Confessions Of A Dangerous Mind

לפני כחודשיים פנה אליי ירון חקון, מנהל הפורום לאבטחת אפליקציות במיקרוסופט ישראל וביקש ממני לבוא ולהרצות על אבטחת מסדי נתונים , איומים ודרכי התמודדות… לירון אי אפשר לסרב …, אז כמובן שנעניתי בחיוב :)

 

ביום חמישי הקרוב – 3 לספטמבר 2009 , במשרדי מיקרוסופט ישראל שברעננה , אעביר הרצאה בנושא TOP 10 DB Threats.

הרשמה לאירוע :

https://msevents.microsoft.com/CUI/EventDetail.aspx?EventID=1032422463&culture=he-IL

 

הערה : מי שרוצה לבוא לשמוע גם קצת על איך Imperva ניגשת לאבטחת מסדי נתונים, זה המקום.

Labels: conference, consulting, database, imperva, lecture, managment

Posted by barry at 1:14 PM | Link | Comments

למי שלא יודע, אחד הדברים האהובים עליי ביותר בעולם, הוא העברת מצגות והדרכות טכנולוגיות. לכן חלק ניכר מהזמן שלי מופנה לכתיבת מצגות ושיפורן המתמיד. ובכן - לאחר מספר שנים בתחום זה ( כמובן מלווה בתגובות שונות ) נוצרה לי בתודעה תפיסה - שאני מציג די טוב. אבל מסתבר שאני יכול להשתפר בהרבה.

כחלק מעבודתי בחברת אינטגרציה, הוחלט להעביר בפני אנשי המכירות ואנשי ההנדסה בארגון - קורס בהעברת מצגות אפקטיביות. כאשר המרצה הוא לא אחר מאשר צביקה רול - אשר הינו פסיכולוג חברתי בהשכלתו ובעל חברת ייעוץ ארגוני על שמו. כמו כן מחבר בלוג מעניין.

מעבר לטיפים עיצוביים , ופסיכולוגיים לגבי יכולת העברת מצגת , מעביר צביקה בקורס - מספר מצגות אשר הוצגו בכנס TED בארה"ב . ועל ידי כך הפך אותי למעריץ בין-לילה של אל גור, מסתבר שאל גור הוא מרצה במועדון ה100K ( מאה אלף דולר להרצאה ) ואני לא חושב שראיתי מישהו שהצליח לקשור אותי כל כך חזק להקשבה אליו בצורה וירטואוזית כלכך ( פרט אולי לסטיב ג'ובס , שהוא גורו בתחום זה ).

מדהים איך אחרי השתלמות של מספר שעות , כבר משתנה הראיה , ונראות מיידית טעויות הנדסיות ועיצוביות של מצגת , ושל התנהגות המציג - שכן המצגת הינה תמיד רקע בלבד למציג עצמו ( אם הוא טוב ).

לפעמים אנו רואים כמובן מאליו את העובדה שאנו בקיאים בחומר אשר אנו מעבירים , אך איננו יודעים כיצד להעביר אותו הלאה, ואלמנט בניית הסיפור והמצגת הינו סוג של אומנות. אני חושב שכל אדם שיודע לחבר מצגת טובה, יש לו מספר תכונות אשר חלקן מולדות : כריזמה , Copywriter-By-Nature , תחושת זמן ומרחב , מודעות לסביבה. כמובן שישנן תכונות נוספות ( חלקן דומות אגב לתכונותיו של מנהיג ) שבונות מציג טוב, אבל זה כבר בנושא אחר...

אני מתכוון לקחת את הנושא ברצינות , ואפילו רכשתי מספר ספרים בתחום ( שניים כבר סיימתי לקרוא ). אני מניח שמעבר לעובדה ש Practice Makes Perfect , ידע והבנה מושכלת של מה שאתה עושה מעבר לנסיון וטריקים שעובדים עבורך - הינם כלי לא מבוטל אשר יש להתייחס אליו ברצינות בכל תחום.

בתור אחד שלא מאמין בשלמות , ומאמין שתמיד יש לאן להשתפר - אני חושב שמצאתי תחביב חדש.

