DEF CON 32 supera risco de cancelamento e vai acontecer novamente
(forum.defcon.org)- Após a Caesars encerrar repentinamente o contrato ao fim de uma relação de 25 anos, a DEF CON 32 ficou sem local cerca de 7 meses antes do evento, mas conseguiu garantir um novo espaço e manter o cronograma
- O motivo do cancelamento foi informado apenas como uma mudança de estratégia, e foi dito que não tinha relação com ações da DEF CON ou da comunidade; esse tipo de rescisão contratual sem aviso é incomum até mesmo no setor de conferências
- A DEF CON enviou uma venue strike team a Las Vegas para verificar o local, realizar reuniões e comparar opções, e acabou escolhendo o Las Vegas Convention Center
- O evento acontecerá nas datas originais, de 8 a 11 de agosto de 2024; o evento principal será no Las Vegas Convention Center, e os workshops e treinamentos serão realizados no Sahara
- O novo local oferece mais espaço, uma praça de alimentação de verdade e o maior LCD wall indoor de venue dos EUA, possibilitando tentativas que eram difíceis no espaço de hotéis-cassino usado antes
Crise de local após o fim do contrato com a Caesars
- A Caesars encerrou repentinamente o contrato com a DEF CON após uma relação de 25 anos
- Com essa decisão, a DEF CON 32 ficou sem local quando faltavam cerca de 7 meses para o evento
- A Caesars disse apenas que o motivo do cancelamento foi uma mudança de estratégia e afirmou que não tinha relação com ações da DEF CON ou da comunidade
- Embora o fim do contrato tenha sido confuso, ele foi encerrado como uma separação amigável
- No setor de conferências, uma rescisão contratual sem aviso dessa forma é um caso incomum
Processo de busca por um novo local
- A DEF CON precisava encontrar, em tempo limitado, um espaço capaz de comportar a escala do evento e que pudesse ser ajustado à composição do conteúdo
- Era necessário garantir um local em uma data próxima à já anunciada, e o prazo de preparação também era muito curto
- Uma venue strike team foi enviada a Las Vegas para realizar as seguintes tarefas
- verificar circulação e espaços no local
- conduzir reuniões
- comparar opções disponíveis
- revisar condições contratuais
- Após a análise, as opções se reduziram a uma só, e a DEF CON iniciou o trabalho contratual necessário
Novo plano de realização da DEF CON 32
- A DEF CON 32 não será cancelada e acontecerá nas datas originais, de 8 a 11 de agosto de 2024
- O novo local principal do evento é o Las Vegas Convention Center (LVCC)
- Os workshops e treinamentos serão realizados no Sahara
- A DEF CON vê essa mudança como “o início de uma nova era da DEF CON”
O que muda no LVCC
- No novo local, será possível tentar coisas que não eram viáveis no espaço anterior de hotéis-cassino
- Os detalhes ainda estão sendo definidos, mas as mudanças confirmadas até agora são as seguintes
- mais espaço
- uma praça de alimentação de verdade
- o maior LCD wall indoor de venue dos EUA
- Ainda restam perguntas a responder sobre a composição e a operação do evento
FAQ e informações adicionais
- Perguntas e respostas sobre a DEF CON 32 estão sendo atualizadas no FAQ em tempo real do fórum
- O FAQ inicial está em DEF CON 32 FAQ
- A DEF CON também produziu camiseta e adesivos “Un-Canceled”
1 comentários
Comentários do Hacker News
É bem possível que a Caesars tenha tirado a DEF CON porque a receita média por participante do evento é menor do que a de participantes de conferências comuns em Las Vegas
Provavelmente jogam menos e também gastam menos nos restaurantes e bares sofisticados dentro do hotel
A economia de Las Vegas se recuperou bastante desde a pandemia, e isso pode ser um sinal de que a Caesars acha que consegue preencher os quartos, mesmo na baixa temporada de agosto, com hóspedes que geram mais receita
Eu vou regularmente a conferências não técnicas que acontecem na mesma semana da DEF CON, e esse evento também atrai participantes que quase não jogam nem consomem dentro do hotel
Os organizadores escolhem agosto porque conseguem desconto nos custos do hotel em troca de ocupar quartos que ficariam vazios, mas esse hotel é mais barato que os da Caesars e fica mais longe da Strip, então o potencial de receita com comida, bebida e jogos também é muito menor
Dá para entender não renovar o contrato, mas cancelar um evento já marcado porque a receita por participante é baixa parece improvável
Ainda assim, pode ter sido um acordo contínuo, e o cancelamento na prática ter sido mais próximo de uma recusa de renovação
Fico com a suspeita de que a Caesars esteja tentando ajustar a operação de pessoal
O fim do verão também é baixa temporada de conferências, mas a DEF CON exige muito mais espaço do que outros eventos e também equipe para administrar tudo isso
EVO e BlackHat, no mesmo período, parecem não ser cancelados porque ficam relativamente concentrados em um só lugar
Talvez a Caesars precisasse reforçar um pouco mais a equipe por causa da DEF CON, ou, ao contrário, esteja pensando em reduzir pessoal no fim do verão
De qualquer forma, os participantes provavelmente vão continuar se hospedando em propriedades da Caesars e usando bares, restaurantes e mesas
Mas, pensando bem, a EVO também foi adiantada em duas semanas neste ano e mudou para um novo local que ainda não foi anunciado, então talvez não seja algo exclusivo da DEF CON
O Venetian também está reformando seu espaço de convenções até 2026
Se foi isso que eu vi com meus próprios olhos, só dá para imaginar o que mais aconteceu
O baixo gasto dos participantes talvez fosse apenas parte da equação
Primeiro, não há evidência real de que essa história seja verdadeira; segundo, não faz muito sentido a Caesars ter cancelado a DEF CON por esse motivo depois de tantos anos
Se fosse esse o caso, provavelmente teria feito isso muito antes
https://skeptics.stackexchange.com/questions/39668/did-a-cas...
