DEF CON 32、開催中止の危機を乗り越えて再始動

 (forum.defcon.org)
1 ポイント 投稿者 GN⁺ 2024-02-06 | 1件のコメント | WhatsAppで共有
  • Caesarsが25年にわたる関係の末に契約を突然終了したことで、DEF CON 32は開催約7か月前に会場を失ったが、新たな会場を確保して日程は維持されることになった
  • 中止理由は戦略変更とだけ案内され、DEF CONやコミュニティの行動とは無関係だと説明されており、このような予告なしの契約打ち切りはカンファレンス業界でも異例
  • DEF CONはラスベガスにvenue strike teamを送り、現地確認、ミーティング、選択肢の比較を行い、最終的にLas Vegas Convention Centerを選択
  • イベントは当初の日程どおり2024年8月8〜11日に開催され、本イベントはLas Vegas Convention Centerで、ワークショップとトレーニングはSaharaで実施
  • 新会場はより広いスペース、まともなフードコート、米国内最大の屋内venue LCD wallを備え、従来のカジノホテルの空間では難しかった試みを可能にする

Caesarsとの契約終了で生じた開催危機

  • CaesarsはDEF CONとの25年にわたる関係の後、契約を突然終了
  • この決定により、DEF CON 32は開催まで約7か月を残した時点で会場がない状態になった
  • Caesarsは中止理由を戦略変更とだけ説明し、DEF CONやコミュニティの行動に関連するものではないとしている
  • 契約終了は混乱を招いたが、友好的な別れとして整理された
  • カンファレンス業界では、このような形で予告なく契約が打ち切られるのは珍しい事例

新会場を探す過程

  • DEF CONは限られた時間の中で、イベント規模に対応でき、コンテンツ構成に合わせて調整可能な空間を見つける必要があった
  • 発表済みの日程に近い時期に会場を確保しなければならず、準備期間も非常に短かった
  • ラスベガスにvenue strike teamを送り、次の作業を進めた
    • 現地の導線と空間の確認
    • ミーティングの実施
    • 可能な選択肢の比較
    • 契約条件の検討
  • 検討の結果、選択肢は1つに絞られ、DEF CONは必要な契約手続きを開始した

DEF CON 32の新たな開催計画

  • DEF CON 32は中止されず、当初の日程どおり2024年8月8〜11日に開催される
  • 新たなメイン会場はLas Vegas Convention Center(LVCC)
  • ワークショップとトレーニングはSaharaで実施
  • DEF CONは今回の変化を「新しいDEF CON時代の始まり」と見ている

LVCCで変わる点

  • 新会場では、従来のカジノホテルの空間では不可能だった試みができるようになる
  • まだ詳細は引き続き確認中だが、現時点で分かっている変化は次のとおり
    • より多くのスペース
    • まともなフードコート
    • 米国内最大の屋内venue LCD wall
  • イベント構成や運営方法については、まだ答えるべき問いが残っている

FAQと追加案内

関連記事

1件のコメント

 
GN⁺ 2024-02-06
Hacker News の意見

  • Caesars が DEF CON を外したのは、DEF CON 参加者の参加者1人あたり平均売上が、ラスベガスの一般的なカンファレンス参加者より低いからである可能性が高い
    ギャンブルをあまりせず、ホテル内の高級レストランやバーでもあまり使わない傾向がありそう
    パンデミック後にラスベガスの景気はかなり回復しており、Caesars が8月の閑散期でも、より売上の高い客で客室を埋められると判断したサインかもしれない
    DEF CON と同じ週に開かれる非技術系カンファレンスに定期的に参加しているが、そのイベントもギャンブルやホテル内消費がほとんどない参加者を集めている
    主催者が8月を選ぶ理由は、本来空いていたはずの客室を埋める見返りにホテル費用の割引を受けられるからで、ただしそのホテルは Caesars より低価格でストリップから遠く、飲食・ギャンブル売上の潜在性もずっと低い

