DEF CON 32 kembali digelar setelah melewati ancaman pembatalan

 (forum.defcon.org)
1 poin oleh GN⁺ 2024-02-06 | 1 komentar | Bagikan ke WhatsApp
  • Caesars tiba-tiba mengakhiri kontrak setelah hubungan 25 tahun, sehingga DEF CON 32 kehilangan lokasi sekitar 7 bulan sebelum acara, tetapi jadwal tetap dipertahankan setelah lokasi baru berhasil diamankan
  • Alasan pembatalan hanya disebut sebagai perubahan strategi, dan dinyatakan tidak berkaitan dengan tindakan DEF CON maupun komunitasnya; pembatalan kontrak tanpa pemberitahuan seperti ini juga tergolong tidak biasa di industri konferensi
  • DEF CON mengirim venue strike team ke Las Vegas untuk melakukan pengecekan lokasi, rapat, dan perbandingan opsi, lalu akhirnya memilih Las Vegas Convention Center
  • Acara akan berlangsung sesuai jadwal semula pada 8–11 Agustus 2024; acara utama diadakan di Las Vegas Convention Center, sedangkan workshop dan training di Sahara
  • Lokasi baru menyediakan ruang yang lebih luas, food court yang layak, serta venue LCD wall indoor terbesar di AS, sehingga memungkinkan hal-hal yang sebelumnya sulit dilakukan di ruang hotel kasino

Krisis lokasi akibat berakhirnya kontrak Caesars

  • Caesars tiba-tiba mengakhiri kontrak setelah hubungan 25 tahun dengan DEF CON
  • Keputusan ini membuat DEF CON 32 tidak memiliki lokasi penyelenggaraan saat tersisa sekitar 7 bulan sebelum acara
  • Caesars hanya menyebut alasan pembatalan sebagai perubahan strategi, dan mengatakan hal itu tidak terkait dengan tindakan DEF CON maupun komunitasnya
  • Meski pemutusan kontrak ini membingungkan, hubungan tersebut diakhiri sebagai perpisahan baik-baik
  • Di industri konferensi, pembatalan kontrak tanpa pemberitahuan dengan cara seperti ini merupakan kasus yang jarang terjadi

Proses mencari lokasi baru

  • DEF CON harus menemukan ruang yang mampu menampung skala acara dan dapat disesuaikan dengan susunan kontennya dalam waktu terbatas
  • Mereka perlu mendapatkan lokasi yang dekat dengan tanggal yang sudah diumumkan, dengan masa persiapan yang juga sangat singkat
  • DEF CON mengirim venue strike team ke Las Vegas untuk melakukan hal-hal berikut
    • Memeriksa alur pergerakan dan ruang di lokasi
    • Mengadakan rapat
    • Membandingkan opsi yang tersedia
    • Meninjau ketentuan kontrak
  • Setelah peninjauan, pilihan dipersempit menjadi satu, dan DEF CON mulai mengurus kontrak yang diperlukan

Rencana penyelenggaraan baru DEF CON 32

  • DEF CON 32 tidak dibatalkan dan akan berlangsung sesuai jadwal semula pada 8–11 Agustus 2024
  • Lokasi baru untuk acara utama adalah Las Vegas Convention Center(LVCC)
  • Workshop dan training akan diadakan di Sahara
  • DEF CON melihat perubahan ini sebagai “awal era DEF CON yang baru”

Hal yang berubah di LVCC

  • Di lokasi baru, DEF CON dapat mencoba hal-hal yang sebelumnya tidak mungkin dilakukan di ruang hotel kasino
  • Detailnya masih terus dipetakan, tetapi perubahan yang saat ini sudah terkonfirmasi adalah sebagai berikut
    • Ruang yang lebih banyak
    • Food court yang layak
    • Venue LCD wall indoor terbesar di AS
  • Masih ada pertanyaan yang perlu dijawab terkait susunan acara dan cara operasionalnya

