TED@IBM
Caleb Barlow: Where is cybercrime really coming from?
کیلب بارلو: جرایم رایانه‌ای واقعا از کجا سرچشمه می‌گیرند؟
Filmed:
Readability: 4.3
1,639,157 views
جرایم رایانه‌ای به سقف عظیم ۴۵۰ میلیارد دلار سود و ۲ میلیارد سوابق اطلاعاتی دزدیده شده در سال گذشته در سطح جهان رسیده است. کیلب بارلو که متخصص امنیت است این را ناشی از ناکافی بودن استراتژی‌های ما در حفظ اطلاعاتمان می‌داند. چه راهکاری دارد؟ ما باید به جرائم رایانه‌ای همان عکس‌العملی را نشان دهیم که به بحران‌های بهداشت جهانی می‌دهیم، به اشتراک گذاشتن اطلاعات کسانی که آلوده شده‌اند و اینکه چگونه بیماری گسترده می‌شود. اگر این اطلاعات را به هم ندهیم، خودمان هم بخشی از مشکل خواهیم بود.
Caleb Barlow - Cybercrime fighter
IBM's Caleb Barlow is focused on how we solve the cyber security problem by changing the economics for the bad guys. Full bio
IBM's Caleb Barlow is focused on how we solve the cyber security problem by changing the economics for the bad guys. Full bio
Double-click the English transcript below to play the video.
00:13
Cybercrime is out of control.
0
1012
4217
جرایم رایانه‌ای
واقعا از کنترل خارج شده‌اند.
واقعا از کنترل خارج شده‌اند.
00:18
It's everywhere.
1
6186
1365
همه جا هستند.
00:19
We hear about it every single day.
2
7575
4288
و روزی نیست از آنها چیزی نشنویم.
00:24
This year,
3
12771
1214
امسال،
00:26
over two billion records lost or stolen.
4
14009
5134
بیش از دو میلیارد
پرونده اطلاعاتی دزدیده شده است.
پرونده اطلاعاتی دزدیده شده است.
00:32
And last year, 100 million of us,
mostly Americans,
mostly Americans,
5
20050
5635
و سال پیش، ۱۰۰ میلیون نفر از ما،
بیشتر آمریکایی،
بیشتر آمریکایی،
00:37
lost our health insurance data
to thieves -- myself included.
to thieves -- myself included.
6
25709
5134
اطلاعات بیمه‌های درمانشان دزدیده شده --
من هم جزوشان هستم.
من هم جزوشان هستم.
00:44
What's particularly concerning about this
is that in most cases,
is that in most cases,
7
32303
5448
چیزی که مشخصا در این مورد بیشتر
تامل بر‌انگیز است، این که اکثرا،
تامل بر‌انگیز است، این که اکثرا،
00:49
it was months before anyone even
reported that these records were stolen.
reported that these records were stolen.
8
37775
5911
ما‌ه‌ها طول می‌کشد تا کسی گزارش دهد
که این پرونده‌ها دزدیده شده‌اند.
که این پرونده‌ها دزدیده شده‌اند.
00:57
So if you watch the evening news,
9
45164
3043
پس اگر اخبار عصرگاهی را گوش می‌کنید،
01:00
you would think that most of this
is espionage or nation-state activity.
is espionage or nation-state activity.
10
48231
5206
احتمالا فکر می‌کنید که بیشتر اینها
جاسوسی یا فعالیت‌های حکومت‌های دیگر است.
جاسوسی یا فعالیت‌های حکومت‌های دیگر است.
01:05
And, well, some of it is.
11
53993
2093
خوب، بعضی‌هایشان هست.
01:08
Espionage, you see, is an accepted
international practice.
international practice.
12
56694
4438
جاسوسی، می‌دانید،
از دید بین‌المللی پذیرفته شده است.
از دید بین‌المللی پذیرفته شده است.
01:13
But in this case,
13
61793
1483
اما این در این مورد،
01:15
it is only a small portion
of the problem that we're dealing with.
of the problem that we're dealing with.
14
63300
5453
تنها بخش کوچکی از مشکلی است که
با آن مواجهیم.
با آن مواجهیم.
01:21
How often do we hear about a breach
15
69639
3335
چقدر درباره نفوذ می شنویم
01:24
followed by, "... it was the result
of a sophisticated nation-state attack?"
of a sophisticated nation-state attack?"
16
72998
4851
که بعدا می‌گویند،« ... نتیجه حملات
پیچیده یک حکومت خارجی بوده؟»
پیچیده یک حکومت خارجی بوده؟»
01:30
Well, often that is companies
not being willing to own up
not being willing to own up
17
78661
4861
خوب، اینها اغلب شرکت‌هایی هستند
که تمایلی ندارند مسئولیت
که تمایلی ندارند مسئولیت
01:35
to their own lackluster
security practices.
security practices.
18
83546
2980
ضعف خود در کار‌های
امنیتی شان را بعهده بگیرند.
امنیتی شان را بعهده بگیرند.
