DEF CON 32 ผ่านวิกฤตเสี่ยงถูกยกเลิก และกลับมาจัดได้อีกครั้ง
(forum.defcon.org)- หลังจาก Caesars ยุติสัญญาอย่างกะทันหันหลังมี ความสัมพันธ์ยาวนาน 25 ปี ทำให้ DEF CON 32 ไม่มีสถานที่จัดงานในช่วงประมาณ 7 เดือนก่อนงาน แต่สามารถหาสถานที่ใหม่ได้และยังคงกำหนดการเดิม
- เหตุผลในการยกเลิกถูกแจ้งเพียงว่าเป็น การเปลี่ยนแปลงเชิงกลยุทธ์ และระบุว่าไม่เกี่ยวข้องกับพฤติกรรมของ DEF CON หรือชุมชน โดยการยกเลิกสัญญาแบบไม่แจ้งล่วงหน้าเช่นนี้ถือว่าไม่ปกติแม้ในวงการคอนเฟอเรนซ์
- DEF CON ส่ง venue strike team ไปยังลาสเวกัสเพื่อสำรวจสถานที่จริง ประชุม และเปรียบเทียบตัวเลือก ก่อนตัดสินใจเลือก Las Vegas Convention Center ในท้ายที่สุด
- งานจะจัดตามกำหนดเดิมคือ 8–11 สิงหาคม 2024 โดยงานหลักจัดที่ Las Vegas Convention Center ส่วนเวิร์กช็อปและเทรนนิงจัดที่ Sahara
- สถานที่ใหม่มีพื้นที่กว้างขึ้น มี ฟู้ดคอร์ต ที่เหมาะสม และมี venue LCD wall ภายในอาคารที่ใหญ่ที่สุดในสหรัฐฯ ทำให้สามารถทดลองรูปแบบที่เคยทำได้ยากในพื้นที่โรงแรมคาสิโนเดิม
วิกฤตสถานที่จัดงานจากการยุติสัญญาของ Caesars
- Caesars ยุติสัญญาอย่างกะทันหันหลังมี ความสัมพันธ์ยาวนาน 25 ปี กับ DEF CON
- การตัดสินใจนี้ทำให้ DEF CON 32 อยู่ในสภาพไม่มีสถานที่จัดงาน ทั้งที่เหลือเวลาอีกประมาณ 7 เดือน ก่อนถึงงาน
- Caesars ระบุเหตุผลการยกเลิกเพียงว่าเป็นการเปลี่ยนแปลงเชิงกลยุทธ์ และกล่าวว่าไม่เกี่ยวข้องกับพฤติกรรมของ DEF CON หรือชุมชน
- แม้การยุติสัญญาจะสร้างความสับสน แต่ก็จบลงในลักษณะ แยกทางกันด้วยดี
- ในวงการคอนเฟอเรนซ์ การยกเลิกสัญญาแบบไม่แจ้งล่วงหน้าด้วยวิธีเช่นนี้ถือเป็นกรณีที่พบไม่บ่อย
กระบวนการหาสถานที่ใหม่
- DEF CON ต้องหาสถานที่ที่รองรับขนาดงานและปรับให้เข้ากับรูปแบบคอนเทนต์ได้ภายในเวลาจำกัด
- ต้องหาสถานที่ในช่วงเวลาใกล้กับวันที่ประกาศไปแล้ว และมีระยะเวลาเตรียมงานสั้นมาก
- ได้ส่ง venue strike team ไปยังลาสเวกัสเพื่อดำเนินงานต่อไปนี้
- ตรวจสอบเส้นทางสัญจรและพื้นที่ในสถานที่จริง
- จัดการประชุม
- เปรียบเทียบตัวเลือกที่เป็นไปได้
- ตรวจสอบเงื่อนไขสัญญา
- หลังการตรวจสอบ ตัวเลือกถูกจำกัดเหลือเพียงแห่งเดียว และ DEF CON เริ่มดำเนินงานด้านสัญญาที่จำเป็น
แผนจัดงานใหม่ของ DEF CON 32
- DEF CON 32 จะไม่ถูกยกเลิก และจะจัดตามกำหนดเดิมคือ 8–11 สิงหาคม 2024
- สถานที่จัดงานหลักแห่งใหม่คือ Las Vegas Convention Center(LVCC)