FAQ dan informasi tambahan

Bacaan terkait

1 komentar

 
GN⁺ 2024-02-06
Opini Hacker News

  • Kemungkinan besar Caesars mengeluarkan DEF CON karena pendapatan rata-rata per peserta DEF CON lebih rendah dibanding peserta konferensi umum di Las Vegas
    Mereka mungkin lebih sedikit berjudi, dan juga cenderung lebih sedikit mengeluarkan uang di restoran mewah atau bar di dalam hotel
    Setelah pandemi, ekonomi Las Vegas sudah cukup pulih, dan ini bisa jadi sinyal bahwa Caesars menilai mereka bisa mengisi kamar dengan tamu yang menghasilkan pendapatan lebih tinggi bahkan pada musim sepi Agustus
    Saya rutin menghadiri konferensi non-teknis yang diadakan pada minggu yang sama dengan DEF CON, dan acara itu juga menarik peserta yang hampir tidak berjudi atau berbelanja di dalam hotel
    Alasan penyelenggara memilih Agustus adalah karena mereka mendapat diskon biaya hotel sebagai imbalan untuk mengisi kamar yang semestinya kosong; hanya saja hotel itu lebih murah daripada Caesars dan lebih jauh dari Strip, sehingga potensi pendapatan makanan-minuman dan perjudian juga jauh lebih rendah

    • Saya tidak yakin kontrak yang sudah ditandatangani akan dibatalkan karena alasan seperti itu
      Tidak memperpanjang kontrak bisa dimengerti, tetapi membatalkan acara yang sudah dijadwalkan hanya karena pendapatan per peserta rendah tampaknya kecil kemungkinannya
      Namun bisa saja itu semacam kesepakatan berkelanjutan, dan pembatalannya pada dasarnya lebih mirip penolakan perpanjangan
    • Saat pergi ke DEF CON dalam beberapa tahun terakhir, saya melihat kelompok-kelompok besar pergi ke restoran mewah dan banyak menggunakan bar hotel; bahkan bar hotel selalu penuh
      Saya curiga Caesars sedang mencoba menyesuaikan pengelolaan staf
      Akhir musim panas memang musim sepi konferensi, tetapi DEF CON membutuhkan jauh lebih banyak ruang dibanding acara lain serta staf untuk mengelola seluruh area itu
      EVO atau BlackHat yang diadakan pada periode yang sama tampaknya tidak dibatalkan karena relatif terkonsentrasi di satu tempat
      Caesars mungkin harus menambah sedikit staf karena DEF CON, atau sebaliknya sedang mempertimbangkan pengurangan staf pada akhir musim panas
      Para peserta kemungkinan besar tetap akan menginap di properti grup Caesars dan menggunakan bar, restoran, serta meja permainan
      Namun kalau dipikir-pikir, EVO juga dimajukan 2 minggu tahun ini dan dipindahkan ke lokasi baru yang belum diumumkan, jadi mungkin ini bukan hanya soal DEF CON
      Venetian juga sedang merenovasi ruang konvensinya sampai 2026
    • Saat dulu menghadiri sekitar DEF CON 5 atau 6, hal-hal yang saya lihat sendiri saja sudah termasuk peserta meretas sistem TV internal hotel untuk menayangkan siaran bajakan, naik ke atap dan mencopot antena parabola, menumpahkan arang shisha ke tempat tidur hingga menyebabkan kebakaran, serta mengemudikan golf cart petugas kebersihan masuk ke kolam renang
      Kalau yang saya lihat sendiri saja seperti itu, saya hanya bisa membayangkan apa lagi yang terjadi
      Rendahnya belanja peserta mungkin hanya salah satu bagian dari persamaan
    • Ada cerita bahwa American Physical Society pernah dilarang datang lagi karena membuat minggu terburuk dalam sejarah Las Vegas pada 1986
      Pertama, tidak ada bukti nyata bahwa cerita itu benar; kedua, sulit dipercaya Caesars membatalkan DEF CON karena alasan itu setelah sekian lama
      Kalau memang begitu, kemungkinan besar mereka sudah melakukannya jauh lebih awal
      https://skeptics.stackexchange.com/questions/39668/did-a-cas...

