0:00:05 Emily Wearmouth: Hola y bienvenidos a otra edición del podcast Security Visionaries. Soy Emily Mout, una de las presentadoras, y tengo un episodio realmente genial para ustedes hoy. Mi invitada es Samantha Swift, cuyo LinkedIn te dirá que es una adicta a los desastres, una revolucionaria y una de las 30 principales líderes femeninas en ciberseguridad. Ella es mi tipo de mujer, si soy honesto, para los propósitos de esta conversación. Además de todo eso, también es parte del equipo organizador de BSides, Newcastle, BSides [00:00:30] Leads y BSides Lancashire. Y también fue una de las voluntarias que participó en Seasides, cuyo evento inaugural tuvo lugar hace solo tres días en Western Super Mayor en el Reino Unido. Y vamos a averiguar un poco más sobre eso mientras charlamos. Creo que algunos de nuestros oyentes pueden estar familiarizados con BSides, pero quizás no tanto con Seasides. Bienvenido al podcast, Sam.
0:00:49 Samantha Swift: Gracias Emily. Es encantador estar aquí.
0:00:51 Emily Wearmouth: Así que voy a iniciarnos. ¿Puedes darnos un poco de un discurso de un minuto sobre BSides? En primer lugar, ¿qué es BSides?
0:00:58 Samantha Swift: Comenzaremos con Las Vegas [00:01:00] porque ¿por qué no? Así que BSides surgió porque durante lo que se conoce cariñosamente como Hacker Summer Camp, que es Black Cat y Defcon y muchas otras contras secundarias Ahora, se enviaron tantas buenas charlas y no hubo suficiente espacio y tiempo para ponerlas. Así que algunas personas en los EE. UU. Decidieron que era una buena idea tener un lado B al lado A como un disco y nació BSides Vegas. Y luego, a partir de eso, llamarlo una franquicia probablemente sería demasiado. [00:01:30] Pero hay toda una comunidad de estos tamaños en todo el mundo. Ha habido más de mil Ahora.
0:01:36 Emily Wearmouth: ¿Realmente? ¿Mil eventos o mil ubicaciones?
0:01:39 Samantha Swift: Mil eventos. Uau. Así que Las Vegas es el primero y todavía sucede y es increíble. Y luego están los nuevos que aparecen todo el tiempo. Creo que per cápita. El Reino Unido probablemente tiene más porque parece que tenemos muchos. Pero sí, es un concepto impulsado por la comunidad, charlas realmente geniales dirigidas a todo tipo de [00:02:00] niveles. Baja barrera de entrada también. No es muy caro entrar y se financia principalmente a través del patrocinio y un poco a través de la venta de entradas, aunque algunos de ellos son completamente gratuitos, pero en su mayoría la mayoría cobran algún tipo de tarifa adicional. Pero es genial, una muy buena manera de hacer que la gente se interese en la cibernética para ayudar a las personas a capacitarse para mejorar sus habilidades y ver a todos allí, desde estudiantes hasta CISO y todo lo demás.
0:02:25 Emily Wearmouth: Correcto, está bien. Bueno, mucha gente en el Sector o que busca entrar en el Sector
0:02:30 Samantha Swift: Y la gente que entra. Quiero decir, tuvimos gente, recientemente hice B además de Newcastle y tuvimos gente que trajo a sus amigos que eran un poco curiosos cibernéticos, supongo, lo cual es bueno. Sí, siempre hay un poco de todo para todos. Cuando la gente viene y dice que es mi primera vez, generalmente hay pueblos, pequeñas áreas donde puedes ir y aprender cosas en su mayor parte. Y tiende a haber muchos de ellos. Entonces, si no sabes qué hacer en BSides, lo primero que todos dicen es que vayas y aprendas a elegir un look [00:03:00] y tal vez aprendas a quitarte las esposas por razones.
0:03:04 Emily Wearmouth: Esta curiosidad cibernética suena cada vez más a nicho, pero sigue hablando. Y ahora, ¿qué pasa con CSIDES? Porque Seasides es un poco diferente, ¿no? Sí.
0:03:15 Samantha Swift: No sueno como si me sintiera como un fraude. Hablando de CSIDES. He estado involucrado en el fondo. No estuve en el evento, lo cual me entristece porque
0:03:23 Emily Wearmouth: Dile a los oyentes, Sam, por qué no estuviste en el evento.
0:03:26 Samantha Swift: Viví a kilómetros de distancia para un trabajo de Inicio y acabo de tener un trabajo de Inicio a Nuevo. Así que tengo a mis dos por no estar [00:03:30] allí, pero pasé mi muy, muy pequeña juventud en la playa de Weston-super-Mare, que es donde está el primer CSIDES, fue CSIDES increíble. Así que Hazel, Gem, Nick, hay mucha gente en ese equipo que ha estado encabezando este movimiento. La idea detrás de esto es llevar conocimientos de ciberseguridad, carreras y más a las ciudades costeras. Así que el primero ha sido en Weston-super-Mare, pero hay absolutamente planes para llevarlo de gira [00:04:00] y no ser la misma gente cada vez que lo haga. Así que fue un evento de un día. Fue en Weston-super-Mare Pier, en el que, de nuevo, mi pequeño yo ha pasado mucho tiempo. Es muy triste que se haya perdido. Pero sí, muchos tipos diferentes de charlas, cosas para pequeñas empresas, cosas para personas que buscan, entrar en cibernética para una carrera, incluso cibernética tiene talento y creo que también tuvieron algunos de los paseos en el muelle durante una hora que fueron solo para CSIDES, lo cual es muy genial y sorprendente.
0:04:28 Emily Wearmouth: Escuché sobre las insignias [00:04:30]. Cuéntanos sobre las insignias.
