TED@IBM
Caleb Barlow: Where is cybercrime really coming from?
ケイレブ・バーロウ: サイバー犯罪は一体どこから来るのか？
Filmed:
Readability: 4.3
1,639,157 views
サイバー犯罪により、昨年は世界各地で約20億件のデータが喪失・盗難に遭い、それにより違法に得られた利益はなんと約4500億ドル。IBMセキュリティーのケイレブ・バーロウは、データを保護するためには現在の対策では不十分だと警鐘を鳴らします。では、その解決策とは？ バーロウは、医療危機に瀕した際と同じように、総力を挙げて感染者を特定し、どのように感染が拡大しているのかタイムリーな情報を提供し合うといった対処が必要だと述べます。「情報を共有しなければ、あなたも問題の一部になるのです」
Caleb Barlow - Cybercrime fighter
IBM's Caleb Barlow is focused on how we solve the cyber security problem by changing the economics for the bad guys. Full bio
IBM's Caleb Barlow is focused on how we solve the cyber security problem by changing the economics for the bad guys. Full bio
Double-click the English transcript below to play the video.
サイバー犯罪が
猛威を振るっています
猛威を振るっています
00:13
Cybercrime is out of control.
0
1012
4217
至るところで発生し
00:18
It's everywhere.
1
6186
1365
00:19
We hear about it every single day.
2
7575
4288
毎日のように話題にのぼります
00:24
This year,
3
12771
1214
今年は
00:26
over two billion records lost or stolen.
4
14009
5134
20億件を超える情報が
喪失または盗難に遭いました
喪失または盗難に遭いました
昨年は 約１億人の
医療保険情報が盗まれ
医療保険情報が盗まれ
00:32
And last year, 100 million of us,
mostly Americans,
mostly Americans,
5
20050
5635
被害者のほとんどはアメリカ人で
私もその１人です
私もその１人です
00:37
lost our health insurance data
to thieves -- myself included.
to thieves -- myself included.
6
25709
5134
サイバー犯罪で特に懸念されるのは
多くの場合
多くの場合
00:44
What's particularly concerning about this
is that in most cases,
is that in most cases,
7
32303
5448
報じられた時点で既に
数ヶ月経ってしまっているということです
数ヶ月経ってしまっているということです
00:49
it was months before anyone even
reported that these records were stolen.
reported that these records were stolen.
8
37775
5911
00:57
So if you watch the evening news,
9
45164
3043
それゆえに夕方のニュースを見ても
大抵の場合は諜報活動か
単一民族国家による行為と思われがちです
単一民族国家による行為と思われがちです
01:00
you would think that most of this
is espionage or nation-state activity.
is espionage or nation-state activity.
10
48231
5206
01:05
And, well, some of it is.
11
53993
2093
それもあります
01:08
Espionage, you see, is an accepted
international practice.
international practice.
12
56694
4438
ご存知の通り 諜報活動は
国際的に受け入られている慣習です
国際的に受け入られている慣習です
01:13
But in this case,
13
61793
1483
しかしサイバー犯罪の中では
我々が直面している問題の
ほんの一面に過ぎません
ほんの一面に過ぎません
01:15
it is only a small portion
of the problem that we're dealing with.
of the problem that we're dealing with.
14
63300
5453
01:21
How often do we hear about a breach
15
69639
3335
どれだけの情報漏えい事件に
「単一民族国家による高度な攻撃の結果…」
という説明がされているでしょうか？
という説明がされているでしょうか？
01:24
followed by, "... it was the result
of a sophisticated nation-state attack?"
of a sophisticated nation-state attack?"
16
72998
4851
01:30
Well, often that is companies
not being willing to own up
not being willing to own up
17
78661
4861
大抵の場合 これは企業が
自社の情報セキュリティ管理の甘さを
自社の情報セキュリティ管理の甘さを
認めるのを渋っているだけです
01:35
to their own lackluster
security practices.
security practices.
18
83546
2980
01:39
There is also a widely held belief
19
87065
2500
また 広く抱かれた
このような通念があります
このような通念があります
「攻撃を単一民族国家のせいにすれば
01:42
that by blaming an attack
on a nation-state,
on a nation-state,
20
90355
3851
01:46
you are putting regulators at bay --
21
94230
2681
少なくとも 一定期間は
規制当局を遠ざけられる」
01:48
at least for a period of time.
22
96935
2034
01:51
So where is all of this coming from?
