← All talks

Security metrics: is it even possible?

BSides Charleston · 201926:3555 viewsPublished 2019-11Watch on YouTube ↗
Speakers
Tags
StyleTalk
About this talk
Security BSides 2019 College of Charleston, SC November 9, 2019 @BSidesCHS Title: "Security metrics: is it even possible?" Speaker: DrX
Show transcript [nl]

nou dan zie je mijn drie kwartier later mijn studententijd voor studenten bietje zijn jerry nam dezelfde people zo die kom ik dokter heeft vliegen de haven die ficq als neem en dan cute het dag op wat security matrix is de student poosje bal gooit het mission impossible dit werk van de toch heb ik dus niet workshop you go and really love this topic is mijn research oliebollen ribosoom die zoveel maya van die eigenlijk power the wall aan de contrasten via een computer zijn departement ain het niet mijn fiets niet computer net wordt er nogal langesteeg university ik ben aan het bord haakse wel laat om de taart site voor de leeuw while uitkomt voor hem en voor die hier staan

software engineer en dns switch vaak aan en de posten met hoe je me mee aan mij en jou specialization nu met iets die ooit computer networks and performance why buy zovirax in magmatische zolang het maar zo en als het doel heb je wel de fiets hadden we een en kijk die tafel het dat war de week a matie mm today is bijna friese thumpy koeler achterdeur baby suikertjes mijn research zodat we security hij was aanbod om de kamer die was wijk stuk jurk in het vlees aan toe gaat het van de dief en en hij liep but i'm en de purple saaie die opdoen bos defenden en haar en ging naar haar time to re-10 muis dat en toby visie

bij john vink het is waar een mooie mix van stichting met bal valt mee nodig of magic's voor performance weer je baas tv was heftig met iets wat voor security dieren op deze die was klant persen lieten in jets en die van plinius zo aan jullie bij motivational why worry and working on this research en wijn fireworks en matrixx was ik jullie kubieke zou willen we ontworpen een eik omber sation en ben hij woont focus to mars aan mijn research ofzo hierna gaf ze mij die ze nou het lijkt de discussies what you do my research en framework for internet in security en dit is warm volgens hem ooit na zo'n oké zoey advies x en v ipad c in een zit

jullie die beloodsing computer staat sciences en europees haven science in haar video bits arno technisch bureau basiliek measure de a zien na fysieks aso aansluiten van de fysici hebben kus die dan met toetsen en poorten en mijn kind ik vroeg wat we dan wie kan dat measure and also magics make sense te site is oké ceramics and ster objecten van aldus dat klinkt aan zowat mixen goed met rick oké van de zijde of de site em had zeven site of de security person but in jane oh ik moet men iets kwantitatief oké die saaie video hallo iets nodig dat jullie en amber oké en industrie piccolo en trok naar had ze sporten tegen de nationale iets object

is ook hij is zo iets nacht en beauty is in the eye of the beholder eet dit is wat ik doe showcase for the to be jansen die we universe and having a en ben ik sleepy de bol in drie productie bulldogs beste science you had to take science course is unfortunately een juridisch repeatable experiment dat gebeurt er zullen stijgen geef je de schepper waar je wel iets snap ik fancy tube' extensive and a iets universally acceptabel water big deal to write zo oud saai te dxf en celsius celsius net zo die ook voor beleefd arabische vrouwen die zoeken naar binnen denk je ooit over gms is het juridisch die piek als je in het midden want dat had ik twee selling

point idee van info's economie thuis en allerlei kanaal dat nog altijd wie de wet werden lot of compleet oké ze baby's die ficq op to measure stukje die opneem ik dus deze lot of je man vaak door dus dat mijn staan dat ik kies something which may be something that is not wij oké en bidons we gaan we loten van ons zo maisies ik jullie die is the altijd hope you will agree on a en dokters of down there we go en de laagst j is dit een goddelijk leven dit slot it's the vital to measure ik jullie zich nu ding waar ik zal zo ik kreeg ik word ik ben nieuw simple things k computer net wordt een holistisch

connecting grams oh hier al iets iets te hard to make it to make the measure bossen maar dit vind ik voor meisjes ja en toen loodjes zodat michael of zo de jumping bij mensen bol al die spoort ze daarop en a in die van die basis en omdat dat wat wc wat is het jullie devices maar dat maakt showcase mk i want to stay and have a number of koorts en wat je met not really discreet heeft het de la skate is gettin compliqué dit zo hij won de dat komt is je dat even loodstaaf moest je talk wil dat probleem oké zo is het appel digicode probleem wat er iets anders zullen we elkaar dien je bent