- เวิร์กช็อปและเทรนนิงจะจัดที่ Sahara
- DEF CON มองการเปลี่ยนแปลงครั้งนี้ว่าเป็น “จุดเริ่มต้นของยุคใหม่ของ DEF CON”
สิ่งที่จะเปลี่ยนไปที่ LVCC
- สถานที่ใหม่ทำให้สามารถลองสิ่งที่เคยเป็นไปไม่ได้ในพื้นที่โรงแรมคาสิโนเดิม
- แม้ยังอยู่ระหว่างทำความเข้าใจรายละเอียดเพิ่มเติม แต่การเปลี่ยนแปลงที่ยืนยันแล้วในขณะนี้มีดังนี้
- มี พื้นที่ มากขึ้น
- มี ฟู้ดคอร์ต ที่เหมาะสม
- venue LCD wall ภายในอาคารที่ใหญ่ที่สุดในสหรัฐฯ
- ยังมีคำถามที่ต้องหาคำตอบเกี่ยวกับรูปแบบงานและวิธีดำเนินงาน
FAQ และข้อมูลเพิ่มเติม
- คำถามและคำตอบเกี่ยวกับ DEF CON 32 จะได้รับการอัปเดตใน FAQ แบบเรียลไทม์บนฟอรัม
- FAQ ชุดแรกอยู่ที่ DEF CON 32 FAQ
- DEF CON ยังผลิตเสื้อและสติกเกอร์ “Un-Canceled” ด้วย
1 ความคิดเห็น
ความคิดเห็นจาก Hacker News
เหตุผลที่ Caesars ตัด DEF CON ออกไป น่าจะเป็นเพราะ รายได้เฉลี่ยต่อผู้เข้าร่วม ของผู้เข้าร่วม DEF CON ต่ำกว่าผู้เข้าร่วมงานประชุมทั่วไปในลาสเวกัสมาก
น่าจะเล่นการพนันน้อยกว่า และใช้จ่ายในร้านอาหารหรือบาร์หรูในโรงแรมน้อยกว่าด้วย
หลังการระบาดใหญ่ เศรษฐกิจลาสเวกัสฟื้นตัวขึ้นมากพอสมควร และนี่อาจเป็นสัญญาณว่า Caesars มองว่าสามารถเติมห้องพักด้วยแขกที่สร้างรายได้สูงกว่าได้ แม้จะเป็นช่วงโลว์ซีซันเดือนสิงหาคม
ผมไปงานประชุมที่ไม่ใช่สายเทคนิคซึ่งจัดสัปดาห์เดียวกับ DEF CON เป็นประจำ งานนั้นก็ดึงดูดผู้เข้าร่วมที่แทบไม่เล่นการพนันหรือใช้จ่ายภายในโรงแรมเช่นกัน
เหตุผลที่ผู้จัดเลือกเดือนสิงหาคมก็เพราะได้ส่วนลดค่าโรงแรมแลกกับการช่วยเติมห้องที่เดิมทีน่าจะว่าง เพียงแต่โรงแรมนั้นราคาถูกกว่า Caesars และอยู่ไกลจาก Strip ทำให้ศักยภาพรายได้จากอาหารและเครื่องดื่มกับการพนันต่ำกว่ามาก
การไม่ต่อสัญญายังพอเข้าใจได้ แต่การยกเลิกงานที่กำหนดไว้แล้วเพราะรายได้ต่อผู้เข้าร่วมต่ำ ดูมีความเป็นไปได้น้อย
อย่างไรก็ตาม อาจเป็นข้อตกลงแบบต่อเนื่อง และการยกเลิกครั้งนี้ในทางปฏิบัติใกล้เคียงกับการปฏิเสธต่อสัญญาก็ได้
ผมสงสัยว่า Caesars อาจกำลังพยายามปรับการจัดสรรบุคลากร
ปลายฤดูร้อนเป็นช่วงโลว์ซีซันของงานประชุมก็จริง แต่ DEF CON ต้องใช้พื้นที่มากกว่างานอื่นมาก และต้องมีคนดูแลทั่วทั้งพื้นที่นั้น
งานช่วงเดียวกันอย่าง EVO หรือ BlackHat ดูเหมือนจะไม่ถูกยกเลิก เพราะค่อนข้างรวมอยู่ในที่เดียว
Caesars อาจต้องเพิ่มพนักงานขึ้นเล็กน้อยเพราะ DEF CON หรือกลับกัน อาจกำลังพิจารณาลดกำลังคนช่วงปลายฤดูร้อนอยู่