01:39
There is also a widely held belief
19
87065
2500
همچنین یک باور گسترده عمومی وجود دارد
01:42
that by blaming an attack
on a nation-state,
on a nation-state,
20
90355
3851
که دادن مسئولیت یک حمله(جاسوسی) به
حکومتی خارجی،
حکومتی خارجی،
01:46
you are putting regulators at bay --
21
94230
2681
باعث دور شدن قانون گذار‌ها می‌شود --
01:48
at least for a period of time.
22
96935
2034
حداقل برای مدتی.
01:51
So where is all of this coming from?
23
99837
4483
منشا این چیز‌ها کجاست؟
01:56
The United Nations estimates
that 80 percent of it
that 80 percent of it
24
104997
5493
سازمان ملل برآورد می‌کند که ۸۰ درصد آن
02:02
is from highly organized
and ultrasophisticated criminal gangs.
and ultrasophisticated criminal gangs.
25
110514
5770
مربوط به باند‌های تبهکاری سازمان یافته
و فوق پیچیده است.
و فوق پیچیده است.
02:09
To date,
26
117254
1719
تا کنون.
02:10
this represents one of the largest
illegal economies in the world,
illegal economies in the world,
27
118997
6600
این نشان دهنده یکی از بزرگترین فعالیت‌های
اقتصادی غیر قانونی است.
اقتصادی غیر قانونی است.
02:17
topping out at, now get this,
28
125621
3120
که تا سقف، توجه کنید،
02:20
445 billion dollars.
29
128765
4316
۴۴۵ میلیارد دلار می‌رسد.
02:25
Let me put that in perspective
for all of you:
for all of you:
30
133539
2912
بگذاربد تا این را برای همه شما
روشنتر کنم:
روشنتر کنم:
02:28
445 billion dollars is larger than the GDP
31
136475
6104
۴۴۵ میلیارد دلار بزرگتر از
تولید ناخالص ملی
تولید ناخالص ملی
02:34
of 160 nations,
32
142603
2666
۱۶۰ کشور است.
02:37
including Ireland, Finland,
Denmark and Portugal,
Denmark and Portugal,
33
145293
4545
شامل ایرلند، فنلاند، دانمارک و پرتغال ،
02:41
to name a few.
34
149862
1230
برای مثال.
02:44
So how does this work?
35
152293
2004
چطور این اتفاق می‌افتد؟
02:46
How do these criminals operate?
36
154321
1906
این تبهکاران چگونه فعالیت می‌کنند؟
02:48
Well, let me tell you a little story.
37
156701
2856
خوب، بگذاربد تا داستانی کوتاه
برایتان بگویم.
برایتان بگویم.
02:52
About a year ago,
38
160531
1194
حدود یک سال پیش،
02:53
our security researchers were tracking
39
161749
3310
پژوهشگران امنیتی ما بدنبال
02:57
a somewhat ordinary but sophisticated
banking Trojan called the Dyre Wolf.
banking Trojan called the Dyre Wolf.
40
165083
6046
یک بدافزار تقریبا معمولی ولی پیچیده
به نام «دایر وولف» بودند.
به نام «دایر وولف» بودند.
03:03
The Dyre Wolf would get on your computer
41
171925
2221
آلوده شدن رایانه با دایر وولف
03:06
via you clicking on a link
in a phishing email
in a phishing email
42
174170
3000
از راه کلیک کردن روی یک لینک
ایمیل‌های جعلی ایجاد می‌شود
ایمیل‌های جعلی ایجاد می‌شود
03:09
that you probably shouldn't have.
43
177194
1952
که احتمالا نباید دریافت می‌کردید.
03:11
It would then sit and wait.
44
179170
1997
پس از آلودگی، منتظر می‌ماند.
03:13
It would wait until you logged
into your bank account.
into your bank account.
45
181755
3011
منتظر می‌ماند تا وارد حساب بانکی خود شوید.
03:17
And when you did,
the bad guys would reach in,
the bad guys would reach in,
46
185299
3343
و وقتی این کار را کردید،
آدم بدها به آن وصل می‌شوند،
آدم بدها به آن وصل می‌شوند،
03:20
steal your credentials,
47
188666
1653
و اطلاعات ورود شما را می‌دزدند،
03:22
and then use that to steal your money.
48
190343
1901
و از آن برای دزدیدن
پولتان استفاده می‌کنند.
پولتان استفاده می‌کنند.
03:25
This sounds terrible,
49
193023
1920
وحشتناک است،
03:26
but the reality is,
in the security industry,
in the security industry,
50
194967
2793
اما در واقع،
در صنایع امنیتی،
در صنایع امنیتی،
03:29
this form of attack
is somewhat commonplace.
is somewhat commonplace.
51
197784
3682
این شیوه از تهاجم
خیلی معمولی است.
خیلی معمولی است.
03:36
However, the Dyre Wolf had
two distinctly different personalities --
two distinctly different personalities --
52
204002
6164
با این حال، دایر وولف دو شخصیت کاملا
متفاوت داشت --
متفاوت داشت --
03:42
one for these small transactions,
53
210659
2341
یکی برای معماملات مالی کوچک،
03:45
but it took on an entirely
different persona
different persona
54
213024
3040
اما شخصیت کاملا متفاوتی را هم پیدا کرد
03:48
if you were in the business of moving
large-scale wire transfers.
large-scale wire transfers.
