<html>
  <head>

    <meta http-equiv="content-type" content="text/html; charset=ISO-8859-1">
  </head>
  <body text="#000000" bgcolor="#FFFFFF">
    Tomorrow I'm heading to speak on a panel at a <a
      href="http://www.aci-na.org/event/2747">conference on Airport
      Security</a>. This is not a topic that in and of itself I am an
    expert on, other than, as all of you on this list, shuddering as I
    walk past that cage of computer equipment within easy access as you
    exit LGA, or wondering why so many airport networks run over WEP,&nbsp;
    or staring hungrily at network-connected TSA physical access control
    equipment, etc. <br>
    <br>
    Of course, when you talk to airport people they say that looking at
    that sort of thing is like asking someone who owns a block of
    Manhattan why the Starbucks in it offers free, insecure, wifi, or
    doesn't have a good lock on their door, or hires neanderthals to run
    the cash register. It's the very definition of not their problem. <br>
    <br>
    It's a refrain that modern institutions are split down clear
    economic and legal boundaries, and these boundaries have nothing at
    all to do with information security, and so when looked at from that
    dimension, everything falls apart.<br>
    <br>
    So in other words, should be a good show. :&gt;<br>
    <br>
    -dave<br>
    <br>
  </body>
</html>