- Caesars terminó abruptamente el contrato tras una relación de 25 años, por lo que DEF CON 32 se quedó sin sede unos 7 meses antes del evento, pero consiguió un nuevo lugar y mantendrá las fechas
- El motivo de la cancelación solo se comunicó como un cambio de estrategia, y se aclaró que no estaba relacionado con acciones de DEF CON ni de la comunidad; una cancelación de contrato sin aviso de este tipo es inusual incluso en la industria de conferencias
- DEF CON envió a Las Vegas un venue strike team para revisar espacios en sitio, realizar reuniones y comparar opciones, y finalmente eligió el Las Vegas Convention Center
- El evento se realizará en las fechas previstas, del 8 al 11 de agosto de 2024; el evento principal será en el Las Vegas Convention Center, y los workshops y trainings se harán en Sahara
- La nueva sede ofrece más espacio, un food court adecuado y el venue LCD wall interior más grande de EE. UU., lo que permitirá intentos que eran difíciles en los espacios de hoteles casino anteriores
Crisis de sede por la terminación del contrato con Caesars
- Caesars terminó abruptamente el contrato después de una relación de 25 años con DEF CON
- Esta decisión dejó a DEF CON 32 sin sede cuando faltaban unos 7 meses para el evento
- Caesars dijo que el motivo de la cancelación era solo un cambio de estrategia, y que no tenía relación con acciones de DEF CON ni de la comunidad
- La terminación del contrato fue confusa, pero se resolvió como una separación amistosa
- En la industria de conferencias, una cancelación de contrato sin aviso de esta forma es un caso poco común
El proceso para encontrar una nueva sede
- DEF CON tuvo que encontrar, en un tiempo limitado, un espacio capaz de soportar la escala del evento y ajustarse a la composición del contenido
- Debía conseguir una sede en una fecha cercana a las fechas ya anunciadas, con un periodo de preparación muy corto
- Envió a Las Vegas un venue strike team para realizar las siguientes tareas
- Revisar los flujos de circulación y los espacios en sitio
- Realizar reuniones
- Comparar las opciones disponibles
- Revisar las condiciones contractuales
- Tras la revisión, las opciones se redujeron a una sola, y DEF CON inició el trabajo contractual necesario
Nuevo plan de realización de DEF CON 32
- DEF CON 32 no se cancelará y se realizará según el calendario original, del 8 al 11 de agosto de 2024
- La nueva sede del evento principal es el Las Vegas Convention Center (LVCC)
- Los workshops y trainings se realizarán en Sahara
- DEF CON considera este cambio como “el inicio de una nueva era de DEF CON”
Qué cambiará en el LVCC
- En la nueva sede se podrán intentar cosas que eran imposibles en los espacios de hoteles casino anteriores
- Aunque los detalles todavía se siguen definiendo, los cambios confirmados hasta ahora son los siguientes
- Más espacio
- Un food court adecuado
- El venue LCD wall interior más grande de EE. UU.
- Todavía quedan preguntas por responder sobre la composición y la operación del evento
FAQ e información adicional
- Las preguntas y respuestas sobre DEF CON 32 se actualizarán en el FAQ en vivo del foro
- El FAQ inicial está en DEF CON 32 FAQ
- DEF CON también produjo camisetas y stickers “Un-Canceled”
1 comentarios
Opiniones de Hacker News
Es muy probable que Caesars haya dejado fuera a DEF CON porque el ingreso promedio por asistente de quienes van a DEF CON es menor que el de los asistentes típicos a conferencias en Las Vegas.
Seguramente apuestan menos y también gastan menos en restaurantes o bares de lujo dentro del hotel.
La economía de Las Vegas se recuperó bastante después de la pandemia, y esto podría ser una señal de que Caesars considera que puede llenar habitaciones con huéspedes que generen mayores ingresos incluso en la temporada baja de agosto.
Voy con regularidad a una conferencia no técnica que se realiza la misma semana que DEF CON, y ese evento también atrae asistentes que casi no apuestan ni consumen dentro del hotel.
La razón por la que los organizadores eligen agosto es que obtienen descuentos en costos de hotel a cambio de llenar habitaciones que, de otro modo, habrían estado vacías; solo que ese hotel es más barato que Caesars y está más lejos del Strip, así que su potencial de ingresos por comida, bebida y apuestas también es mucho menor.
Entendería que no renovaran el contrato, pero cancelar un evento ya programado porque el ingreso por asistente es bajo parece poco probable.
Aunque quizá era algún tipo de acuerdo continuo, y la cancelación en la práctica fue más bien una negativa a renovar.
Me da la impresión de que Caesars podría estar intentando ajustar su operación de personal.
El final del verano también es temporada baja de conferencias, pero DEF CON requiere mucho más espacio que otros eventos y personal para gestionar ese espacio en general.
EVO y BlackHat, que se realizan por la misma época, parecen no haber sido cancelados porque están relativamente concentrados en un solo lugar.