  • Saya tidak mengerti kenapa DEF CON diadakan di Las Vegas pada bulan Agustus
    Kalau mencari tempat yang enak dikunjungi pada Agustus, ada Kodiak di Alaska, Portsmouth di Maine, atau Sydney
    Tempat yang sama sekali tidak ingin saya kunjungi pada Agustus: Vegas, Houston, Vegas, New Orleans, Vegas, Mumbai masih bisa diperdebatkan, Baghdad jelas bukan, dan sekali lagi Vegas
    Saya benar-benar tidak paham siapa yang menganggap Vegas pada Agustus sebagai ide bagus

    • Las Vegas bisa menyewakan ruang konvensi dan blok kamar dengan harga cukup murah
      Hampir tidak ada kota di Amerika Utara yang punya ruang skala serupa dan opsi reservasi grup murah seperti itu
      Selain itu, banyak peserta dan sponsor DefCon juga menghadiri BlackHat pada periode yang sama, sehingga dari sisi karyawan, sebagian besar biaya mudah dibebankan sebagai biaya perusahaan
    • Alasan awalnya dimulai di sana adalah para peretas ingin berkumpul bersama, dan terbang ke Vegas pada Agustus adalah pilihan termurah bagi semua orang
      Itu juga sudah menjadi tradisi, tetapi karena alasan-alasan yang disebutkan di atas, sampai sekarang pun masih cukup masuk akal
    • Terus terang, sebagian besar industri teknologi berada di Silicon Valley, dan Vegas adalah salah satu hub “besar” terdekat untuk didatangi
      Los Angeles mungkin lebih dekat, tetapi selisihnya tidak besar, dan selain tetap berada di Silicon Valley, itu adalah pilihan termurah
    • Panasnya tidak seburuk yang dibayangkan
      Saya tinggal di Midwest dan sangat membenci panas; musim panas bagi saya hampir tidak tertahankan
      Vegas memang panas, tetapi karena sangat kering, berjalan di luar tidak membuat tubuh basah kuyup oleh keringat
      Lagi pula kemungkinan berjalan jauh di luar juga kecil, dan di luar jalur pejalan kaki terpisah yang sudah ditentukan di Strip, tempatnya memang tidak nyaman untuk berjalan kaki
    • Saya tidak terlalu ingin pergi ke Las Vegas maupun DEFCON, tetapi Las Vegas mudah dicapai dengan pesawat dari mana saja sepanjang tahun
      Tentu masalah visa AS adalah urusan terpisah
      Agustus adalah musim sepi Vegas karena cuaca, sehingga biaya ruang lebih rendah, dan karena itu bisa menjadi waktu yang bagus untuk mengadakan konferensi

  • Setelah dampak peretasan MGM tahun ini, besar kemungkinan Caesars meninjau ulang asuransi terkait insiden pembobolan
    Auditor dan pengacara mungkin sedang meninjau risikonya, lalu melihat DEF CON, dan karena kata-kata yang dipakai untuk mempromosikan DEF CON, mereka bisa saja mengatakan itu tidak boleh
    Pilihannya mungkin antara melepas DEF CON atau kehilangan perlindungan
    DEF CON diperkenalkan sebagai “konvensi peretas tahunan yang digelar di Nevada Las Vegas”, sedangkan BlackHat diperkenalkan sebagai “rangkaian acara keamanan siber yang diakui secara internasional dan menyediakan keamanan informasi paling teknis dan relevan”
    Tempat seperti convention center mungkin tidak sanggup menanggung asuransi pada level ini, atau tidak terlalu memedulikannya

