giovedì 25 ottobre 2007

Appunti da RSA Conference : Schneier

Bruce Schneier ha fatto un interessante discorso sulla convergenza, non certo quella stessa di cui parla cisco. Convergenza fra la componente emozionale e la componente realistica della sicurezza. Vale a dire sul fatto che possiamo trovarci in una situazione nella quale ci sentiamo sicuri ma di fatto non lo siamo e nella situazione opposta nella quale non ci sentiamo sicuri pur essendolo. Interessante anche la mappatura che ne ha fatto quando si arriva al punto di fare investimenti: magari sbagliati ma che ci danno un - falso - senso di sicurezza. Uno per tutti: Ho il firewall, sono in una botte di ferro. Ha considerato il fatto che molto spesso le notizie che si leggono sui giornali sono episodi che fanno notizia e che proprio per questo sono statisticamente poco diffusi, ciononostante attaccano la nostra componente emozionale, quindi ci sentiamo meno sicuri. Ho stressato sul fatto che dovremmo essere tutti più consapevoli dei fatti e basarci su questo per stabilire il livello di criticità di qualcosa, ma - per fortuna - ha anche riconosciuto che siamo tutti umani e suscettibili ai feeling (e qui mi viene in mente una vecchia canzone "feelings, nothing more than feelings.."). E da li all convergenza di feeling e realtà che dovrebbe portarci sulla buona strada verso la sicurezza. Parlando di tecnologie non e' mancato l'esempio sul Lemon Market riferito ai vendor ed ai loro prodotti. Per inciso sono convinto che Ross Anderson abbia approfondito molto meglio l'argomento Lemon Market and Security nella sua pagina personale dove parla di Security And Economics. Chiuso inciso.
Siccome ho anche visto che c'era uno speech sull'applicazione del OODA Loop, e che la teoria del Lemon Market e' del 1970 (ecco il paper originale) forse e' una moda quella di riportare alla luce vecchie teorie. Peggio sarebbe se questa moda ci fosse perche non ci sono grosse novitá, indipendentemente dallo speech di Schneier, che tutto sommato non mi e' spiaciuto anche se era molto generico.

Etichette:

posted by misi @ 14.25