0:00:05 Emily Wearmouth: Ciao e benvenuti a un'altra edizione del podcast Security Visionaries. Sono Emily Mout, una delle conduttrice, e oggi ho un episodio davvero fantastico per voi. La mia ospite è Samantha Swift, il cui profilo LinkedIn ti dirà che è una dipendente dai disastri, una rivoluzionaria e una delle prime 30 donne leader della cybersecurity. È il mio tipo di donna, se devo essere onesto, per gli scopi di questa conversazione. Oltre a tutto ciò, fa anche parte del team organizzatore di BSides, Newcastle, BSides [00:00:30] Leads e BSides Lancashire. Ed è stata anche una delle volontarie coinvolte in Seasides, il cui evento inaugurale si è svolto solo tre giorni fa a Western Super Mayor nel Regno Unito. E scopriremo un po' di più su questo mentre parliamo. Penso che alcuni dei nostri ascoltatori possano conoscere BSides, ma forse meno Seasides. Benvenuto al podcast, Sam.
0:00:49 Samantha Swift: Grazie Emily. È un piacere essere qui.
0:00:51 Emily Wearmouth: Quindi inizio io. Puoi darci un piccolo discorso di un minuto su BSides? Prima di tutto, cos'è BSides?
0:00:58 Samantha Swift: Inizieremo con Las Vegas [00:01:00] perché no? Quindi BSides è nato perché durante quello che è affettuosamente conosciuto come Hacker Summer Camp, cioè Black Cat, Defcon e molte altre convention secondarie ormai, sono state presentate così tante belle conferenze e non abbastanza spazio e tempo per organizzarle. Così alcuni negli Stati Uniti hanno deciso che fosse una buona idea avere un lato B sul lato A come un disco, e così è nato BSides Vegas. E poi, da lì, chiamarla franchigia sarebbe probabilmente troppo. [00:01:30] Ma esiste un'intera comunità di queste dimensioni in tutto il mondo. Sono stati più di mille ormai.
0:01:36 Emily Wearmouth: Davvero? Mille eventi o mille location?
0:01:39 Samantha Swift: Mille eventi. Wow. Quindi Vegas è la prima e succede ancora ed è fantastica. E poi ce ne sono New che spuntano continuamente. Penso pro capite. Il Regno Unito probabilmente è quello che ha di più perché sembra che ne abbiamo un sacco. Ma sì, è un concetto guidato dalla comunità, con presentazioni davvero ottime rivolte a tutti i livelli [00:02:00]. Anche bassa barriera d'ingresso. Non è proprio costoso entrare ed è finanziato principalmente tramite sponsorizzazioni e un po' tramite la vendita di biglietti, anche se alcuni sono completamente gratuiti, ma la maggior parte richiede una qualche tassa in più. Ma è fantastico, un ottimo modo per far interessare le persone al cyber e aiutarle a formarsi incrociatamente per migliorare le proprie competenze, e si vede tutti, dagli studenti ai CISO e tutto ciò che sta nel mezzo.
0:02:25 Emily Wearmouth: Giusto, ok. Beh, molto persone nel settore o che vogliono entrare nel settore
0:02:30 Samantha Swift: E persone che entrano. Voglio dire, avevamo persone, io ho appena fatto B oltre a Newcastle e c'erano persone che portavano con sé i loro amici che erano un po' curiosi di cyber, credo, il che è positivo. Sì, c'è sempre un po' di tutto per ognuno davvero. Quando arrivano persone e dicono che è la mia prima volta, di solito ci sono villaggi, quindi ci sono piccole zone dove puoi andare e imparare praticamente per la maggior parte. E di solito ci sono parecchi scassinamenti di serrature. Quindi, se non sai cosa fare da BSides, la prima cosa che tutti dicono è di andare a scegliere uno sguardo [00:03:00] e magari imparare a liberarti dalle manette per motivi validi.
0:03:04 Emily Wearmouth: Questa curiosità del cyber sembra sempre più di nicchia, ma continua a parlare. E ora che dire di CSIDES? Perché Seaside è un po' diverso, vero? Sì.
0:03:15 Samantha Swift: Non sembro che mi senta un impostore. Parlando di CSIDES. Sono stato coinvolto in background. Non ero all'evento, cosa che mi rattrista perché
0:03:23 Emily Wearmouth: Dì agli ascoltatori, Sam, perché non eri all'evento.
0:03:26 Samantha Swift: Ho iniziato a vivere a chilometri di distanza e ho appena iniziato un lavoro New . Quindi ho i miei due per non essere lì [00:03:30], ma ho passato la mia piccolissima giovinezza sulla spiaggia di Weston-super-Mare, che è dove si trova il primo SIDES, e CSIDES è fantastico. Quindi Hazel, Gem, Nick, ci sono un sacco di persone in quel team che hanno guidato questo movimento. L'idea dietro questa è portare conoscenze sulla cybersecurity, carriere e altro ancora nelle città costiere. Quindi il primo è stato a Weston-super-Mare, ma ci sono assolutamente piani per portarlo in tour [00:04:00] e non essere sempre le stesse persone ogni volta che lo farà. Quindi è stato un evento di un giorno. Era sul Weston-super-Mare Pier, su cui la mia piccola me ha passato un sacco di tempo. È molto triste che lei abbia mancato. Ma sì, ci sono tanti tipi diversi di conferenze, cose per piccole imprese, cose per chi cerca, entrare nel cyber come carriera, persino il cyber ha talento e penso che abbiano anche fatto alcune delle giostre sul molo per un'ora che erano solo per CSIDES, il che è molto bello e con badge fantastici.
0:04:28 Emily Wearmouth: Ho sentito parlare dei distintivi [00:04:30]. Parlaci dei distintivi.