55
216088
3815
اگر کار شما حواله پول،
در اندازه‌های بزرگ بود.
در اندازه‌های بزرگ بود.
03:51
Here's what would happen.
56
219927
1699
اتفاقی که می‌افتاد این بود.
03:53
You start the process
of issuing a wire transfer,
of issuing a wire transfer,
57
221650
2800
شما عملیات صدور
حواله بانکی را شروع می‌کردید،
حواله بانکی را شروع می‌کردید،
03:56
and up in your browser would pop
a screen from your bank,
a screen from your bank,
58
224474
3008
روی مرورگر شما پنجره‌ای از بانک باز می‌شد،
03:59
indicating that there's a problem
with your account,
with your account,
59
227506
2597
که نشان می‌داد
اشکالی در حسابتان ایجاد شده،
اشکالی در حسابتان ایجاد شده،
04:02
and that you need to call
the bank immediately,
the bank immediately,
60
230127
3191
و باید سریعا با بانک تماس بگیرید،
04:05
along with the number
to the bank's fraud department.
to the bank's fraud department.
61
233342
2742
شماره قسمت رسیدگی به جرایم بانکی‌هم
اعلام شده بود.
اعلام شده بود.
04:08
So you pick up the phone and you call.
62
236835
2170
پس شما تلفن را بر می‌داشتید و زنگ می‌زدید.
04:11
And after going through
the normal voice prompts,
the normal voice prompts,
63
239029
3011
و بعد از آنکه از پیام‌های معمول صوتی
عبور می‌کردید،
عبور می‌کردید،
04:14
you're met with
an English-speaking operator.
an English-speaking operator.
64
242064
2117
به یک اپراتور انگلیسی زبان وصل می‌شدید.
04:16
"Hello, Altoro Mutual Bank.
How can I help you?"
How can I help you?"
65
244205
2868
« سلام، بانک آلتورو میوتچال.
می‌تونم کمکتون کنم؟»
می‌تونم کمکتون کنم؟»
04:20
And you go through the process
like you do every time you call your bank,
like you do every time you call your bank,
66
248033
3653
و همان مراحلی که همیشه در تماس با بانک
انجام می‌دادید تکرار می‌شد،
انجام می‌دادید تکرار می‌شد،
04:23
of giving them your name
and your account number,
and your account number,
67
251710
2791
دادن اسم و شماره حساب،
04:26
going through the security checks
to verify you are who you said you are.
to verify you are who you said you are.
68
254525
3923
بررسی‌های امنیتی
تا مشخص شود همانی که می‌گویید هستید.
تا مشخص شود همانی که می‌گویید هستید.
04:31
Most of us may not know this,
69
259809
1488
خیلی از ما این را نمی‌دانیم،
04:33
but in many large-scale wire transfers,
70
261321
2229
اما در بسیاری از حواله‌های بزرگ،
04:35
it requires two people to sign off
on the wire transfer,
on the wire transfer,
71
263574
3111
دو نفر باید اجازه انجام حواله را بدهند،
04:38
so the operator then asks you
to get the second person on the line,
to get the second person on the line,
72
266709
3199
پس اپراتور از شما می‌خواست
که گوشی را به نفر دوم بدهید،
که گوشی را به نفر دوم بدهید،
04:41
and goes through the same set
of verifications and checks.
of verifications and checks.
73
269932
2801
و همان مراحل ارزیابی انجام می‌شد.
04:45
Sounds normal, right?
74
273960
1346
به نظر عادی می‌آید، نه؟
04:47
Only one problem:
75
275909
1442
تنها یک مشکل:
04:49
you're not talking to the bank.
76
277375
1825
شما با بانک صحبت نمی‌کنید.
04:51
You're talking to the criminals.
77
279224
1586
شما با تبهکاران صحبت می‌کنید.
04:52
They had built
an English-speaking help desk,
an English-speaking help desk,
78
280834
2198
آنها یک مرکز ارتباط
انگلیسی زبان ساخته‌اند،
انگلیسی زبان ساخته‌اند،
04:55
fake overlays to the banking website.
79
283056
2065
تا به شکلی کاذب روی سایت بانکی قرار گیرد.
04:57
And this was so flawlessly executed
80
285145
3100
و کاملا بدون عیب کار می‌کرد
05:00
that they were moving
between a half a million
between a half a million
81
288269
2143
و هر بار بین نیم میلیون تا
05:02
and a million and a half
dollars per attempt
dollars per attempt
82
290436
3087
یک و نیم میلیون دلار
05:05
into their criminal coffers.
83
293547
1558
به حساب تبهکاران می‌ریخت.
05:08
These criminal organizations operate
84
296140
2615
این سازمان‌های تبهکار
05:10
like highly regimented,
legitimate businesses.
legitimate businesses.
85
298779
3025
همانند شرکت‌های بسیار سازمان یافته
و قانونی کار می‌کنند.
و قانونی کار می‌کنند.
05:14
Their employees work
Monday through Friday.
Monday through Friday.
86
302345
2483
کارمندانشان دوشنبه تا جمعه
سر کار می‌روند.