Sinceramente, não entendo por que a DEF CON acontece em Las Vegas em agosto
Se for para ir a um lugar bom em agosto, há lugares como Kodiak, no Alaska, Portsmouth, no Maine, ou Sydney
Lugares para os quais eu não gostaria de ir em agosto de jeito nenhum incluem Vegas, Houston, Vegas, New Orleans, Vegas, Mumbai é discutível, Baghdad com certeza não, e ainda Vegas
Realmente não entendo quem acha que Vegas em agosto é uma boa ideia
Quase não há cidades na América do Norte com espaços de tamanho parecido e opções baratas de reserva em grupo
Além disso, muitos participantes e patrocinadores da DefCon também vão à BlackHat na mesma época, então, para funcionários, é fácil lançar boa parte do custo como despesa da empresa
É tradição também, mas, pelos motivos acima, isso ainda faz algum sentido hoje
Los Angeles pode até ser mais perto, mas a diferença não é grande, e, tirando simplesmente ficar no Vale do Silício, é a opção mais barata
Eu moro no Centro-Oeste e odeio muito calor; o verão é quase insuportável para mim
Vegas é quente, mas é tão seco que caminhar ao ar livre não te deixa encharcado de suor
De qualquer forma, é pouco provável que alguém caminhe muito lá fora, e fora das passarelas separadas e definidas da Strip, não é um lugar muito bom para andar a pé
Claro, a questão do visto americano é outra história
Agosto é baixa temporada em Vegas por causa do clima, então o custo do espaço é menor, e por isso pode ser uma boa época para realizar uma conferência
É bem provável que, após o impacto do hack da MGM este ano, a Caesars tenha reavaliado o seguro relacionado a incidentes de violação
Auditores e advogados podem ter analisado os riscos, visto a DEF CON e concluído, por causa da forma como a DEF CON é divulgada, que não dava
As opções provavelmente eram abandonar a DEF CON ou perder a cobertura
A DEF CON é apresentada como uma “convenção de hackers realizada anualmente em Las Vegas, Nevada”, enquanto a BlackHat é apresentada como uma “série de eventos de cibersegurança reconhecida internacionalmente que oferece a informação de segurança da informação mais técnica e relevante”
Lugares como centros de convenções talvez não consigam arcar com esse nível de seguro, ou simplesmente não se importem com isso
Não foi algo que a Defcon tenha feito de qualquer forma
Qualquer pessoa que leve essa área a sério sabe que a Defcon é exatamente onde ela deveria estar
A BlackHat está mais para uma feira cara de fornecedores
Para tornar a BlackHat relevante de novo, seria preciso expulsar todos os vendors ou, no mínimo, impedir que coletem dados das pessoas
Este ano será minha 11ª Defcon, e já entrei escondido na BlackHat algumas vezes, mas nunca tirei nada de útil de lá
Advogados e a equipe de análise de risco podem ter visto a expressão “conferência de hackers”, feito uma pesquisa superficial e encontrado incidentes dos últimos anos que ocorreram na mesma época do evento — ameaças de bomba ou questões relacionadas a tiroteios — e decidido que não valia a pena assumir esse risco
Nunca fui pessoalmente, mas tive de filtrar gravações que um chefe meu, que participou, me passou para eu ver porque ele estava bêbado demais para avaliar direito
É mais um evento que dá oportunidade para executivos de vendas falarem um monte de vento do que algo que realmente informe
Se eu fosse, seria mais como uma desculpa para ir a Vegas ver a DEF CON também
Trabalho na indústria de segurança, mas não quero gastar meu tempo com corporativismo e papo furado de vendas
Sei que é uma avaliação um tanto agressiva, mas já vi vezes demais, em inúmeras conferências, vendedores mostrando um monte de slides bonitos e, quando você vai mexer no produto real, ele não faz nem metade do que foi prometido
Ou então havia alguma fraqueza do tipo em que o suporte era dolorosamente ruim, então fiquei muito cínico por causa disso
No ano passado houve uma evacuação por ameaça de bomba
https://www.theregister.com/2023/08/14/def_con_bomb_scare/
Em 2018, depois do tiroteio em Vegas, houve buscas agressivas nos quartos, o que gerou muito atrito
https://arstechnica.com/tech-policy/2018/08/security-theater...