Labels: conference, consulting, links, social, taldor

Posted by barry at 3:10 PM | Link | Comments

בואו נגיד שאתם כמוני , ובואו נגיד שלהיות כמוני זה אומר להזיל ריר על מכשור מהפכני עד שהוא מגיע לידיים שלכם , זה אומר שאתם בניגוד אליי , כבר מיובשים . למה בניגוד אליי ? כי אני חוויתי סוף כל סוף את המכשיר המדהים הזה!. ותודה וסליחה לדייויד ממן. למה תודה - כי הוא נתן לי להשתמש בפלא הזה , למה סליחה ? כי אני מתכוון לשדוד אותו באישון לילה בלי להסתכל אחורה בכלל. המכשיר מדהים.

טוב אחרי שנתתי פתיחה קלה ... היום בשעות הבוקר השתתפתי באירוע הדרכה במשרדי חברת TREKIT המצויינים. ההדרכה , שאני מניח שהייתה רלוונטית לחלק גדול מהנוכחים , לא הייתה העניין הגדול מבחינתי - העניין היה כמובן לבוא ולפגוש חברים טובים - כמו יניב ברזילי , מנכ"ל TREKIT, דייויד ממן חברי הטוב ומהנדס המערכות הבכיר של FORTINET בארץ , ועוד מספר אנשים חשובים. ( אגב , גיא מזרחי מתחבא מתחת לאייפון ). בערך כצי שעה אחרי שהגעתי ועוד לפני שהגיעו הרבה אנשים , אמר לי דייויד - רוצה להתאוורר ? קח משהו לדרך ... ושלף את הצעצוע הכסוף-שחור הזה. חברים - התמכרתי.

בכל שנותיי כאיש מחשבים , כאיש תוכנה וכטכנולוג , לא ראיתי מוצר כלכך מדהים ששובר את כל המוסכמות לגבי מכשור נייד. ובשל כך שהמכשיר עדין לא עובד בארץ בגלל חסימת הSIM , יכולתי לבדוק אותו רק כנגן מדיה וכPDA. ולא סתם PDA - הPDA המושלם ! ולמה אני אומר את זה ...

1. למכשיר יש את המסך הכי טוב שראיתי למכשיר נייד , וזה כולל את המחשב הנייד שלי שיש לו מסך מדהים , וכולל לדעתי את מסך הLCD שיש לי בבית.
2. שליטה חסרת תקדים של זיהוי יותר מאצבע אחת על המסך , ובידוד מגע ועל ידי כך יצירת מקלדת מגע מושלמת ללא צורך במצביע כגון STYLUS על סוגיהם.
3. קישוריות אלחוטית מעולה ופשוטה אשר מתממשקת לכלל המערכות ולכן רלוונטית לכל ווידג'ט שניתן להתקין על המערכת.
4. במכשיר יש ג'ירוסקופ שמזהה זווית עבודה ולכן משנה תצוגה בהתאם לסיבוב המכשיר בצורה פיזית. נראה אתכם נוקיה.
5. נגן הMP3 המושלם , באמת המושלם - אין לי שום דרך אחרת להגדיר.
6. מערכת ניהול יומן , סנכרון דרך ACTIVESYNC למערכות הדואר ותמיכה בכל סטנדרט מקובל הופכים את המכשיר הזה לPDA המושלם.

בואו ניגש אל מול כל הטענות. מיקרוסופט , לאחר שנים רבות ומספר רב של גרסאות לWINDOWS MOBILE , עדיין מספקים סחורה נחותה יחסית אשר אינה מתקרבת לסביבה האמיתית שלהם. לעומתם - APPLE בגרסה ראשונה - בום ! פשוט עושים מהפכה , מערכת ההפעלה שרצה לכם על הMAC ממש רצה על הסלולרי , באיכות וזריזות מדהימה , רזולוציה מושלמת. מה עוד שלעומת כל מכשיר אחר המאפשר גלישה - פה יש לנו ממש PORT של הדפדפן המעולה SAFARI של אפלי שמאפשר צפיה במכשיר בדפים ממש כמו במכשיר רגיל.

מה שמעניין הוא שבגלל העיצוב הנקי והדק של המכשיר , ממש קל להתרגל אליו , לגלוש בו , לקרוא חומר ממסך ארוך ( בזמן ההרצאה הספקתי לקרוא מיילים בGMAIL מהמכשיר ) ולכן יש לנו עכשיו חלופה אמיתית למחשב נייד , ולאיש העסקים אשר נדרש לגישה לאינטרנט מכלמקום , אבל לא ממש צריך כלים מתקדמים יותר , למרות שאני בטוח שגם הם יהיו שם בהמשך - בנתיים יש את הכלים של גוגל - שבעיני מספקים לסביבה הפשוטה.

