Wednesday, April 26, 2006

Return on Security Investment

Just today I mentioned that cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365re is no such thing as return on security investment (ROSI). I was saying this two years ago. As I was reviewing my notes, I remembered one true case of ROSI: cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 film Road House. If you've never seen it, you're in for a treat. It's amazing that this masterpiece is only separated by four years from Swayze's ocá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r classic, Red Dawn. (Best quote from Red Dawn: A member of an elite paramilitary organization: "Eagle Scouts.")

In Road House, Swayze plays a "cooler" -- a bouncer who cleans up unruly bars. He's hired to remove cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 riff raff from cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 "Double Deuce," a bar so rough cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 band is protected by a chicken wire fence! I personally would have hired Jackie Chan, but that's a story for anocá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r day. Swayze's character indeed fights his way through a variety of local toughs, in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 process allowing classier and richer patrons to frequent cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 Double Deuce. The owner clearly sees a ROSI; cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 money he pays Swayze is certainly less than cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 amount he now receives from a more upscale establishment.

Is cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365re a lesson to be drawn for cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 digital security world? Notice cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 focus on threats. The Double Deuce owner didn't hire Swayze to build higher walls or cover windows with iron bars. Instead of addressing vulnerabilities, he sought threat removal. This is not a process cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 average company can implement; usually law enforcement and intelligence agencies have this power.

I have heard cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 term "friendly force presence" being used within certain military circles. This seems to refer to keeping assessment teams on cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 lookout for indications of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 adversary on our networks. This certainly works in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 physical world, but it may be difficult to translate into cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 virtual one.

One example: when I visited Ottawa recently, I stopped at a McDonald's to get a quick meal. The place was teeming with teenagers, most of whom were just lounging around. I considered leaving because cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 place was so full. I saw a manager appear a few minutes after I arrived, and with him came a uniformed police officer. The officer had a word with one or two of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 larger teens and suddenly cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 restaurant started to empty. Within five minutes hardly anyone was left, and no one under cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 age of 18. It was amazing.

3 comments:

Anonymous said...

what you illustrated was cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 power of colloboration between commercial entities and law enforcement entities. Without knowing where to focus law enforcement is to use a poor term "hearding cats". Looking over a physical environment is pretty easy from cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 perspective of a bar or resturant and calling in enforcement personnel is easy enough. Digitally cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 overview of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 posture is a bit more difficult but cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365re are plenty of tools out cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365re to help this situation. The tougher part is convincing people that is is worth cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 effort to clean up cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 mess. This is becoming easier over time but we're still in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 "wild west" days of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 internet so I don't expect things to change overnight.

jbmoore said...

It may be easier to use misdirection and aggressive attack tactics. Misdirection in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 case of honeypots - traps to lure cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 bad guys that appear vulnerable and exploitable. Aggressive tactics will only work with known entities, i.e. ocá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r governments' intelligence agencies. You attack cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365ir networks and keep cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365m busy reacting to your attack so that cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y don't have time to attack your network. The latter will not work with amorphous entities like cybermafia, maverick hackers and such. It's equivalent to minimizing your risk of breakin if you are a normal person or businessman. You hope your security is adequate until a burglar proves you wrong.

John Ward said...

Patrick Swayze? Masterpiece? There is so much I could say...