23
99837
4483
では これらの攻撃は一体
どこから来るのでしょう？
どこから来るのでしょう？
01:56
The United Nations estimates
that 80 percent of it
that 80 percent of it
24
104997
5493
国連の推定では
サイバー攻撃の80パーセントは
サイバー攻撃の80パーセントは
高度に組織化され かつ
非常に優れた犯罪集団によるものです
非常に優れた犯罪集団によるものです
02:02
is from highly organized
and ultrasophisticated criminal gangs.
and ultrasophisticated criminal gangs.
25
110514
5770
02:09
To date,
26
117254
1719
今日までに
サイバー犯罪は
世界最大の闇経済の一つとなり
世界最大の闇経済の一つとなり
02:10
this represents one of the largest
illegal economies in the world,
illegal economies in the world,
27
118997
6600
その規模は 今や頂点に達し
02:17
topping out at, now get this,
28
125621
3120
4450億ドルにもなります
02:20
445 billion dollars.
29
128765
4316
02:25
Let me put that in perspective
for all of you:
for all of you:
30
133539
2912
この数値を相対的に考えてみましょう
4450億ドルという数値は
02:28
445 billion dollars is larger than the GDP
31
136475
6104
世界160か国のGDPよりも大きく
02:34
of 160 nations,
32
142603
2666
アイルランドやフィンランド
デンマーク ポルトガルなどのGDPを
デンマーク ポルトガルなどのGDPを
02:37
including Ireland, Finland,
Denmark and Portugal,
Denmark and Portugal,
33
145293
4545
超える数値です
02:41
to name a few.
34
149862
1230
02:44
So how does this work?
35
152293
2004
では その仕組みとは？
犯罪者たちの手口とは？
02:46
How do these criminals operate?
36
154321
1906
02:48
Well, let me tell you a little story.
37
156701
2856
一例をお話します
02:52
About a year ago,
38
160531
1194
約１年前に
02:53
our security researchers were tracking
39
161749
3310
弊社の調査員たちは
金融機関を狙ったトロイの木馬で
金融機関を狙ったトロイの木馬で
02:57
a somewhat ordinary but sophisticated
banking Trojan called the Dyre Wolf.
banking Trojan called the Dyre Wolf.
40
165083
6046
平凡に見えて実は巧妙な
「Dyre Wolf」を調査しました
「Dyre Wolf」を調査しました
Dyre Wolfはフィッシングメール内の
03:03
The Dyre Wolf would get on your computer
41
171925
2221
リンクを不用意に開いてしまった人の
03:06
via you clicking on a link
in a phishing email
in a phishing email
42
174170
3000
パソコンに感染します
03:09
that you probably shouldn't have.
43
177194
1952
03:11
It would then sit and wait.
44
179170
1997
その後すぐには何もせず
標的が銀行のサイトに
ログインするのを待ちます
ログインするのを待ちます
03:13
It would wait until you logged
into your bank account.
into your bank account.
45
181755
3011
03:17
And when you did,
the bad guys would reach in,
the bad guys would reach in,
46
185299
3343
ログインすると
犯罪者が認証情報を盗み取り
03:20
steal your credentials,
47
188666
1653
そして口座から預金を盗むのです
03:22
and then use that to steal your money.
48
190343
1901
03:25
This sounds terrible,
49
193023
1920
ひどい話に聞こえますが
情報セキュリティ業界では
03:26
but the reality is,
in the security industry,
in the security industry,
50
194967
2793
この類のサイバー攻撃は
よくあることです
よくあることです
03:29
this form of attack
is somewhat commonplace.
is somewhat commonplace.
51
197784
3682
03:36
However, the Dyre Wolf had
two distinctly different personalities --
two distinctly different personalities --
52
204002
6164
けれどもDyre Wolfには
大きく異なる二つの人格があります
大きく異なる二つの人格があります
03:42
one for these small transactions,
53
210659
2341
一つは小口取引が対象です
ところが
大口の電信送金をする事業者に対しては
大口の電信送金をする事業者に対しては
03:45
but it took on an entirely
different persona
different persona
54
213024
3040
03:48
if you were in the business of moving
large-scale wire transfers.
large-scale wire transfers.
55
216088
3815
全く別の人格になるのです
例えば こんなことが起きます
03:51
Here's what would happen.