Puede que Caesars tenga que contratar un poco más de personal por DEF CON o que, por el contrario, esté considerando recortar personal a fines del verano.
De todos modos, es probable que los asistentes se hospeden en propiedades de Caesars y usen sus bares, restaurantes y mesas.
Aunque, pensándolo bien, EVO también se adelantó dos semanas este año y se mudó a una nueva sede que aún no se ha anunciado, así que quizá no sea algo exclusivo de DEF CON.
Venetian también está renovando su espacio de convenciones hasta 2026.
Si eso fue lo que vi personalmente, solo puedo imaginar qué más habrá pasado.
El bajo gasto de los asistentes quizá era solo una parte de la ecuación.
Primero, no hay evidencia real de que esa historia sea cierta, y segundo, no me convence que Caesars haya cancelado DEF CON por ese motivo después de tantos años.
Si fuera por eso, probablemente lo habrían hecho mucho earlier.
https://skeptics.stackexchange.com/questions/39668/did-a-cas...
No entiendo por qué DEF CON se realiza en Las Vegas en agosto.
Si hablamos de lugares buenos para ir en agosto, están Kodiak en Alaska, Portsmouth en Maine, o Sydney.
Lugares a los que definitivamente no querría ir en agosto: Vegas, Houston, Vegas, New Orleans, Vegas, Mumbai es discutible, Baghdad definitivamente no, y otra vez Vegas.
De verdad no entiendo quién piensa que Vegas en agosto es una buena idea.
Hay muy pocas ciudades en Norteamérica con espacios de tamaño similar y opciones de reserva grupal económicas.
Además, muchos asistentes y patrocinadores de DefCon también van a BlackHat por la misma época, así que para los empleados es más fácil cargar la mayor parte del costo como gasto de la empresa.
También es una tradición, pero por las razones mencionadas arriba, sigue teniendo algo de sentido hoy.
Los Angeles quizá esté más cerca, pero no por mucho; y salvo quedarse directamente en Silicon Valley, es la opción más barata.
Vivo en el Medio Oeste y odio muchísimo el calor; el verano para mí es casi insoportable.
Vegas es caluroso, sí, pero es tan seco que no terminas empapado en sudor al caminar afuera.
De todos modos, tampoco es probable que camines largas distancias al aire libre, y fuera de los pasos peatonales separados y definidos del Strip no es un lugar agradable para caminar.
Claro que el tema de la visa estadounidense es otra cosa.
Agosto es temporada baja en Vegas por el clima, así que el costo de los espacios es menor, y por eso puede ser una buena época para organizar una conferencia.
Es muy probable que, tras el impacto del hackeo a MGM este año, Caesars haya vuelto a revisar su seguro relacionado con incidentes de seguridad.
Es posible que auditores y abogados estuvieran revisando riesgos, vieran DEF CON y dijeran que no se podía por la forma en que se promociona DEF CON.
Las opciones probablemente eran renunciar a DEF CON o perder la cobertura.
DEF CON se presenta como una “convención de hackers que se celebra cada año en Las Vegas, Nevada”, mientras que BlackHat se presenta como una “serie de eventos de ciberseguridad reconocida internacionalmente que ofrece la seguridad de la información más técnica y relevante”.
Lugares como centros de convenciones quizá no puedan costear este nivel de seguro, o quizá no les importe.
No fue algo que Defcon haya hecho de ninguna manera.
Cualquiera que se tome en serio este campo sabe que Defcon es el lugar donde hay que estar.
BlackHat se parece más a una costosa feria de proveedores.
Para que BlackHat vuelva a ser relevante, tendrían que echar a todos los proveedores o, como mínimo, impedirles recopilar información de la gente.
Este año será mi 11.ª Defcon, y aunque me he colado varias veces en BlackHat, nunca obtuve nada de valor.
Es posible que los abogados y el equipo de análisis de riesgos vieran la expresión “conferencia de hackers”, investigaran superficialmente y encontraran incidentes de años anteriores que ocurrieron por las mismas fechas del evento —amenazas de bomba o problemas relacionados con tiroteos—, y concluyeran que no valía la pena asumir el riesgo.
Nunca fui en persona, pero tuve que filtrar unas grabaciones que me pasó mi jefe, que había asistido y estaba demasiado borracho como para evaluarlas bien.
Más que aportar información, parece un evento que les da a tipos de traje del área comercial la oportunidad de soltar puro humo.
Si yo fuera, sería más bien una excusa para ir a Vegas y también ver DEF CON.
Trabajo en seguridad, pero no quiero gastar mi tiempo en corporativismo y tonterías de ventas.
Sé que es una evaluación algo dura, pero en muchísimas conferencias he visto a vendedores mostrar un montón de diapositivas bonitas y luego, al probar el producto real, no cumple ni con la mitad de lo prometido.