0:04:32 Samantha Swift: I distintivi sono davvero fighi. Quindi un grande ringraziamento alla sicurezza punk. Simon e Melissa, che sono grandi sostenitori degli eventi comunitari, hanno fornito distintivi per diversi eventi recentemente. L'anno scorso li abbiamo fatti per Newcastle quest'anno, CSIDES ha preso un granchio. Molto interessante. E generalmente hanno una sorta di interattività, quindi c'è un enigma da risolvere o qualcosa del genere, intendo una specie di cattura della bandiera. Ma sì, c'è sempre qualcosa che puoi fare con il distintivo oltre a appenderlo al collo e scriverci sopra. In realtà prenderò il mio distintivo BSides Newcastle dietro di me. Se mi stai ascoltando.
0:05:09 Emily Wearmouth: Lo vedo lampeggiare.
0:05:11 Samantha Swift: Sta lampeggiando.
0:05:12 Emily Wearmouth: Descrivi, è una specie di disco appeso a un cordino viola e penso che sembri una foto di un satellite con delle luci lampeggianti. È così?
0:05:23 Samantha Swift: È l'Angelo del Nord come satellite.
0:05:23 Emily Wearmouth: Sì, ora lo vedo.
0:05:25 Samantha Swift: Sì. E questo aveva un enigma in codice Morse. È sul retro, c'è un pulsante [00:05:30] e devi toccare le cose con il codice Morse per sbloccare il distintivo e poi si formano diversi schemi di luce e alla fine tutto lampeggiava come Piccadily Circus. Davvero davvero, davvero bello.
0:05:40 Emily Wearmouth: Molto bello. Molto bene.
0:05:41 Samantha Swift: Sì, mi piace molto. Adoro un buon distintivo e hanno spazio per scrivere nomi. Beh, semplice.
0:05:45 Emily Wearmouth: Quando ho detto di dire agli ascoltatori perché non c'eri, quello che intendevo era il fatto che io e Sam stavamo parlando prima di premere il tasto di registrazione del fatto che viviamo nel Regno Unito ma viviamo nelle contee più senza sbocco sul mare. Quindi CSIDES è quasi inquietantemente distante dalle nostre contee senza sbocco sul mare. Ma ne arriveremo una, ne troveremo un'altra in futuro, vero?
0:06:06 Samantha Swift: Sì, molto. Sono a circa due ore e mezza da qualsiasi spiaggia.
0:05:45 Emily Wearmouth: Non è vero? Quindi ovviamente, intendo tre BSides del nord in cui sei molto coinvolto e chiaramente dietro le quinte in altre cose. Perché stai passando il tuo tempo su questo? Sei una donna molto impegnata con un lavoro. Cosa ci guadagni passando il tempo su questi eventi?
0:06:28 Samantha Swift: Lo adoro. Sono anche una volontaria seriale, [00:06:30], quindi anche per gli eventi, non organizzo nulla, non posso semplicemente andare a qualcosa. È davvero strano. Di solito mi confondo e o scappo al pub oppure, non so.
0:06:39 Emily Wearmouth: Organizzando le tazze di caffè sul tavolo. Sì,
0:06:41 Samantha Swift: Sto cercando di capire cosa fare adesso. Mi farò coinvolgere per aiutare anche se è già successo. Oh, già che sei qui, puoi solo, sì, mi piace. Penso che riuscire a ispirare le persone, aiutarle a imparare, a provvedere. È un ambiente davvero buono per le persone per fare networking, fare New amicizie e coinvolgere [00:07:00] o migliorare ciò che possono fare in questo settore che amo così tanto.
0:07:03 Emily Wearmouth: Ha qualche vantaggio professionale per te?
0:07:07 Samantha Swift: Penso che le competenze che posso prendere dalla mia carriera, che è stata molto strana e meravigliosa, che si sono spostate in questo ambito generale dell'organizzazione, sono stato molto coinvolto, soprattutto con Newcastle e Leeds, fino a un certo punto nella chiamata per la carta.
0:07:24 Samantha Swift: Per Newcastle, io possiedo quella e poi, per essere gentili, fallo tutto e lo stesso vale per Langs. [00:07:30] Quindi adoro anche questa parte. È come se avessero finito di rivedere le conferenze che arrivano. Abbiamo linee guida leggermente diverse a seconda dell'evento su come funziona tutto questo. Ma poter promuovere la diversità in tutti i diversi flussi di diversità all'interno di quegli eventi è una vera gioia e penso che sia un buon modo per ispirare le persone perché c'è un'idea che non puoi essere ciò che non puoi vedere. È importante dimostrare non solo [00:08:00] grandi interventi e contenuti di qualità, ma anche persone straordinarie e dare opportunità di intervenire e parlare. Quindi offriamo anche mentorship come parte di questo. Quindi, se le persone hanno qualcosa di cui vorrebbero parlare ma hanno paura di salire su un palco, possiamo aiutarle ad arrivare dove devono essere.
0:08:15 Emily Wearmouth: Molto bello. Mi chiedo solo, quando confronto BSides con altri eventi, RSA, GITEX, InfoSec e tutti hanno relatori per chiamate per giornali, potresti non vederti in competizione con loro, ma se ho soldi per un biglietto, probabilmente lo stai facendo. Perché qualcuno dovrebbe venire a una BSides invece di quelli?
0:08:38 Samantha Swift: È la sensazione di comunità che è il primo pezzo. Sono super amichevoli. Abbiamo avuto persone che sono New di brand e credo che ci sia molta neurodiversità anche nel cyber. Quindi, per le persone entrare in un evento gigantesco come una RSA o qualcosa del genere, è davvero travolgente. Quindi A, siamo più piccoli, quindi c'è quello. Le persone sono super [00:09:00] amichevole, è fatto per amore. Nessuno fa una BSides per profitto. Lo facciamo solo perché vogliamo. Quindi è super importante. Non avrai milioni di venditori che ti stanno saltarti addosso, il che è positivo.