ผู้เข้าร่วมก็น่าจะยังพักในที่พักเครือ Caesars และใช้บริการบาร์ ร้านอาหาร และโต๊ะพนันอยู่ดี
แต่พอมาคิดดู EVO ปีนี้ก็เลื่อนเร็วขึ้น 2 สัปดาห์ และย้ายไปสถานที่ใหม่ที่ยังไม่ได้ประกาศ ดังนั้นอาจไม่ใช่เรื่องเฉพาะของ DEF CON ก็ได้
Venetian เองก็กำลังปรับปรุงพื้นที่คอนเวนชันจนถึงปี 2026
ถ้าสิ่งที่ผมเห็นเองยังมีขนาดนี้ ก็ได้แต่จินตนาการว่าเรื่องอื่น ๆ มีอะไรเกิดขึ้นอีกบ้าง
การใช้จ่ายต่ำของผู้เข้าร่วมอาจเป็นเพียงส่วนหนึ่งของสมการเท่านั้น
อย่างแรก ไม่มีหลักฐานจริง ๆ ว่าเรื่องนั้นเป็นความจริง และอย่างที่สอง ผมไม่ค่อยเชื่อว่า Caesars จะยกเลิก DEF CON ด้วยเหตุผลนั้นหลังจากเวลาผ่านมานานขนาดนี้
ถ้าจะทำแบบนั้น ก็น่าจะทำตั้งแต่เร็วกว่านี้มากแล้ว
https://skeptics.stackexchange.com/questions/39668/did-a-cas...
ไม่เข้าใจเลยว่าทำไม DEF CON ถึงจัดที่ลาสเวกัสในเดือนสิงหาคม
ถ้าพูดถึงที่ที่น่าไปในเดือนสิงหาคม ก็มี Kodiak ใน Alaska, Portsmouth ใน Maine, หรือ Sydney
ที่ที่ไม่อยากไปเด็ดขาดในเดือนสิงหาคมคือ Vegas, Houston, Vegas, New Orleans, Vegas, Mumbai นี่ก้ำกึ่ง ส่วน Baghdad นี่ไม่ใช่แน่นอน และก็ Vegas อีกที
ไม่เข้าใจจริง ๆ ว่าใครมองว่า Vegas เดือนสิงหาคมเป็นไอเดียที่ดี
ในอเมริกาเหนือแทบไม่มีเมืองไหนที่มีพื้นที่ขนาดใกล้เคียงกันและตัวเลือกจองแบบกลุ่มราคาถูกแบบนี้
อีกอย่าง ผู้เข้าร่วมและสปอนเซอร์ DefCon จำนวนมากก็ไป BlackHat ในช่วงเดียวกันด้วย สำหรับพนักงานแล้วจึงง่ายที่จะเบิกค่าใช้จ่ายส่วนใหญ่เป็นค่าใช้จ่ายบริษัท
เป็นธรรมเนียมด้วย แต่เพราะเหตุผลที่พูดไว้ข้างบน ทุกวันนี้ก็ยังพอจริงอยู่บ้าง
Los Angeles อาจใกล้กว่า แต่ก็ไม่ได้ต่างกันมาก และถ้าไม่นับการอยู่ใน Silicon Valley ต่อไปเฉย ๆ นี่ก็เป็นตัวเลือกที่ถูกที่สุด
ผมอยู่แถบ Midwest และเกลียดอากาศร้อนมาก ฤดูร้อนสำหรับผมนี่แทบจะทนไม่ไหว
Vegas ร้อนก็จริง แต่แห้งมากจนเดินข้างนอกแล้วไม่ถึงกับเหงื่อท่วม
ยังไงก็ไม่น่าจะต้องเดินกลางแจ้งไกล ๆ อยู่แล้ว และนอกทางเดินแยกที่กำหนดไว้บน Strip ก็ไม่ใช่ที่ที่เหมาะกับการเดิน
แน่นอนว่าเรื่องวีซ่าสหรัฐฯ เป็นอีกเรื่องหนึ่ง
เดือนสิงหาคมเป็นช่วงโลว์ซีซันของ Vegas เพราะสภาพอากาศ ทำให้ค่าใช้พื้นที่ต่ำ จึงอาจเป็นช่วงที่ดีสำหรับจัดงานประชุม
หลังผลกระทบจากเหตุแฮ็ก MGM ในปีนี้ มีความเป็นไปได้สูงว่า Caesars กลับไปทบทวน ประกัน ที่เกี่ยวข้องกับเหตุละเมิดความปลอดภัยอีกครั้ง