سر کار می‌روند.
05:17
They take the weekends off.
87
305309
1536
آخر هفته‌ها را تعطیل می‌کنند.
05:18
How do we know this?
88
306869
1383
از کجا می‌دانیم؟
05:20
We know this because
our security researchers see
our security researchers see
89
308276
3133
چون پژوهشگران امنیتی ما
05:23
repeated spikes of malware
on a Friday afternoon.
on a Friday afternoon.
90
311433
3066
جمعه عصر‌ها جهشی تکراری از
بدافزار‌ها می‌بینند.
بدافزار‌ها می‌بینند.
05:27
The bad guys, after a long weekend
with the wife and kids,
with the wife and kids,
91
315254
3215
آدم بدها، بعد ازیک آخر هفته طولانی
با همسر و فرزندان،
با همسر و فرزندان،
05:30
come back in to see how well things went.
92
318493
2240
بر می‌گردند تا ببینند، اوضاع چقدر خوب است.
05:35
The Dark Web is where
they spend their time.
they spend their time.
93
323701
2674
اینترنت تاریک، جایی است که
بیشتر وقتشان را می‌گذرانند.
بیشتر وقتشان را می‌گذرانند.
05:39
That is a term used to describe
the anonymous underbelly of the internet,
the anonymous underbelly of the internet,
94
327295
5789
این اصطلاحی در باره قسمتی از اینترنت است
که مخفی و ناشناس است.
که مخفی و ناشناس است.
05:45
where thieves can operate with anonymity
95
333108
2925
جایی که دزدان بدون هویت
05:48
and without detection.
96
336057
1445
و بدون شناسایی فعالیت می‌کند.
05:50
Here they peddle their attack software
97
338209
3027
جایی است که نرم افزار‌های حمله
را می‌فروشند
را می‌فروشند
05:53
and share information
on new attack techniques.
on new attack techniques.
98
341260
3456
و روش‌های جدید تهاجم را به هم یاد می‌دهند.
05:57
You can buy everything there,
99
345571
1850
هر چیزی را می‌توانی آنجا بخری،
05:59
from a base-level attack
to a much more advanced version.
to a much more advanced version.
100
347445
3656
از یک تهاجم ابتدایی
تا روش‌هایی بسیار پیشرفته تر.
تا روش‌هایی بسیار پیشرفته تر.
06:03
In fact, in many cases, you even see
101
351842
2292
در حقیقت، در خیلی از موارد،
حتی می‌توانی
حتی می‌توانی
06:06
gold, silver and bronze levels of service.
102
354158
3172
خدمات طلایی، نقره‌ای و یا برنزی
داشته باشی.
داشته باشی.
06:09
You can check references.
103
357903
1671
می‌توانی سوابقشان را بررسی کنی،
06:11
You can even buy attacks
104
359977
2560
و حتی حمله‌هایی را بخری
06:14
that come with a money-back guarantee --
105
362561
3328
که تضمین برگشت پول هم داشته باشد --
06:17
(Laughter)
106
365913
1045
( خنده حضار )
06:18
if you're not successful.
107
366982
1655
اگر موفقیت آمیز نبود.
06:21
Now, these environments,
these marketplaces --
these marketplaces --
108
369931
3091
اکنون، این محیطها،
این بازارها --
این بازارها --
06:25
they look like an Amazon or an eBay.
109
373046
3347
مثل سایت آمازون یا ای بی هستند.
06:28
You see products, prices,
ratings and reviews.
ratings and reviews.
110
376417
3956
محصولات، قیمت‌ها، رتبه بندی‌ها
و گزارشات را می‌بینی.
و گزارشات را می‌بینی.
06:32
Of course, if you're going
to buy an attack,
to buy an attack,
111
380397
2254
البته، اگر بخواهی حمله‌ای را بخری،
06:34
you're going to buy from a reputable
criminal with good ratings, right?
criminal with good ratings, right?
112
382675
3449
حتما آن را از یک تبهکار معروف
با رتبه بندی خوب می‌خری، نه؟
با رتبه بندی خوب می‌خری، نه؟
06:38
(Laughter)
113
386148
1004
( خنده حضار )
06:39
This isn't any different
114
387176
1201
اصلا تفاوتی با اینکه
06:40
than checking on Yelp or TripAdvisor
before going to a new restaurant.
before going to a new restaurant.
115
388401
5190
قبل از رفتن به یک رستوران جدید سایت
یِلپ یا تریپ ادوایزر را بررسی کنی ندارد.
یِلپ یا تریپ ادوایزر را بررسی کنی ندارد.
06:46
So, here is an example.
116
394503
2093
برای مثال،
06:48
This is an actual screenshot
of a vendor selling malware.
of a vendor selling malware.
117
396620
5421
این تصویر واقعی از صفحه یک فروشنده است
که بدافزار می‌فروشد.
که بدافزار می‌فروشد.
06:54
Notice they're a vendor level four,
118
402065
1815
توجه کنید که فروشنده رتبه چهار هستند،
06:55
they have a trust level of six.
119
403904
1841
رتبه اطمینانشان شش است.