0:09:17 Samantha Swift: Il sostegno che riceviamo dagli sponsor è estremamente importante. E ci sono diversi motivi per cui le persone sponsorizzano BSides. Può essere che vogliano assumere persone o vogliono solo restituire qualcosa alla comunità. Può darsi che [00:09:30] cerchino notorietà di marca all'interno della community. Può darsi che sappiano semplicemente che quegli eventi sono davvero, davvero belli. E in realtà avranno conversazioni migliori con persone che sanno che i loro dati non vengono venduti solo perché si presentano. Se vuoi consegnare i tuoi dati a un fornitore dove sei, puoi farlo, ma non è, oh, sono arrivato e ora verrò sommerso da milioni di email ogni secondo che metto piede fuori dalla porta. Quindi sì, ci sono molte ragioni e un buon swag è sempre un altro.
0:09:58 Emily Wearmouth: Il swag sembra invidiabile [00:10:00] a dire che sono geloso del swag. Ora, parlando di altri eventi, ho una rete S di dimensioni decenti in Australia. Lavoravo lì e nelle ultime settimane ho osservato un po' di trambusto su LinkedIn intorno a South by Southwest Sydney. E la critica, credo che venga rivolta all'evento, è che riceve molti finanziamenti del settore pubblico, del governo perché il piano sta costruendo una comunità all'interno dell'Australia [00:10:30] attorno all'innovazione, alla creatività e alla tecnologia e ad aiutare quella comunità a incontrarsi e innovare. Ma è un'azienda a scopo di lucro con prezzi dei biglietti estremamente alti e si sostiene che in realtà la sua presenza e il suo enorme marchio stiano portando alcuni degli eventi più piccoli organizzati e fondati da membri della comunità australiana locali vengono messi da parte. So che non sei in Australia e che non si tratta dei tuoi eventi, ma qualcosa in questo [00:11:00] ti risuona su come vedi la posizione del lato B?
0:11:03 Samantha Swift: Sì, la mia reazione immediata è viscerale. Non mentirò. Ricordo quando South by Southwest ne ha fatto uno a Londra abbastanza recentemente e ho pensato, ok, sembra bello perché quello di Austin, ho amici che ci sono stati e mi hanno detto, oh, è fantastico.
0:11:18 Emily Wearmouth: Ha sicuramente un aspetto bello.
0:11:19 Samantha Swift: È davvero bello, ma è molto costoso e questo va contro tutta l'etica comunitaria, soprattutto quando ricevono anche soldi pubblici. Sì, [00:11:30] mi sto facendo venire la pelle d'ostiltà, francamente, è un vero peccato perché sì, in alcuni casi la tua azienda potrebbe sponsorizzarti per andare, ed è bello, ma se la tua azienda ti sponsorizza per andare, hai già un lavoro.
0:11:44 Emily Wearmouth: È giusto. Sì.
0:11:45 Samantha Swift: E le persone curiose? E per quanto riguarda le persone che lavorano per piccole imprese e non possono permettersi i prezzi dei biglietti che chiedono? No, non mi convince affatto.
0:11:57 Emily Wearmouth: Quindi cosa possono fare gli eventi, avrete [00:12:00] un prezzo del biglietto, ci sono certi costi che volete coprire anche, parlavamo poco prima se non ha un valore, se non c'è un prezzo su quel biglietto, allora dicevi che tendi ad avere più rinunci e che serve una qualche soglia di prezzo per impedirlo.
0:12:14 Samantha Swift: Sì, chiediamo pochissimo per i BSides con cui sono coinvolto, intendo tipo 10, 15 libbre.
0:11:57 Emily Wearmouth: Ok. Molto poco. Sì, il mio biglietto del treno costerà molto di più
0:12:24 Samantha Swift: Proprio per quello. Di solito ti viene messo del cibo dentro, ti danno qualche tipo di regalo come [00:12:30], generalmente una maglietta o qualcosa del genere. Abbiamo fatto una serie di cose selvagge e meravigliose al BSides Newcastle. Abbiamo avuto i grembiuli un anno in cui era la convention dei negozianti. È stato davvero bello. Il cibo era molto
0:12:42 Emily Wearmouth: Un caos quell'anno? Era quello
0:12:45 Samantha Swift: Abbiamo scelto quella strada, ma volavo abbastanza bene in cucina, quindi vanno, un buon scivolo resta in cucina. Ma sì, generalmente ricevi alcune cose che ti vengono dritte per la maggior parte e molto, molto comunemente, tipo [00:13:00], i biglietti per studenti sono gratuiti, quindi ci sarebbe un numero limitato di biglietti studenti, ma se tutto è gratuito e abbiamo scoperto che è successo prima, la gente non ti dice che non verrà perché non ho speso soldi. Non importa davvero, qualunque cosa. Oh no. Le cose succedono. Intendo per chi lavora nella cybersecurity,
0:13:18 Emily Wearmouth: Le cose succedono
0:13:19 Samantha Swift: Succedono cose continuamente. Quindi senza che le cose della vita si mettano di mezzo. Ma se hai fatto addebitare, abbiamo una politica di rimborso fino a una settimana prima perché ci sono [00:13:30] certe cose che dobbiamo ordinare come cibo e numeri dell'ultimo minuto. Ma se non puoi venire e anche in quel caso c'è una base per caso per molte di esse, allora informerai l'evento e se c'è una lista d'attesa in corso, cosa comune, sono per Leeds. Abbiamo avuto una lista d'attesa enorme questo periodo
0:13:45 Emily Wearmouth: Anno. Qual era la capacità di Leeds e quanto eri sovraccaricato?
0:13:49 Samantha Swift: Sento che siamo a 250, 300. Non voglio essere colpito dalla polizia della sicurezza sanitaria. Ma sì, abbiamo un edificio davvero bello che usiamo ogni anno ed è [00:14:00] parte dell'università, quindi è un bel edificio vecchio. La lista d'attesa era aumentata di circa cento penso a un certo punto dell'anno scorso. Wow. Pazzesco. Quindi è sempre positivo. Penso che in generale, se non vai a un evento, sia bene far sapere alle persone che non vieni. . Le persone tendono a farlo più spesso se almeno si sono separate da qualcosa.