56
219927
1699
電信送金の処理を始めると
03:53
You start the process
of issuing a wire transfer,
of issuing a wire transfer,
57
221650
2800
ブラウザーに銀行からの
ポップアップ画面が開き
ポップアップ画面が開き
03:56
and up in your browser would pop
a screen from your bank,
a screen from your bank,
58
224474
3008
03:59
indicating that there's a problem
with your account,
with your account,
59
227506
2597
口座に問題があると
表示されます
表示されます
そして画面にある
セキュリティ担当部門の番号に
セキュリティ担当部門の番号に
04:02
and that you need to call
the bank immediately,
the bank immediately,
60
230127
3191
すぐに問い合わせるように
誘導されます
誘導されます
04:05
along with the number
to the bank's fraud department.
to the bank's fraud department.
61
233342
2742
04:08
So you pick up the phone and you call.
62
236835
2170
そこであなたは電話をかけます
その後 自動音声ガイダンスを経て
04:11
And after going through
the normal voice prompts,
the normal voice prompts,
63
239029
3011
オペレーターが英語で対応します
04:14
you're met with
an English-speaking operator.
an English-speaking operator.
64
242064
2117
「はい Altoro Mutual 銀行です
ご用件は何でしょうか？」
ご用件は何でしょうか？」
04:16
"Hello, Altoro Mutual Bank.
How can I help you?"
How can I help you?"
65
244205
2868
04:20
And you go through the process
like you do every time you call your bank,
like you do every time you call your bank,
66
248033
3653
あなたは銀行に電話口で
いつもするように
いつもするように
名前と口座番号を伝え
04:23
of giving them your name
and your account number,
and your account number,
67
251710
2791
本人確認のための
セキュリティチェックを終えます
セキュリティチェックを終えます
04:26
going through the security checks
to verify you are who you said you are.
to verify you are who you said you are.
68
254525
3923
04:31
Most of us may not know this,
69
259809
1488
大抵の人は知りませんが
多額の電信送金の多くは
04:33
but in many large-scale wire transfers,
70
261321
2229
２人の承認が必要なので
04:35
it requires two people to sign off
on the wire transfer,
on the wire transfer,
71
263574
3111
オペレーターは もう１人
電話に出るように求めます
電話に出るように求めます
04:38
so the operator then asks you
to get the second person on the line,
to get the second person on the line,
72
266709
3199
そして同様の認証作業を終えます
04:41
and goes through the same set
of verifications and checks.
of verifications and checks.
73
269932
2801
04:45
Sounds normal, right?
74
273960
1346
普通のことですよね？
04:47
Only one problem:
75
275909
1442
一つだけ問題があります
オペレーターは偽者なのです
04:49
you're not talking to the bank.
76
277375
1825
相手は犯罪者です
04:51
You're talking to the criminals.
77
279224
1586
英語のヘルプデスクや
04:52
They had built
an English-speaking help desk,
an English-speaking help desk,
78
280834
2198
銀行サイトの偽ページを
用意していたのです
用意していたのです
04:55
fake overlays to the banking website.
79
283056
2065
これが実に非の打ち所なく遂行され
04:57
And this was so flawlessly executed
80
285145
3100
１回につき
50万から150万ドルが
50万から150万ドルが
05:00
that they were moving
between a half a million
between a half a million
81
288269
2143
05:02
and a million and a half
dollars per attempt
dollars per attempt
82
290436
3087
犯罪者の金庫へと動くのです
05:05
into their criminal coffers.
83
293547
1558
これら犯罪集団の運営は
05:08
These criminal organizations operate
84
296140
2615
まるで厳格に統制された
正当な企業さながらです
正当な企業さながらです
05:10
like highly regimented,
legitimate businesses.
legitimate businesses.
85
298779
3025
05:14
Their employees work
Monday through Friday.
Monday through Friday.
86
302345
2483
従業員たちは
月曜から金曜まで勤務し
月曜から金曜まで勤務し
05:17
They take the weekends off.
87
305309
1536
週末は休みます
なぜ分かるのか？
05:18
How do we know this?
88
306869
1383
それは弊社の
情報セキュリティ調査員たちが
情報セキュリティ調査員たちが
05:20
We know this because
our security researchers see
our security researchers see
89
308276
3133
金曜の午後にマルウェアが
急増するのを何度も見たからです
急増するのを何度も見たからです
05:23
repeated spikes of malware
on a Friday afternoon.
on a Friday afternoon.
