IDG Security форум
September 23rd, 2007 от singu
Преди два дни завърши шестият пореден форум, организиран от IDG на тема сигурност ( презентациите са достъпни от тук ). За първи път – двудневно събитие, изпълнено с не добре подготвени презентации, изпълнени с чуждици, опитващи се да промотират този или онзи продукт. Е тук-там имаше и свежи бисери. Като цяло лайтмотива на първия ден май се оказаха zero day exploits, a на втория – сигурността като част от value chain-a. Може би защото на втория ден изнесоха презентации двама-трима IT и Security мениджъри, някои от които показаха, че са с доста пред конкуренцията.
Първият човек, който се изказа, беше Камен Спасов от “Координационния център по информационни, комуникационни и управленски технологии” ( тва на КЦИКУ ли се съкращава ?!? ), който сподели за идеите на ДАИТС за изграждане на нова мрежа на държавната администрация ( някой да помни НАМДА ? ) и основно изрази съжаление от факта, че вече всяка организация в Държавната Администрация всъщност вече си имала собствен доставчик на Интернет, а не един централен ( и контролиран, разбира се ) доставчик. В края на краищата бяха споменати и няколко добри идеи, които са намерили пътя си в ДАИТС, например периодичен одит на системите, отговориник ( офицер ) по сигурноста и т.н.
Следваха Symantec, които половин час се биха в гърдите за супер новите технологии, дето ги били измислили и ще почнат да ги вграждат, а всъщност говориха за технологии добре познати и известни, които тяхната конкуренция ползва от няколко години ( за което в следващата презентация David Aminzade от CheckPoint ги подиграваше непрекъснато ). Единствената истинска новина е, че най-накрая са се усетили колко много памет плюска Desktop Security клиента им и твърдят, че новата версия щяла да използва само 21 Mb памет. Звучи интересно… но ще поживеем и ще видим. Говорейки си за презентацията на CheckPoint, чиято основна цел беше да пробутат продуктите на новата фирма, която купиха, и която поради липса на свястна организация се прееба – опитаха се да пуснат филмче, което беше съчетано с няколкоминутно усилено щракане с мишката пред очите на пълна зала. Накрая все пак успяха, но без звук. За всички, които не разбраха за което иде реч – ето и филмчето:
Личното ми мнение е, че организацията не беше на ниво – хората, които отговаряха за техниката в залата не си мърдаха пръста да помогнат на лекторите и около 700-800 човека седяха и чакаха презентатора да се пребори с дистанционното.
Изненадата на деня беше проф. Семерджиев, от когото всички очакваха една скучна и суха лекция. Да, ама не. Постоянно обръщайки се към залата на “колеги” професора кротичко обясни, че всъщност в повечето организации няма елементарна представа за визия и стратегия на организацията, за моделиране на бизнеса, за архитектура на високо ниво и т.н. от където произлизат и много от проблемите със закупуването на някакво техническо решение ( според това който е предложил най-голям процент ) и след това опити да го накарат да работи… Професора говори и за нуждата от цялостен подход към сигурността – нещо, което наистина липсва, както и за това, че сигурността трябва да бъде разглеждана като част от производството, не като отделен елемент…
Друга презентация, на която бих искал да обърна внимание е тази на Тома Бусаров, който работейки в ГРАО, превърна презентацията си в представяне на сигурността на Windows Vista и Microsoft Office. Промиването на мозъци беше стигнало до там, че забиването на конвертора от ( или към ) ООXML всъщност бе представено като валидна реакция на софуера ( не е бъг, фиичър е )
На втория ден приятно впечатление направиха Найден Неделчев от Mtel, Стефан Марков от ВМ Финанс груп и Орлин Павлов от Трансгруп холдинг. Винаги е радостно да видиш как хората, които работят в тази сфера са почнали да знаят и могат, почнали са да обръщат внимание на проблеми, които досега оставаха настрани ( например обучението на потребителите ), малко по-малко престават да робуват на техническите решения и на методиката “вържи го с тел” за изграждане на системи.
Това е и моят поглед за част от презентациите – не успях да издържа всички 
Подобни статии:
October 29th, 2007 at 16:28
Много читав коментар. За съжаление не мяд да присъствам на цялото събитие, но написаното тук съвпада с доста от чутите в последствие коментари. Добре ще е този блог да се превърне в традиция за в бъдеще…