0:04:32 Samantha Swift: Las insignias son geniales. Así que un gran saludo a la seguridad punk. Simon y Melissa, que son grandes partidarios de los eventos comunitarios, han proporcionado insignias para un montón de eventos recientemente. El año pasado los tuvimos para Newcastle este año, CSIDES consiguió un cangrejo. Muy genial. Y generalmente tienen algún tipo de interactividad, por lo que hay un rompecabezas que hacer o algún tipo de, me refiero a capturar la bandera. Pero sí, siempre hay [00:05:00] algo que puedes hacer con la insignia que no sea simplemente colgarla alrededor de tu cuello y escribir tu nombre en ella. En realidad, voy a agarrar mi insignia BSides Newcastle detrás de mí. Si estás escuchando.
0:05:09 Emily Wearmouth: Puedo verlo parpadear.
0:05:11 Samantha Swift: Está parpadeando.
0:05:12 Emily Wearmouth: Así que describa, es una especie de disco colgado de un cordón púrpura y creo que parece una imagen de un satélite y hay algunas luces intermitentes. ¿Es eso correcto?
0:05:23 Samantha Swift: Es el ángel del norte como satélite.
0:05:23 Emily Wearmouth: Sí, puedo verlo ahora.
0:05:25 Samantha Swift: Sí. Y este tenía un rompecabezas de código morse. Está en la parte posterior, hay un botón [00:05:30] y tienes que tocar cosas con código morse para desbloquear la insignia y luego ocurrirían diferentes patrones de luz y luego, al final, todo parpadeaba como Piccadily Circus. Así que muy, muy genial.
0:05:40 Emily Wearmouth: Eso es genial. Qué bien.
0:05:41 Samantha Swift: Sí, me encanta eso. Me encanta una buena insignia y tienen mucho espacio para escribir nombres. Bueno, simple.
0:05:45 Emily Wearmouth: Cuando dije que les dijeran a los oyentes por qué no estaban allí, a lo que me refería era al hecho de que Sam y yo estábamos hablando antes de presionar el botón de grabación sobre el hecho de que vivimos en el Reino Unido, pero vivimos en los condados más sin litoral. Así que CSIDES está casi angustiosamente distante de nuestros condados sin litoral [00:06:00]. Pero llegaremos a uno, llegaremos a otro en el futuro, ¿no es así?
0:06:06 Samantha Swift: Sí, mucho. Estoy a dos horas y media de cualquier playa.
0:05:45 Emily Wearmouth: ¿No es así? Entonces, obviamente, me refiero a tres BSides del norte en los que está muy involucrado y claramente detrás de escena en otras cosas. ¿Por qué dedicas tu tiempo a esto? Eres una mujer muy ocupada con un trabajo. ¿Qué obtienes al dedicar tu tiempo a estos eventos?
0:06:28 Samantha Swift: Me encanta. También soy un voluntario en serie, [00:06:30] así que incluso los eventos, no estoy organizando, no puedo simplemente ir a algo. Se siente realmente extraño. Generalmente me confundo y me escapo al pub o no sé.
0:06:39 Emily Wearmouth: Organizar las tazas de café en la mesa. Sí
0:06:41 Samantha Swift: Tratando de averiguar qué vamos a hacer a continuación. Me sentiré atraído por ayudar que también ha sucedido antes. Oh, mientras estás aquí, ¿puedes simplemente, sí, me encanta? Creo que poder inspirar a las personas, ayudarlas a aprender, proporcionar. Es un ambiente realmente bueno para que las personas establezcan contactos, hagan nuevos amigos y se involucren o mejoren lo que pueden hacer en este sector que tanto amo.
0:07:03 Emily Wearmouth: ¿Tiene algún beneficio profesional para ti?
0:07:07 Samantha Swift: Creo que las habilidades que puedo tomar de mi carrera, que ha sido muy extraña y maravillosa que se han trasladado a esto solo en general de la Organización, he estado muy involucrado, especialmente con Newcastle y Leeds hasta un punto en el lado de la llamada al papel.
0:07:24 Samantha Swift: Para Newcastle, lo reconozco y luego, para que el plomo sea amable, simplemente hazlo por completo y lo mismo para Langs. [00:07:30] Así que también me encanta esa parte. Es como si se hubiera hecho simplemente revisar las charlas que llegan. Tenemos pautas ligeramente diferentes dependiendo del evento en cuanto a cómo funciona todo. Pero poder promover la diversidad en todas las diferentes corrientes de diversidad dentro de esos eventos es una verdadera alegría y creo que es una buena manera de ayudar a inspirar a las personas porque hay un todo, no puedes ser lo que no puedes ver idea. Es importante demostrar no solo [00:08:00] grandes charlas y excelente contenido, sino personas increíbles y darles a las personas oportunidades para que también vengan y hablen. Así que también ofrecemos tutoría como parte de eso. Entonces, si las personas tienen algo de lo que quieren hablar pero están aterrorizadas de subirse a un escenario, podemos ayudarlas a llegar a donde necesitan estar.
0:08:15 Emily Wearmouth: Eso es genial. Me pregunto, cuando comparo BSides con otros eventos, RSA, GITEX, InfoSec y todos tienen oradores de convocatoria de artículos, es posible que no se vean compitiendo [00:08:30] con ellos, pero si tengo dinero para un boleto, podría decirse que lo está. ¿Por qué alguien vendría a un BSides en lugar de esos?
0:08:38 Samantha Swift: Es la sensación de comunidad es la primera pieza. Son súper amables. Hemos tenido personas que son de la marca Nuevo y creo que también hay mucha neurodiversidad en el ciberespacio. Entonces, para la gente entrar en un evento gigantesco como un RSA o algo así, es súper abrumador. Así que A, somos más pequeños, así que ahí está eso. La gente es súper [00:09:00] amigable, se hace por amor. Nadie hace una licenciatura con fines de lucro. Simplemente lo hacemos porque queremos. Así que eso es súper importante. No vas a tener un millón de vendedores tratando de saltar por tu garganta también, lo cual es bueno.