melipal a great info simpel zoals ik doe t die het zo oké sam security managers in de gardiners om brengen wie start insect uw jumping boudoir god oké zo veel look at what has been done before a samsung jona little bit of de prior works on reboot staat is dat hij ons elk moment tour leader no tool' draaien gaat eindigen op een deel die is is de markt liter giulio of stuk die hier zijn academies richard oké thank you may be some groep zo houden ja proosten met het en ga dingen perspectief daar deed assange er wat de bie ja de boekrol was bang beestje zoals can make up some ga ik wat verticaal matrixx industrie enige dingen

zijn wat doe je wil je valideert wil verder useful usable en alle discotheek snow tree zo dat was een goed conclusie van the third ik ben een ander academisch rva mori sinds daar staan volgens die zonde aan gauw doek en wie group die van mij tric schaal konisch measure the funding to measure van de labiliteit hoe je measure the fancy in misrata is een situatie of zo dus dat vind ik moet work as well dus ik moet body of work in a talk roskam en absurde batak graff zoiets ooit meer lizzie je weet ik dat wat ik diensten cms en wie ze genetisch het niet zeggen maar cabine dus a lot of work van doen george mason

university dat julia is de positie van bv beter op hal mingotts desk it take to reach your arse zo business waarin een paar grafiet en biekes die al de bonte te poetsen maag die haal ik wat beetje tour iets dat achter hapihapi graph of your network zo iets willy van work and actie believe it or not part of bij federaal woorden cbs is was based on a taken graag zo'n morgen ben ik hoorde plots in relation samen lunchen malaysia to measure we een adres aries de takeover systeem en dat dat is de war z een setting wordt je and maybe then just about a is filodeeg en al dat moet staan imash en als jij die brief mijn toe aan de

acteurs jets opzet jane aan decisions and mentioned it is more verder als die nou zo logisch is dat een mingo staanders niets mee de bij css which i ever baby beestje is right now zo andré blanck aan politici is standaard webinterface using michael op oké het industry professionals ze bleef bij cvs en aan niet-heffing lot of goed enfin mensen bouwt dit is de high risque van hebben is de logische ondergoed staat aan en niet of ze even have this kwantitatief met x dus formules of hadith wie drive hadden de kaby lake dat is we zijn high impact aan vrede of wat is de haaien medium logisch wat uw computer is oké zoiets de context of this hij medium los en doos numbers

worden coming from aan de research is very good iets nats doel aqualibi tijden as many many dus jullie favo zo zitten op een bank in je mee maar voor symbiz boek dit is mooi en industrie applaus dus ik jullie 10 matrixx by chocolate en and how to measure and eve een chauffeur de land of in de soep people talking about a iets industrie find monte carlo simulations want ik alles in vlees en zuivel is also very fast and fine china compromises why there i found its not something dat ga en zie video zo mooi of een modern of in het havens en oude ijssel zodus is to books a en beurs en lotte voor queened aan het stil

yo wie don haar van staan data en waar week is dus challenges with us' challenge is de school die finding de school voor het kon van niet weet die geld en ik bij die had een ready for business en over hier dus de business op een school je zweet lief en daarna hoe ik weet die vandaan en je cv the fund en arabieren en de a en zo dus purchase of school staan daar ficus bidons angry verlichten wvc show how to measure met rick how to measure houdt goede met je eens dan kost politiek samina why should be topgel er was het weer brienne te zijn kwaad oké sam nou hier my suggestion cent aan

een wiel tripod het liefst vijf minuten voor en questions in dosso en your input zo zo saai was looking at computer network eigenlijk wil ik zeggen dat wat de internet of things het was als het chique weet ik je te nasa test bed en de doe ik speel mens ooit en zo saai new age of links en de wil jij start security is van mike was is fred modeling zo hoe wij 220 traag en wat why won't hem en ofzo en libido gered modal een set up your internet of things test met je mee this may be only troost zone a en b en ving ze reed ons as if you ever come and if you know

er wordt bij adam just a really well know in plaat en om zo via twitter de balkon fred mode lichaamsolie die spike used en industrie hoe een voet johan verder stripe is de jaar ride the spoofing tampering remediation information los elevation en dynamische dus elevation een britse medisch moord violet ik al die shot wat microsoft staten dit is nooit mijn god oké zo sociaal stek voor microsoft tooltje zo'n consulting firm nou kregen die set mode lijkt zo'n situatie soms you don't raast en giessen positief student wetten model by your a steeds of die adres azië's het werk model barby ja typische zo putting things in score zo the application forms a is voor ik simpel

internet of things' komen comon internet of things that you had je ook gewoon en ben met een beeld van de er zo aan beter nog steeds als een nieuw challenge is voor matrix bizar dat er connecting to the network zo agna quick use data kruis en all of these things dat jaar oud voor network security foundation die je ze haar sensors and actuators loods op engineering of het weer en de v variant en dat lijkt pc' zo magisch en zo dus noisy may of measuring een standaard die zingen en wat ik doe aan zo uit dus aan de soennah hi started thinking about peace probleem en dikke sangi aan iphone de boodschapper dus en first

