כאשר אבטחת מידע מגזימה או מה היתה השאלה?

נכנסתי לאתר המועמדים למשרות של Cisco, שם יש לי חשבון ישן. הם כנראה עדכנו את האתר, ואיך שנכנסתי – הם דרשו ממני למלא, כחובה, 4 (!) שאלות אימות, למקרה שאצטרך לאפס סיסמה.
האפשרויות היחידות שלי הן או למלא את הטופס במלואו או לצאת החוצה. כלומר, אין לי ממש ברירה.

(הקליקו להגדלה)

מבנה הטופס

ומבחר השאלות מאוד מגוון ולא סטנדרטי. מה הסיכוי שמישהו ימלא את השאלון הבטחוני הזה, וגם ידע לענות עליו נכון בשעת הצורך, בעוד X חודשים או שנים, בלי שהוא רשם בצד, מראש, את התשובות שהוא נתן כאן?

מבחר השאלות
.
נכון, זה קטע קטן ומאוד לא "סקסי" באבטחת מידע, אבל הוא "שבור" וצריך למצוא לו תחליף, כי זה מתחיל להיות מוגזם.
.
(מצד שני, יכול להיות שאני מזדקן ולא מסוגל לזכור דברים כאלו… הכל אפשרי)
.

גרועחלשבסדרטובמצוין (איש לא דירג תוכן זה עדיין. היו אתם הראשונים!)
Loading...

תערוכת CAPTCHA במוזיאון המדע ע"ש ברנרד בלומפילד בירושלים

היום, 25 לפברואר 2013, נפתחת ב-"מוזיאון המדע ע"ש ברנרד בלומפילד ירושלים", תערוכה בשם CAPTCHA, שכותרתה היא "המחשב כמראה פילוסופית לבני האדם" ועוסק ביחסים בין האדם לעולם המחשוב.
בין השאר התערוכה תעסוק בנושא ההצפנה. הגעתי לידיעה אודות תערוכה זו בעקבות פרסום תמונה אחת מבין התמונות הבאות, בעמוד הפייסבוק של חנן כהן, מנהל אתר האינטרנט של המוזיאון.
אתם רואים להלן צילומים של מכונת אניגמה שעברה גיור מסוים לעברית, ונתרמה לתערוכה על ידי חיל הקשר, ולכן חשבתי שייתכן ותערוכה זו תעניין אתכם, לפחות החלק שנוגע להצפנה.

עדכון, 27/2/13 – בעקבות הפוסט הזה התפתח דיון קצר, בפורום "צבא ובטחון" של אתר Fresh, אודות השימוש המעשי שבוצע באניגמה עם עברית.

(הקליקו על התמונות לגודל מלא)

 

גרועחלשבסדרטובמצוין (איש לא דירג תוכן זה עדיין. היו אתם הראשונים!)
Loading...

אירוע קרוב – מפגש הקמת קבוצת מפגשים לאנשי אבטחת מידע – CyberTLV

ביום שני, ה-4 למרץ 2013, יתקיים מפגש הקמת קבוצת המפגשים CyberTLV (אני משער שהכוונה היא שהמפגשים בת"א, לא שהקבוצה מוגבלת לאנשים מת"א… :)),
המוגדרת "The Hub for Israeli Cyber Security professionals".
האירוע נקרא CyberTLV Launch Meeting, יתקיים בפאב The Dancing Camel, ברחוב התעשיה 12, תל-אביב, בין השעות 7 ל-10 בערב (19:00-22:00).
המפגש בחינם אך צריך להירשם מראש בקישור האירוע שלעיל. בעת הרישום תתבקשו לציין את הקשר שלכם לתחום.
אפילו לוגו יפה יש לקבוצה:

CyberTLV Logo

תוכן המפגש, נכון לכתיבת פוסט זה:

"
Come to take part in the launch of the CyberTLV community. CyberTLV focuses on the social & business sides of Cyber security, bringing together startups, companies, individuals, researchers, government and businesses that deal with cyber security issues on a daily basis. The informal yet professional meetings will serve as a hotbed for ideas, connections, products and business. CyberTLV is limited to industry related professionals only.

The agenda so far, apart from the free beer – Thank you Checkpoint!

– Networking

– Opening words

– Two to Three 10 minute presentations – TBA

– Open microphone for your input on what the community is about

– Networking
"

לשאלתי כתב לי אחד ממארגני הכנס כי למרות הסיוע הכספי של Check Point לאירוע, האירוע לא יכלול הרצאות מסחריות או "דחיפת" מוצרים/שירותים.

אני מאוד בעד מפגשים בין אנשים במציאות הפיזית ולא רק הדיגיטלית. יש דברים שעדיין לא ניתן לעשות בביטים.

לידיעתכם.

גרועחלשבסדרטובמצוין (איש לא דירג תוכן זה עדיין. היו אתם הראשונים!)
Loading...

אירוע קרוב – GovSec 2013

בשבוע הבא קבוצת "אנשים מחשבים" תקיים כנס מסחרי בשם GovSec 2013, ביום חמישי, 28/2/13, במתחם האירועים Avenue. לוח הזמנים עדיין לא פורסם.
כרגיל בכנסים מסוג זה, הכניסה חינם אולם יש צורך ברישום מוקדם (בקישור הנ"ל לכנס), והתכנים, מן הסתם, ברובם, יהיו נוטים לכיוון המסחרי.
לידיעתכם.

(הקליקו לגודל מלא)

GovSec2013

גרועחלשבסדרטובמצוין (איש לא דירג תוכן זה עדיין. היו אתם הראשונים!)
Loading...

שני אירועים (מאוד) קרובים

היי, מתנצל על ההתראה הקצרה (ייקח לי קצת זמן להתניע את עצמי חזרה לפעילות כאן), אבל אולי בכל אופן תספיקו, לשני אירועים:

הראשון, מתקיים, אההממ.., היום, יום שישי, 15/2/13, בין השעות 08:30 ל-16:00, במרכז ההדרכה של בנק הפועלים בקיבוץ שפיים. האירוע נקרא "Cyber UnConference" או "אי-כנס סייבר", כאשר הכוונה היא שזה אירוע שכל המשתתפים בו מתנדבים למלא בו תוכן ולהיות גם מרצים, גם משתתפים פעילים וגם קהל סביל. אם יש לכם מה להגיד, להראות, להדגים בתחום אבטחת המידע אבל באופן שאינו מסחרי, אתם מוזמנים. יוסי ורדי הנודע ישתתף, מאחר וסגנון הכנסים הזה הוא, כך נדמה לי, ביוזמתו, והיו כאלו בעבר בישראל לגבי נושאים אחרים. זה אתר הכנס, והמקביל שלו בפייסבוק. האירוע בחינם אך יש להירשם מראש לכנס כאן.

השני נקרא Cyber Nation, ויתקיים ביום ראשון הקרוב, 17.2.13, בין השעות 16:00 ל-19:00, במשרדי גוגל ישראל, יגאל אלון 98, מגדל "אלקטרה", קומה 26, אזור האירועים, תל-אביב. תכני האירוע מכוונים ליזמים ומשקיעים בתחום הסייבר/אבט"מ, כולל נקודת המבט הממשלתית (המדען הראשי, מטה הסייבר). האירוע בחינם ויש להירשם אליו מראש.

תהנו!

גרועחלשבסדרטובמצוין (איש לא דירג תוכן זה עדיין. היו אתם הראשונים!)
Loading...