90
311433
3066
悪人たちは
妻や子供と週末を過ごした後
妻や子供と週末を過ごした後
05:27
The bad guys, after a long weekend
with the wife and kids,
with the wife and kids,
91
315254
3215
仕事に戻って
標的がどうなったかを確認します
標的がどうなったかを確認します
05:30
come back in to see how well things went.
92
318493
2240
05:35
The Dark Web is where
they spend their time.
they spend their time.
93
323701
2674
彼らの活動場所は
ダークウェブといいます
ダークウェブといいます
サーフェスウェブに対して
インターネットの底部を指す用語です
インターネットの底部を指す用語です
05:39
That is a term used to describe
the anonymous underbelly of the internet,
the anonymous underbelly of the internet,
94
327295
5789
この場所で犯罪者たちは匿名で
05:45
where thieves can operate with anonymity
95
333108
2925
人知れず活動できます
05:48
and without detection.
96
336057
1445
05:50
Here they peddle their attack software
97
338209
3027
ここで彼らは
悪意のあるソフトウェアを密売し
悪意のあるソフトウェアを密売し
新たな攻撃手法について
情報を共有します
情報を共有します
05:53
and share information
on new attack techniques.
on new attack techniques.
98
341260
3456
05:57
You can buy everything there,
99
345571
1850
ここでは何でも購入できます
初歩的な攻撃レベルの商品から
非常に高度なものまで
非常に高度なものまで
05:59
from a base-level attack
to a much more advanced version.
to a much more advanced version.
100
347445
3656
06:03
In fact, in many cases, you even see
101
351842
2292
実際 多くの場合において
サービスのレベルさえも
ピンからキリまであります
ピンからキリまであります
06:06
gold, silver and bronze levels of service.
102
354158
3172
06:09
You can check references.
103
357903
1671
評判を確かめたりもできます
06:11
You can even buy attacks
104
359977
2560
商品の中には
返金保証付きのものまであります
06:14
that come with a money-back guarantee --
105
362561
3328
(笑)
06:17
(Laughter)
106
365913
1045
攻撃が成功しなくても安心です
06:18
if you're not successful.
107
366982
1655
06:21
Now, these environments,
these marketplaces --
these marketplaces --
108
369931
3091
さて このような環境も
マーケットプレイスも
マーケットプレイスも
見た目は まるでアマゾンかイーベイです
06:25
they look like an Amazon or an eBay.
109
373046
3347
商品やその値段
評価やレビューを見ることができます
評価やレビューを見ることができます
06:28
You see products, prices,
ratings and reviews.
ratings and reviews.
110
376417
3956
当然ながら
もしサイバー攻撃商品を買うなら
もしサイバー攻撃商品を買うなら
06:32
Of course, if you're going
to buy an attack,
to buy an attack,
111
380397
2254
評価の高い信頼できる犯罪者から
買いますよね？
買いますよね？
06:34
you're going to buy from a reputable
criminal with good ratings, right?
criminal with good ratings, right?
112
382675
3449
(笑)
06:38
(Laughter)
113
386148
1004
新しいレストランに行く前に
06:39
This isn't any different
114
387176
1201
Yelpやトリップアドバイザーを見るのと
何ら変わりありません
何ら変わりありません
06:40
than checking on Yelp or TripAdvisor
before going to a new restaurant.
before going to a new restaurant.
115
388401
5190
06:46
So, here is an example.
116
394503
2093
一例として
これはマルウェア販売者のページの
実際のスクリーンショット画像です
実際のスクリーンショット画像です
06:48
This is an actual screenshot
of a vendor selling malware.
of a vendor selling malware.
117
396620
5421
06:54
Notice they're a vendor level four,
118
402065
1815
販売者レベルは４
信頼レベルは６です
06:55
they have a trust level of six.
119
403904
1841
昨年は
400件の肯定的なレビューを獲得し
400件の肯定的なレビューを獲得し
06:57
They've had 400 positive reviews
in the last year,
in the last year,
120
405769
2335
07:00
and only two negative reviews
in the last month.
in the last month.
121
408128
2380
先月の否定的なレビューは
たった２件でした
たった２件でした
07:03
We even see things like licensing terms.
122
411072
3357
ライセンス条項だってあります
07:06
Here's an example of a site you can go to
123
414762
2004
これは身元を変えたくなった時に
訪れるサイトの一例です
07:08
if you want to change your identity.