0:09:17 Samantha Swift: El apoyo que recibimos de los patrocinadores es muy importante. Y hay diferentes razones por las que la gente patrocina BSides. Puede ser que estén buscando contratar gente, solo quieren retribuir a la comunidad. Puede ser que [00:09:30] estén buscando conciencia de marca dentro de la comunidad. Puede ser que simplemente sepan que esos eventos son muy, muy buenos. Y en realidad tendrán mejores conversaciones con personas que saben que sus datos no se venden solo por el hecho de que aparezcan. Si quieres dar tus datos a un vendedor donde estás allí, puedes hacerlo, pero no es, oh, he aparecido Ahora voy a ser bombardeado con un millón de Correos electrónicos en un momento en que pongo un pie fuera de la puerta. Así que sí, hay muchas razones y un buen botín siempre es otra también.
0:09:58 Emily Wearmouth: El botín parece [00:10:00] envidiable para decir que estoy celoso del botín. Ahora, mientras hablamos de otros eventos, tengo una red decente de tamaño S en Australia. Voy a trabajar allí y he visto en las últimas semanas un poco de alboroto en LinkedIn alrededor de South by Southwest Sydney. Y la crítica, supongo que se está dirigiendo al evento, es que recibe una gran cantidad de fondos del sector público, fondos del gobierno porque el plan es construir una comunidad dentro de Australia [00:10:30] que gire en torno a la innovación, la creatividad y la tecnología y ayudar a esa comunidad a conocerse e innovar. Pero es una empresa con fines de lucro con precios de boletos extremadamente altos y se argumenta que en realidad su presencia y su gran marca están impulsando algunos de los eventos más pequeños que están siendo organizados y fundados por miembros de la comunidad australiana local están siendo dejados de lado. Sé que no estás en Australia y esto no se trata de tus eventos, pero ¿hay algo en eso [00:11:00] que resuene para ti en cuanto a cómo ves dónde se encuentra el lado B?
0:11:03 Samantha Swift: Sí, mi reacción inmediata es visceral. No voy a mentir. Recuerdo cuando South by Southwest hizo uno en Londres hace poco y pensé, está bien, eso se ve genial porque el de Austin, tengo amigos que han estado en eso y dicen, oh, es increíble.
0:11:18 Emily Wearmouth: definitivamente se ve genial.
0:11:19 Samantha Swift: Lo hace muy bien, pero es muy caro y eso va en contra de todo el tipo de ética de la comunidad, especialmente porque también reciben dinero del gobierno. Sí, [00:11:30] Estoy haciendo que se me ponga la piel de gallina, francamente, es una pena porque sí, en algunos casos tu empresa podría patrocinarte para ir, por ejemplo, y eso es genial, pero si tu empresa te patrocina para ir, ya tienes un trabajo.
0:11:44 Emily Wearmouth: Eso es justo. Sí.
0:11:45 Samantha Swift: ¿Qué pasa con las personas que tienen curiosidad? ¿Qué pasa con las personas que trabajan para pequeñas empresas que no pueden pagar los precios de los boletos que cobran? No, no me sienta bien en absoluto.
0:11:57 Emily Wearmouth: Entonces, ¿qué pueden hacer los eventos, vas a tener [00:12:00] un precio de entrada, hay ciertos costos que también quieres cubrir, estuvimos hablando un poco antes si no tiene un valor, si no hay precio en esa entrada, entonces estabas diciendo que tiendes a tener más abandonos y que debe haber algún tipo de umbral de precio para evitar que eso suceda.
0:12:14 Samantha Swift: Sí, cobramos muy poco por los BSides en los que estoy involucrado, quiero decir, como 10, 15 libras.
0:11:57 Emily Wearmouth: Bien. Casi nada. Sí, mi billete de tren costará mucho más
0:12:24 Samantha Swift: Exactamente por eso. Por lo general, te tiran comida, obtienes algún tipo de botín que era [00:12:30] generalmente una camiseta o algo así. Hemos hecho una especie de cosas salvajes y maravillosas en BSides Newcastle. Tuvimos delantales un año que fue la convención de comerciantes. Fue genial. ¿La comida era muy
0:12:42 Emily Wearmouth: ¿Desordenado ese año? ¿Fue eso
0:12:45 Samantha Swift: Fuimos por esa ruta, pero me siento lo suficientemente genial volando en mi cocina, así que dicen, no, un buen tobogán se queda en tu cocina. Pero sí, generalmente obtienes algunas cosas que te darán en su mayor parte y muy, muy comúnmente, como [00:13:00] los boletos para estudiantes son gratuitos, por lo que habría un número limitado de boletos para estudiantes, pero si todo es gratis y descubrimos que esto sucedió antes es que la gente no te dirá que no van a venir porque no he gastado dinero. Realmente no importa, lo que sea. No. Las cosas pasan. Me refiero a las personas que trabajan en ciberseguridad,
0:13:18 Emily Wearmouth: Pasan cosas
0:13:19 Samantha Swift: Las cosas también suceden todo el tiempo. Así que eso es sin que las cosas de la vida se interpongan en el camino. Pero si ha cobrado, hemos ejecutado una Política de reembolso hasta una semana antes porque hay [00:13:30] ciertas cosas que tenemos que pedir en cosas de comida, números de última hora. Pero si no puedes venir e incluso entonces hay una base Caso por Caso para muchos de ellos de todos modos, entonces le informarás al evento y si hay una lista de espera, que es Común, son para Leeds. Tuvimos una gran lista de espera este
0:13:45 Emily Wearmouth: Año. ¿Cuál era la capacidad de Leeds y qué tan sobreinscritos estaban?