    • その理由で、すでに締結済みの契約をキャンセルしたとは思えない
      契約を更新しないのは理解できるが、すでに予定されていたイベントを参加者1人あたりの売上が低いという理由でキャンセルするのは、可能性が低そうに見える
      ただし継続的な形の合意で、キャンセルが実質的には更新拒否に近かった可能性はある
    • ここ数年 DEF CON に行ったときは、大人数のグループが高級レストランに行き、ホテルのバーをかなり利用していて、実際にホテルのバーはいつも満席だった
      Caesars が人員運用を調整しようとしているのではないかという疑いがある
      晩夏はカンファレンスの閑散期でもあるが、DEF CON は他のイベントよりはるかに多くのスペースと、そのスペース全体を管理する人員を必要とする
      同時期の EVO や BlackHat は比較的一か所にまとまっているので、キャンセルされないようだ
      Caesars が DEF CON のために人員を少し多めに確保する必要があるか、逆に晩夏の人員削減を検討している可能性がある
      参加者はいずれにせよ Caesars 系列の宿に泊まり、バー・レストラン・テーブルを利用する可能性が高い
      ただ考えてみると、EVO も今年は2週間前倒しされ、まだ発表されていない新しい会場へ移ったので、DEF CON だけの話ではないのかもしれない
      Venetian も2026年までコンベンションスペースを改装中だ
    • 昔 DEF CON 5か6あたりに参加したとき、自分が直接見ただけでも、参加者たちがホテルの館内テレビシステムをハッキングして海賊放送を流し、屋上に上って衛星アンテナを取り外し、水タバコの炭をベッドにこぼして火事を起こし、清掃員用のゴルフカートをプールに乗り入れていた
      自分が直接見たのがこの程度なら、それ以外に何があったのかは想像するしかない
      参加者の支出の低さは、方程式の一部にすぎなかったのかもしれない
    • American Physical Society が1986年にラスベガス史上最悪の1週間を作ったという理由で、再び来られなくなったという話がある
      まず、その話が事実だという実際の証拠はなく、第二に Caesars がそれほど長い年月の後にその理由で DEF CON をキャンセルしたというのは納得しにくい
      それならもっと earlier にやっていた可能性が高い
      https://skeptics.stackexchange.com/questions/39668/did-a-cas...

  • そもそもなぜ DEF CON が8月にラスベガスで開催されるのか分からない
    8月に行くのに良い場所なら Alaska の Kodiak、Maine の Portsmouth、Sydney などがある
    8月に絶対行きたくない場所は Vegas、Houston、Vegas、New Orleans、Vegas、Mumbai は微妙で Baghdad は確実に違う、そしてまた Vegas だ
    いったい誰が8月の Vegas を良い考えだと思っているのか理解できない

    • ラスベガスはコンベンションスペースと客室ブロックをかなり安く借りられる
      北米で同規模のスペースと安価な団体予約の選択肢を持つ都市はほとんどない
      また多くの DefCon 参加者とスポンサーが同じ時期に BlackHat にも行くため、従業員の立場では費用の大半を会社経費で処理しやすい
    • 最初にそこで始まった理由は、ハッカーたちが一緒に交流したがっていて、全員が8月に Vegas へ飛ぶのが一番安かったからだ
      伝統でもあるが、上で述べた理由から今でもある程度は当てはまる話だ
    • 正直に言うと、テック業界のかなりの部分がSilicon Valleyにあり、Vegas は移動しやすい最も近い「大型」ハブに近い
      Los Angeles のほうが近いかもしれないが大差はなく、Silicon Valley にそのまま留まることを除けば最も安い選択肢だ
    • 暑さは思ったほどひどくない
      中西部に住んでいて暑さが本当に嫌いなのだが、夏は自分には耐えがたいほどだ
      Vegas は暑いが、とにかく乾燥しているので、外を歩いても汗まみれにはならない
      そもそも外を遠くまで歩く可能性も低く、ストリップの決められた分離歩道の外は歩きやすい場所ではない
    • Las Vegas も DEFCON もあまり行きたいとは思わないが、Las Vegas は一年中いつでもどこからでも飛行機で行きやすい
      もちろん米国ビザの問題は別だ
      8月は天候のせいで Vegas の閑散期なのでスペース費用が低く、そのためカンファレンス開催には良い時期かもしれない