124
416790
1757
売られているのは偽の身分証明書や
07:10
They will sell you a fake ID,
125
418571
1857
偽造パスポートです
07:12
fake passports.
126
420452
1594
でもここ 偽の身分証明書を買うのに
法的拘束力を持つ条項があります
法的拘束力を持つ条項があります
07:14
But note the legally binding terms
for purchasing your fake ID.
for purchasing your fake ID.
127
422603
5049
冗談も大概にしてほしいものです
07:20
Give me a break.
128
428518
1521
07:22
What are they going to do --
sue you if you violate them?
sue you if you violate them?
129
430063
2858
一体何のつもりでしょう
契約違反の際に訴えるとか？
契約違反の際に訴えるとか？
07:24
(Laughter)
130
432945
1150
(笑)
07:27
This occurred a couple of months ago.
131
435458
2423
これは数か月前に発生した事例です
弊社の情報セキュリティ調査員が
07:29
One of our security
researchers was looking
researchers was looking
132
437905
3615
うちが突き止めた アンドロイドを標的とする
マルウェアアプリを調べていました
マルウェアアプリを調べていました
07:33
at a new Android malware application
that we had discovered.
that we had discovered.
133
441544
4998
「Bilal Bot」という製品です
07:38
It was called Bilal Bot.
134
446566
1920
調査員が書いたブログでは
07:41
In a blog post,
135
449514
1926
Bilal Botの評価として
犯罪の闇世界では普及している—
犯罪の闇世界では普及している—
07:43
she positioned Bilal Bot
as a new, inexpensive and beta alternative
as a new, inexpensive and beta alternative
136
451464
6805
ずっと高度な製品GM Botを廉価にした—
07:50
to the much more advanced GM Bot
137
458870
3338
ベータ段階の新製品という
位置付けにしました
位置付けにしました
07:54
that was commonplace
in the criminal underground.
in the criminal underground.
138
462232
2815
Bilal Botの開発者たちは
このレビューの内容が不満でした
このレビューの内容が不満でした
07:58
This review did not sit well
with the authors of Bilal Bot.
with the authors of Bilal Bot.
139
466658
4010
そこで調査員に
送ってきたメールがこれです
送ってきたメールがこれです
08:03
So they wrote her this very email,
140
471237
2580
08:07
pleading their case
and making the argument
and making the argument
141
475028
2757
先方なりの言い分を述べ
「あなたが批評したのは
「あなたが批評したのは
08:09
that they felt she had evaluated
an older version.
an older version.
142
477809
5429
旧バージョンではないか」
と主張しました
と主張しました
08:16
They asked her to please update
her blog with more accurate information
her blog with more accurate information
143
484198
4709
そして より正確な内容に
ブログを更新するよう求め
ブログを更新するよう求め
自分らが開発したマルウェアが いかに
08:20
and even offered to do an interview
144
488931
3412
競合製品と比べて
ずっと優れているのかを
ずっと優れているのかを
08:24
to describe to her in detail
145
492367
2221
詳細に説明したいと
インタビューを申し出ました
インタビューを申し出ました
08:26
how their attack software was now
far better than the competition.
far better than the competition.
146
494612
4599
08:32
So look,
147
500365
1325
いいですか
彼らがしている事に
好感を持つ必要はありませんが
好感を持つ必要はありませんが
08:33
you don't have to like what they do,
148
501714
3864
その取り組みの根幹にある
起業家精神は
起業家精神は
08:37
but you do have to respect
the entrepreneurial nature
the entrepreneurial nature
149
505602
4919
敬意に値します
08:42
of their endeavors.
150
510545
1207
08:43
(Laughter)
151
511776
1150
(笑)
08:46
So how are we going to stop this?
152
514476
3855
では こういったことを
阻止するにはどうするか？
阻止するにはどうするか？
08:51
It's not like we're going to be able
to identify who's responsible --
to identify who's responsible --
153
519714
5564
とは言え 黒幕を特定することは
不可能でしょう
不可能でしょう
いいですか
あちらは法の及ぶ範囲を超えて
あちらは法の及ぶ範囲を超えて
08:57
remember, they operate with anonymity
154
525302
2962
匿名で活動していることをお忘れなく
09:00
and outside the reach of the law.
155
528288
1985
09:03
We're certainly not going to be able
to prosecute the offenders.
to prosecute the offenders.