0:13:49 Samantha Swift: Siento que somos 250, 300. No quiero que me golpee la policía de seguridad sanitaria. Pero sí, tenemos un edificio muy bonito que tenemos Usar todos los años y es [00:14:00] parte de la universidad, así que es un bonito edificio antiguo. La lista de espera aumentó alrededor de cien, creo, en un momento del año pasado. Uau. Loco. Así que siempre es bueno. Creo que, en general, si no vas a ir a un evento, es bueno que la gente sepa que no vas a venir. . La gente tiende a hacer eso más si al menos se separan de algo.
0:14:17 Emily Wearmouth: Sí, sí. Es interesante cómo lo valoras, pero subsidias a los estudiantes para que vengan y se unan a ti.
0:14:24 Samantha Swift: Sí, y también tenemos un esquema de retribución.
0:14:27 Emily Wearmouth: ¿Cuál es eso?
0:14:28 Samantha Swift: Así que la gente puede comprar un boleto para alguien más [00:14:30]. No saben quién es.
0:14:31 Emily Wearmouth: Oh, me gusta eso. Me gusta. Es como en los cafés puedes comprar un café para la próxima persona que entre y cosas, ¿no? Sí.
0:14:37 Samantha Swift: Vea que también tiene más y más Hack Glasgow. Hacen un esquema de pago por adelantado realmente bueno. Así que BSides también lo ves más a menudo. Así que es algo bueno porque no todo el mundo está en una posición en la que pueda permitírselo. Puede que no sea un estudiante, pero puede que esté entre trabajos y que tenga otras cosas en marcha. Por lo tanto, mantener esa barrera de entrada realmente baja es muy importante. [00:15:00] Entonces, la mayor parte se financia a través de patrocinadores para nosotros, pero luego una cuestión del precio de las entradas, no todo está cubierto. Especialmente BSides Newcastle, corremos con un presupuesto reducido.
0:15:10 Emily Wearmouth: Puedes atar un lazo con un trozo de cuerda tan corto.
0:15:13 Samantha Swift: ¿Cuántas cosas de Costco pueden ir en mi coche?
0:15:17 Emily Wearmouth: Funciona. Solo estoy pensando, recientemente he sido mentora de una mujer en tecnología con sede en la India y una de las cosas con las que estábamos tratando de ayudarla es construir una red para ella [00:15:30] y lo que no ayudó fueron los grandes eventos anuales de conferencias masivas de exhibición. Pero lo que parece que podría ayudarla es este tipo de cosas en las que es muy hiperlocal, supongo que diría, y está diseñado para construir redes personales. Es más una experiencia personalizada en lugar de simplemente rockear y ser la audiencia. ¿Es esa una evaluación precisa de cómo el evento podría ser útil?
0:15:56 Samantha Swift: Sí, masivamente. Así que muchos de los eventos también tendrán algún tipo de forma continua de comunicación. Mucha gente usará Discord como ejemplo, por lo que puedes mantenerte conectado durante todo el año y no es solo que aparezcas, hay un montón de personas que ves, puedes saludar a algunas personas y puedes hacer algunos enlaces, pero eso es todo y luego puedes volver a verlos el próximo año. Así que hay una charla continua, lo cual es bueno. Pero sí, cien por ciento. Me refiero a entrar incluso en algún lugar como InfoSec, que no es tan grande como un RSA, sigue siendo [00:16:30] mucho. Y si lo primero que ves es a los vendedores saltando hacia ti, siendo muy encantadores y amables y he trabajado con vendedores toda mi vida,
0:16:40 Emily Wearmouth: Muy encantador y amable
0:16:41 Samantha Swift: Parte del problema. Pero sí, si eres muy nuevo y solo quieres conocer a algunas personas, es difícil hacerlo si no hay un lugar donde puedas ir y sentarte y aprender. Y es por eso que los pueblos siempre son realmente buenos. Puedes ir y ponerte manos a la obra y Defcon tiene, que es una gran, gran, gran, como la conferencia de hackers más grande del mundo, se llevan a cabo, hay un montón de aldeas. Es una gran conferencia, pero también es un montón de mini conferencias dentro de sí misma.
0:17:09 Emily Wearmouth: Al igual que Milton Keynes, nuestros oyentes británicos entenderán la referencia a Milton Keynes. Puede que no juegue en Internet, una ciudad hecha de muchos pueblos.
0:17:17 Samantha Swift: Creo que necesitamos más rotondas que en Defcon. Voy a sugerir que porque tengo suficiente que hacer, yo también, se llama, me estoy riendo porque la Generación Z se ha apropiado de la palabra yo [00:17:30] goon a defcon.
0:17:32 Emily Wearmouth: Ni siquiera quiero saber qué ha hecho la Generación Z, voy a decir que Zed ha hecho con esa palabra, pero dime qué significa para ti.
0:17:38 Samantha Swift: Es un voluntario. Así que estoy en el equipo de SOC. Básicamente, somos responsables de la seguridad física de las personas en DEF com. Así que trabajo en
0:17:48 Emily Wearmouth: ¿Y eso es un equipo de voluntarios?
0:17:50 Samantha Swift: Sí. Sí, hay muchos voluntarios trabajando detrás de escena en Defcon, hay cientos de nosotros.
0:17:57 Emily Wearmouth: Qué fascinante.
0:17:58 Samantha Swift: Es un equipo en el que trabajo básicamente cuando [00:18:00] todos están por la noche saliendo y divirtiéndose en las fiestas y cosas que suceden dentro del evento, nos aseguramos de que se diviertan y encuentren a sus amigos y si algo sale mal, podemos conseguirles ayuda.
0:18:11 Emily Wearmouth: Wow, eso es genial. Ni siquiera había pensado en
0:18:13 Samantha Swift: Eso también me impide ir a Las Vegas.
