RSA 2010 - Go go go

RSA Conference 2010 er endelig igang. Eller rettere, pre-conference kører med diverse indlæg før den officielle åbning.

Formentligt fordi jeg tidligere har deltaget i RSA konferencen, er jeg særligt inviteret til Experience Security Professional Program (ESPP), der består af 2 events - samt morgenmad og frokost.

Ved morgenmaden mødte jeg en gut fra Rio, der har været involveret i opbygningen af den brasilianske nationale PKI. I en population på ca. 170 millioner, har de udstedt certifikater til ca. 3 millioner brugerere. Vi havde en godt snak og udvekslede data, da vi klart kunne lære af hinanden.

De to indlæg i ESPP var udformet som panel-debatter og bortset fra et par punchlines fra især FBI, PayPal og Amazon, var det kendte problematikker, der atter blev præsenteret:

1. Hvordan får vi firmaer til at fortælle myndighederne om angreb mhp. på retshåndhævelse uden at samme firmaer bliver udstillet i pressen til skade for forretningen.
2. Hvordan håndhæves loven, hvor 9 måneders proces-tid i internetsammenhæng er en tidsalder og i efterforskningssammenhæng er et splitsekund.
3. Hvordan håndterer vi "consumerization", hvor vores kollegaer anvender diverse værktøjer (ikke mindst sociale netværk) i professionelle forhold.

Især det sidste blev fulgt op på en sceance senere på dagen i en såkaldt whiteboard session, hvor der var lagt op til en debat om anvendelse af sociale netværk. Her blev præsenteret resultater, der bestemt gav stof til eftertanke. Har organisationen styr på hvilke informationer, der frigives gennem Facebook, LinkedIn mm.? Og hvor langt kan organisationen gå i beskyttelsens navn? Der blev listet et par meget relevante dilemmaer. Mine kære kollegaer vil HELT SIKKERT møde nogle af disse dilemmaer i nærmeste fremtid ;-)

Dagen sluttede af med åbningen af den udstilling, der er tilknyttet konferencen. Og med al respekt, det er en kende større end de 3 udstillere til Dansk-IT's Sikkerhedskonference. ALT inden for IT-sikkerhed bliver præsenteret. Undertegende gik rundt sammen med et par andre danskere fra mit netværk: En fra det akademiske miljø og en fra vores potentielle kundesegment. Det er lidt sjovt at se, at vores interesser er meget forskellige, omend vores affinitet for sorte T-shirts var fælles.

20.00 lukkede udstillingen og vi var henvist til at drikke en øl og en single malt (Talisker) i hotellets bar. God afslutning på en konferencedag, hvor konferencen endnu ikke er officielt åbnet.

I morgen går det for alvor løs!