156
531217
3284
犯人を告訴することは
まずできません
まずできません
ですから私は 我々には全く新しい
取り組み方が必要であると提言します
取り組み方が必要であると提言します
09:07
I would propose that we need
a completely new approach.
a completely new approach.
157
535156
5545
09:13
And that approach needs
to be centered on the idea
to be centered on the idea
158
541763
3906
その核心に据えるべきは
悪人たちの収益構造に
悪人たちの収益構造に
打撃を与える必要がある
という考え方です
という考え方です
09:17
that we need to change
the economics for the bad guys.
the economics for the bad guys.
159
545693
3895
この仕組みを把握するために
例えとして
例えとして
09:22
And to give you a perspective
on how this can work,
on how this can work,
160
550245
3101
伝染病が大流行した場合の
対処法について考えてみましょう
対処法について考えてみましょう
09:25
let's think of the response we see
to a healthcare pandemic:
to a healthcare pandemic:
161
553370
4988
例えばSARSやエボラ出血熱
鳥インフルエンザやジカ熱です
鳥インフルエンザやジカ熱です
09:30
SARS, Ebola, bird flu, Zika.
162
558382
3003
09:34
What is the top priority?
163
562036
1921
何を最優先にしますか？
09:35
It's knowing who is infected
and how the disease is spreading.
and how the disease is spreading.
164
563981
5293
感染したのは誰か そして感染が
どう拡大しているのかを知ることです
どう拡大しているのかを知ることです
09:44
Now, governments, private institutions,
hospitals, physicians --
hospitals, physicians --
165
572015
6147
さてここで 政府や民間組織
病院や医師たちは
病院や医師たちは
総力を挙げてオープンに
そして迅速に対応します
そして迅速に対応します
09:51
everyone responds openly and quickly.
166
579061
3720
09:55
This is a collective and altruistic effort
167
583334
3971
このような
集団での利他的な努力は
集団での利他的な努力は
病の蔓延を食い止める目的や
09:59
to stop the spread in its tracks
168
587329
3900
感染していない人たちには
10:03
and to inform anyone not infected
169
591253
2877
予防法や予防接種の受け方を
知らせるために行われます
知らせるために行われます
10:06
how to protect or inoculate themselves.
170
594154
2380
10:10
Unfortunately, this is not at all
what we see in response to a cyber attack.
what we see in response to a cyber attack.
171
598900
5694
残念なことに サイバー攻撃に対する
現行の対応は全く別物です
現行の対応は全く別物です
組織はサイバー攻撃に関する情報を
公開せずにおく傾向がずっと強いのです
公開せずにおく傾向がずっと強いのです
10:17
Organizations are far more likely
to keep information on that attack
to keep information on that attack
172
605850
4451
10:22
to themselves.
173
610325
1625
なぜでしょう？
10:25
Why?
174
613082
1156
その組織にとっての
競争上の優位性や
競争上の優位性や
10:26
Because they're worried
about competitive advantage,
about competitive advantage,
175
614262
2970
10:30
litigation
176
618043
1571
訴訟あるいは
法規制を気にするからです
10:31
or regulation.
177
619638
1306
10:33
We need to effectively democratize
threat intelligence data.
threat intelligence data.
178
621827
5770
情報セキュリティの脅威情報は
効果的に民主化する必要があります
効果的に民主化する必要があります
10:39
We need to get all of these organizations
to open up and share
to open up and share
179
627975
5476
これらすべての組織に
溜め込んだ非公開情報を
溜め込んだ非公開情報を
開示し共有してもらう必要があります
10:45
what is in their private arsenal
of information.
of information.
180
633475
3622
10:51
The bad guys are moving fast;
181
639010
2794
悪人たちの動きは素早いので
我々は更に迅速に動く必要があります
10:53
we've got to move faster.
182
641828
2117
その最善の方法は
最新状況のデータを開示し
最新状況のデータを開示し
10:56
And the best way to do that is to open up
183
644750
3722
そして共有することです
11:00
and share data on what's happening.
184
648496
2347
情報セキュリティ専門家とは
どんな人なのか考えてみましょう
どんな人なのか考えてみましょう
11:03
Let's think about this in the construct
of security professionals.
of security professionals.
185
651304
4326
11:08
Remember, they're programmed right
into their DNA to keep secrets.
into their DNA to keep secrets.
186
656164
4976
DNAにまで 秘密保持が
組み込まれているような人たちですよね
組み込まれているような人たちですよね
その思想を
覆さなくてはなりません
覆さなくてはなりません
11:13
We've got to turn
that thinking on its head.
that thinking on its head.