פשוט חוויה מתקנת , אני רוצה כזה , לוריד , ועכשיו ! חכו להמשך , אני אעשה עכשיו הכל בכדי להשים ידיים על צעצוע כזה .

קצת על התמונה למעלה - אני משחק עם הIPHONE בזמן שהגורו שלי - דייויד ממן - מרצה על גרסה MR5 של מוצר אבטחת המידע - הFORTINET FORTIOS 3.0. והנה הקשר של הפוסט הזה לאבטחת מידע. התמונה צולמה עם מכשיר הנוקיה 6280 שלי שכפי שהבנתם - לא יחיה אצלי עוד הרבה.

Labels: conference, gadget

Posted by barry at 7:15 PM | Link | Comments

היום ביקרתי בכנס של חברת TrekIT שהתקיים בסינמה סיטי. למי שלא מכיר, ואני מקווה שאין הרבה כאלה מדובר בחברת הפצה למוצרי תקשורת ואבטחת מידע אשר מככבת בין 3 המפיצים הגדולים בארץ, ומפיצה רשמית של חברות כמו Fortinet, Checkpoint , PGP , F5 וכדומה , ואף נציגה בלעדית של חברות מעולות כמו למשל RawAnalysis , ( אשר במאמר מוסגר , מהווה בעיני פריצת דרך בכל קונספט אבטחת המידע לארגוני ENT\TELECOM )

הכנס היה מעולה , פגשתי אנשים רבים שלא יצא לי זמן רב לפגוש בגלל עיסוקים אחרים ובגלל עומס בעבודה ובחיים האישיים, נהניתי מאוד מהרצאותיהם של דייויד ממן המאלף , ושל שי סמוכה - VP SALES של חברת RAWANALYSIS אשר נתנו הרצאות תוכניות ומעניינות.

בנוסף, זכינו בפרס - הקרנה פרטית של הסרט DIE HARD 4.0 אשר הינו סרט אשר עוסק בעצמו
באבטחת מידע ובהאקינג , ושווה פוסט משל עצמו ( אבל אני לא מבקר סרטים .. ) היה מצויין

אחת ההרכזות המעניינות בכנס היתה של חברת FORTINET , אשר הציגו את מר אריק קשה - אשר למי שלא מכיר , מוצאו רב השנים הוא מבית חברת ALADDIN , ומהיום - COUNTRY MANAGER של פעילות FORTINET בישראל, הVENDOR הזה תופס תאוצה במהירות שאני מאוד אוהב.

למי שלא שם לב לניואנס - היה מצחיק לראות את שני הביתנים של פורטינט ושל צ'קפוינט עומדים זה לצד זה , ואלי פרנס יושב באמצע .

עמרי שעיבי , מחברת TREKIT ( לשעבר בזכל ) קרע אותי מצחוק כרגיל .
היה מעולה. נהניתי.

הערה חשובה : אסור לסיים כנס בסינמה סיטי ב16:00 - זה אומר שנתקעים בפקקים.

Labels: conference

Posted by barry at 5:59 PM | Link | Comments

טוב , אני לא מאלה . אבל קיבלתי המון תמונות מהכנס ... והמון מכתבים מעניינים מאנשים שצפו וגם כמה מהחברה שהשתתפו. ואז מצאתי תמונה אחת שבה לא הבריקה לי הקרחת החדשה ( ניסוי של החודשיים האחרונים ... והוכיח לי שאני לא אוהב קור בראש )
בכל מקרה , זה אני . ובלי עניבה הפעם.

מצחיק כמה אנשים זוכרים אותך לפי התספורת שלך. נתקלתי ב8 אנשים שלא זיהו אותי ואלו אנשים שמדברים איתי על בסיס כמעט שבועי. לא נורא ... נגדל...

Labels: conference

Posted by barry at 9:25 PM | Link | Comments

ביום חמישי האחרון , התקיים הכנס השנתי השני בארץ של חברת Fortinet בישראל. היה זה כנס חשוב עבורי , כי שניים מהאנשים החשובים בתחום בעולם בעיני היו בכנס הזה , שהם דיויד ממן מפורטינט ישראל . וריצ'רד סטיינון לשעבר אנליסט בכיר מגרטנר וכיום סמנכל שיווק בפורטינט. ובנוסף , השנה - נתתי גם אני סשן קצר על אינטגרציית פתרונות בBackbone של לקוחות שונים.

