DEF CON 34 começa hoje: o evento onde se quebra o que o resto do ano tenta proteger

Hoje começa o DEF CON 34, em Las Vegas. O dia de abertura coincide, propositalmente, com o encerramento do Black Hat USA, que fecha o Business Hall justamente em 06/08. Juntos, os dois eventos movimentam cerca de 50 mil profissionais de segurança em nove dias consecutivos, período que a própria comunidade apelidou de "Hacker Summer Camp".

A diferença entre os dois eventos

O Black Hat é a conferência corporativa, com foco em briefing técnico formal e patrocínio de empresa grande. O DEF CON é a contraparte comunitária (já cobrimos essa diferença em detalhe aqui). A cultura ali é de comunidade hacker histórica, onde a diversão de "quebrar coisa" convive com pesquisa séria de segurança. É dessa mistura que costumam sair, todo ano, as vulnerabilidades que viram manchete pelos 12 meses seguintes.

44 "villages", cada um um mundo à parte

A estrutura que mais diferencia o DEF CON de qualquer outro evento de tecnologia são as villages: espaços temáticos dedicados, com atividade prática, não só palestra, em torno de um assunto específico de segurança. Este ano são 44 villages confirmadas, cobrindo de Car Hacking (segurança automotiva) a Voting Village (sistemas eleitorais, em seu 10º ano) e Aerospace Village (segurança de aviação e espaço). Detalhamos o conceito de village em outro post, porque é a parte que mais surpreende quem nunca foi ao evento.

Por que isso importa fora de Las Vegas

A pesquisa que circula pelo DEF CON não fica restrita ao evento. Historicamente, falha demonstrada numa village vira, meses depois, alerta de segurança para fabricante e atualização obrigatória de firmware em produto que qualquer empresa pode ter comprado sem saber da vulnerabilidade. Já cobrimos, na véspera do evento, quais pesquisas do Black Hat costumam afetar empresa pequena. A mesma lógica vale para o que sai do DEF CON nos próximos dias.

O calendário da semana

DEF CON 34 roda até 09/08. Ao longo dos próximos dias, a cobertura de segurança digital deste blog acompanha o que sai do evento, sempre com o mesmo filtro: o que interessa a quem tem uma rede pequena para proteger, não a quem administra data center de nível nacional.

Referências

Relve: DEF CON 34

DEF CON: Villages DEF CON 34