    • Caesars diretas oleh penyerang yang sama yang membobol Okta, dan mereka masuk ke Caesars menggunakan kunci dan token yang dicuri
      Itu bukan sesuatu yang dilakukan Defcon dengan cara apa pun
      Siapa pun yang serius menekuni bidang ini tahu bahwa Defcon adalah tempat yang memang seharusnya ada
      BlackHat lebih mirip pameran vendor yang mahal
      Untuk membuat BlackHat kembali bermakna, semua vendor harus diusir, atau setidaknya dicegah mengumpulkan informasi orang-orang
      Tahun ini adalah Defcon ke-11 saya, dan saya pernah beberapa kali menyelinap ke BlackHat, tetapi tidak mendapatkan apa-apa
    • Penjelasan ini terdengar paling masuk akal
      Tim pengacara dan analis risiko mungkin melihat istilah “konferensi peretas”, lalu melakukan riset dangkal dan menemukan insiden-insiden dalam beberapa tahun terakhir yang terjadi pada waktu yang sama dengan acara itu—ancaman bom atau isu terkait penembakan—lalu menilai bahwa risikonya tidak layak diambil
    • Sepertinya cara terbaik untuk membuat peserta DEF CON ingin mencoba meretas hotel adalah dengan membatalkannya
    • BlackHat hanyalah kumpulan presentasi penjualan raksasa
      Saya belum pernah datang langsung, tetapi saya harus menyaring rekaman yang diberikan atasan saya yang pernah hadir, sambil mengatakan ia terlalu mabuk untuk menilainya dengan benar
      Acaranya lebih seperti memberi kesempatan bagi orang-orang berjas bagian penjualan untuk menyemburkan omong kosong daripada memberikan informasi
      Kalau saya pergi, itu hanya akan menjadi alasan untuk ke Vegas sekaligus melihat DEF CON
      Saya bekerja di industri keamanan, tetapi tidak ingin membuang waktu untuk korporatisme dan omong kosong penjualan
      Saya tahu penilaian ini agak keras, tetapi saya sudah terlalu sering melihat tenaga penjualan di banyak konferensi menampilkan banyak gambar yang terlihat meyakinkan, lalu ketika produk aslinya dicoba, bahkan separuh fitur yang dijanjikan pun tidak jalan
      Atau ada kelemahan lain seperti dukungan yang buruknya menyakitkan, sehingga saya menjadi sangat sinis

  • Tahun lalu ada evakuasi karena ancaman bom
    https://www.theregister.com/2023/08/14/def_con_bomb_scare/
    Pada 2018, setelah penembakan Vegas, ada penggeledahan kamar yang agresif dan menimbulkan gesekan besar
    https://arstechnica.com/tech-policy/2018/08/security-theater...
    Intinya, beberapa tahun terakhir tidak berjalan mulus
    Jika ditambah kemungkinan bahwa acara korporat jauh lebih menguntungkan bagi Caesars, ini tidak mengejutkan, karena orang-orang berjas menghabiskan lebih banyak uang untuk minuman dan judi dibanding para geek
    Sejujurnya, tim saya dan saya melewatkan DEF CON tahun lalu dan mengadakan acara sendiri di Banff
    DEF CON sudah terasa cukup membosankan karena antrean panjang dan nuansa seperti Groundhog Day; kalau mencari konferensi yang benar-benar bagus, lebih baik melihat acara yang lebih kecil dan lebih autentik seperti B-Sides lokal atau Shmoocon

    • Ancaman bom itu bahkan tidak terkait dengan Defcon
      Saya mendengarnya langsung dari Dark Tangent dan beberapa Goons senior

  • Setelah tahun lalu, Caesars kemungkinan memiliki polis asuransi besar untuk menghadapi serangan ransomware
    Di polis itu mungkin ada kalimat seperti “berlaku selama tidak secara sengaja mengundang puluhan ribu peretas ke properti”

    • Karena pembobolan Caesars terkait langsung dengan pembobolan Okta, tafsiran seperti itu bodoh

  • Aneh, tetapi tidak mengejutkan
    Dulu saya pernah mendengar adanya gesekan karena alasan “para peretas datang ke kota”, dan saya tidak akan terkejut jika nanti ada kabar bahwa ini terkait dengan hal itu, meskipun pada akhirnya tidak berdasar
    Secara umum, ketika begitu banyak “peretas” berkumpul di satu kota, orang-orang tampaknya menjadi terlalu paranoid
    Saya juga penasaran apakah kasus ransomware tahun lalu memengaruhi keputusan ini
    [0] Mereka mungkin tidak akan mengatakannya secara terbuka karena khawatir diboikot, tetapi siapa tahu
    [0] https://www.cnbc.com/2023/09/14/caesars-paid-millions-in-ran...