nodig die selfie of the guys en dat we kiezen zodat de frame moeilijk wat hij looked a look at interface les systematisch they know them as best as weet je nog die en hem even dolby te snappen best witte model je vreselijke sidon al wat je dan allah en die een hem i can't be white dan een batterij meeste stadium and then of course nodig in met rick en van jodium matrixx zo zullen ze belang suggesting de systeem van de tijd en de model over hierzo zuster meisjes hoe ik ze aan mij taxonomie ah getting to know de internet of things oké deze loden de dancings axon omdat we dat waarneemt dat we bij pepernoten just another internet of in

de taxonomie en de en kin en aan de god purpose was wie moet b5 everything within we doen wie het experiment ooit hebben baard magma tik op proef zelf een dat het kilometer langs dat dit absoluut woord we er iets een riool testo re plof aan zo'n dat soort die niet met taxonomie proefde moet zet fiori de compliment en de avia correctness of peace and of course i could be wrong proef met je niet capabel is uit het zweedse uit en dus wil ik loop zei iets en nee taxonomieën vind ik had mijn maag elke mijn systematisch die applique scenario ties en bij mij zorg als ik you we they jaar zo dit is wat het ook zij kent aan

mijn stoel zodat je er set moest je de hoesje klasse van je smart tv's dat is het wat we doen clasie find a zijn nog met ali kouds no way i naar de single channel communicatie en soms of for sale je kunt china links make the king has good measure the things and if i limiet de scope of application may be we gonna make anaal briefing voor matrix zo zo definitief aangesloten stadion zit jullie mee trucs voor int int of sneeuw voor de per polis ook het idee is het is een land weer lees de actie lena can bring it back of gewoonte discussies in orde publiek dat nog maar hij die pulled it out een base taxonomie

zo and try to systeem a time there were doing met rits en juli en winterse experiment two big five wat verder liz matrixx zijn werk zo aan socialistische met luxe zodat haar aan aan rommel lijkt pas word je stabiliteit time to kia sorento tegen mijn further data how much information heftruck straks zo i'm using van matrixx dat ik dus de oud layer dat komma en buying them for the audio system asem metrics voor kommunikation dit is worden bij de bak bruiloft ring viooltjes walibi voor high-speed networks en ambitie workwear ik wel begint het zal about communication laat je los information je temporal at information and week aan en van uw equi spreek die objectieve lee en quinty

tekening en minder mobiel idee moet je twee maten engineering ving denk de inrichting scan rolvink de binnenkant ik alarm or some other device en dat cosmo twenty nering aven't en loopt dat we mobiliteit metrics jet wat is gonna be interesting vliegticket they can move on their own or buy buy nog ik ben like mijn fitbit mousse met mee en zo de model dat hij engineers are using aan er aan de onkyo gaf ik eens officieel toen van je weet mobilité en gids en ving het proper per server aan de linker toen maat in de model zat limiet voor internet of things but they're very ik ben door een look mee mag maat ik als rv simpel en der v 5 of

zo wat we diepte en zo aan dat konings is dan bij een maanden aanwinst is dan wat de student die to find adviesmodule axilio agricole het command line asus van gebruik camera en tja ik jullie monitort proces is nv feit dat de steeds dat chili vaak de normale prijs en of een idool things the vice het kost room where a correct en stro dat we gaan look at deviations van die normaal operation and the fine art matrixx zo aan zoiets data genders of detailstudies productie op de aminozuren goal in a young kenneth elizabeth ii adres ijssel security met succes had wat we doen knoop en zo iets deed haaften cbr nijntje percent secure your orders een probabiliteit of reapers

zijn pasen uit jet zinken aan compromised at some point in time if i don't know the adres zijn zo zoiets a bad forecasting but also about a skills and may be sitting benchmark zo dit is wat was using als de performance engineer maar hij gaat een breed machines en show de limiet op performen er was een streeter die hier aspecten kost ander zo aan zo fijn aan we have challenge is voor en mode link via diverse de challenge sarah de features de time die acteurs i en de lakoff deed dat ze bieden specialisatie lee ruiters en lakoff details zo hoe je dan nomarss ipad would you have some wonderful people dat daar doing cyber die fans

competitions and dr en tieners zo simpel dat kunt liepen van bree tegen zo als ik staten dat adres uit te maken magic de auto mee aan met winst die we er zo wel veel detail van dit competition het is nat van maar lokaal schepper die fans compétition sites nota ryan's work but i piss off from the west and a ja kom woon in of over noah de vissen zwemmen the first edition hotel bad terabytes op detail team er zat dat mijn bloed emerce ecology de bolletjes dat er saverin dat de details en labelt zo goed dat is detail en wit om een alles wit leeuwen leven peter de tool is om quitte ha ha voor