ראשית , היה כיף לראות אנשים שעברו איתי את הCISSP הגיעו ושנוצרה מעין חבורה קטנה שכזו. היה כיף לראות גם את גיא מזרחי מחברת Betternet שהגיע במיוחד לשמוע את ההרצאה שלי. וכמו כן עשרות הלקוחות של החברה בה אני עובד , אשר הגיעו וחלקם אפילו אינם לקוחות Fortinet.

ובכן מבנה ההרצאות היה על פי הפלייר כמובן , אבל את ההרצאות החשובות אני רוצה לציין כאן. לא שלא נהניתי משאר ההרצאות , והן היו חשובות מאוד , אבל אני לוקח פרספקטיבה לגבי מה עניין אותי ספציפית. ובכן , ההרצאה של ריצ'רד סטיינון הייתה מעלפת , אחד האנשים המוכשרים ביותר בתחום אבטחת המידע בעולם כיום , ובהחלט אישיות מעצבת עבורי בהרבה כיוונים , למי שיצא לו לקרוא מאמרים שלו , יגלה שמדובר באחד הכשרונות המובילים והמעצבים את עולם אבטחת המידע. יצא לי לדבר איתו בצד באירוע ולהחליף מספר דיעות וכמובן דרכי התקשרות , אישיות מיוחדת - לא בדיוק החנון שהייתם מצפים לו.

למי שלא ידע , בDailymaily של אותו יום , התפרסמה כתבה של ראיון עם ריצ'רד שבוא הוא כתב ואני מצטט "צ'קפוינט הם כמו דינוזאורים , וכולנו יודעים מה סופם של דינוזאורים". ובכן אני לא אקח צד כאן ( למרות שמי שמכיר אותי יודע מה דעתי ) אבל החלק המדהים הוא החופש שבו מרגיש מר סטיינון להתבטא בצורה זו במדינת צ'קפוינט.

ההרצאה של אלי פרנס ( לשעבר צ'קפוינט , כיום פורטינט ) הייתה מעניינת ואו דווקא כלפיי . למרות בקיאותי בתחום ובמוצרים אלו בפרט, נחמד לראות קהל של 700 איש ממלמלים כאילו הכל חדש להם , עולם מפתיע של התמודדות עם SPAM ( אלי כמובן אחד המציגים הטובים בארץ ) סחף את הקהל בצורה מרשימה והיטה כמה אוזניים לכיוונים חדשים.

לבסוף , ההרצאה של הגורו שלי - מר דיויד ממן , אשר נתן סשן מעולה על התקפות שונות וצורות התמודדות שונות כיום , הראה בצורה יפה את התקפות הP2P-Worms ואת התקפות הVoIP והמשמעות שלהן מבחינת Business Impact Analysis , תמיד יש מה ללמוד ממנו. האמת גם אם היה מרצה על חבילות בוטנים בהוואי הוא היה מסביר את זה בצורה מעניינת , אבל בהחלט זו הייתה ההרצאה הטובה ביותר ששמעתי בזמן האחרון לגבי התקפות רשתיות.

ההרצאה שלי , שהייתה איפשהו באמצע , דיברה בעיקר על איומים מרובבים ועל הדרך בה בחרנו בחברה שלי להתמודד איתם על ידי שיתוף פעולה עם חברת פורטינט , סיפרתי על מספר סיפורי לקוח ונתתי מספר הסברים טכניים שאת רובם כבר כתבתי כאן בעבר.
באופן כללי אני מאוד מרוצה מהכנס , פגשתי הרבה אנשים טובים והרבה מכרים מהתחום אשר יוצא להיפגש איתם כמעט ררק באירועים כאלה. וכמובן הכי כיף לפגוש מתחרים . והסיבה היא שאנחנו חיים במדינה קטנה , היום אתה פה ומחר אתה שם וכיף להכיר את האנשים שעוסקים בפעילות כל כך חשובה במדינה כל כך קטנה וטכנולוגית.

עד הכנס הבא , נתראה.

Labels: conference

Posted by barry at 7:36 PM | Link | Comments