0:14:17 Emily Wearmouth: Sì, sì. È interessante come lo valuti, ma quindi sovvenzioni gli studenti affinché vengano a unirsi a te.
0:14:24 Samantha Swift: Sì, e abbiamo anche un programma di Pay It Forward.
0:14:27 Emily Wearmouth: Che è cos'è?
0:14:28 Samantha Swift: Così la gente può comprare un biglietto per qualcun altro [00:14:30]. Non sanno chi sia.
0:14:31 Emily Wearmouth: Oh, mi piace. Mi piace. È come nei caffè che puoi comprare un caffè per la prossima persona che entra e cose del genere, vero? Sì.
0:14:37 Samantha Swift: Vedi che ci sono sempre più Hack Glasgow. Fanno un ottimo programma di 'pay it forward'. Quindi BSides lo vedi anche più spesso. Quindi è una cosa positiva perché non tutti sono in una posizione in cui possono permetterselo. Potrebbe non essere uno studente, ma potrebbe essere tra un lavoro e l'altro e avere altre cose da fare. Quindi mantenere quella barriera d'ingresso molto bassa è super importante. [00:15:00] Quindi la maggior parte è finanziata dagli sponsor per noi, ma poi il prezzo dei biglietti, non tutto viene coperto. Soprattutto a BSides Newcastle, funzioniamo con un minimo di risparmi.
0:15:10 Emily Wearmouth: Puoi legare un arco con un pezzo di corda così corto.
0:15:13 Samantha Swift: Quante cose del Costco possono entrare nella mia auto?
0:15:17 Emily Wearmouth: Funziona. Stavo solo pensando, ultimamente sto facendo da mentore a una donna nel settore tecnologico con base in India e una delle cose con cui cercavamo di aiutarla era costruire una rete per sé stessa [00:15:30] e ciò che non ha aiutato sono stati grandi eventi annuali di tipo grande congresso espositivo. Ma quello che sembra possa aiutarla è questo tipo di attività molto iper-locale, diremmo dire, e progettata per costruire reti personali. È più un'esperienza personalizzata che semplicemente arrivare e essere il pubblico. È una valutazione accurata di come l'evento potrebbe essere utile?
0:15:56 Samantha Swift: Sì, molto. Quindi molti degli eventi avranno anche una sorta di [00:16:00] di modo continuo di comunicare. Molte persone usano Discord come esempio, così puoi restare connesso tutto l'anno e non è solo che ti presenti, ci sono un sacco di persone che vedi, potresti salutare qualche persona e fare qualche link, ma poi è tutto e potresti rivederli l'anno prossimo. Quindi c'è un continuo chiacchiericcio, il che è positivo. Ma sì, al cento per cento. Voglio dire, anche entrando in posti come InfoSec, che non è nemmeno lontanamente grande come un RSA, è comunque molto [00:16:30]. E se la prima cosa che vedi sono fornitori che saltano all'occhio, molto gentili e cordiali, e io ho lavorato con fornitori per tutta la vita,
0:16:40 Emily Wearmouth: Molto gentile e amichevole
0:16:41 Samantha Swift: Parte del problema. Ma sì, se sei molto New e vuoi solo conoscere qualcuno, è difficile farlo se non c'è un posto dove poter andare, sederti e imparare. Ed è per questo che i villaggi sono sempre molto belli. Puoi andare a provare direttamente e Defcon ha, che è una grande, grande, grande, tipo la più grande conferenza di hacker [00:17:00] al mondo, che si svolge, ci sono un sacco di villaggi. È una grande conferenza, ma è anche un sacco di mini conferenze a sé stante.
0:17:09 Emily Wearmouth: Come Milton Keynes, anche i nostri ascoltatori britannici capiranno il riferimento a Milton Keynes. Potrebbe non giocare a internet, una città composta da molti villaggi.
0:17:17 Samantha Swift: Penso che ci servano più rotatorie rispetto a Defcon. Suggerisco che, dato che ho già abbastanza da fare, si chiama anche Sto ridendo perché la Gen Z ha preso possesso della parola I [00:17:30] goon a defcon.
0:17:32 Emily Wearmouth: Non voglio nemmeno sapere cosa ha fatto la Gen Z, direi che Zed ha fatto con quella parola, ma dimmi cosa significa per te.
0:17:38 Samantha Swift: È un volontario. Quindi faccio parte del team SOC. Quindi, fondamentalmente, siamo responsabili della sicurezza fisica delle persone di DEF com. Quindi lavoro su
0:17:48 Emily Wearmouth: E questa è una squadra di volontari?
0:17:50 Samantha Swift: Sì. Sì, ci sono molti volontari dietro le quinte a Defcon, siamo centinaia.
0:17:57 Emily Wearmouth: Che affascinante.
0:17:58 Samantha Swift: È una squadra con cui lavoro fondamentalmente quando [00:18:00] tutti la sera escono e si divertono alle feste e cose che succedono all'interno dell'evento, ci assicuriamo che si divertano e trovino i loro amici e se qualcosa va storto possiamo farli aiutare.
0:18:11 Emily Wearmouth: Wow, è davvero bello. Non ci avevo nemmeno pensato
0:18:13 Samantha Swift: Questo mi impedisce di andare completamente a Las Vegas.
