Doctor Johnston's Security Maxims

Lets start the week with some fun, I have read some of the Doctor Johnston’s (CPP of the Argonee National Library – U.S. Department of Energy) security maxims, I’m pretty sure you will share some of these “feelings”:

- Thanks for Nothin' Maxim: A vulnerability assessment that finds no vulnerabilities or only a few is worthless and wrong.

- Ignorance is Bliss Maxim: The confidence that people have in security is inversely proportional to how much they know about it. Comment: Security looks easy if you've never taken the time to think carefully about it.

- Show Me Maxim: No serious security vulnerability, including blatantly obvious ones, will be dealt with until there is overwhelming evidence and widespread recognition that adversaries have already catastrophically exploited it. In other words, "significant psychological (or literal) damage is required before any significant security changes will be made".

- Insider Risk Maxim: Most organizations will ignore or seriously underestimate the threat from insiders. Comment: Maybe from a combination of denial that we've hired bad people, and a (justifiable) fear of how hard it is to deal with the insider threat?

- We Have Met the Enemy and He is Us Maxim: The insider threat from careless or complacent employees and contractors exceeds the threat from malicious insiders (though the latter is not negligible.) Comment: This is partially, though not totally, due to the fact that careless or complacent insiders often unintentionally help nefarious outsiders.

- Feynman's Maxim: An organization will fear and despise loyal vulnerability assessors and others who point out vulnerabilities or suggest security changes more than malicious adversaries. Comment: An entertaining example of this common phenomenon can be found in "Surely You are Joking, Mr. Feynman!", published by W.W. Norton, 1997. During the Manhattan Project, when physicist Richard Feynman pointed out physical security vulnerabilities, he was banned from the facility, rather than having the vulnerability dealt with (which would have been easy).

Read in NetworkWorld.com, more of this stuff here :)

We will come back soon, happy monday ~~

E3 2009 && Something Else

Hacemos un Kit Kat, estamos de puente y hay que relajarse un poco. Hace unos días hemos tenido el E3, la super-feria del videojuego donde las grandes compañías muestran sus proyectos y las principales novedades, seguro que habéis visto noticias en Televisión, Prensa y sobretodo Internet.

Actualmente ya se ha dicho casi todo sobre esta feria, Meristation hizo reportajes muy completos y si leéis revistas como Micromania estaréis al tanto, las principales conclusiones son:

- La feria se ha reinventado, superando la apatía de años anteriores.

- Microsoft y su XBOX 360 han sido los ganadores con Project Natal, detrás de Nintento y SONY.

- Ha habido un montón de secuelas (Teken 6, God Of War 3, etc.), pero también proyectos nuevos muy interesantes como Heavy Rain.

Personalmente añadiría una más: SONY se está durmiendo en los laureles y si el dominio de Wii es abrumador, XBOX tampoco se está echando atrás, mientras que PS3 parece estancada en ideas originales, quedándose con los jugadores tradicionales.

Desde luego ver Project Natal ha abierto los ojos de par en par a los jugadores de Wii y a todo el mundo, ¿será tan bueno como parece? Los que lo han probado han dicho que es muy bueno, a excepción de un pequeño lag en los movimientos seguramente solo apreciable por los jugones:

¿Impresionante, verdad? Pues hay una cosa de la que no se ha hablado en el E3, hay algo que puede revolucionar el mercado y a buen seguro lo hará. Se basa en el concepto “Games on Demand”, ¿qué es esto?, ¿cómo funciona?

Actualmente tenemos una gran variedad de servicios contratados que hace unos años bien podía ser una falacia, Telefono, Internet, Televisión, Movil, todo ello ofrecido como servicio y con ofertas especiales, packs, etc. ¿Cómo se reinventa esto? Games On Live apunta como el futuro de los videojuegos:

- No necesitas una consola (al menos como las conocemos ahora), funciona con tu PC, MAC o TV.

- Los juegos corren en granjas de servidores, tu solo recibes la imagen, es parecido a lo que Citrix ya hace por ejemplo con las aplicaciones.

- Compras o pruebas los juegos directamente en Internet, teniendo todo el catálogo al alcance de tu mano, solucionando el problema de la piratería (hasta que alguien invente algo claro).

- El usuario solo necesita los perifericos / complementos, aunque con cosas como Project Natal quizás ni eso:

¿Cuánto tiempo pasará hasta que veamos packs Internet + Movil + Juegos?, ¿Qué impacto tendrá en el mercado del videojuego y como se adaptará la industria a este nuevo paradigma?

Este Invierno se presenta en USA, pronto lo sabremos :)

Salu2!