
Det virkede som en god idé på det tidspunkt. Rulle regeringens Australske Cyber Security Center (ACSC) konference i den professionelle Australske Information Security Association (AISA) konference for at skabe en stor, stor, mega cyber-konference.
Men fra dag et, er det lignede dette kan ikke have været sådan en god idé alligevel.
At bukke under for, hvad denne forfatter forstår at have været meget hårdt pres fra en “partner” — den ACSC selvfølgelig — AISA dumpet to højttalere fra program med kun en uges varsel.
Talerne fik at vide, at de var “uforenelig” med indhold af CyberCon, officielt kendt som den Australske Cybersecurity Konference, som startede i Melbourne tirsdag. Ingen yderligere oplysninger er givet.
Den ene var Thomas Drake, en whistleblower, der tidligere af den AMERIKANSKE National Security Agency (NSA), der var planlagt til at tale om digital overvågning af både regering og kommercielle virksomheder.
Den anden var Dr Suelette Dreyfus fra Department of Computing og Information Systemer på University of Melbourne, der var til at tale om teknologi, der kan gøre det muligt for sikker kommunikation af informanter.
På tidspunktet for skriftligt, er hverken AISA eller ACSC har reageret på medier anmodninger om en kommentar.
Den Australske regering er snarere fokuseret på at informanter i disse dage, men så er det ikke svært at gætte, hvorfor den ACSC måske ønsker at undertrykke diskussion af whistleblowing-eller er under politisk pres for at gøre det.
Den Australske Føderale Politi (AFP) mener, at journalister’ netværk er en national sikkerhedsrisiko, for eksempel. Vidnet K saga, i mellemtiden, fremhæver grænser for, hvor langt regeringen vil være parat til at gå for at skjule de potentielle fejl ved vores efterretningstjenester.
Se: Hemmelige F-35, S-8, C-130 data stjålet i Australske forsvar entreprenør hack
Den ACSC har også forsøgt at begrænse rapportering om nogle af de sessioner, der er sponsoreret af spærring af medier, fra at deltage i, hvad der var mærket “lukkede sessioner”.
En sådan session tirsdag blev beskrevet som en “international panel”.
Det fremhævede Dr. Ian Afgift, teknisk direktør i det forenede kongeriges National Cyber Security Center (NCSC); Karl Hanmore, First Assistant Director-General for Engagement, Operationer, Intelligens på den Australske Signaler Direktorat (ASD), og Rob Pope, leder af CERT-New Zealand (CERT NZ).
Mens medierne var forbudt, alle andre var gratis at tweete om, hvad der skete. Det er en offentlig konference, så praktisk talt alle kan deltage, sammen med deres smartphones.
Sådan tweets afsløret, at Afgiften begyndte ved at ringe ud af initiativtagerne til at samle en all-mandlige “manel”, og med rette. Andre drøftet behovet for mere mangfoldighed i internetsikkerhed, ironisk nok, og andre sådanne “trusler” mod den nationale sikkerhed.
Senere, var der en session om den offentlige høring for Australiens nye cybersecurity strategi for 2020, follow-up til den strategi, udgivet i 2016, hvor Malcolm Turnbull var Statsminister.
Denne session var lukket for medierne også, men hvorfor? ZDNet ‘ s ikke-medier ikke-forbudt modermærker rapport, at det ikke indeholdt noget, som ikke allerede er på den relevante Afdeling af Indre Anliggender web-side, en opfordring til udsigt.
En muldvarp uncharitably beskrevet den session som bliver “kedeligt som batshit”.
“Det hele bliver leveret i monoton. Det er tortur,” sagde de.
Det kræver en særlig forkvaklede sind at forestille sig, at en intetsigende beskrivelse af en offentlig høringsproces, der allerede er blevet offentliggjort bør holdes hemmelige, men her er vi.
En anden lukket session var et NCSC senior hændelse koordinator ‘ s præsentation med titlen “drengen der råbte ulv-Var det allerede for sent?”. Jeg kan kun antage, at cyber-ulve er faktisk en alvorlig trussel mod den nationale sikkerhed.
Dumping Drake og Dreyfus er lidt af et selvmål til ACSC, selvfølgelig.
Med 3,459 registreret delegerede på CyberCon, deres beskeder kan have været hørt ved en tusind mennesker. Nu, takket være den Streisand Effekt, tusinder eller titusinder flere vil ønske at se deres historier.
Go for it, folkens.
Under forudsætning af, at CyberCon er at forblive en ting, udfordringen for AISA og ACSC nu er at beslutte, hvem de er servering. Interesser cybersecurity-fagfolk? Eller de interesser, den Australske regering?
Relaterede Dækning
ACSC lossepladser årlige konference, partnere med AISA for cyber begivenheder
Australiens cybersecurity agentur forbinder nation ‘ s peak krop for it-fagfolk til at levere programmer for udvikling, gennem regeringens Fælles Cyber Security Centre.
Australiens cybersecurity chef Alastair MacGibbon fratræder
MacGibbon ‘ s beslutning om at træde tilbage ved “afslutningen af valgproceduren” giver mening både organisatorisk og personligt, især i betragtning af risikoen for usikkerhed forude.
Rachel Ædel til at lede Australske Cyber Security-Center
Som leder af den Australske Cyber Security Center, Noble, vil være at tage på hendes tredje tørn med den Australske Signaler Direktoratet.
ASD afslører regler for at holde sårbarheder hemmelighed
Da Australien er signals intelligence agency finder en cybersecurity sårbarhed, det oplyser it-undtagen i enkelte tilfælde, hvor det kan hjælpe med til at opfylde en “kritisk intelligens krav”.
ACSC strammer adgangskontroller for Australske regering systemer
Ud går multi-faktor autentificering via SMS-beskeder, e-mails, telefonopkald, eller software-certifikater for alle, men de mest umodne implementeringer af den Australske Signaler Direktoratet Vigtigt Otte.
ASD omstrukturere: Problemer i t’ cyber mølle?
Forskellige synspunkter inden for de for nylig omstruktureret Australske Signaler Direktoratet, der er beskrevet i en artikel i medierne som en ‘indre kamp’ og ‘interne gnidninger’, kunne fremhæve en dybere, mere udfordrende division.
Relaterede Emner:
Australien
Sikkerhed-TV
Data Management
CXO
Datacentre