0:18:16 Emily Wearmouth: Sempre una cosa positiva. A dire il vero, so che ci sono molti CISO che vengono a questi eventi e dirigenti molto senior. Come si lavora ai diversi livelli, alle diverse cose che le persone cercano [00:18:30] Se sei uno studente o un curioso di cyber e sei un CISO e poi sei tutti quelli che stanno nel mezzo, sicuramente quello che cercano di ottenere dall'evento è molto vario. Come fai a soddisfare tutte queste folle e come, se ascolti tu come un responsabile della sicurezza, perché dovresti pensare che questo sia per te e non solo per il tuo team? Non avrei dovuto dire solo per la tua squadra perché per la tua squadra è estremamente prezioso, ma capisci cosa intendo.
0:18:54 Samantha Swift: E molti CISO fanno un grande sforzo per mandare anche i loro team, il che è ottimo. Conoscono il valore che c'è dietro. Quindi li ottenete, molte persone diverse [00:19:00], CISO che hanno sempre avuto la loro mano tecnicamente e che verranno a imparare cose, tra le altre cose. A volte è networking, a volte cercano i prossimi lavoratori. Ma quando cerchi di mettere insieme l'agenda e il tipo di programma delle diverse cose, trovare il giusto equilibrio tra i diversi livelli tecnici, gli argomenti, perché tutti, molti studenti quando parli con loro vogliono andare a fare [00:19:30] penetration tester, vogliono rompere cose per soldi e raramente viene spiegato l'intera varietà di carriere disponibili nel cyber. Così tanti. Quindi, quando facciamo la call for papers, questa è una parte della preparazione dell'agenda. Non è solo l'agenda di quelli su cui lavoro. Invitiamo anche relatori principali. Quindi siamo stati davvero fortunati con alcune delle che ho fatto. Abbiamo avuto relatori straordinari provenienti dagli Stati Uniti. [00:20:00] Abbiamo avuto persone fantastiche dal Regno Unito. Jenny Radcliffe ha aperto il nostro primo, BSides Newcastle,
0:20:06 Samantha Swift: Che era in uno skatepark. Quindi Jenny Radcliffe in un halfpipe è stata, è stato davvero qualcosa. E poi Ian Thornton Trump l'ha chiusa. A quel punto avevamo perso tutta la luce ed era al buio. Quindi, da Jenny Radcliffe al mattino, Ian Thornton Trump di notte al buio in un half-pipe al buio.
0:20:26 Emily Wearmouth: Voglio dire, impariamo tutti strada facendo.
0:20:27 Samantha Swift: Sì, assolutamente normale.
0:20:30 Emily Wearmouth: Per chi non lo sapesse, Jenny Radcliffe è la ladra su commissione o l'ingegnera sociale. È conosciuta come la People Hacker. Ian Thornton Trump è un CISO ed è un commentatore che appare a molti eventi rappresentando il nostro settore.
0:20:43 Samantha Swift: Per questi BSides Newcastle, abbiamo avuto una mia adorabile amica, Cat Fitzgerald, è venuta a trovarci, è la seconda volta che viene a fare un keynote per noi parlando di sicurezza cloud. Ma ha anche fatto cose su laboratori domestici e su questioni generali di carriera. Quindi [00:21:00] ha fatto molti discorsi diversi, ma sta assolutamente trovando quell'equilibrio. Quest'anno abbiamo ricevuto molte proposte legate all'IA per ovvi motivi.
0:21:08 Emily Wearmouth: Hai preso qualcuno che non fosse per curiosità?
0:21:10 Samantha Swift: Sì, l'abbiamo fatto.
0:21:13 Emily Wearmouth: Mi è stato dato il primo posto a chiunque fosse riuscito a fare la propria invio senza usare mai i riferimenti IA.
0:21:19 Samantha Swift: Ce n'erano molti, anche alcuni davvero belli, ma abbiamo avuto tutto da un tizio che parlava di come funziona il riciclaggio di denaro dietro le quinte. Non che si debba essere coinvolto nel riciclaggio di denaro, ma il modo in cui questo si colloca [00:21:30] e finanzia molto crimine informatico è una parte di un'impresa criminale più ampia in molti casi. Quindi si parla di questo. Abbiamo avuto un ragazzo che ha tenuto un workshop di giochi seri con i Lego, che non è fantastico?
0:21:45 Emily Wearmouth: Mi hai convinto con Lego, c'è un obiettivo in un workshop di gioco serio Lego o è solo giocare noi?
0:21:51 Samantha Swift: È stato così bello. Quindi un tipo che si chiama Phil V, grazie Phil per essere venuto. Abbiamo fatto una chiamata di preparazione davvero buona. Ha detto che non è affatto una persona da cybersecurity. È un tipo di gioco serio e devi essere certificato per venire a fare queste cose. Fa salire fuori la gigantesca scatola di Lego. Avevamo elaborato alcuni scenari per fargli parlare con la gente, e iniziano a togliere tutte le miniature. Quindi devi costruire, non puoi semplicemente mettere le persone in questa situazione e lui arriverà con cose tipo che stai costruendo qualcosa che parla con un team di operazioni di sicurezza perfetto e poi devi costruire quello, ma [00:22:30] non hai persone con cui costruirlo.
0:22:33 Emily Wearmouth: Ho trovato una trappola, Sam, hai eliminato le persone e no, gli esperti di cybersecurity vengono criticati per non mettere il centro delle persone quando si tratta di costruire. E l'hai fatto, hai rimosso le miniature
0:22:48 Samantha Swift: Sì. Potrebbero ancora costruire persone, ma devono farle da soli. È vero, più difficile. Pensa alle persone che stai costruendo,
0:22:53 Emily Wearmouth: Le mini figure Lego degli anni Settanta e Ottanta che dovevi davvero costruire tu stesso.
0:22:59 Samantha Swift: Ma cose come [00:23:00] sono davvero belle. Quindi, ancora una volta, non serve capire enormi di codice per poter partecipare a quella sessione.
0:23:05 Emily Wearmouth: Sì, sembra davvero un ottimo rapporto qualità-prezzo. Potresti dedicare tantissimo impegno a creare una giornata di formazione per la tua squadra oppure potresti semplicemente mandarli a questa giornata, e sembra molto olistico nelle diverse competenze e opportunità che possono acquisire.