  • 今年のMGMハッキングの影響を受けて、Caesarsが侵害インシデント関連の保険を見直した可能性が高い
    監査人や弁護士がリスクを調べている中でDEF CONを目にし、DEF CONの宣伝文句が原因で駄目だと言ったのかもしれない
    選択肢はおそらく、DEF CONを諦めるか、補償を失うかだったのだろう
    DEF CONは「ネバダ州ラスベガスで毎年開催されるハッカーコンベンション」と紹介され、BlackHatは「最も技術的で関連性の高い情報セキュリティを提供する、国際的に認知されたサイバーセキュリティイベントシリーズ」と紹介されている
    コンベンションセンターのような場所は、この水準の保険を負担できないか、気にしないのかもしれない

    • CaesarsはOktaを侵害したのと同じ攻撃者たちにハッキングされ、盗まれたキーとトークンを使ってCaesarsに侵入されたのだ
      Defconが何らかの形でやったことではない
      この分野を真剣に見ている人なら、Defconこそいるべき場所だと分かっている
      BlackHatは高額なベンダーショーに近い
      BlackHatを再び意味のあるものにするには、すべてのベンダーを追い出すか、少なくとも人々の情報を収集できないようにすべきだ
      今年で自分は11回目のDefconで、BlackHatにも何度かこっそり入ってみたが、得るものはなかった
    • この説明がいちばんもっともらしい
      弁護士とリスク分析チームが「ハッカーカンファレンス」という表現を見て、表面的に調べる中で、過去数年間そのイベントと同時期に起きた事件――爆破予告や銃撃関連の問題――を確認し、引き受ける価値はないと判断したのかもしれない
    • DEF CON参加者にホテルをハッキングしてみたいと思わせる最良の方法は、中止にすることだと思う
    • BlackHatは巨大な営業プレゼンの束にすぎない
      直接行ったことはないが、参加した上司が、酔っていてまともに評価できないから見てくれと渡してきた録画を選別して見なければならなかった
      情報を提供するというより、営業スーツたちに熱気だけを吐き出す機会を与えるイベントに近い
      自分が行くなら、DEF CONも一緒に見にVegasへ行く口実程度だろう
      セキュリティ業界で働いているが、企業主義や営業のたわごとに時間を使いたくない
      かなり過激な評価なのは分かっているが、数多くのカンファレンスで、営業担当者たちが見栄えのする図を山ほど見せたあと、実際に製品を触ってみると約束された機能の半分もできない、ということをあまりに多く見てきた
      あるいはサポートが苦痛なほどひどいといった弱点があり、そのせいで非常にシニカルになった

  • 昨年は爆破予告で避難があった
    https://www.theregister.com/2023/08/14/def_con_bomb_scare/
    2018年にはVegasの銃撃事件後に攻撃的な客室捜索があり、大きな摩擦を生んだ
    https://arstechnica.com/tech-policy/2018/08/security-theater...
    要するに、ここ数年は順調ではなかったということだ
    これに、企業イベントのほうがCaesarsにとってはるかに収益性が高い可能性まで合わせれば、スーツを着た人たちはギークたちより酒とギャンブルに大きく金を使うのだから、驚くことではない
    正直、私たちのチームと私は昨年DEF CONを見送り、Banffで独自イベントを開いた
    DEF CONは長い行列と『Groundhog Day』のような感覚のせいでかなり退屈になっており、まともなカンファレンスを探しているなら、地域のB-SidesやShmooconのような、より小さく本物らしいイベントを見るほうがいい

    • その爆破予告はDefconとは関係すらなかった
      Dark Tangentと複数の上位Goonsの両方から聞いた

  • 昨年以降、Caesarsはランサムウェア攻撃に備えた大きな保険約款を持っている可能性が高い
    その約款に「数万人のハッカーを意図的に自社資産へ招かない限り有効」といった文言があるのかもしれない