O ponto é que os últimos anos não foram exatamente tranquilos
Somando isso ao fato de que um evento corporativo provavelmente rende muito mais para a Caesars, não surpreende que pessoas de terno gastem mais pesado com bebida e jogo do que os esquisitos
Sinceramente, minha equipe e eu pulamos a DEF CON no ano passado e fizemos nosso próprio evento em Banff
A DEF CON ficou bem tediosa por causa das filas longas e da sensação de Groundhog Day, e se você procura uma conferência de verdade, é melhor olhar para eventos menores e mais autênticos, como a B-Sides local ou a Shmoocon
Ouvi isso tanto do Dark Tangent quanto de vários Goons de alto escalão
Desde o ano passado, a Caesars provavelmente tem uma grande cláusula de seguro contra ataques de ransomware
Pode haver algo do tipo “válido desde que você não convide deliberadamente dezenas de milhares de hackers para dentro da propriedade”
É estranho, mas não surpreende
Já ouvi antes sobre atrito causado por “hackers vindo para a cidade”, e não me surpreenderia se depois surgisse a história de que isso teve relação, mesmo que não tivesse fundamento
No geral, parece que quando tantos “hackers” se juntam em uma mesma cidade, as pessoas ficam paranoicas demais
Também me pergunto se o incidente de ransomware do ano passado influenciou essa decisão
[0] Imagino que eles não falariam isso publicamente por medo de boicote, mas vai saber
[0] https://www.cnbc.com/2023/09/14/caesars-paid-millions-in-ran...
Provavelmente também foi resultado de um gerente-geral ou presidente da empresa que não entendia muito bem a situação
Nos últimos anos, não gostei do rumo que a DEF CON tomou e, sendo egoísta, até desejaria que ela desaparecesse somehow e renascesse com uma vibe mais técnica e mais de hacker de verdade
Tem gente demais de “pesquisador de segurança”, “staff engineer” e pessoas fazendo joguinho político
Ainda assim, não parece que vai haver grande dificuldade para encontrar outro local, e o dinheiro de patrocínio continua entrando muito bem, então espero que dê certo
Eles têm muito a contribuir como professores ou palestrantes, e lugares como a DEF CON também ajudam bastante quem quer entrar nessa área
Porque as palestras, demos e villages são acessíveis para pessoas de todos os níveis
Fazer networking, aprender a história do hacking e conhecer as tradições são bons efeitos colaterais que o pessoal da DC tem conseguido transmitir bem para a nova geração
Os Goons ainda dão bronca em quem age sem educação, os palestrantes ainda bebem, o TOOOL ainda oferece os melhores workshops e tutoriais da conferência, e ainda há gente disposta a falar com qualquer um sobre como abrir fechaduras Medeco ou Fichet
À luz do espírito desta conferência, não acho certo agir como porteiro e tentar excluir pessoas
Dito isso, mesmo reconhecendo a ironia, a linecon com certeza está piorando, e me preocupa que a DC esteja virando vítima do próprio sucesso
Embora o preço acessível e os temas sejam vantagens, o peso de ter que administrar uma multidão de 20 mil a 30 mil pessoas é grande
Não consigo pensar em solução além da descentralização, mas não sei se isso seria uma boa solução
Hoje, o núcleo da Defcon é ser um enorme evento social anual
Depois do hack da MGM, fico curioso se a seguradora de cibersegurança da Caesars opinou sobre oferecer cobertura a um cassino-resort que sedia um evento como a DEFCON
A DEF CON foi cancelada, mas nós cancelamos o cancelamento: https://www.reddit.com/r/Defcon/comments/1aj6ixn/def_con_was...
https://shop.defcon.org/
“Não sabemos por que a Caesars cancelou. Além de dizer que foi uma mudança de estratégia, eles não deram mais detalhes e disseram que não tinha relação com nada que a DEF CON ou nossa comunidade tenha feito. Esse tipo de cancelamento contratual sem aviso prévio não tem precedentes no setor de conferências. A separação é confusa, mas amigável.”
Isso claramente tem a ver com a DEF CON
Lembrando que a Caesars sofreu um hack extremamente constrangedor em setembro, é muito provável que executivos e investidores não queiram associação com hackers do ponto de vista de imagem e segurança
Ainda mais se isso significar sediar uma conferência que leva dezenas de milhares de hackers para o hotel
A MGM levou uma pancada grande demais no ano passado para que isso não afetasse o acampamento de verão de hackers