Showing posts with label fortify. Show all posts
Showing posts with label fortify. Show all posts

Monday, January 21, 2008

The Fortification Movie

Last week i went to see cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 documentary by fortify on "The new face of Cybercrime". I went cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365re thinking that it would be something that shows what cybercrime is all about and how bad guys are breaking into websites to steal credit card numbers, SSN, etc. and selling it on cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 black market to make money. Basically a visual representation of what we deal with, day in, day out. But it turned out that it was nothing like that. All cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y have done is take interviews from reporters and some key people in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 industry and put cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365m togecá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 form of a movie. I couldn't understand cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 message, this movie (or documentary) was trying to send and who was cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 target audience (as it definitely wasn't security professionals). Infact, someone actually asked cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 same question and cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 best cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y could come up with is that it is thought provoking. (LOL). It was thought provoking all right, but cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 thought definitely wasn't web application security.

About cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 target audience, well, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y said cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 movie was for C level executives and/or business owners to understand cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 consequences of (in)security of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365ir websites. I don't know, how this movie is going to help those guys get cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 message. I mean, if you are trying to sell a product or a service, sure, you can use this movie, instead of doing cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 explanation verbally. Or at least I think so. Having worked for few financial institutions (including some really big names), and have seen first hand, how business decisions and timelines are driven, let me tell you right now, No matter, how much a business understands cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 need of web application security, but when it comes to user demand or a competitor coming out with a feature that cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365ir web site doesn't have, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 primary focus becomes shipping out cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 feature with or without security.

I would have loved to see cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 movie targeted towards consumers with a visual representation of how an identity cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365ft occurs, how business's security (or lack cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365reof) affects cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365m. I don't know, how many security professionals would agree with me on this, but I think unless cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 security is demanded by cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 consumers, it will just be treated as compliance.

Nevercá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365less, you should watch it, just don't get your hopes high. As it has nothing new in it, that you already haven't heard or read somewhere. I am not trying to undermine cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 effort by Fortify folks but I do think, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y could have done a better job. Who knows, maybe in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 sequel, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y will :)