0:23:22 Samantha Swift: Ci sono così tante, cioè, ci sono persone lì che mostrano il loro New chiamata zero day che hanno preparato e c'è molto codice passato su uno schermo [00:23:30] e i migliori ti dicono effettivamente cosa devi fare alla fine. Non proprio come ho scritto io, vai a me. E poi la cosa successiva potrebbe essere parlare di costruire un programma di minacce interne.
0:23:42 Emily Wearmouth: È così, questo sembra estremamente utile e sappiamo che per la sicurezza nazionale, la sicurezza organizzativa è fondamentale e c'è una grande spinta da parte dei governi di tutto il mondo per elevare gli standard all'interno delle organizzazioni. Eventi come questo hanno qualche tipo di interazione con governi e [00:24:00] i decisori politici? E lascerò il finanziamento in un testo molto breve alla fine di quella frase. Penso che le risposte precedenti siano no. Ma c'è qualche interazione con quelle grandi conversazioni politiche?
0:24:14 Samantha Swift: Sì, sì e no. Quindi alcuni di essi avranno aree di politica. Quindi Defcon, per esempio, ha un intero villaggio politico, il che è davvero interessante. E ci sono persone all'interno della comunità che si impegnano nelle politiche. Una mia adorabile amica, Jen Ellis, fa molto con il governo USA e quello britannico. Ha fatto qualcosa chiamato [00:24:30] Hackers in the House. C'è Hackers on the Hill che si svolge negli Stati Uniti, Hackers in the House più o meno l'anno scorso faceva un freddo cane. Era poco prima di Natale che ha preso un sacco di persone della comunità, e Jen è stata la prima a portarmi in un BSides, non so se lo sappia. Sì, sono andato a BSides. Beh, ora sì. Conosceva tutti e io ero un po' terrorizzata perché non sembravano i ragazzi cool, ma erano i nerd e io ero tipo, sono la persona del venditore e non so nulla. E [00:25:00] tutti sono stati adorabili. È stato incredibile. Quello è stato letteralmente il momento che mi ha illuminato. Sì, Jen fa molto con governi e responsabili politici, quindi ha fatto venire molte persone della comunità a incontrarli poco prima di Natale. E ce n'è un'altra su cui sta lavorando in questo momento. Quindi ci sono sicuramente delle tasche. C'è un certo patrocinio che continua e qualche legame con governi o parti di governi, non come il governo come cosa con grandi capitali. A Newcastle [00:25:30] siamo coinvolti in qualcosa chiamato Cyber North, che è un'iniziativa molto più grande che funziona. Hanno un programma che dura per tutto settembre e copre tantissime cose diverse.
0:25:42 Emily Wearmouth: Questo tipo di eventi comunitari svolge uno scopo molto utile all'interno del più ampio team di difesa di una nazione.
0:25:53 Samantha Swift: Sì, assolutamente. E anche a livello locale più dettagliato, molti di questi eventi si tengono nelle università, non tutti, [00:26:00] ma le università aiutano con tariffe scontate e altre cose per far svolgere gli eventi, il che è positivo. Quindi si può chiamare sponsorizzazione e abbiamo avuto relatori segreti a diversi eventi.
0:26:16 Emily Wearmouth: Preferiscono il martini scosso, non mescolato? È quel tipo di altoparlante?
0:26:18 Samantha Swift: Molto altoparlante. Lo dico sì, assolutamente. Va bene. E poi uno di loro ha fatto la Conga. Stavo guidando la Conga a Lanx, cosa di cui ero molto contento.
0:26:29 Emily Wearmouth: È un personaggio molto diverso da quello che immaginavo lì.
0:26:31 Samantha Swift: Ma sì, arrivano oratori che hanno lavori straordinari all'interno del governo e sono davvero affascinanti da ascoltare, ma non possono mettere il proprio nome in un'agenda per quello che sono e per quello che fanno. Quindi c'è sicuramente un sovrappunto e fino agli eventi DEFCON c'è assolutamente collegamento e persone che arrivano. Abbiamo avuto ogni tipo di persona che si è presentata a Defcon. Elon Musk si presentò un anno.
0:26:55 Emily Wearmouth: Oh,
0:26:56 Samantha Swift: Senza preavviso.
0:26:56 Emily Wearmouth: Interessante. Quindi non stava parlando, era solo un ospite?
0:26:59 Samantha Swift: No, è semplicemente arrivato nel villaggio di hacking auto, è salito sul palco e ha praticamente detto: Ti do accesso al mio codice, vieni a hackerarlo quando vuoi che venga. Oh wow. Questo prima che diventasse completamente Elon. Penso
0:27:12 Emily Wearmouth: Primo Elon, devo dire
0:27:14 Samantha Swift: Qual è la tua opinione su Elon Musk? Ora è un uomo diverso. Penso, beh, forse non è quello.
0:27:18 Emily Wearmouth: Chi lo sa. Non ho esperienza personale per dare un'opinione
0:27:22 Samantha Swift: E io ero dalla parte sbagliata di Defcon a quel punto e non riuscivo ad arrivarci, ma la voce era: mio Dio, qui Elon Musk. E poi all'improvviso
0:27:28 Emily Wearmouth: Dimostra però che attira [00:27:30] persone che sono proprio nel cuore dell'industria e stanno facendo accadere le cose.
0:27:35 Samantha Swift: Esatto, e l'anno scorso abbiamo avuto Deadmau5. Molto simile.