0:18:16 Emily Wearmouth: Siempre es algo bueno. Es cierto que sé que hay muchos CISO que vienen a estos eventos y ejecutivos de alto nivel. ¿Cómo trabajas a diferentes niveles, las diferentes cosas que la gente está buscando [00:18:30] Si eres un estudiante o un curioso cibernético y eres un CISO y luego eres todos los demás, seguramente lo que buscan obtener del evento es muy diverso. ¿Cómo atiende a todas esas multitudes y cómo, si está escuchando, es un líder de seguridad, por qué sentiría que esto es para usted y no algo solo para su equipo? No debería haber dicho solo para tu equipo porque para tu equipo es muy valioso, pero sabes a lo que me refiero.
0:18:54 Samantha Swift: Y muchos CISO también hacen un gran esfuerzo para enviar a sus equipos, lo cual es genial. Conocen el valor detrás de esto. Así que los tienes, muchas [00:19:00] personas diferentes, tienes CISO que siempre han tenido su mano técnicamente y vendrán a aprender cosas, entre otras cosas. A veces se trata de establecer contactos, a veces están buscando las próximas contrataciones. Pero cuando intentas juntar la agenda y el tipo de programa de las diferentes cosas, conseguir el equilibrio adecuado de los diferentes tipos de niveles técnicos, los temas, porque todos, muchos estudiantes cuando hablas con ellos, quieren ir y ser [00:19:30] probadores de penetración, quieren romper cosas por dinero y no a menudo se explica toda la variedad de carreras que están disponibles dentro de los cibers. Tanto. Entonces, cuando hacemos la convocatoria de artículos, esa es una parte de la elaboración de la agenda. No es solo la agenda de aquellos en los que trabajo. También invitamos a los oradores principales. Así que hemos tenido mucha suerte con algunos de los que he hecho. Hemos tenido oradores increíbles que han venido de los Estados Unidos. [00:20:00] Hemos tenido grandes personas del Reino Unido. Jenny Radcliffe abrió nuestro primer BSides Newcastle,
0:20:06 Samantha Swift: Que fue en un parque de patinaje. Así que Jenny Radcliffe en un medio tubo fue simplemente, fue algo bastante importante. Y luego Ian Thornton Trump lo cerró. En ese momento habíamos perdido toda la iluminación y estaba a oscuras. Así que desde Jenny Radcliffe por la mañana, Ian Thornton Trump por la noche en la oscuridad en un medio tubo en la oscuridad.
0:20:26 Emily Wearmouth: Quiero decir, todos aprendemos sobre la marcha.
0:20:27 Samantha Swift: Sí, totalmente normal.
0:20:30 Emily Wearmouth: Para aquellos que no lo saben, Jenny Radcliffe es la ladrona a sueldo o ingeniera social. Es conocida como la Hacker de la Gente. Ian Thornton Trump es un CISO y es una cabeza parlante que aparece en muchos eventos representando a nuestro Sector.
0:20:43 Samantha Swift: Quiero decir, para estos BSides Newcastle, tuvimos una amiga encantadora mía, Cat Fitzgerald, que es la segunda vez que viene y hace un discurso de apertura para nosotros hablando sobre seguridad en la nube. Pero también ha hecho cosas sobre laboratorios caseros y sobre cosas profesionales en general. Así que [00:21:00] ha dado muchas charlas diferentes, pero está consiguiendo ese equilibrio. Tuvimos muchas presentaciones relacionadas con la IA este año por razones obvias.
0:21:08 Emily Wearmouth: ¿Conseguiste alguno que no fuera por interés?
0:21:10 Samantha Swift: Sí, lo hicimos.
0:21:13 Emily Wearmouth: Me dieron la mejor facturación a quien logró hacer su envío sin referencias de Usar AI en ningún momento.
0:21:19 Samantha Swift: Hubo muchos, también hubo algunos realmente buenos, pero tuvimos de todo, de un tipo que hablaba sobre cómo funciona el lavado de dinero detrás de escena. No es que debas involucrarte en el lavado de dinero, pero cómo eso se sienta [00:21:30] y financia una gran cantidad de delitos cibernéticos es una parte de una empresa criminal más amplia en gran parte de Caso. Así que está hablando de eso. Tuvimos un chico que vino y hizo un taller de juegos serios de Lego, ¿qué tan genial es eso?
0:21:45 Emily Wearmouth: Me tuviste en Lego, ¿hay un objetivo para un taller de juego serio de Lego o es solo que vamos a jugar?
0:21:51 Samantha Swift: Fue genial. Así que un tipo llamado Phil V, así que gracias Phil por venir. Tuvimos una muy buena llamada de preparación. Habló de que no es una persona de ciberseguridad en absoluto. Es una persona seria de Lego [00:22:00] y tienes que estar certificado para venir a hacer estas cosas. Aparece la caja gigante de Lego. Habíamos trabajado en algún tipo de escenarios para que él hablara con la gente, sacaron todas las mini figuras de Inicio. Así que tienes que construir, no puedes simplemente poner a la gente en esta situación y él se le ocurrirán cosas como que básicamente estás construyendo algo que se comunica con un equipo de operaciones de seguridad perfecto y luego tienes que construir eso, pero [00:22:30] no tienes gente con quien construirlo.
0:22:33 Emily Wearmouth: He encontrado una trampa, Sam, has eliminado a las personas y no lo haces, los expertos en ciberseguridad son criticados por no poner a las personas en el centro cuando se trata de construir. Y lo has hecho, has eliminado las mini figuras
0:22:48 Samantha Swift: Tenemos. Todavía podrían construir personas, pero tienen que hacerlas ellos mismos. Eso es cierto, más difícil. Piensa en las personas que estás construyendo,
0:22:53 Emily Wearmouth: Las mini figuras de Lego de los años setenta y ochenta que tenías que construir tú mismo.
0:22:59 Samantha Swift: Pero cosas como [00:23:00] que son realmente geniales. Entonces, nuevamente, no necesita poder comprender montones de código para poder ir a esa sesión.
0:23:05 Emily Wearmouth: Sí, suena como un valor realmente bueno. Podrías dedicar mucho esfuerzo a crear un día de capacitación para tu equipo o simplemente enviarlos a esto y suena muy holístico en las diferentes habilidades y oportunidades que pueden aprender.