06:57
They've had 400 positive reviews
in the last year,
in the last year,
120
405769
2335
۴۰۰ نظر مثبت در سال پیش داشته‌اند،
07:00
and only two negative reviews
in the last month.
in the last month.
121
408128
2380
و تنها دو نظر منفی در ماه قبل.
07:03
We even see things like licensing terms.
122
411072
3357
حتی چیز‌هایی مثل مقررات
اعطای مجوز می‌بینیم،
اعطای مجوز می‌بینیم،
07:06
Here's an example of a site you can go to
123
414762
2004
این نمونه‌ای از یکی از سایت‌هایی است
07:08
if you want to change your identity.
124
416790
1757
برای تغییر هویت به آن می‌روید.
07:10
They will sell you a fake ID,
125
418571
1857
آنها به شما هویت جعلی می‌فروشند،
07:12
fake passports.
126
420452
1594
پاسپورت‌های جعلی.
07:14
But note the legally binding terms
for purchasing your fake ID.
for purchasing your fake ID.
127
422603
5049
اما به مقررات اِلزام آور قانونی برای خرید
هویت جعلی توجه کنید.
هویت جعلی توجه کنید.
07:20
Give me a break.
128
428518
1521
باورتان می شود.
آنها چه کار خواهند کرد --
اگر خلاف(مقرراتشان) عمل کنید، از شما شکایت می‌کنند؟
اگر خلاف(مقرراتشان) عمل کنید، از شما شکایت می‌کنند؟
07:22
What are they going to do --
sue you if you violate them?
sue you if you violate them?
129
430063
2858
07:24
(Laughter)
130
432945
1150
( خنده حضار)
07:27
This occurred a couple of months ago.
131
435458
2423
این چند ماه پیش اتفاق افتاد.
07:29
One of our security
researchers was looking
researchers was looking
132
437905
3615
یکی از محققین امنیتی ما بدنبال
07:33
at a new Android malware application
that we had discovered.
that we had discovered.
133
441544
4998
یک بدافزار اندرویدی که پیدا کردیم بود.
07:38
It was called Bilal Bot.
134
446566
1920
اسمش «بلال بات» بود.
07:41
In a blog post,
135
449514
1926
در پستی در یک بلاگ،
07:43
she positioned Bilal Bot
as a new, inexpensive and beta alternative
as a new, inexpensive and beta alternative
136
451464
6805
بلال بات را به عنوان جایگزین ارزان
و نسخه بتا (آزمایشی)
و نسخه بتا (آزمایشی)
07:50
to the much more advanced GM Bot
137
458870
3338
برای «جی‌ام بات» که پیشرفته تر
بود ارزیابی کرد
بود ارزیابی کرد
07:54
that was commonplace
in the criminal underground.
in the criminal underground.
138
462232
2815
در محل عمومی تبهکاران زیر زمینی.
07:58
This review did not sit well
with the authors of Bilal Bot.
with the authors of Bilal Bot.
139
466658
4010
نویسندگان بلال بات خیلی از این گزارش
خوششان نیامد.
خوششان نیامد.
08:03
So they wrote her this very email,
140
471237
2580
پس این ایمیل را برایش فرستادند،
08:07
pleading their case
and making the argument
and making the argument
141
475028
2757
از (جاسوس افزارشان) دفاع کردند
و عنوان کردند که
و عنوان کردند که
08:09
that they felt she had evaluated
an older version.
an older version.
142
477809
5429
احساس می‌کنند که او نسخه قدیمی
و (بتای آن) را ارزیابی کرده است.
و (بتای آن) را ارزیابی کرده است.
08:16
They asked her to please update
her blog with more accurate information
her blog with more accurate information
143
484198
4709
و از او خواستند تا اطلاعات بلاگ را با دقت
بیشتری تصحیح کند
بیشتری تصحیح کند
08:20
and even offered to do an interview
144
488931
3412
حتی پیشنهاد یک مصاحبه را دادند
08:24
to describe to her in detail
145
492367
2221
تا جزئیات را برایش شرح بدهند
08:26
how their attack software was now
far better than the competition.
far better than the competition.
146
494612
4599
که چطور نرم‌افزار تهاجمی (نسخه جدید)
آنها از رقیبشان خیلی بهتر است.
آنها از رقیبشان خیلی بهتر است.
08:32
So look,
147
500365
1325
پس ببینید،
08:33
you don't have to like what they do,
148
501714
3864
نیازی نیست که از کارشان خوشتان بیاید،
08:37
but you do have to respect
the entrepreneurial nature
the entrepreneurial nature
149
505602
4919
اما باید برای ذات تجاری
08:42
of their endeavors.
150
510545
1207
تلاش آنها احترام قائل شوید.
08:43
(Laughter)
151
511776
1150
( خنده حضار )
08:46
So how are we going to stop this?
152
514476
3855
چطور می‌شود جلوی اینها را گرفت؟
08:51
It's not like we're going to be able
to identify who's responsible --
to identify who's responsible --
153
519714
5564
امکان ندارد که بشود مسئولینش را
شناسایی کرد --
شناسایی کرد --
08:57
remember, they operate with anonymity
154
525302
2962
بیاد داشته باشید که، به شکلی ناشناس
فعالیت می‌کنند
فعالیت می‌کنند
09:00
and outside the reach of the law.
