InfoSecurity beurs 2008

Op 12 en 13 november 2008 werd in de Jaarbeurs in Utrecht weer de gratis combinatiebeurs Infosecurity / Linuxworld / Storage-expo / Tooling event gehouden. Op de eerste dag ben ik er geweest, niet om op de beursvloer te lopen (waar je alleen maar door schichtige verkopers wordt aangesproken over producten die je helemaal niet interesseren) maar om de verschillende presentaties bij te wonen, vooral op het gebied van security.

De eerste lezing van Fox-IT ging over de veiligheid van Internetverkiezingen bij de Waterschappen. Er werd een beeld geschetst van de manier waarop het Internet stemmen was ingericht en waar de zwakke punten zaten. Een goed verhaal (met veel cryptografische terminologie) dat de vinger op de zere plek legde. Mede door de ontdekkingen van Fox-IT is het Internet stemmen voor de Waterschappen dit jaar niet doorgegaan.

Daarna zag ik een presentatie over Strong User Authorisation door een zeer bevlogen en uitstekend presenterende Belgische meneer (helaas heb ik de naam niet opgeschreven, mijn excuses). Zijn hoofdboodschap was dat veel technische beveiligingsmogelijkheden niet door de business worden opgepakt. Een voorbeeld was dat men al snel een hand vol chipcards in de zak heeft, die technisch natuurlijk prima door één generieke smartcard zouden kunnen worden vervangen. Maar de business zit daar niet altijd op te wachten (want waar laten we dan ons bedrijfslogo?). Het is daarom lastig voorspellen welke technologie een succes worden en welke niet. Dat SMS berichten een rol spelen bij de beveiliging van bijvoorbeeld DigID of Postbank internetbankieren kon men enkele jaren geleden nog niet voorspellen. Terwijl technische oplossingen zoals biometrie nog maar mondjesmaat worden toegepast. Kortom een heel goed verhaal van een heel goede spreker.

De middag begon met een key-note van Ron Tolido. Op zijn bekende losse en niet van humor gespeende wijze wist hij de zaal uitleg te geven over de ontwikkelingen in de verschillende “open” initiatieven, zoals Open Source, Open Content, Open Standaarden en Open Methoden. Het voert te ver hier op de inhoud in te gaan. Mocht u de kans krijgen eens een speech van de man te bezoeken: een aanrader.

Hierna kwam ik in een forumdiscussie terecht met de titel “Werken met (mis)informatie op Internet”. Hier werden door 3 deskundigen (een socioloog, een jurist en iemand van govcert.nl) vanuit drie verschillende invalshoeken gekeken naar de waarde van informatie op het Internet. Er werden stellingen geponeerd zoals “Liegen op Internet moet kunnen” en “Het Internet bevat geen feiten maar alleen meningen”. Een leuke sessie met veel feitjes en meningen!

Tenslotte ben ik toch maar even over de beursvloer gelopen, en heb ik ondanks de verkopers in de stands een aantal nuttige informatiefolders weten te bemachtigen die ik goed kan gebruiken bij mijn huidige opdracht bij de klant.


This entry was posted on Donderdag 13 November 2008

Earlier articles

My Book

DevOps for infrastructure

Infrastructure as a Service (IaaS)

(Hyper) Converged Infrastructure

Object storage

Software Defined Networking (SDN) and Network Function Virtualization (NFV)

Software Defined Storage (SDS)

What's the point of using Docker containers?

Identity and Access Management

Using user profiles to determine infrastructure load

Public wireless networks

Supercomputer architecture

Desktop virtualization

Stakeholder management

x86 platform architecture

Midrange systems architecture

Mainframe Architecture

Software Defined Data Center - SDDC

The Virtualization Model

What are concurrent users?