0:27:39 Emily Wearmouth: Ho però una domanda. Hai detto che quando parlavi dei tuoi primi BSides eri un po' nervoso che potesse essere una chiusura e questa era una delle mie paure di cui si parla spesso di questi eventi comunitari su LinkedIn perché ci sono chiaramente reti di persone che già si conoscono e amano e è sempre molto genuino e positivo. Ma se sei fuori [00:28:00] può sembrare che non voglia, ma non importa quanto sia grande l'evento, entrare in una stanza dove tutti gli altri si conoscono già è molto intimidatorio. Quindi c'è qualcosa che voi fate durante i vostri eventi o che qualcuno che ne organizza uno potrebbe pensare che possa rendere il tutto più accogliente per il principiante?
0:28:20 Samantha Swift: Sì, penso di sì. È buffo, anch'io lavoravo nella cybersecurity da anni a quel punto, ma BSides è sempre stata una cosa interessante che succedeva. Una volta London One era sempre su [00:28:30] alla stessa ora di InfoSec quando InfoSec era nella zona ovest di Londra. Ora è cambiato perché InfoSec si è trasferita e ora BSides London è in dicembre.
0:28:40 Emily Wearmouth: Pensavo si potesse dire che il gruppo di BSides è troppo figo per passare a XL,
0:28:45 Samantha Swift: Lunga linea pigra. Ma sì, pensavo che tutti si sarebbero conosciuti. Voglio dire, Jen conosceva tutti e poi mi ha presentato un sacco di persone tutte adorabili. Quindi, è stato bellissimo. Sì, porta semplicemente Jen con te, penso sia la soluzione.
0:28:57 Emily Wearmouth: Questa è la risposta.
0:28:59 Samantha Swift: Sì, la licenzieremo semplicemente come presentatrice professionale alle persone.
0:29:03 Emily Wearmouth: Oppure hai visto qualcuno entrare in una stanza così senza conoscere nessuno e fare un opening assolutamente sicuro per unirsi a una conversazione di gruppo? O qual è la tua frase quasi per il rimorchio che consiglieresti di usare per entrare in una BSides?
0:29:19 Samantha Swift: Quindi, per ribaltarci un attimo, hai fatto questa cosa a Leeds e non so se provenga dal precedente team di Leeds, ci sono state un paio di persone che hanno avuto i temi che hanno guidato i lead e lo chiamiamo, si chiama Pac Man, e [00:29:30] in realtà lo menzioniamo nelle slide e anche nel programma. Quindi, come se fossi in un cerchio di persone che lasciano uno spazio. Quindi è praticamente come un Pac Man,
0:29:41 Emily Wearmouth: Un invito,
0:29:43 Samantha Swift: E così c'è spazio per qualcuno che può entrare. Bello. E se qualcuno entra, devi lasciare più spazio e alla fine finirai con un grande cerchio. Ma è davvero un bel modo di pensare. Le persone tendono a essere molto cordiali. Quindi se andassi e non conoscessi nessuno, dove andrei [00:30:00] se non andare nel panico e andare al pub, andare a Lock Picking torna sempre a questo. Spesso e ci sono anche altri posti dove puoi andare. Quindi spesso c'è un negozio di adesivi di beneficenza, il che è positivo perché InfoSec funziona sicuramente con adesivi. E poi generalmente c'è un ente di beneficenza che riguarda la zona locale o le persone che la gestiscono. Ad esempio, quest'anno abbiamo fatto la Bubble Foundation a Newcastle, che è un'associazione benefica per famiglie [00:30:30] con figli con gravi problemi immunitari. Quindi praticamente vanno in questo reparto, uno degli ospedali di Newcastle, e hanno praticamente una bolla. Mia figlia e la figlia di un mio amico, che è una delle co-organizzatrici, praticamente si siedono sulla bancarella degli adesivi e segnalano le persone, che comunque vogliono venire a comprare adesivi e poi vengono intrappolate dai bambini. Abbiamo raccolto quasi 1500 libbre, il che è davvero bello. I ragazzi [00:31:00] l'hanno fatto,
0:31:00 Emily Wearmouth: Sono buoni. Potresti prenderli nelle vendite e avrebbero avuto un grande successo
0:31:04 Samantha Swift: Dovrebbero esserlo. Ma sì, è proprio questo il punto. Ci sono sempre posti dove penso che tu possa andare, sederti e parlare con qualcuno. C'era qualcuno che voleva mostrarti qualcosa. Potrebbe essere scassinare serrature. Abbiamo avuto un villaggio retrò dove ci sono tantissimi vecchi giochi e cose con cui giocare. La gente comprava anche le loro attrezzature degli anni Ottanta. C'era un tizio che aveva una BBC, credo fosse una BBC, non ricordo, forse una BCB che prese, c'era una telecamera e la fece caricare come una foto di te che aveva scattato sullo schermo molto vecchio fin dall'inizio dei tempi.
0:31:38 Emily Wearmouth: Sì. L'altro giorno stavo ricordando il computer BBC della mia scuola. Sì.
0:31:44 Samantha Swift: Quindi sì, penso che sia proprio questo il punto: se non ti senti a tuo agio ad avvicinarti e iniziare a parlare con qualcuno che è rimasto lì, che potrebbe anche pensare che magari qualcuno verrà a parlare con me o non so come iniziare una conversazione, allora guarda verso i villaggi e vedi dove puoi andare e sederti. E generalmente le persone [00:32:00] sono lì per spiegarti cosa stanno facendo e così puoi iniziare a chiacchierare con le persone.
0:32:04 Emily Wearmouth: E adoro la cosa di Pac Man. A volte può essere un vantaggio se sei già nel gruppo quando sei un po' bloccato e se ti allontani per fare un po' di spazio, qualcuno può intervenire e salvarti proprio così. La prossima volta penserò a Pac Man. Beh, sembra che debba venire a un BSides perché, ascoltatore di confessioni, non sono mai stato a un BSides. Li ho visti su LinkedIn e mi preoccupavo di quella chiusura e che fossi [00:32:30] una cosa da estranea, quindi hai messo a tacere le mie paure e prenderò il treno, il biglietto più costoso. Oh, beh, se ce n'è uno a Londra è ancora più facile.