155
528288
1985
دور از دسترس قانون.
09:03
We're certainly not going to be able
to prosecute the offenders.
to prosecute the offenders.
156
531217
3284
مطمئنا نمی‌توانیم مجرمین را
محاکمه کنیم.
محاکمه کنیم.
09:07
I would propose that we need
a completely new approach.
a completely new approach.
157
535156
5545
پیشنهاد من راهکاری کاملا جدید است.
09:13
And that approach needs
to be centered on the idea
to be centered on the idea
158
541763
3906
و این راهکار بر مبنای این نظر است که
09:17
that we need to change
the economics for the bad guys.
the economics for the bad guys.
159
545693
3895
باید ساختار اقتصادی آدمهای بد
را عوض کنیم.
را عوض کنیم.
09:22
And to give you a perspective
on how this can work,
on how this can work,
160
550245
3101
و برای اینکه دیدگاهی به شما بدهم که
چگونه است،
چگونه است،
09:25
let's think of the response we see
to a healthcare pandemic:
to a healthcare pandemic:
161
553370
4988
بگذارید تا به شیوه پاسخ به یک
بیماری واگیر توجه کنیم:
بیماری واگیر توجه کنیم:
09:30
SARS, Ebola, bird flu, Zika.
162
558382
3003
سارز، ابولا، آنفولانزای مرغی
زیکا.
زیکا.
09:34
What is the top priority?
163
562036
1921
اولویت اول چیست؟
09:35
It's knowing who is infected
and how the disease is spreading.
and how the disease is spreading.
164
563981
5293
دانستن اینکه چه کسی مبتلاست
و اینکه بیماری چطور پخش می‌شود.
و اینکه بیماری چطور پخش می‌شود.
09:44
Now, governments, private institutions,
hospitals, physicians --
hospitals, physicians --
165
572015
6147
دولت‌ها، سازمان‌های خصوصی،
بیمارستان‌ها، پزشکان --
بیمارستان‌ها، پزشکان --
09:51
everyone responds openly and quickly.
166
579061
3720
همه بصورتی کاملا باز و سریع پاسخ می‌دهند.
09:55
This is a collective and altruistic effort
167
583334
3971
یک تلاش نوع دوستانه و جمعی
09:59
to stop the spread in its tracks
168
587329
3900
برای متوقف کردن آن در مسیرش
10:03
and to inform anyone not infected
169
591253
2877
و اطلاع به همه انهایی که مبتلا نشده‌اند
10:06
how to protect or inoculate themselves.
170
594154
2380
تا چطور از خود محافظت و خود را
واکسینه کنند.
واکسینه کنند.
10:10
Unfortunately, this is not at all
what we see in response to a cyber attack.
what we see in response to a cyber attack.
171
598900
5694
متاسفانه، این چیزی که در پاسخ به حملات
سایبری می‌بینیم نیست.
سایبری می‌بینیم نیست.
10:17
Organizations are far more likely
to keep information on that attack
to keep information on that attack
172
605850
4451
بیشتر مواقع سازمان‌ها اطلاعات این
حملات را
حملات را
10:22
to themselves.
173
610325
1625
پیش خود نگه می‌دارند.
10:25
Why?
174
613082
1156
چرا؟
10:26
Because they're worried
about competitive advantage,
about competitive advantage,
175
614262
2970
چون از سو استفاده رقبا نگرانند،
10:30
litigation
176
618043
1571
دعوی‌های حقوقی
10:31
or regulation.
177
619638
1306
یا قوانین.
10:33
We need to effectively democratize
threat intelligence data.
threat intelligence data.
178
621827
5770
باید به شکلی موثر گزارشات امنیتی این
حملات را آزاد کنیم.
حملات را آزاد کنیم.
10:39
We need to get all of these organizations
to open up and share
to open up and share
179
627975
5476
باید همه این سازمان‌ها را وادار کنیم تا
باز شوند و
باز شوند و
10:45
what is in their private arsenal
of information.
of information.
180
633475
3622
زرادخانه‌های طلاعاتی‌شان
را به اشتراک گذارند.
را به اشتراک گذارند.
10:51
The bad guys are moving fast;
181
639010
2794
آدمهای بد سریع حرکت می‌کنند؛
10:53
we've got to move faster.
182
641828
2117
ما هم باید سریع عمل کنیم.
10:56
And the best way to do that is to open up
183
644750
3722
و بهترین راه انجامش باز بودن
11:00
and share data on what's happening.
184
648496
2347
و به اشتراک گذاشتن اطلاعات
اتفاقاتی است که می‌افتد.
اتفاقاتی است که می‌افتد.
11:03
Let's think about this in the construct
of security professionals.
of security professionals.
185
651304
4326
بگذارید این را مانند یک ساختار از
متخصصین امنیت بدانیم.
متخصصین امنیت بدانیم.
11:08
Remember, they're programmed right
into their DNA to keep secrets.
into their DNA to keep secrets.