O tenía algún punto débil, como un soporte dolorosamente malo, y por eso me volví muy cínico.
El año pasado hubo una evacuación por una amenaza de bomba.
https://www.theregister.com/2023/08/14/def_con_bomb_scare/
En 2018, después del tiroteo de Vegas, hubo registros agresivos de habitaciones y eso generó bastante fricción.
https://arstechnica.com/tech-policy/2018/08/security-theater...
El punto es que los últimos años no han sido precisamente tranquilos.
Si a eso se le suma la posibilidad de que los eventos corporativos sean mucho más rentables para Caesars, no sorprende: la gente de traje gasta mucho más en alcohol y apuestas que los geeks.
Sinceramente, mi equipo y yo nos saltamos DEF CON el año pasado e hicimos nuestro propio evento en Banff.
DEF CON se volvió bastante aburrida por las filas largas y esa sensación de estar atrapado en el Día de la Marmota; si buscas una conferencia de verdad, conviene mirar eventos más pequeños y auténticos, como B-Sides locales o Shmoocon.
Lo escuché tanto de Dark Tangent como de varios Goons de alto nivel.
Después de lo ocurrido el año pasado, es muy probable que Caesars tenga una gran póliza de seguro contra ataques de ransomware.
Esa póliza podría contener una frase como “válida siempre que no invite deliberadamente a decenas de miles de hackers a sus instalaciones”.
Es raro, pero no sorprendente.
Ya antes había oído hablar de fricciones causadas por aquello de que “los hackers llegan a la ciudad”, y no me sorprendería que luego se dijera que esto estuvo relacionado, aunque no hubiera fundamento.
En general, parece que cuando tantos “hackers” se juntan en una ciudad, la gente se vuelve excesivamente paranoica.
También me pregunto si el caso de ransomware del año pasado influyó en esta decisión.
[0] Probablemente no lo dirán públicamente por miedo a un boicot, pero no se sabe.
[0] https://www.cnbc.com/2023/09/14/caesars-paid-millions-in-ran...
Probablemente sea el resultado de eso combinado con un gerente general o un presidente de la compañía que no entiende bien la situación.
Como no me gusta cómo ha cambiado DEF CON en los últimos años, de forma egoísta espero que de algún modo desaparezca y renazca con un ambiente más técnico y más propio de hackers reales
Hay demasiados “investigadores de seguridad”, “staff engineers” y gente jugando a la política
Aun así, parece que no habrá mucho problema para encontrar otro lugar, y los patrocinios también parecen estar entrando bastante bien, así que espero que les vaya bien
Como docentes o ponentes pueden aportar mucho, y lugares como DEF CON también son de gran ayuda para quienes quieren entrar a ese campo
Porque las charlas, demos y villages son accesibles para personas de todos los niveles
Convivir, aprender la historia del hacking y asimilar las tradiciones son buenos efectos secundarios que la gente de DC ha sabido transmitir a las nuevas generaciones
Los Goons siguen regañando a quienes se comportan de forma grosera, los ponentes siguen bebiendo, TOOOL sigue ofreciendo los mejores talleres y tutoriales en el recinto de la conferencia, y todavía hay gente que le habla a cualquiera que quiera escuchar sobre cómo abrir Medeco o Fichet
A la luz del espíritu de esta conferencia, no me parece correcto actuar como guardián de la puerta y excluir a otros
Dicho esto, aun consciente de la ironía, linecon definitivamente está empeorando, y me preocupa que DC se convierta en víctima de su propio éxito
Si bien sus ventajas son el precio accesible y los temas, crece la carga de manejar multitudes de entre 20.000 y 30.000 personas
No se me ocurre otra solución que la descentralización, pero no sé si eso sea una buena solución
Hoy el núcleo de Defcon está en ser un enorme evento social anual
Después del hackeo a MGM, me pregunto si la aseguradora de ciberseguridad de Caesars habrá opinado sobre asegurar a un resort casino que organiza eventos como DEFCON
DEF CON fue cancelada, pero nosotros cancelamos la cancelación: https://www.reddit.com/r/Defcon/comments/1aj6ixn/def_con_was...
https://shop.defcon.org/
“No sabemos por qué Caesars canceló. No revelaron nada aparte de decir que era un cambio de estrategia, y dijeron que no tenía relación con DEF CON ni con algo que haya hecho nuestra comunidad. En la industria de conferencias, una cancelación de contrato sin aviso como esta no tiene precedentes. La separación es confusa, pero amistosa.”
Esto claramente tiene que ver con DEF CON
Si recordamos que Caesars sufrió en septiembre un hackeo enormemente vergonzoso, es muy probable que la dirección y los inversionistas no quieran una asociación con hackers por motivos de imagen y seguridad
Sobre todo si es en la forma de organizar una conferencia que lleva a decenas de miles de hackers al hotel
MGM recibió un golpe demasiado fuerte el año pasado como para que no afectara al campamento de verano hacker