    • Caesarsの侵害はOkta侵害と直接つながっていたため、そういう解釈は馬鹿げている

  • 奇妙ではあるが、驚きはしない
    以前にも「ハッカーたちが街に来る」という理由で生じた摩擦を聞いたことがあり、後になって根拠がなかったとしても、これが関係していたという話が出てきても驚かないだろう
    全体として、これほど多くの「ハッカー」が一つの都市に集まると、人々は過度に被害妄想的になるようだ
    昨年のランサムウェア事件がこの決定に影響したのかも気になる
    [0] ボイコットを恐れて公には言わないと思うが、分からない
    [0] https://www.cnbc.com/2023/09/14/caesars-paid-millions-in-ran...

    • ランサムウェア事件が影響したというほうが、他の説明より筋が通っている
      おそらく、事情をよく分かっていない総支配人や会社の社長と組み合わさった結果である可能性が高い

  • ここ数年のDEF CONの変化が気に入らないので、身勝手を言えば、どうにか一度消えて、もっと技術的で本物のハッカーらしい雰囲気として生まれ変わってほしい
    「セキュリティ研究者」「スタッフエンジニア」、政治ごっこをする人が多すぎるようになった
    それでも別の会場を見つけるのは特に問題なさそうだし、スポンサー資金もかなり順調に入ってきているので、うまくいってほしい

    • 政治的な駆け引きが特に好きなわけではないが、セキュリティ研究者やスタッフエンジニアの多くは、情報セキュリティの興味深い分野でキャリアを積んできた人たちだ
      講師や発表者として多くのものをもたらせるし、その分野に入りたい人たちにとってもDEF CONのような場は大きな助けになる
      発表、デモ、ビレッジがあらゆるレベルの人に開かれているからだ
      交流し、ハッキングの歴史を学び、伝統を身につけることは、DCの人々が新しい世代にうまく伝えてきた良い副次的効果でもある
      Goonsは今でも無礼な人をたしなめ、発表者たちは今でも酒を飲み、TOOOLは今でもカンファレンス会場で最高のワークショップとチュートリアルを提供し、MedecoやFichetの開け方について、聞いてくれる人なら誰にでも話す人たちがいる
      このカンファレンスの精神に照らせば、門番のように振る舞って排除しようとするのは違うと思う
      ただし皮肉を承知で言うと、lineconは確実に悪化しており、DCが自らの成功の犠牲者になるのではと心配している
      手の届きやすい価格とテーマが長所である一方、2万〜3万人規模の群衆を管理しなければならない負担は大きくなっている
      分散化以外に解決策は思い浮かばないが、それが良い解決策なのかは分からない
    • セキュリティカンファレンスに期待する他のあらゆることをやってくれるカンファレンスは何十もある
      今のDefconの核心は、巨大な年次の社交イベントであることにある

  • MGMのハッキング後であれば、Caesarsのサイバーセキュリティ保険会社が、DEFCONのようなイベントを開催するカジノリゾートに保険を引き受けることについて意見を出したのか気になる

  • DEF CONはキャンセルされたが、私たちがキャンセルを取り消した: https://www.reddit.com/r/Defcon/comments/1aj6ixn/def_con_was...

    • 「un-canceled」Tシャツでマーケティングキャンペーンを作っているところ
      https://shop.defcon.org/

  • 「Caesarsがなぜキャンセルしたのかは分からない。戦略変更という説明以外は明らかにせず、DEF CONや私たちのコミュニティがしたこととは関係ないと言っていた。カンファレンス業界で、このような事前通知なしの契約キャンセルは前例がない。別れは混乱を伴うものの友好的だ。」
    これは明らかにDEF CONと関係がある
    Caesarsが9月に非常に恥ずかしいハッキング被害に遭ったことを思い出すと、経営陣と投資家がイメージとセキュリティの面でハッカーとの関連を望まない可能性は非常に高い
    特に、数万人のハッカーをホテルに連れてくるカンファレンスを主催する形ならなおさらだろう

    • それがここで語られていない真実だ
      MGMが昨年あまりに大きな打撃を受けたため、ハッカー・サマーキャンプに影響がないはずがない