ผู้ตรวจสอบบัญชีและทนายความอาจกำลังดูความเสี่ยง แล้วเห็น DEF CON และอาจบอกว่าไม่ได้ เพราะถ้อยคำที่ใช้ประชาสัมพันธ์ DEF CON
ทางเลือกน่าจะเป็นยอมทิ้ง DEF CON หรือเสียความคุ้มครองไป
DEF CON ถูกแนะนำว่าเป็น “งานประชุมแฮ็กเกอร์ที่จัดขึ้นทุกปีใน Nevada Las Vegas” ส่วน BlackHat ถูกแนะนำว่าเป็น “ชุดอีเวนต์ไซเบอร์ซีเคียวริตีที่ได้รับการยอมรับในระดับนานาชาติ ซึ่งนำเสนอความปลอดภัยสารสนเทศที่มีความเชิงเทคนิคและเกี่ยวข้องมากที่สุด”
สถานที่อย่างศูนย์การประชุมอาจรับประกันภัยระดับนี้ไม่ไหว หรืออาจไม่ได้ใส่ใจก็ได้
ไม่ใช่สิ่งที่ Defcon ทำไม่ว่าทางใด
คนที่จริงจังกับวงการนี้ย่อมรู้ว่า Defcon คือที่ที่ควรไป
BlackHat ใกล้เคียงกับงานขายของเวนเดอร์ราคาแพงมากกว่า
ถ้าจะทำให้ BlackHat กลับมามีความหมายอีกครั้ง ต้องไล่เวนเดอร์ทั้งหมดออกไป หรืออย่างน้อยก็ห้ามไม่ให้พวกเขาเก็บข้อมูลของผู้คน
ปีนี้เป็น Defcon ครั้งที่ 11 ของผม และเคยแอบเข้า BlackHat อยู่สองสามครั้ง แต่ก็ไม่ได้อะไรกลับมาเลย
ทนายความกับทีมวิเคราะห์ความเสี่ยงอาจเห็นคำว่า “การประชุมแฮ็กเกอร์” แล้วสืบแบบผิวเผิน ก่อนจะพบเหตุการณ์ในช่วงเวลาเดียวกับงานนั้นในหลายปีก่อน ๆ—เช่นคำขู่วางระเบิดหรือประเด็นเกี่ยวกับการยิง—แล้วตัดสินว่าไม่คุ้มที่จะรับความเสี่ยง
ผมไม่เคยไปเอง แต่ต้องมานั่งคัดดูไฟล์บันทึกที่หัวหน้าซึ่งเคยเข้าร่วมส่งให้ดู เพราะเขาเมาและบอกว่าประเมินให้ดีไม่ได้
มันใกล้เคียงกับงานที่ให้พวกใส่สูทฝ่ายขายมีโอกาสพ่นลมร้อน มากกว่าจะให้ข้อมูลจริง ๆ
ถ้าผมไป ก็คงเป็นแค่ข้ออ้างในการไป Vegas เพื่อดู DEF CON ด้วยเท่านั้น
ผมทำงานในอุตสาหกรรมความปลอดภัย แต่ไม่อยากเสียเวลาให้กับทุนนิยมองค์กรและคำโฆษณาไร้สาระจากฝ่ายขาย
ผมรู้ว่านี่เป็นการประเมินที่ค่อนข้างรุนแรง แต่ผมเห็นมามากเกินไปแล้วในงานประชุมมากมาย ที่ฝ่ายขายโชว์ภาพสวยหรูเป็นกอง ๆ แล้วพอได้ลองจับผลิตภัณฑ์จริง กลับทำได้ไม่ถึงครึ่งของฟีเจอร์ที่สัญญาไว้
หรือไม่ก็มีจุดอ่อนอย่างเช่นซัพพอร์ตแย่จนเจ็บปวด ผมเลยกลายเป็นคนมองโลกในแง่ร้ายมาก
ปีที่แล้วมีการอพยพเพราะ คำขู่วางระเบิด
https://www.theregister.com/2023/08/14/def_con_bomb_scare/
ในปี 2018 หลังเหตุกราดยิงที่ Vegas มีการค้นห้องพักอย่างเข้มงวด และทำให้เกิดความขัดแย้งใหญ่
https://arstechnica.com/tech-policy/2018/08/security-theater...