0:32:38 Samantha Swift: Sì, arriva a Londra il 13 dicembre.
0:32:43 Emily Wearmouth: Okie doke. Lo metterò nel mio diario.
0:32:45 Samantha Swift: Sì, vieni. Ma sì, ce ne sono così tante. Se cerchi su Google 'security BSides', c'è un sito centralizzato, ma li ha tutti lì e in tutto il mondo. Quindi, ovunque tu stia ascoltando ora o anche guardando, ci sarà un lato B da qualche parte nelle vicinanze e se non c'è, puoi iniziarne uno. Ci sono anche dettagli su come puoi avviare il tuo negozio, il che è davvero interessante.
0:33:06 Emily Wearmouth: Favolosa. E solo per coprire allora, non profit o esiste un'organizzazione senza scopo di lucro? Organizzazione no-profit. Meraviglioso.
0:33:12 Samantha Swift: Con un piccolo numero di regole da rispettare. Fondamentalmente vai a parlare con il comando centrale. Non è il nome vero e proprio, ma lo chiameremo così. Sembra interessante. Quindi, in sostanza, vai e dici che quando vuoi farlo, è ideale non incrociare con uno vicino a casa. Ecco perché è bello poter vedere la lista e poi sì, ci sono alcune regole su come farlo. Un po' di aiuto se dovessi avere problemi. Ci sono state alcune volte in cui abbiamo dovuto rispondere a Central BSides solo per chiedere loro consigli su alcune cose. Sono fantastici. Ma sì, quindi BSides Alaska ne ha fatto uno abbastanza recentemente e penso che abbiano, sbaglio i numeri, penso siano circa 47 relatori e 18 partecipanti oltre a questi, ed è stato il loro primo. Oh
0:33:51 Emily Wearmouth: Wow. Wow.
0:33:52 Samantha Swift: Sì. Non devi pensare di organizzare una conferenza di 3000 persone.
0:33:57 Emily Wearmouth: Sai cosa mi piace di questo? Perché sentiamo che [00:34:00] debba esserci più partecipanti che relatori? Se hai un difetto a cui tutti aggiungono valore, probabilmente potresti avere lo stesso numero di partecipanti, di relatori, e questo è l'evento più prezioso di sempre. Tutti possono condividere le proprie conoscenze. Sì, sì.
0:34:12 Samantha Swift: I parlanti tendono a farlo, sono lì anche per imparare. Quindi vanno a parlare dei discorsi degli altri, vanno a tutti i discorsi, la gente vuole, spesso vieni afferrato mentre scendi dal palco e la gente vuole fare due chiacchiere. Quindi sì, non significa che vieni, fai il tuo discorso e te ne vai. La comunità è fondamentale.
0:34:28 Emily Wearmouth: Geniale. E abbiamo parlato di più di birra oltre a CSIDES [00:34:30] perché ovviamente siamo stati dietro le quinte ma non siamo riusciti ad andare all'evento Seasides. Ma penso che in generale valga la pena dire che BSides è solo una variante di una serie di eventi comunitari diversi che possono beneficiare sia dell'industria della cybersecurity che anche di quella di sicurezza. E vale davvero la pena dare un'occhiata per vedere cosa hai in braccio. La mia cosa principale è che nella tua zona puoi costruire una rete effettivamente dove vivi. Non viviamo tutti a Londra, ormai tutte le grandi città e molte altre persone vivono [00:35:00] nei nostri piccoli paesi e villaggi casuali.
0:35:02 Samantha Swift: Sì. Come persona che vive nel centro del paese e aiuta a organizzare tre BSides settentrionali.
0:35:08 Emily Wearmouth: Un po' strano. Lasciamo perdere questo. Fantastico. Beh, c'è qualcos'altro che non ti ho chiesto e che vorresti condividere o menzionare?
0:35:15 Samantha Swift: No, penso, la cosa importante è questa: se non ne trovi uno, costruirne uno è la cosa più importante. E più lavoriamo insieme, migliore diventiamo come settore alla fine. Quindi quelle reti sono così importanti e se hai paura di andare e pensare, mio Dio, sarà pieno di persone complicate o devo conoscere 15 diversi tipi di codice o essere stato nel settore per tutta la vita e prima di nascere, non mi preoccupo. Ci saranno persone adorabili che vorranno conoscerti, vogliono che tu ti diverta e riceverai degli adesivi e gadget fantastici e forse molestata da mio figlio
0:35:52 Emily Wearmouth: Adoro però l'idea di cyber curioso. Questa è la principale conclusione che ho tratto da questa conversazione. E [00:36:00] cyber curious è dove si trovano attualmente tutti i nostri prossimi assunti, perché tutti dobbiamo pensare in modo un po' più laterale quando pensiamo di assumere
0:36:08 Samantha Swift: Non solo studenti, non solo studenti. Adoro sentire storie da persone provenienti da altri settori
0:36:13 Emily Wearmouth: Sì
0:36:14 Samantha Swift: Ci sono sicuramente molte competenze che puoi portare e cose che puoi imparare. Quindi la curiosità è fondamentale.
0:36:20 Emily Wearmouth: Eccellente. Beh, grazie mille per essere stato con noi nel podcast oggi. Ascoltatori che osservano, avete ascoltato e seguito il podcast Security Visionaries. Sono stata la vostra ospite, Emily [00:36:30] Wearmouth, e se vi è piaciuta questa conversazione e a me è piaciuta molto, abbiamo un sacco di cose nel vostro repertorio che vi piaceranno. Quindi andate a rovistare nell'episodio del mese scorso. Stiamo celebrando il 30° anniversario del film Hackers, che analizza come venivano rappresentati gli hacker a Hollywood. E questa merita davvero un aggiornamento. Quindi ti vediamo la prossima volta. Grazie per essere stati con noi. Grazie, Sam. Grazie.
){kind=icon}
