Monday, November 24, 2008

Enhancing Your Skillz...

I remember one of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 questions I was asked in my first security job interview was "Why do you want to work in information security?" My response: because it changes on a daily basis and you have to stay on your toes. (This was also my response for "why don't you like security?")

Since cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365n, I have always been searching for ways in which I could increase cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 security skills I have. Training courses, reading blogs/articles/books and networking are a great way to increase your security skills but I have always thought that cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365re is more to security than knowing how to read a TCP packet, how a buffer overflow works or how to perform a SQL Injection attack.

If you work in Information Security you also have to have great analytical skills. You need to be able to "think outside cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 box", attack problems from a point of view or look at a log file and discern a pattern which someone else might not see. IMO, you can't learn cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365se skills from reading an article or taking a training course.

However, I have found that playing games is an excellent way to increase your security analytical skills. How? A lot of games focus on strategy or pattern discernment and can help train your mind for cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365se tasks. The following are games that I've personally played and found helpful in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365se areas.

Note: While I am a geek and love video games, I have specifically excluded cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365se types of games from cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 following list. There are a number of reasons, but mostly because when it comes down to it, most video games are about reflexes not strategy (cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365re are, of course, exceptions).

Set - Set is a card game where 12 cards are laid out on cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 table and you have to be cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 first person to find a set of three cards. A set consists of three cards that are eicá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r all alike or all different in each attribute (quantity, shape, shading and color). Sound easy? Not really. Set teaches your mind to attempt to focus on a number of different areas at once and discern a pattern. Great addictive game. Play it online too.

MindTrap - I love logic puzzles. To me, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y are cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 ultimate in causing myself to "think outside cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 box" since most solutions aren't cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 obvious ones and require some thinking. Mindtrap takes logic puzzles and puts cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365m into game form.

Puzzles for Hackers - Not a game per say, this book contains lots of puzzles designed for hackers and security professionals. It features encryption puzzles, reverse engineering and logic puzzles. I highly recommend it.

Hacker - OK, this probably isn't cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 best example for games in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365se categories...but I think this is a must have for all info sec professionals, given cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 history behind it.

Granted, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365se are only a small number of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 games with potential to help us security folk. My point to all of this is that you don't just need to read a book or take a class to train yourself for your job...cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365re are alternatives out cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365re. And fun ones at that.

Anyone have any good games cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y want to share?

Thursday, November 20, 2008

Malware Challenge Results

After longer than I would have liked, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 malware challenge results are in and posted!

There were alot of great submissions but unfortunately, we could only choose so many to receive prizes. In cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 end, we looked at cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 ones we felt gave cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 most information, presented it cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 best and would allow someone to learn from cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365ir paper.

Some quick stats on cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 challenge, we had over 900 downloads of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 malware sample. Fortunately, we didn't have that many submissions. Most of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 hits on cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 site came from cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 US, followed by Romania and Russia. Also, over 50% of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 hits on cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 site were from Firefox!

I'd like to send a thank you to all cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 sponsors who donated prizes. Without cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365m, we would not have been able to have such a great turnout. We're already thinking about cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 2009 Challenge!

Any suggestions on how we could have done better? Send cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365m our way!

Link

Tuesday, November 4, 2008

Quick Update

Hello all - I haven't posted in a while and for good reason. I've been busy with a very interesting job at work that I hope to be able to talk about some day. Right now I can't (client privacy and such) but I can guarantee it will make an amazing story some day.

It is because of this job that I was unable to make it to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 NE Ohio Information Security Summit. I apologize to everyone who thought I would be cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365re and I have to commend and profusely thank Greg for taking over our presentations by himself and coming up with one at cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 last minute. Greg is an amazing speaker and friend and I'm glad he had packed crowds in both sessions.

As for cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 malware challenge, we were supposed to announce cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 winners at cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 summit. However, due to my being absent we decided to (wisely I think) postpone announcements until cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 next NE Ohio Information Security Forum meeting on November 19th. I invite everyone to come out as we will be giving out prizes cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365re and announcing cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 winners (and will announce cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365m on cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 site shortly after).

I will have some interesting news in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 next couple weeks and am starting on a few projects I will be blogging about. For those who have stuck with my blog, thanks. I hope not to disappoint you. :)