangang mapalitan ang kanilang mga credit card, iyon ay isang inis, sinabi niya. Ang pagbabago ng lipunan ay hindi mangyayari hanggang sa mangyari ang isang bagay kung saan namatay ang mga tao o maraming tao ang nasasaktan.

Seguridad at Pagsunod

Sa isang pag-uusap na walang tigil na pag-uusap sa CTO Marc Maiffret ng BeyondTrust kung saan napag-usapan namin ang tungkol sa mga kahinaan, pribilehiyo account (pag-access sa tagapangasiwa ng gumagamit), at mga paglabag sa data, tinanong ng director ng marketing ni BeyondTrust na si Michael Yaffe, "Kung ang mga kumpanya ay hindi kailangang gumawa ng pagsunod, ay tatanungin gumagawa sila ng seguridad? "

Narinig namin ang mga ulat sa nakaraan kung paano tiningnan ng isang kumpanya ang gastos ng pag-aayos ng isang isyu o pagtugon sa isang kahinaan at balansehin ito laban sa mga gastos na nauugnay sa mga multa ng regulasyon at remediation matapos ang isang paglabag sa data. Habang nais kong sumang-ayon, mas umaasa si Maiffret. Habang may mga bagay na ginagawa lamang ng mga kumpanya dahil napipilitang, may iba pang mga kadahilanan para sa seguridad - bentahe sa ekonomiya dahil ang mga gumagamit ay humihiling ng isang tampok o upang maprotektahan ang kanilang sarili mula sa mga walang katumpakan na kakumpitensya. At ang mga kumpanya sa pangkalahatan ay nais na gawin ang tamang bagay.

Mula sa Twitter

Nagisip kami kung ang Pambansang Ahensya ng Seguridad ay nasa palabas. Mayroon kaming katibayan sa photographic na ito, kagandahang-loob ng Panganib na Negosyo.

Nag-aalab na Tanong:

Si William Shatner sa entablado, kumakanta. Bakit hindi natin siya kinakanta sa ibang mga kaganapan?