187
661164
3024
我々は 政府や民間組織
11:16
We've got to get governments,
private institutions
private institutions
188
664212
3281
そして情報セキュリティ企業に
11:19
and security companies
189
667517
1443
進んで迅速に情報を
共有してもらわなくてはなりません
共有してもらわなくてはなりません
11:20
willing to share information at speed.
190
668984
2731
というのも
11:23
And here's why:
191
671739
1676
もしもあなたが情報を共有すれば
11:25
because if you share the information,
192
673439
1877
それは予防接種に相当します
11:27
it's equivalent to inoculation.
193
675340
2017
11:30
And if you're not sharing,
194
678663
1547
共有しないなら
あなたも問題の一部です
11:32
you're actually part of the problem,
195
680234
2101
同じ攻撃方法で
他の人が被害に遭う可能性を
他の人が被害に遭う可能性を
11:34
because you're increasing the odds
that other people could be impacted
that other people could be impacted
196
682359
5768
高めていることになるからです
11:40
by the same attack techniques.
197
688151
2630
情報共有には
更に大きな利点があります
更に大きな利点があります
11:43
But there's an even bigger benefit.
198
691986
2049
11:47
By destroying criminals' devices
closer to real time,
closer to real time,
199
695198
4746
ほぼリアルタイムで
犯罪手段に対策を打つことになり
犯罪手段に対策を打つことになり
11:51
we break their plans.
200
699968
1753
犯行計画を阻止できます
11:55
We inform the people they aim to hurt
201
703462
3240
犯罪者たちの予想を
はるかに超える速さで
はるかに超える速さで
標的になった人々に連絡できます
11:58
far sooner than they had ever anticipated.
202
706726
2645
犯罪者の信用に傷をつけ
12:02
We ruin their reputations,
203
710520
2201
評価や評判に泥を塗ります
12:04
we crush their ratings and reviews.
204
712745
3092
12:08
We make cybercrime not pay.
205
716305
3832
サイバー犯罪が
儲からないようにするのです
儲からないようにするのです
悪人たちの経済情勢を変えるわけです
12:12
We change the economics for the bad guys.
206
720931
3768
12:18
But to do this,
a first mover was required --
a first mover was required --
207
726315
3972
しかし 誰かが
先陣を切らねばなりません
先陣を切らねばなりません
そして情報セキュリティ業界全体の
考え方を変えるのです
考え方を変えるのです
12:22
someone to change the thinking
in the security industry overall.
in the security industry overall.
208
730311
4601
12:28
About a year ago,
209
736067
1270
およそ１年前に
同僚たちと一緒に
ある過激な構想を練りました
ある過激な構想を練りました
12:29
my colleagues and I had a radical idea.
210
737361
2506
12:32
What if IBM were to take our data --
211
740624
4584
もしも我々IBMが
社内で保有するデータを取り出し—
社内で保有するデータを取り出し—
情報セキュリティの脅威に関する
世界最大級のデータベースです—
世界最大級のデータベースです—
12:37
we had one of the largest threat
intelligence databases in the world --
intelligence databases in the world --
212
745987
3988
中を見てみたならば？
12:41
and open it up?
213
749999
1359
12:43
It had information not just
on what had happened in the past,
on what had happened in the past,
214
751757
3461
そこには
過去に起きたことばかりでなく
過去に起きたことばかりでなく
ほぼリアルタイムで起きている
情報も含まれていました
情報も含まれていました
12:47
but what was happening in near-real time.
215
755242
2475
12:49
What if we were to publish it all
openly on the internet?
openly on the internet?
216
757741
3897
もしもインターネット上で
全てを公開したらどうなるか？
全てを公開したらどうなるか？
ご想像通り
かなりの反響が起きました
かなりの反響が起きました
12:54
As you can imagine,
this got quite a reaction.
this got quite a reaction.
217
762463
2494
まずは弁護士が来て
12:56
First came the lawyers:
218
764981
1364
12:58
What are the legal
implications of doing that?
implications of doing that?
219
766369
2315
「法的に問題は起きないのか」
と聞かれました
と聞かれました
次に企業が来て
13:01
Then came the business:
220
769385
1335
「商業面で影響はないのか」
と聞かれました
と聞かれました
13:02
What are the business
implications of doing that?
implications of doing that?