186
656164
4976
بیاد داشته باشید که حفظ اسرار در ژن آنها
برنامه ریزی شده است.
برنامه ریزی شده است.
11:13
We've got to turn
that thinking on its head.
that thinking on its head.
187
661164
3024
باید بیاد داشته باشیم تا این تفکر را
در اولویت قرار دهیم.
در اولویت قرار دهیم.
11:16
We've got to get governments,
private institutions
private institutions
188
664212
3281
باید دولت‌ها، سازمان‌های خصوصی
11:19
and security companies
189
667517
1443
و شرکت‌های امنیتی را
11:20
willing to share information at speed.
190
668984
2731
وادار به اشتراک گذاشتن سریع اطلاعات کنیم.
11:23
And here's why:
191
671739
1676
و دلیل آن:
11:25
because if you share the information,
192
673439
1877
چون اگر این اطلاعات را به اشتراک گذارید،
11:27
it's equivalent to inoculation.
193
675340
2017
مثل واکسیناسیون است.
11:30
And if you're not sharing,
194
678663
1547
و اگر نگذارید،
11:32
you're actually part of the problem,
195
680234
2101
به همان میزان خودتان هم بخشی از
مشکل خواهید بود،
مشکل خواهید بود،
11:34
because you're increasing the odds
that other people could be impacted
that other people could be impacted
196
682359
5768
چون احتمال مبتلا شدن دیگران را
11:40
by the same attack techniques.
197
688151
2630
از طریق روش های همان تهاجم افزایش می‌دهید.
11:43
But there's an even bigger benefit.
198
691986
2049
ولی این کار حتی فایده بیشتری هم دارد.
11:47
By destroying criminals' devices
closer to real time,
closer to real time,
199
695198
4746
با ازبین بردن ابزار جنایتکاران
در همان زمان،
در همان زمان،
11:51
we break their plans.
200
699968
1753
ما نقشه‌هایشان را متوقف کردیم.
11:55
We inform the people they aim to hurt
201
703462
3240
به مردم خبر می‌دهیم که آنها مورد
هدف برای آسیب هستند
هدف برای آسیب هستند
11:58
far sooner than they had ever anticipated.
202
706726
2645
خیلی زودتر از وقتی که انتظارش را دارند.
12:02
We ruin their reputations,
203
710520
2201
اعتبارشان را خراب می‌کنیم،
12:04
we crush their ratings and reviews.
204
712745
3092
رتبه بندی‌ها و نظرات (مثبتشان) را
خرد می‌کنیم.
خرد می‌کنیم.
12:08
We make cybercrime not pay.
205
716305
3832
مانع از پول گرفتنشان می‌شویم.
12:12
We change the economics for the bad guys.
206
720931
3768
اقتصاد آدمهای بد را تغییر می‌دهیم.
12:18
But to do this,
a first mover was required --
a first mover was required --
207
726315
3972
اما برای این کار،
کسی باید قدم اول را بردارد --
کسی باید قدم اول را بردارد --
12:22
someone to change the thinking
in the security industry overall.
in the security industry overall.
208
730311
4601
کسی باید طرز فکر کلی صنعت امنیت را
کلا تغییر دهد.
کلا تغییر دهد.
12:28
About a year ago,
209
736067
1270
حدود یک سال پیش،
12:29
my colleagues and I had a radical idea.
210
737361
2506
من و همکارانم، ایده‌ای انقلابی داشتیم.
12:32
What if IBM were to take our data --
211
740624
4584
چه می‌شد اگر آی بی ام کسی بود که
اطلاعات را دریافت می‌کرد --
اطلاعات را دریافت می‌کرد --
12:37
we had one of the largest threat
intelligence databases in the world --
intelligence databases in the world --
212
745987
3988
یکی از بزرگترین پایگاه‌های داده اطلاعات
تهدیدات را در جهان داشتیم --
تهدیدات را در جهان داشتیم --
12:41
and open it up?
213
749999
1359
و آن را آزادانه در اختیار بگذارد؟
12:43
It had information not just
on what had happened in the past,
on what had happened in the past,
214
751757
3461
اطلاعات آن نه تنها شامل تهدیدات گذشته بود،
12:47
but what was happening in near-real time.
215
755242
2475
بلکه شامل اتفاقاتی که در زمان تقریبا واقعی
هم انجام می‌شد بود.
هم انجام می‌شد بود.
12:49
What if we were to publish it all
openly on the internet?
openly on the internet?
216
757741
3897
چه می‌شد اگر همه اینها را آزادانه روی
اینترنت منتشر می‌کردیم؟
اینترنت منتشر می‌کردیم؟
12:54
As you can imagine,
this got quite a reaction.
this got quite a reaction.
217
762463
2494
همانطور که می‌توانید تصور کنید،
کلی عکس العمل ایجاد می‌کرد.
کلی عکس العمل ایجاد می‌کرد.
12:56
First came the lawyers:
218
764981
1364
اول از طرف وکلا:
12:58
What are the legal
implications of doing that?
implications of doing that?
219
766369
2315
نتایج حقوقی این کار چیست؟
13:01
Then came the business:
220
769385
1335
در مرحله بعد کسب و کار است:
13:02
What are the business
implications of doing that?
implications of doing that?