hun mandaat moet like to use these en de studenten dat niet niets voor haar dat nou labelt pocket captures het adres ario de helium voor which may use te hebben je taak framework to make some edge and forecasting model zal maybe en eaj dat moet replay in een v create ebay doos tactiek en kpn te aan en valuta dus ik jullie die over en zussen die met meisje wie gaat er weer sari aan of course by using their en voor de time de technical expertise bruggeman vaak door saison zodat ze na de security tab of met wie kunnen laat aan something about internet of things right right to state theater zijn kans op internet of things alsof zo de mirai

botnet was het perfect shows and got some deed een mens van vage is van de hij bood me dat jij een koe tsankov big date a en dan worden die dwars eye look at how our proppen geven en de naam gaan philippina typische cent die van de metrics voor malware brouwsel die verwees dat pisa kan de camera and the show with internet of things devices sapienza wat ze missen school goals cliënten knip efficaces dropping off-white eyeshadow radio we need to know what we want to en model aan he has some suggestions for time and spatial met reeks bij apm vd our focus om simulating expertmeeting improving dat is met succes en lieve staat in you guys

and say why did you something of erna der veen and why you can see the read more useful en nitraat uit wil conclusies yes iets durf ik wel yes gigantische nemen wat we gaan al en ik een al hoorde jij dat to make a security met iets fremar en dit voor die de goal is to en aanbod van to grab the right matrix first oreo 10 may be late ervoor mond en eet site zoiets than fifty drie winnaars zet hem in het voor kwetsen ze zo handig vinden student slaapzaal of precious enige wonder die deels in de productie ons dan zodat de tv boek questions oh my 2 soa allus da tax-free moppen en fronde

en mind wijze raad en very good start aan wennen aan aan het ca fouten dit betekende dan tot de dit is zitten dan tovenaar bautista publiek aan capituleerde goh dat label ziet actie lee en ben a you can see de tactiek van van die zat labels en je kunt nu je op vijf en noordflank overwonnen toe om niet aan alle ca peter de wees die had ik ben de vorst des compagnies latijn hoor dat er staat inderdaad we hebben in omdat we toen niet zullen wat we net wordt in de it captures en de techniek al ahli zit nog tomaten wat wordt het opnieuw bouwen door wat het was jongens wat my tree en wijnen en bkz dat er ouder en duurzaam

en had dus zeer mooi zo [Muziek] no boek staat uitdrukken huid ook heeft zo ook nog voor en een paar van de bediening te die en een dief en branches itunes ieder data and decision tree voor een shampoo en highlight te zien wordt wat daar onze positief dat ik betekent bijna uitlekte ze was te proberen bent ik mijn pa over nader maart soldaten die en vegen de grootste meest idee vond hem in een jaar of wat er zei eens dat dat we bv goed way of doing things aan aan ofzo would like to look at the suicide of wat er zei eens dat stadion jongens modifica takes time atac blies en voor een typische op pad stuurt ik mijn kwast is zo

typisch ik weet wat een patiënt een alpha a cigarette steamer dat jpj twee van de box verouderd zijn de oh ja nu toe interview to see how your thinking in je tactiek zijn al lades much much harder deze bodyboard binden aan lijkt nabij dit zijn geen van compétition hadden koliek actie lee dat systeem kyouma stabiel at ciber die fans uitkomt die sententiously naar wat we deed uw en howard een vinkje iets mooi kont politici van het kwantitatief en perks vhf dus dat u dat voor sari's dus waar

houden ik hou

ik vind veel zo in fix it then a en b staan daar de unit for measuring funding and how do i make it alsjeblief en niet meer morgen als je nou ik er zo klein moet plassen en lucas people use brein zo ff reigers en chappie voor pashokjes aanbidding dat ben even dat is van china zie je zus time using and feel that i call en alda tent jullie dus pas op ik het st maxime or set voor meer mijn teammate en kids wat dit may not be useful to write to calculate in formation and te persoon aan zo iets of zo haal maatjes use zo dan kun je zien de fysieks en metrics voor ik simpel everbody views dus zijn

aan en band with latency in computer network is accepteert bij of was right but when it comes to paspoorten maar weer hoe john haarman bij of zijn dit is bij deze de borst malware of the sith we dan hebben wij of measuring gaba dit is zo zul je zult u een beetje te schillen vergeleek zet de boel we niet haar bij en ik wil ze niet te hard proef settings for zo erg vind dat pieces van een beetje steen certificering soorten staat bing

[Applaus]