    • Penjelasan bahwa insiden ransomware berpengaruh lebih masuk akal daripada penjelasan lain
      Mungkin hasil gabungan dengan general manager atau presiden perusahaan yang tidak terlalu memahami situasinya

  • Karena tidak suka dengan perubahan DEF CON dalam beberapa tahun terakhir, secara egois saya berharap entah bagaimana acara ini sempat menghilang lalu terlahir kembali dengan suasana yang lebih teknis dan benar-benar seperti hacker
    Sudah terlalu banyak “peneliti keamanan”, “staff engineer”, dan orang-orang yang bermain politik
    Meski begitu, sepertinya tidak akan ada masalah besar untuk mencari tempat lain, dan dana sponsor juga tampaknya mengalir cukup baik, jadi semoga berjalan lancar

    • Saya tidak terlalu suka politik-politikan, tetapi cukup banyak peneliti keamanan dan staff engineer adalah orang-orang yang membangun karier di bidang-bidang menarik dalam keamanan informasi
      Sebagai pengajar atau pembicara, mereka bisa membawa banyak hal, dan tempat seperti DEF CON juga sangat membantu bagi orang-orang yang ingin masuk ke bidang itu
      Karena presentasi, demo, dan village-nya dapat diakses oleh orang dari semua level
      Berjejaring, mempelajari sejarah hacking, dan menyerap tradisi adalah efek samping baik yang selama ini berhasil diteruskan oleh orang-orang DC kepada generasi baru
      Goons masih menegur orang yang bersikap tidak sopan, para pembicara masih minum-minum, TOOOL masih menyediakan workshop dan tutorial terbaik di venue konferensi, dan masih ada orang-orang yang akan bercerita kepada siapa pun yang mau mendengarkan tentang cara membuka Medeco atau Fichet
      Dilihat dari semangat konferensi ini, menurut saya bersikap seperti gatekeeper dan mengecualikan orang lain itu tidak tepat
      Namun, meski sadar ini ironis, linecon memang jelas semakin buruk, dan saya khawatir DC menjadi korban dari kesuksesannya sendiri
      Harga yang terjangkau dan topiknya adalah keunggulan, tetapi beban untuk mengelola kerumunan berjumlah 20 ribu hingga 30 ribu orang makin besar
      Saya tidak bisa memikirkan solusi selain desentralisasi, tetapi tidak tahu apakah itu solusi yang baik
    • Ada puluhan konferensi lain yang melakukan semua hal lain yang Anda harapkan dari konferensi keamanan
      Inti Defcon saat ini adalah menjadi acara sosial tahunan raksasa

  • Setelah peretasan MGM, saya penasaran apakah perusahaan asuransi siber Caesars punya pendapat soal menanggung asuransi untuk resor kasino yang menggelar acara seperti DEFCON

  • DEF CON dibatalkan, tetapi kami membatalkan pembatalannya: https://www.reddit.com/r/Defcon/comments/1aj6ixn/def_con_was...

  • “Kami tidak tahu mengapa Caesars membatalkannya. Mereka tidak menjelaskan selain menyebut perubahan strategi, dan mengatakan bahwa hal itu tidak terkait dengan apa pun yang dilakukan DEF CON atau komunitas kami. Dalam industri konferensi, pembatalan kontrak tanpa pemberitahuan seperti ini belum pernah terjadi sebelumnya. Perpisahan ini membingungkan, tetapi berlangsung secara baik-baik.”
    Ini jelas terkait dengan DEF CON
    Mengingat Caesars mengalami peretasan yang sangat memalukan pada September, sangat mungkin manajemen dan investor tidak ingin ada asosiasi dengan hacker dari sisi citra maupun keamanan
    Apalagi jika bentuknya menjadi tuan rumah konferensi yang membawa puluhan ribu hacker ke hotel mereka

    • Itulah kebenaran yang tidak diucapkan di sini
      MGM terkena dampak yang terlalu besar tahun lalu, jadi mustahil kamp musim panas hacker tidak ikut terpengaruh