Caleb Barlow: Where is cybercrime really coming from?
Caleb Barlow: Hová valósi a kiberbűnözés?
IBM's Caleb Barlow is focused on how we solve the cyber security problem by changing the economics for the bad guys. Full bio
Double-click the English transcript below to play the video.
veszett oda, vagy ennyit loptak el.
mostly Americans,
– zömmel amerikai – embernek,
to thieves -- myself included.
a betegbiztosítási adatai tolvajok kezére.
is that in most cases,
hogy a legtöbb esetben hónapokba telt,
reported that these records were stolen.
volna az adatok ellopását.
is espionage or nation-state activity.
vagy nemzetbiztonsági ügy húzódik.
international practice.
nemzetközi gyakorlat.
of the problem that we're dealing with.
kis hányadára terjed ki.
efféle törvénysértés kapcsán:
of a sophisticated nation-state attack?"
cseles támadás következményeként"?
not being willing to own up
nem akaródzik beismerni,
security practices.
on a nation-state,
that 80 percent of it
and ultrasophisticated criminal gangs.
bűnbanda-tagokból áll.
illegal economies in the world,
illegális gazdasági területet,
for all of you:
Denmark and Portugal,
Dániáét és Portugáliáét,
banking Trojan called the Dyre Wolf.
bankoló trójainak, a Dyre Wolfnak.
in a phishing email
into your bank account.
lépünk a bankszámlánkra.
the bad guys would reach in,
in the security industry,
hogy a biztonsági iparágban
is somewhat commonplace.
two distinctly different personalities --
different persona
large-scale wire transfers.
átutalásokkal foglalkozik.
of issuing a wire transfer,
megbízással kezdődik,
a screen from your bank,
bankunk oldala jelenik meg,
with your account,
hogy valami zűr van a számlánkkal,
the bank immediately,
to the bank's fraud department.
részleg telefonszámán.
the normal voice prompts,
an English-speaking operator.
How can I help you?"
Parancsoljon!"
like you do every time you call your bank,
azonosítási folyamat:
and your account number,
to verify you are who you said you are.
vagyunk-e, akinek mondjuk magunkat.
on the wire transfer,
to get the second person on the line,
is a telefonhoz kéreti,
of verifications and checks.
az ellenőrzési procedúra.
an English-speaking help desk,
ügyfélszolgálatot,
hogy esetenként
between a half a million
dollars per attempt
legitimate businesses.
törvényes vállalkozások.
Monday through Friday.
péntekig dolgoznak.
our security researchers see
látják, ahogy péntek délután
on a Friday afternoon.
a malware-ek kibocsátása.
with the wife and kids,
hosszú hétvége után bejönnek,
they spend their time.
the anonymous underbelly of the internet,
névtelenséget nyújtó "sötét" oldalát,
on new attack techniques.
vonatkozó értesüléseiket.
to a much more advanced version.
egészen a fejlettebb változatokig.
these marketplaces --
mint az Amazon vagy az eBay.
ratings and reviews.
az árát, az értékelést és a véleményeket.
to buy an attack,
criminal with good ratings, right?
méltó bűnözőtől vesszük, ugyebár?
before going to a new restaurant.
ismeretlen éttermet keresnénk föl.
of a vendor selling malware.
in the last year,
írtak róla,
in the last month.
személyazonosságunkat.
for purchasing your fake ID.
kötelező feltételekkel jutunk.
sue you if you violate them?
a feltételeket, talán beperelnek?
researchers was looking
egy nemrég fölfedezett
that we had discovered.
as a new, inexpensive and beta alternative
in the criminal underground.
használják az alvilágban.
with the authors of Bilal Bot.
a Bilal Bot szerzőinek a szemét.
and making the argument
s azzal érveltek,
an older version.
egy régebbi változatukat véleményezte.
her blog with more accurate information
pontosítsa a véleményét.
far better than the competition.
a versenytárséhoz képest.
the entrepreneurial nature
to identify who's responsible --
megtalálni a felelősöket –,
to prosecute the offenders.
az elkövetőket.
a completely new approach.
új szemléletet javasolok,
to be centered on the idea
hogy meg kell változtatnunk
the economics for the bad guys.
on how this can work,
to a healthcare pandemic:
a SARS-ra, az ebolára, a madárinfluenzára
and how the disease is spreading.
és hogyan terjed a betegség.
hospitals, physicians --
kórházak és az orvosok
what we see in response to a cyber attack.
reagálunk a kiberbűnözésre.
to keep information on that attack
about competitive advantage,
előnybe kerülésétől,
threat intelligence data.
a fenyegetettség-földerítés adatait.
to open up and share
és meg kell osztaniuk
of information.
of security professionals.
szakértők szemszögéből!
into their DNA to keep secrets.
a vérükben van.
that thinking on its head.
a gondolkodásmódjukat.
private institutions
magánszervezeteket
that other people could be impacted
hogy másokra is kihatnak
closer to real time,
a bűnözők eszközeit,
a károkozás céljából kiszemelteket,
gazdasági környezetét.
a first mover was required --
az elsődleges ösztönző:
in the security industry overall.
a biztonsági iparág hozzáállását.
korszakalkotó ötletem támadt.
intelligence databases in the world --
fenyegetettség-földerítési adatbázisa –,
on what had happened in the past,
hogy a múltban mi történt,
openly on the internet?
közzétennénk az interneten?
this got quite a reaction.
implications of doing that?
implications of doing that?
if we were completely crazy.
ti tényleg megbuggyantatok?
that kept floating to the surface
in the security industry.
hallatlan dolgot tettünk:
threat intelligence data,
fenyegetettség-földerítési hasznos adat,
cybercrime in its tracks.
azonnali elfojtására.
are leveraging this data,
használhatja ki az adatokat;
is to get all of those organizations
rávehetjük e szervezeteket,
they're being attacked as well.
van a támadások megállítására,
to the response that we see
kell lennünk.
ABOUT THE SPEAKER
Caleb Barlow - Cybercrime fighterIBM's Caleb Barlow is focused on how we solve the cyber security problem by changing the economics for the bad guys.
Why you should listen
As a vice president at IBM Security, Caleb Barlow has insight into to one of the largest security intelligence operations in the world. His team stands watch protecting the information security of thousands of customers in more than a hundred countries. On a busy day they can process upwards of 35 billion potential security events across their global operations centers.
Barlow has been advising chief information security officers, boards of directors and government officials on security practices, frameworks and strategies for risk mitigation on a global basis. He is a sought-after speaker on the subject of security and regularly appears in both print and broadcast media, including NBC News, CNBC, BBC World Service, NPR, the Wall Street Journal and the Washington Post. His opinions have been solicited by members of Congress, the NSA, and NATO, and he was invited by the President of the UN General Assembly to discuss his views at the United Nations.
Most recently, Barlow is focusing on building a large-scale simulation environment to educate C-level executives on how to better prevent and respond to a cyber attack so they can maintain business resiliency in the face of crisis.
Caleb Barlow | Speaker | TED.com