221
770744
2400
13:05
And this was also met with a good dose
222
773622
2173
さらに大変多くの人たちから
正気を失ったんじゃないか
と言われました
と言われました
13:07
of a lot of people just asking
if we were completely crazy.
if we were completely crazy.
223
775819
3108
13:11
But there was one conversation
that kept floating to the surface
that kept floating to the surface
224
779928
3786
しかし どんな会話においても
必ず話題にのぼる点がありました
13:15
in every dialogue that we would have:
225
783738
2051
13:18
the realization that if we didn't do this,
226
786400
3547
「もしもこれを試さなかったら
我々も問題の一部である」
という気づきです
という気づきです
13:21
then we were part of the problem.
227
789971
2631
そこで 情報セキュリティ業界には
前例のなかったことをしました
前例のなかったことをしました
13:25
So we did something unheard of
in the security industry.
in the security industry.
228
793514
2860
13:29
We started publishing.
229
797045
1673
データの一般公開を始めたのです
13:30
Over 700 terabytes of actionable
threat intelligence data,
threat intelligence data,
230
798742
4410
セキュリティ脅威に関する
700テラバイトを超える対処可能なデータで
700テラバイトを超える対処可能なデータで
サイバー攻撃の
リアルタイム情報も含まれ
リアルタイム情報も含まれ
13:35
including information on real-time attacks
231
803176
3005
その足跡からサイバー犯罪を
止めるのに利用できます
止めるのに利用できます
13:38
that can be used to stop
cybercrime in its tracks.
cybercrime in its tracks.
232
806205
2863
そして今までに
13:41
And to date,
233
809813
1370
13:43
over 4,000 organizations
are leveraging this data,
are leveraging this data,
234
811207
4044
4000以上の組織が
このデータを活用し
このデータを活用し
その中には『Fortune 100』企業の
半数が含まれます
半数が含まれます
13:47
including half of the Fortune 100.
235
815275
1879
13:50
And our hope as a next step
is to get all of those organizations
is to get all of those organizations
236
818599
4017
我々が次段階として期待しているのは
これらの組織全てが戦いに加わり
13:54
to join us in the fight,
237
822640
1961
我々と同じように
13:56
and do the same thing
238
824625
1551
いつどのように攻撃されているか
13:58
and share their information
239
826200
2088
情報を共有してくれることです
14:00
on when and how
they're being attacked as well.
they're being attacked as well.
240
828312
2534
14:03
We all have the opportunity to stop it,
241
831552
3018
サイバー犯罪を阻止する機会は
誰にでもあり
誰にでもあり
その手段も既に誰もが知っています
14:06
and we already all know how.
242
834594
2161
14:09
All we have to do is look
to the response that we see
to the response that we see
243
837372
4370
我々は 医療の世界で起こること—
疾病の流行にどう対処するかに
14:13
in the world of health care,
244
841766
1506
14:15
and how they respond to a pandemic.
245
843296
1903
倣うだけでいいのです
14:17
Simply put,
246
845623
1379
つまり
情報を開示し
協力し合うべきだということです
協力し合うべきだということです
14:19
we need to be open and collaborative.
247
847026
2276
ありがとうございました
14:21
Thank you.
248
849876
1151
14:23
(Applause)
249
851051
3792
（拍手）
ABOUT THE SPEAKER
Caleb Barlow - Cybercrime fighterIBM's Caleb Barlow is focused on how we solve the cyber security problem by changing the economics for the bad guys.
Why you should listen
As a vice president at IBM Security, Caleb Barlow has insight into to one of the largest security intelligence operations in the world. His team stands watch protecting the information security of thousands of customers in more than a hundred countries. On a busy day they can process upwards of 35 billion potential security events across their global operations centers.
Barlow has been advising chief information security officers, boards of directors and government officials on security practices, frameworks and strategies for risk mitigation on a global basis. He is a sought-after speaker on the subject of security and regularly appears in both print and broadcast media, including NBC News, CNBC, BBC World Service, NPR, the Wall Street Journal and the Washington Post. His opinions have been solicited by members of Congress, the NSA, and NATO, and he was invited by the President of the UN General Assembly to discuss his views at the United Nations.
Most recently, Barlow is focusing on building a large-scale simulation environment to educate C-level executives on how to better prevent and respond to a cyber attack so they can maintain business resiliency in the face of crisis.
Caleb Barlow | Speaker | TED.com