ประเด็นคือช่วงไม่กี่ปีที่ผ่านมาไม่ได้ราบรื่นนัก
เมื่อรวมกับความเป็นไปได้ที่งานขององค์กรจะทำกำไรให้ Caesars ได้มากกว่ามาก ก็ไม่แปลก เพราะคนใส่สูทใช้เงินกับเหล้าและการพนันหนักกว่าพวกเนิร์ด
พูดตรง ๆ ปีที่แล้วทีมของผมกับผมข้าม DEF CON แล้วไปจัดงานของเราเองที่ Banff
DEF CON เริ่มน่าเบื่อพอสมควรเพราะแถวยาวและความรู้สึกเหมือน Groundhog Day และถ้ากำลังมองหาการประชุมดี ๆ ก็ควรดูงานที่เล็กกว่าและจริงกว่าอย่าง B-Sides ท้องถิ่นหรือ Shmoocon จะดีกว่า
ได้ยินเรื่องทั้งสองอย่างจาก Dark Tangent และ Goons ระดับสูงหลายคน
หลังจากปีที่แล้ว Caesars มีแนวโน้มสูงว่าจะมี กรมธรรม์ประกัน ก้อนใหญ่สำหรับรับมือการโจมตีแรนซัมแวร์
ในกรมธรรม์นั้นอาจมีถ้อยคำทำนองว่า “ยังมีผล ตราบใดที่ไม่ได้จงใจเชิญแฮ็กเกอร์หลายหมื่นคนเข้ามาในทรัพย์สิน”
แปลกก็จริง แต่ไม่ได้น่าประหลาดใจ
เคยได้ยินมาก่อนแล้วว่ามี แรงเสียดทาน ที่เกิดจากเหตุผลว่า “แฮ็กเกอร์กำลังเข้ามาในเมือง” และถึงภายหลังจะไม่มีหลักฐาน ผมก็ไม่แปลกใจถ้ามีคนบอกว่าเรื่องนี้เกี่ยวข้องกัน
โดยรวมแล้ว เมื่อมี “แฮ็กเกอร์” จำนวนมากขนาดนั้นมารวมกันในเมืองเดียว ผู้คนดูเหมือนจะกลายเป็นหวาดระแวงเกินเหตุ
ผมก็สงสัยเหมือนกันว่าเหตุแรนซัมแวร์ปีที่แล้วมีผลต่อการตัดสินใจนี้หรือไม่
[0] พวกเขาคงไม่พูดต่อสาธารณะเพราะกลัวการคว่ำบาตร แต่ก็ไม่มีทางรู้ได้
[0] https://www.cnbc.com/2023/09/14/caesars-paid-millions-in-ran...
