Shmerinh hmerida ADAE

[Spiros Bolis]

Πριν λίγο επέστρεψα από την ημερίδα της Αρχής Διασφάλισης Απορρήτου των
Επικοινωνιών σε γνωστό ξενοδοχείο της Αθήνας.

http://www.adae.gr/adae/viewarticle.html?langid=el&articleid=97

Ενδιαφέρουσες παρουσίες (αλλά και αδιάφορες) μίλησαν για διάφορα θέματα,
άλλοι γενικά και άλλοι με συγκεκριμένα παραδείγματα. Κράτησα κάποιες
σημειώσεις τις οποίες και σας μεταφέρω μαζί με δικές μου παρατηρήσεις
(σε παρένθεση):

Δημοσθένης Αναγνωστόπουλος, Γ.Γ. Πλ. Συστημάτων Υπ. οικονομικών.
Στο χαιρετισμό του αναφέρθηκε σε πολύ δικά μας θέματα όπως κοινά (έτσι
το σημείωσα) πρότυπα, Java - συρρευμένη τεχνολογία, διαλειτουργικότητα,
παραγωγοί λογισμικού δίνουν πρόσβαση στον κώδικα δωρεάν οπότε
ενσωματώνονται χαρακτηριστικά ασφάλειας.
- Διαχείριση και προστασία ψηφιακών δικαιωμάτων
- Ψηφιακές υπογραφές
- Εγκαθίδρυση εμπιστοσύνης πολίτη-κράτους [όχι καθεστώς μεγάλου αδερφού]

Ανδρέας Λαμπρινόπουλος, πρόεδρος ΑΔΑΕ
- Θέμα χρόνου να συμβεί νεα επίθεση (τύπου vodafon) αν δε ληφθούν μέτρα
   συντονισμένα προς όλα τα επίπεδα
- Σύσταση διαρκούς forum με ομάδες εργασίας (Ευκαιρία για 'μας!!)

Γιώργος Μαρινάκης, Δ' Δ/νση ΕΥΠ
(Η ΕΥΠ είναι η μόνη αρμόδια για πιστοποίηση συσκευών και λογισμικού
κρυπτογραφίας, πρέπει να κινηθούμε ενημερωτικά προς τα εκεί ως Σύλλογος)

Ορέστης Καπάτος, Επισμηναγός ΓΕΕΘΑ
Έκανε μια μάλλον βαρετή παρουσίαση (αναμενόμενο λόγω του αντικειμένου)
του Εθνικού Κανονισμού Ασφάλειας. το ενδιαφέρον είναι πως δήλωσε
διαθέσιμος για συνεργασία στα πλαίσια των αρμοδιοτήτων της υπηρεσίας
του.

Μιλτιάδης Αναγνώστου, καθ. ΕΜΠ
Μια απολαυστική παρουσίαση με πολλά και δυνατά πρακτικά παραδείγματα
παραδείγματα παραβίασης της ιδιωτικότητας με πολύ κατανοητό και γλαφυρό
τρόπο πχ. πώς η κακιά Trudy (εκ του intruder!!) κόρη του τεχνικού
διευθυντή εταιρείας κινητής τηλεφωνίας (!) χρησιμοποίησε το PC του 
μπαμπά για να συμπεράνει ότι ο Bob -τον οποίο "γουστάρει"- και η Alice 
(χαρακτηριστικά ονόματα για παραδείγματα κρυπτογραφίας) βγήκαν μαζί 
ραντεβού για φαγητό από τα δεδομένα των τηλεφωνικών κλήσεων αλλά και 
του εντοπισμού θέσης.
Διαχώρισε κάποια θεματάκια όπως πχ. ότι για κάποιες υπηρεσίες δεν είναι
ανάγκη να διατίθεται ταυτόχρονα πληροφορία ταυτότητας *και* θέσης - όταν
ψωνίζεις είναι ανάγκη να ταυτοποιείσαι αλλά δε χρειάζεται να "δένεται" η
αγορά με γεωγραφικά δεδομένα κατά κάποιο τρόπο όπως και στην αρχή
απροσδιοριστίας του Heisenberg.

Χρήστος Μοσχονάς, τεχνικός υπεύθυνος του ΣΥΖΕΥΞΙΣ, του δικτύου της
δημόσιας διοίκησης
Έκανε μια παρουσίαση της υποδομής του δικτύου με έμφαση στις τεχνικές
και διαδικασίες ασφάλειας (από antivirus και antispam μέχρι διπλά
firewall και κρυπτογραφικές συσκευές). Και αυτός δήλωσε  ανοιχτός για
συνεργασία.


Δεν άντεξα άλλο, την κοπάνησα για καφέ μετά κουβεντούλας στην υποδοχή
και επέστρεψα αργότερα στην τεχνική συζήτηση (ενώ παράλληλα έτρεχε και η
νομική στη δίπλα αίθουσα) όπου ο Νίκος ο Βασιλάκος έδωσε ρεσιτάλ
παρέχοντας πρακτικές συμβουλές για την προστασία από spyware, ιούς κτλ.
Σε τακτά χρονικά διαστήματα μου έριχνε κι εμένα το μπάλάκι πχ. ζήτησε
απ' όσους έχουν γρήγορο Internet να σηκώσουν τα χέρια, μετά πόσοι από
αυτούς έχουν windows οπότε σχολίασε αμέσως το κατέβασμα του χεριού μου
με αποτέσματα να έχει το ακροατήριο επί πολλή ώρα να κρέμεται από το
στόμα του. Μετά ανέλαβε η Έλενα η Σπυροπούλου να θίξει κάποια κενά στα
νομικά με ανθρώπους να βρίσκονται στη φυλακή εξαιτίας άγνοιας από
αστυνομία, δικαστές και εισαγγελείς.

Κουραστική η μέρα, ήμουν εκεί από το πρωί, αποζημιωτικό το γεύμα αλλά η
επάνοδος μετά με γεμάτο στομάχι ήταν δύσκολη ;-)

Το θέμα παίρνει πολύ δουλειά, να δούμε πώς και ποιός θα βοηθήσει