fot.ISSA Polska

Sesje plenarne prowadzone najcześciej przez CEO znanych firm branżowych obejmowały najczęściej tematykę "Cloud Computing" jako dojrzewającej platformy realizacji bezpiecznych usług informatycznych, wyzwań bezpieczeństwa stojących przed modą na podłączanie wszystkiego ze wszystkim, analizą ryzyka podejmowanych działań oraz wymuszonych zmian w produktach  bezpieczeństwa podyktowanych sytuacją gospodarczą na świecie.

fot.ISSA Polska

Sesje plenarne prowadzone były najczęściej w charakterze wizjonerskim, ale zdarzały się akcenty iście komediowe i sensacyjne. Jedną z cieszących się największą liczbą uczestników była sesja prowadzona przez Jamesa  Bamforda (autora książki „The Ultra-Secret NSA, from 9/11 to the Eavesdropping on America”), której tematem przewodnim były tajemnice skrywane przez amerykańską agencję NSA (National Security Agency). Poza przeoczeniem przez NSA ataków z 11 września agencja ta cały czas była zaskakiwana zmianami, np. w latach 70-ych utraceniem kontroli nad kryptografią, w latach 80-ych gwałtowną zamianą telefoni analogowej na cyfrową, zaś w latach 90-ych zbyt dużą ilością danych do przeanalizowania. Specyfiką XXI wieku okazała się zamiana międzykontynentalnego sposobu transmisji danych z kosmicznego poziomu satelitów telekomunikacyjnych na podmorskie autostrady światłowodowe. Przed atakiem 11 września NSA była tak pochonięta relokacją swoich centrów przetwarzania danych do nowych lokalizacji w różnych miejscach świata, że nie miała czasu na monitorowanie podejrzanej aktywności terrorystycznej powiązanej z atakami (centrum zarządzania tymi atakami znajdowało się 2 km (!!!) od siedziby głównej NSA). Obserwacja ta pozwala wysnuć wiele skojarzeń na poziomie krajowym – chociażby w przypadku relokacji centrów danych w wielu polskich firmach.

Na uwagę zasługuje rosnąca "moda" na "Clound computing", zwolennicy tego modelu usług IT dosyć trafnie dobierali argumenty przemawiające za stosowaniem  tego rozwiązania. Statystyki w amerykańskich firmach pokazuja że instalowanych jest jedynie 50% krytycznych poprawek bezpieczeństwa, średni czas instalacji krytycznej poprawki bezpieczeństwa zajmuje 29 dni, 50% zasobów nie jest chronionych, zaś 1 na 10 laptopów w firmie zginie w przeciągu najbliższego roku.

fot.ISSA Polska

Na Expo wystawiały się przede wszystkim firmy lokalne, chodziaż dało zauważyć się kilku przedstawicieli Chin, Indii oraz Europy. Przezentowało się wiele amerykańskich organizacji rządowych zajmujących się organizacją bezpiecznej cyberprzestrzeni. Na uwagę zasługuje fakt, że w porównaniu do Europy w USA jest więcej organizacji zajmujących się bezpieczeństwem w sieci. Na stoiskach można było znaleźć parę nowości jak hardware-owe moduły do zczytywania pamięci z telefonów komórkowych na potrzeby "forensic anlysis" czy też komiksy awerenes’owe.

fot.ISSA Polska

Na Expo swoje stoisko posiadała również ISSA International, zaś duża część uczestników konferencji znała bardzo dobrze organizację i należała do któregoś z chapterów na całym świecie.

ISSA Polska
http://issa.org.pl