Performance and availability monitoring in levels

UX/UI has no business rules

Technical debt: a time related issue

Solution shaping workshops

Architecture life cycle

Project managers and architects

Using ArchiMate for describing infrastructures

Kruchten’s 4+1 views for solution architecture

The SEI stack of solution architecture frameworks

TOGAF and infrastructure architecture

The Zachman framework

An introduction to architecture frameworks

How to handle a Distributed Denial of Service (DDoS) attack

Architecture Principles

Views and viewpoints explained

Stakeholders and their concerns

Skills of a solution architect architect

Solution architects versus enterprise architects

Definition of IT Architecture

What is Big Data?

How to make your IT "Greener"

What is Cloud computing and IaaS?

Purchasing of IT infrastructure technologies and services

IDS/IPS systems

IP Protocol (IPv4) classes and subnets

Introduction to Bring Your Own Device (BYOD)

IT Infrastructure Architecture model

Fire prevention in the datacenter

Where to build your datacenter

Availability - Fall-back, hot site, warm site

Reliabilty of infrastructure components

Human factors in availability of systems

Business Continuity Management (BCM) and Disaster Recovery Plan (DRP)

Performance - Design for use

Performance concepts - Load balancing

Performance concepts - Scaling

Performance concept - Caching

Perceived performance

Ethical hacking

Computer crime

Introduction to Cryptography

Introduction to Risk management

The history of UNIX and Linux

The history of Microsoft Windows

Engelse woorden in het Nederlands

Infosecurity beurs 2010

The history of Storage

The history of Networking

The first computers

Cloud: waar staat mijn data?

Tips voor het behalen van uw ITAC / Open CA certificaat

Ervaringen met het bestuderen van TOGAF

De beveiliging van uw data in de cloud

Proof of concept

Een consistente back-up? Nergens voor nodig.

Measuring Enterprise Architecture Maturity

The Long Tail

Open group ITAC /Open CA Certification

Human factors in security

Google outage

SAS 70

De Mythe van de Man-Maand

TOGAF 9 - wat is veranderd?

DYA: Ontwikkelen Zonder architectuur

Landelijk Architectuur Congres LAC 2008

InfoSecurity beurs 2008

Spam is big business

Waarom IT projecten mislukken

Stroom en koeling

Laat beheerders meedraaien in projecten

De zeven eigenschappen van effectief leiderschap

Archimate

Een ontmoeting met John Zachman

Open CA (voorheen: ITAC) - IT Architect certification

Persoonlijk Informatie Eigendom

Webcast

Live computable webcast

Lezing Trends in IT Security

Hardeningscontrole en hacktesting

Kennismanagement

Information Lifecycle Management - Wat is ILM

LEAP: de trip naar Redmond

LEAP: De laatste Nederlandse masterclasses

Scada systemen

LEAP - Halverwege de Nederlandse masterclasses

Beveiliging van data - Het kasteel en de tank

Waarom je geen ICT architect moet worden

Non-functional requirements

Redenen om te backuppen

Log analyse - gebruik logging informatie

LEAP - Microsoft Lead Enterprise Architect Program

Archivering data - more than backup

Patterns in IT architectuur

Tot de dood ons scheidt

High Availability clusters

Hoe geef ik een goede presentatie

Lagen in ICT Beveiliging

Zachman architectuur model

High performance clusters en grids

Redenen om te kiezen voor Open Source software

Monitoring door systeembeheerders

Wat is VMS?

IT Architectuur certificeringen

Storage Area Network's (SAN's)

Systeembeheer documentatie

Wat zijn Rootkits

Virtualisatie van operating systems

Kenmerken van Open Source software

Linux certificering: RHCE en LPI

99,999% beschikbaarheid

Het infrastructuur model

Sjaak Laan


Recommended links

Genootschap voor Informatie Architecten
Ruth Malan
Informatiekundig bekeken
Gaudi site
Byelex
XR Magazine
Esther Barthel's site on virtualization


Feeds

 
XML: RSS Feed 
XML: Atom Feed 


Disclaimer

The postings on this site are my opinions and do not necessarily represent CGI’s strategies, views or opinions.

 

Copyright Sjaak Laan