อาจเป็นผลจากการผสมกับผู้จัดการทั่วไปหรือประธานบริษัทที่ไม่ค่อยรู้เรื่องก็ได้
ช่วงไม่กี่ปีที่ผ่านมาไม่ค่อยชอบทิศทางที่ DEF CON เปลี่ยนไป ถ้าพูดแบบเห็นแก่ตัวก็หวังว่ามันจะหายไป somehow แล้วกลับมาเกิดใหม่ในบรรยากาศที่เป็นสายเทคนิคมากขึ้นและเป็นแฮกเกอร์จริง ๆ มากขึ้น
มีคนที่เป็น “นักวิจัยด้านความปลอดภัย”, “Staff Engineer” และคนเล่นการเมืองมากเกินไปแล้ว
ถึงอย่างนั้นก็น่าจะไม่มีปัญหาอะไรมากในการหาสถานที่อื่น และเงินสนับสนุนก็ดูไหลเข้ามาค่อนข้างดีอยู่ ขอให้ไปได้สวย
ในฐานะครูหรือผู้บรรยาย พวกเขามีอะไรให้แบ่งปันได้มาก และสำหรับคนที่อยากเข้าสู่วงการนั้น ที่อย่าง DEF CON ก็ช่วยได้มาก
เพราะการบรรยาย เดโม และวิลเลจต่าง ๆ เข้าถึงได้สำหรับคนทุกระดับ
การพบปะแลกเปลี่ยน เรียนรู้ประวัติศาสตร์การแฮ็ก และซึมซับธรรมเนียมต่าง ๆ เป็นผลพลอยได้ที่ดีซึ่งคน DC ถ่ายทอดให้คนรุ่นใหม่มาได้อย่างดี
Goons ก็ยังคงดุคนที่ทำตัวไม่มีมารยาทอยู่ ผู้บรรยายก็ยังคงดื่มเหล้าอยู่ TOOOL ก็ยังคงจัดเวิร์กช็อปและทิวทอเรียลที่ดีที่สุดในงาน และยังมีคนที่พร้อมจะเล่าให้ใครก็ตามที่ยอมฟังเกี่ยวกับวิธีเปิด Medeco หรือ Fichet
เมื่อดูจากจิตวิญญาณของงานนี้แล้ว ผมไม่คิดว่าการทำตัวเป็นคนเฝ้าประตูแล้วกันคนอื่นออกไปเป็นเรื่องที่ถูกต้อง
แต่ถึงจะพูดโดยรู้ว่ามันย้อนแย้งก็ตาม linecon แย่ลงอย่างชัดเจน และกังวลว่า DC กำลังกลายเป็นเหยื่อของความสำเร็จของตัวเอง
จุดเด่นคือราคาที่เข้าถึงได้และหัวข้อที่เปิดกว้าง แต่ภาระในการจัดการฝูงชนระดับ 20,000–30,000 คนก็ใหญ่ขึ้น
นึกวิธีแก้ไม่ออกนอกจากการกระจายศูนย์ แต่ก็ไม่รู้ว่านั่นเป็นทางออกที่ดีหรือไม่
แก่นของ Defcon ตอนนี้คือการเป็น งานสังคม ประจำปีขนาดใหญ่
หลังเหตุ MGM ถูกแฮ็ก ก็สงสัยเหมือนกันว่า บริษัทประกันภัยไซเบอร์ ของ Caesars จะมีความเห็นอย่างไรต่อการรับประกันให้คาสิโนรีสอร์ตที่จัดงานอย่าง DEFCON
DEF CON ถูกยกเลิก แต่เรายกเลิกการยกเลิกแล้ว: https://www.reddit.com/r/Defcon/comments/1aj6ixn/def_con_was...
https://shop.defcon.org/
“เราไม่รู้ว่าทำไม Caesars ถึงยกเลิก นอกจากบอกว่าเป็นการเปลี่ยนแปลงเชิงกลยุทธ์ และบอกว่าไม่เกี่ยวกับสิ่งที่ DEF CON หรือชุมชนของเราทำ การยกเลิกสัญญาแบบไม่แจ้งล่วงหน้าเช่นนี้ไม่เคยมีมาก่อนในอุตสาหกรรมคอนเฟอเรนซ์ การแยกทางครั้งนี้สับสนวุ่นวาย แต่ยังเป็นมิตร”
นี่เกี่ยวข้องกับ DEF CON ชัด ๆ
เมื่อนึกถึงว่า Caesars ถูกแฮ็กอย่างน่าอับอายมากในเดือนกันยายน ก็มีความเป็นไปได้สูงมากที่ผู้บริหารและนักลงทุนจะไม่อยากมีภาพลักษณ์หรือความเชื่อมโยงด้านความปลอดภัยกับแฮกเกอร์
โดยเฉพาะถ้าเป็นการเป็นเจ้าภาพคอนเฟอเรนซ์ที่พาแฮกเกอร์หลายหมื่นคนเข้ามาในโรงแรม
MGM โดนหนักเกินไปเมื่อปีที่แล้ว จนเป็นไปไม่ได้ที่ ค่ายฤดูร้อนของแฮกเกอร์ จะไม่ได้รับผลกระทบ