0:23:22 Samantha Swift: Hay tanto, quiero decir, hay gente allí mostrando su día de llamada cero de Nuevo que han reunido y hay una gran cantidad de código hecho que se pasa en una pantalla [00:23:30] y los buenos te dirán realmente lo que debes hacer al final. No solo como he escrito esto, ve yo. Y luego, lo siguiente podría ser hablar sobre la creación de un programa de amenazas internas.
0:23:42 Emily Wearmouth: Esto suena muy útil y sabemos que para la seguridad nacional, la seguridad organizacional es fundamental y hay un gran impulso por parte de los gobiernos de todo el mundo para mejorar los estándares dentro de la Organización. ¿Eventos como este tienen algún tipo de interacción con los gobiernos y los [00:24:00] Responsables políticos? Y voy a dejar la financiación en un texto muy pequeño al final de esa oración. Creo que las respuestas anteriores podrían ser no. Pero, ¿hay alguna interacción con esas grandes conversaciones de Política?
0:24:14 Samantha Swift: Sí, sí y no. Así que algunos de ellos tendrán áreas de Política. Así que Defcon, por ejemplo, tiene todo un pueblo de Política, lo cual es realmente genial. Y hay personas dentro de la comunidad que se involucran en Política. Una encantadora amiga mía, Jen Ellis, hace mucho tanto con el gobierno de los Estados Unidos como con el gobierno del Reino Unido. Hizo algo llamado [00:24:30] Hackers in the House. Hay Hackers en la colina que ocurre en los EE. UU., Hackers en la casa El año pasado hacía mucho frío. Fue justo antes de Navidad donde consiguió a un montón de personas de la comunidad, que Jen fue la primera persona en llevarme a un BSides, no sé si ella lo sabe. Sí, fui a BSides. Bueno, ella lo hace Ahora. Ella conocía a todos y yo estaba un poco aterrorizado porque era muy, no parecían los chicos geniales, pero eran los nerds y yo estaba como, soy la persona del vendedor y no sé nada. Y [00:25:00] todos fueron encantadores. Fue increíble. Ese fue literalmente el momento de la bombilla para mí. Sí, Jen hace mucho con los gobiernos y los responsables de la política, así que consiguió que mucha gente de la comunidad viniera y se reuniera con ellos justo antes de Navidad. Y hay otro en el que está trabajando en este momento. Así que seguro que hay bolsillos. Hay algún patrocinio que continúa y algún vínculo con gobiernos o partes de gobiernos, no como el gobierno como una gran cosa capitalizada. En Newcastle [00:25:30] estamos involucrados con algo llamado Cyber North, que es una iniciativa mucho más grande que se ejecuta. Tienen una cosa que se extiende durante todo septiembre y cubre muchas cosas diferentes.
0:25:42 Emily Wearmouth: Este tipo de eventos comunitarios están cumpliendo un propósito muy útil dentro del equipo de defensa más amplio de una nación.
0:25:53 Samantha Swift: Sí, absolutamente. E incluso a nivel local granular, muchos de estos eventos se llevan a cabo en universidades, no todas, [00:26:00] pero las universidades ayudarán con tarifas con descuento y cosas para ayudar a que los eventos se lleven a cabo, lo cual es bueno. Así que puedes llamar a eso patrocinio y hemos tenido oradores secretos que han venido a un montón de eventos diferentes.
0:26:16 Emily Wearmouth: ¿Les gusta su martini agitado, no revuelto? ¿Es ese tipo de altavoz?
0:26:18 Samantha Swift: Muy altavoz. Voy a decir que, sí, absolutamente. Eso está estupendo. Y luego uno de ellos hizo la Conga. Estaba liderando la Conga en lanx, lo cual me complació mucho.
0:26:29 Emily Wearmouth: Es un personaje muy diferente a lo que imaginé [00:26:30] allí.
0:26:31 Samantha Swift: Pero sí, recibimos oradores que tienen trabajos increíbles dentro del gobierno y son muy fascinantes de escuchar, pero no pueden poner su nombre en una agenda debido a quiénes son y qué hacen. Así que hay un cruce definitivo y hasta los eventos de DEFCON, hay un vínculo absoluto y la gente viene. Hemos tenido todo tipo de personas que han aparecido en Defcon. Elon Musk apareció un año.
0:26:55 Emily Wearmouth: Oh
0:26:56 Samantha Swift: Anunciada.
0:26:56 Emily Wearmouth: Interesante. Entonces, ¿no estaba hablando, era solo un invitado?
0:26:59 Samantha Swift: No, simplemente apareció en el pueblo de piratería de autos y se paró en el escenario y básicamente dijo, te daré acceso a mi código, ven y hackea en wt. Oh guau. Esto es antes de que se volviera completamente Elon. Creo
0:27:12 Emily Wearmouth: Temprano Elon, debo decir
0:27:14 Samantha Swift: ¿Cuál es tu opinión de Elon Musk? Ahora es un hombre diferente. Siento, bueno, tal vez él no sea ese.
0:27:18 Emily Wearmouth: Quién sabe. No tengo experiencia personal para intervenir con una opinión
0:27:22 Samantha Swift: Y yo estaba en el lado equivocado de Defcon en ese momento y no podía llegar a él, pero el rumor era como, Dios mío, Elon Musk aquí. Y luego, de repente,
0:27:28 Emily Wearmouth: Sin embargo, muestra que está atrayendo [00:27:30] a personas que están justo en el corazón del Sector y haciendo que las cosas sucedan.
0:27:35 Samantha Swift: Exactamente, y tuvimos Deadmau5 el año pasado. Muy similar.
