rsacノートブック：月曜日

RSAカンファレンスは毎年拡大し、多くの企業が集まり、見るべき技術デモが増え、参加する洞察に満ちたセッションが増えています。 しかし、私が毎年全国を旅行する主な理由の1つは、会議の正式な範囲外での会話のためです。 朝ごはんの上で行われたスローアウェイステートメント、誰かが見たり聞いたりしたことに関する短い廊下での会話、またはその週の多くの社会的イベントの一つでの活発な議論。

これは、2月24日月曜日の1日の終わりに私のノートブックがどのように見えたかの簡単なスナップショットです。

忙しい、忙しい、忙しい

カンファレンスは火曜日にアートコビエッロのオープニングキーノートまで正式に始まりませんが、サンフランシスコのモスコーンセンター周辺で多くの人々がセキュリティについて話し合い、考えています。 実際、ショーのスポンサーまたは展示を行う400のベンダー、500人を超えるスピーカー、約25, 000人の参加者がいます。 何がもうどこにあるのかわからないので、RSACの地理をもう一度学習する必要があります。 小規模で地域的な、より親密なショーのために何か言われることがあるかもしれません。

セキュリティコーディング

Open Web Application Security Project（OWASP）は、RSACの参加者が参加できるJillian's（Mosconeの近くのバー）で安全なコーディングプラクティスに関する無料のトレーニングセッションを開催しました。 このセッションでは、開発者が防御する必要があるWeb脅威の種類に関する一般的な情報がぎっしり詰まったものでした。 さらに良いことに、章のリーダーであるJim ManicoとEoin Kearyは、Ruby、Java、Cold Fusion、Perlを含むいくつかの主要な言語とフレームワークのための非常に実用的なコーディングのヒントを提供しました。 バーテンダーが実際にセッションに注意を払っていたのか、それとも飲み物の流れを維持することに集中していたのだろうか。

自動スキャナーは、コードの脆弱性を見つけるのに役立ちます。 それは素晴らしいことですよね？ 自動スキャナーではビジネスコンテキストを考慮したり、特殊なユースケースを常に処理したりすることはできないため、必ずしもそうではありません。 コードレビューでは、他の誰かがプログラムロジックを実行し、ビジネスユースケースを適用します。 これは、iOSおよびMac OS XにおけるAppleの最近のSSL脆弱性を思い起こさせます。 gotofailバグは間違いでしたが、ユーザーにとって潜在的な問題になる前にコードレビューで発見された可能性があります。

OWASPセッションから：「ロボットは既知の未知を検出します。人間は未知の未知を検出します。」

最高のハッカー映画

パロアルトネットワークスのCSOであるリック・ハワードと私が情報セキュリティの専門家が読むべき本について話し合った後、私たちは映画に話題を移しました。 ハワードは木曜日にこのトピックについて議論します。

それで、史上最高の情報セキュリティ映画は何ですか？

ハワード氏によると、どの映画がトップであるかは、その人が最もよく認識する世代と多くの関係があります。 彼に関する限り、一番上の映画は 戦争ゲームだった 。 次世代の情報セキュリティの専門家は、おそらく ハッカー が最高だと主張するでしょう。 そして、さらに若い人たちは、 マトリックス 映画に名前を付ける可能性が高くなります。 ハッカーズ キャンプにしっかりと入っているので、私は 戦争ゲーム が大好きですが、 マトリックス は少し 場違いに 見えます。

Twitterから

私が見逃したパネルの1つは、451 ResearchのシニアアナリストであるJavvad Malikがモデレートしたパネルで、サイバーセキュリティスキルのギャップを埋めました。 ツイッターのパネルには、サイバーセキュリティ評議会の社長兼最高経営責任者であるジェーン・リュートが「私たちは非現実的な職務記述書を書いている」と述べています。

採用担当者は、スキルのギャップについて不満を言うことが多く、仕事の要件に合った候補者を見つけることができません。 しかし問題は、実際には資格のある応募者の不足ではなく、採用担当者がWindows 7を保護する15年の経験のようなスキルを求めていることです。

燃える質問

Art Covielloは、火曜日のオープニング基調講演でRSA Securityが国家安全保障局と締結したとされる1, 000万ドルの秘密契約に対処しますか？