221
770744
2400
نتایج تجاری این کار چیست؟
13:05
And this was also met with a good dose
222
773622
2173
البته حتما خیلی ها هم
13:07
of a lot of people just asking
if we were completely crazy.
if we were completely crazy.
223
775819
3108
از ما می‌پرسیدند که آیا کاملا
دیوانه شده‌اید.
دیوانه شده‌اید.
13:11
But there was one conversation
that kept floating to the surface
that kept floating to the surface
224
779928
3786
اما تنها یک موضوع در صحبت همچنان
شناور باقی می‌ماند
شناور باقی می‌ماند
13:15
in every dialogue that we would have:
225
783738
2051
هر بار که این مسئله را بازگو کنیم:
13:18
the realization that if we didn't do this,
226
786400
3547
درک اینکه اگر این کار را نکنیم،
13:21
then we were part of the problem.
227
789971
2631
خودمان هم بخشی از مشکل خواهیم بود.
13:25
So we did something unheard of
in the security industry.
in the security industry.
228
793514
2860
پس کاری کردیم که در صنعت امنیت شنیده
نشده است.
نشده است.
13:29
We started publishing.
229
797045
1673
شروع به انتشار کردیم.
13:30
Over 700 terabytes of actionable
threat intelligence data,
threat intelligence data,
230
798742
4410
بیش از ۷۰۰ ترابایت از اطلاعات امنیتی
قابل استفاده.
قابل استفاده.
13:35
including information on real-time attacks
231
803176
3005
شامل اطلاعات حملات در زمان واقعی
13:38
that can be used to stop
cybercrime in its tracks.
cybercrime in its tracks.
232
806205
2863
که می‌تواند برای متوقف کردن جرایم سایبری
و حملاتش استفاده شود.
و حملاتش استفاده شود.
13:41
And to date,
233
809813
1370
و امروز،
13:43
over 4,000 organizations
are leveraging this data,
are leveraging this data,
234
811207
4044
بیش از ۴۰۰۰ سازمان این اطلاعات را
مورد استفاده قرار می‌دهند.
مورد استفاده قرار می‌دهند.
13:47
including half of the Fortune 100.
235
815275
1879
شامل نیمی از ۱۰۰ شرکت برتر جهان.
13:50
And our hope as a next step
is to get all of those organizations
is to get all of those organizations
236
818599
4017
و امید ما در قدم بعد این است که تمام
این سازمان‌ها را
این سازمان‌ها را
13:54
to join us in the fight,
237
822640
1961
در این نبرد همراه خود کنیم،
13:56
and do the same thing
238
824625
1551
و همین کار را انجام دهیم
13:58
and share their information
239
826200
2088
و اطلاعات را به اشتراک گذاریم
14:00
on when and how
they're being attacked as well.
they're being attacked as well.
240
828312
2534
از اینکه کی و چگونه به آنها حمله شده است.
14:03
We all have the opportunity to stop it,
241
831552
3018
همه ما امکان متوقف کردن آن را داریم،
14:06
and we already all know how.
242
834594
2161
و می‌دانیم که چگونه این کار را انجام دهیم.
14:09
All we have to do is look
to the response that we see
to the response that we see
243
837372
4370
تنها کاری که باید انجام دهیم توجه به
نتیجه‌ای است که
نتیجه‌ای است که
14:13
in the world of health care,
244
841766
1506
در دنیای سلامت و بهداشت می‌بینیم.
14:15
and how they respond to a pandemic.
245
843296
1903
که آنها در مواجهه
با یک بیماری واگیرچه می‌کنند.
با یک بیماری واگیرچه می‌کنند.
14:17
Simply put,
246
845623
1379
ساده بگویم،
14:19
we need to be open and collaborative.
247
847026
2276
باید باز باشیم و همکاری کنیم.
14:21
Thank you.
248
849876
1151
متشکرم.
14:23
(Applause)
249
851051
3792
( تشویق حضار )
ABOUT THE SPEAKER
Caleb Barlow - Cybercrime fighterIBM's Caleb Barlow is focused on how we solve the cyber security problem by changing the economics for the bad guys.
Why you should listen
As a vice president at IBM Security, Caleb Barlow has insight into to one of the largest security intelligence operations in the world. His team stands watch protecting the information security of thousands of customers in more than a hundred countries. On a busy day they can process upwards of 35 billion potential security events across their global operations centers.
Barlow has been advising chief information security officers, boards of directors and government officials on security practices, frameworks and strategies for risk mitigation on a global basis. He is a sought-after speaker on the subject of security and regularly appears in both print and broadcast media, including NBC News, CNBC, BBC World Service, NPR, the Wall Street Journal and the Washington Post. His opinions have been solicited by members of Congress, the NSA, and NATO, and he was invited by the President of the UN General Assembly to discuss his views at the United Nations.
Most recently, Barlow is focusing on building a large-scale simulation environment to educate C-level executives on how to better prevent and respond to a cyber attack so they can maintain business resiliency in the face of crisis.
Caleb Barlow | Speaker | TED.com