0:27:39 Emily Wearmouth: Sin embargo, tengo una pregunta. Dijiste cuando hablabas de tus primeros BSides que estabas un poco nervioso de que pudiera ser una camarilla y ese era uno de mis temores, veo muchos de estos eventos comunitarios de los que se habla en LinkedIn porque claramente hay redes que las personas que ya se conocen y les encanta y siempre es muy saludable y positivo. Pero si estás afuera [00:28:00] puede parecer que no quiero, pero no importa cuán grande sea el evento, entrar en una habitación donde todos los demás ya se conocen es muy desalentador. Entonces, ¿hay algo que usted o cualquier otra persona que esté organizando uno de estos eventos podría pensar en hacer que ayude a que sea más acogedor para el novato?
0:28:20 Samantha Swift: Sí, creo que sí. Quiero decir que es gracioso, también he estado en ciberseguridad durante años en ese momento, pero BSides siempre fue algo genial que estaba sucediendo. Usar ser Londres siempre estaba en [00:28:30] al mismo tiempo que InfoSec cuando InfoSec estaba en el lado oeste de Londres. Ha cambiado Ahora porque InfoSec se mudó y Ahora BSides London es diciembre.
0:28:40 Emily Wearmouth: Pensé que se puede decir que la multitud de BSides es demasiado genial para ir a xl,
0:28:45 Samantha Swift: Gran línea perezosa. Pero sí, asumí que todos se conocerían. Quiero decir, Jen conocía a todos y luego me presentó a un grupo de personas que eran encantadoras. Así que quiero decir que fue encantador. Sí, solo lleva a Jen contigo, creo que es la respuesta.
0:28:57 Emily Wearmouth: Esa es la respuesta.
0:28:59 Samantha Swift: Sí, la despediremos [00:29:00] como presentadora profesional a la gente.
0:29:03 Emily Wearmouth: ¿O has visto a alguien entrar en una habitación como esa que no conoce a nadie y acaba de hacer una apertura absolutamente perfecta para unirse a una conversación grupal? ¿O cuál es tu frase de recogida casi como supongo que recomendarías entrar en un BSides?
0:29:19 Samantha Swift: Así que solo para darle la vuelta a eso un minuto, hiciste esto en Leeds y no sé si esto vino del equipo anterior de Leeds, ha habido un par de personas que tienen temas que han encabezado y lo llamamos, se llama Pac Man, y [00:29:30] en realidad, lo mencionamos en las diapositivas y también lo mencionamos en el programa. Entonces, como si estuvieras parado en un círculo de personas, deja un espacio. Así que es básicamente como un Pac Man,
0:29:41 Emily Wearmouth: Una invitación,
0:29:43 Samantha Swift: Y de esa manera hay espacio para que alguien entre. Muy bien. Y si alguien entra, tienes que dejar más espacio y eventualmente terminarás con un círculo enorme. Pero ese es un proceso de pensamiento realmente agradable. La gente tiende a ser súper amigable. Entonces, si fuera y no conociera a nadie, ¿a dónde iría [00:30:00] aparte de entrar en pánico e ir al pub, ir a Lock Picking siempre vuelve a eso? A menudo y también hay otros lugares a los que puedes ir. Así que muchas veces hay como una tienda de pegatinas de caridad, lo cual es bueno porque InfoSec funciona con pegatinas. Y luego generalmente es una organización benéfica que tiene algo que ver con el área local o con las personas que la dirigen. Por ejemplo, hicimos la Fundación Bubble en Newcastle este año, que es una organización benéfica para [00:30:30] familias que tienen hijos con problemas inmunológicos graves. Así que básicamente van a esta sala, uno de los hospitales de Newcastle y tienen básicamente una burbuja. Y mi hija y la hija de mi amigo, que es una de las coorganizadoras, básicamente se sientan en el puesto de calcomanías y señalan a la gente, la gente quiere venir con calcomanías de todos modos y luego son atrapados por los niños. Así que recaudamos casi 1500 libras, lo cual es realmente genial. Los niños [00:31:00] lo hicieron,
0:31:00 Emily Wearmouth: Son buenos. Podrías conseguirlos en ventas y llegarán lejos
0:31:04 Samantha Swift: Deberían estarlo. Pero sí, esta es la cosa. Siempre hay lugares a los que creo que puedes ir y sentarte y hablar con alguien. Había alguien que quería mostrarte algo. Podría ser forzar cerraduras. Hemos tenido un pueblo retro donde hay un montón de juegos antiguos y cosas con las que jugar. La gente compraba su chirriante equipo de los ochenta. Había un tipo que tenía una BBC, creo que era una BBC, no recuerdo, una BCB tal vez que obtuvo, allí [00:31:30] había una cámara y la hizo cargar como una foto tuya que tomó en la pantalla muy antigua desde el principio de los tiempos.
0:31:38 Emily Wearmouth: Sí. Estaba recordando la computadora de la BBC de mi escuela el otro día. Sí.
0:31:44 Samantha Swift: Así que sí, creo que esa es la cuestión, si no te sientes cómodo caminando y empezando a hablar con alguien que acaba de estar parado allí, que también puede estar pensando que tal vez alguien vendrá y hablará conmigo o no sé cómo ir e iniciar una conversación, luego mira hacia los pueblos y ve a dónde puedes ir y sentarte. Y generalmente la gente [00:32:00] está ahí para explicarte lo que sea que estén haciendo y luego puedes charlar con la gente.
0:32:04 Emily Wearmouth: Y me encanta lo de Pac Man. A veces puede funcionar tu ventaja si eres el que ya está en el grupo cuando estás un poco atascado y si solo te alejas para hacer un poco de espacio, entonces alguien puede entrar y rescatarte de esa manera. Voy a pensar en Pac Man la próxima vez. Bueno, parece que necesito venir a un BSides porque oyente de confesiones, nunca he estado en un BSides. Los he visto en mi LinkedIn y me ha preocupado esa camarilla y eso es como si fuera [00:32:30] una cosa de extraño, así que has puesto mis miedos a descansar y voy a tomar el tren, el boleto más caro. Oh, bueno, si hay uno en Londres, eso es aún más fácil.
0:32:38 Samantha Swift: Sí, llega a Londres el 13 de diciembre.
0:32:43 Emily Wearmouth: Okie doke. Lo pondré en mi diario.
0:32:45 Samantha Swift: Sí, venga. Pero sí, hay tantos. Si buscas en Google BSides de seguridad, hay un sitio web centralizado, pero los tiene todos allí y en todo el mundo. Así que no importa dónde estés escuchando Ahora o mirando, habrá un lado B en algún lugar de tu vecindad y, si no lo hay, puedes iniciar uno. También hay detalles sobre cómo puedes iniciar el tuyo, lo cual es realmente genial.
0:33:06 Emily Wearmouth: Fabuloso. Y solo para cubrirlo, ¿sin fines de lucro o hay una organización sin fines de lucro? Sin fines de lucro. Maravilloso.
0:33:12 Samantha Swift: Con una pequeña cantidad de reglas que debes cumplir. Básicamente, vas y hablas con el comando central. No es el nombre real, pero lo llamaremos así. Suena genial. Así que básicamente vas y dices que cuando quieres hacerlo, es ideal que no te cruces con uno que esté cerca. Por eso es bueno poder ver la lista y luego sí, hay [00:33:30] algunas reglas sobre cómo hacerlo. Un poco de ayuda allí si tienes Problema. Ha habido algunas veces en las que hemos tenido que hablar con Central BSides para pedirles consejo sobre las cosas. Son increíbles. Pero sí, quiero decir que BSides Alaska hizo uno hace bastante poco y creo que lo hicieron, voy a equivocarme en los números, creo que son algo así como 47 oradores y 18 asistentes más allá de eso y ese fue el primero. Oh
0:33:51 Emily Wearmouth: Uau. Uau.
0:33:52 Samantha Swift: Sí. No tienes que pensar que vas a organizar una conferencia de 3000 personas.
0:33:57 Emily Wearmouth: ¿Sabes que lo que me gusta de eso es por qué sentimos que debe haber más asistentes que oradores? Si tienes un defecto al que todo el mundo le está agregando valor, podría decirse que podrías tener el mismo número de asistentes, como oradores, y ese es el evento más valioso de la historia. Todos pueden compartir sus conocimientos. Sí, sí.
0:34:12 Samantha Swift: Los oradores tienden a hacerlo, también están allí para aprender. Así que van a hablar de las charlas de los demás, van a las charlas de todos, la gente quiere, a menudo te agarran cuando sales del escenario y la gente quiere charlar. Así que sí, no quiere decir que vengas y hables y te vayas. La comunidad es clave.
0:34:28 Emily Wearmouth: Brillante. Y nosotros, hemos hablado más sobre cerveza además y CSIDES [00:34:30] porque obviamente hemos estado detrás de escena pero no pudimos ir al evento Seasides. Pero creo que, en general, probablemente valga la pena decir que los hay, BSides es una muestra de una gran cantidad de eventos comunitarios diferentes que pueden beneficiarse del sector de la ciberseguridad y también beneficiar al sector de la ciberseguridad. Y vale la pena echarle un vistazo para ver lo que tienes. Lo más importante es que en su área local puede construir una red realmente donde vive. Ya no todos vivimos en Londres, en todas las grandes ciudades y muchas otras personas viven [00:35:00] en nuestros pequeños pueblos y aldeas al azar.
0:35:02 Samantha Swift: Sí. Como la persona que vive en el centro del país y ayuda a organizar tres BSides del norte.
0:35:08 Emily Wearmouth: Un poco extraño. Dejaremos pasar eso. Genial. Bueno, ¿hay algo más sobre lo que no te haya preguntado que quieras compartir o mencionar?
0:35:15 Samantha Swift: No, creo, quiero decir que lo importante es esto, si no puedes encontrar uno, construir uno es lo más importante. Y cuanto más trabajemos juntos, mejor seremos como Sector en última instancia. Así que esas redes son tan [00:35:30] importantes y si te preocupa ir y piensas, Dios mío, va a estar lleno de gente complicada o tengo que conocer 15 sabores diferentes de código o haber estado en el Sector durante toda mi vida y antes de nacer, no me preocupo por eso. Habrá gente encantadora allí que querrá conocerte, querrá que pases un buen rato y obtendrás excelentes pegatinas y botín y posiblemente acosado por mi hijo
0:35:52 Emily Wearmouth: Sin embargo, me encanta la idea de la curiosidad cibernética. Esa es mi principal conclusión de esta conversación. Y [00:36:00] ciber curioso es dónde se encuentran actualmente todas nuestras próximas contrataciones porque todos debemos pensar un poco más lateralmente cuando estamos buscando hacer contrataciones
0:36:08 Samantha Swift: No solo estudiantes, no solo estudiantes. Me encanta escuchar historias de personas que han venido de otros sectores
0:36:13 Emily Wearmouth: Sí
0:36:14 Samantha Swift: Definitivamente hay muchas habilidades que puedes aportar y hay cosas que puedes aprender. Así que la curiosidad es clave.
0:36:20 Emily Wearmouth: Excelente. Bueno, muchas gracias por acompañarnos en el podcast de hoy. Oyentes, han estado escuchando y viendo el podcast Security Visionaries. He sido tu anfitriona, Emily [00:36:30] Wearmouth, y si has disfrutado de esta conversación y a mí me ha encantado esta conversación, tenemos un montón en tu catálogo que disfrutarás. Así que ve y hurga en el episodio del mes pasado. Estamos celebrando el 30 aniversario de la película Hackers analizando cómo se representaba a los hackers en Hollywood. Y vale la pena ponerse al día. Así que te atraparé la próxima vez. Gracias por acompañarnos. Gracias, Sam. Gracias.
){kind=icon}
