TED@IBM
Caleb Barlow: Where is cybercrime really coming from?
Caleb Barlow: Odkud se bere kybernetický zločin?
Filmed:
Readability: 4.3
1,639,157 views
Kyberzločin dosáhl minulý rok zisku krásných 450 miliard, s 2 miliardami ztracených nebo ukradených záznamů celosvětově. Bezpečnostní expert Caleb Barlow upozorňuje na nedostatečnost současných strategií ochrany dat. Řešení? Potřebujeme reagovat na kyberzločin stejnou společnou snahou jako v případě zdravotní krize, včasným sdílením informací o tom, kdo je infikován a jak se nemoc šíří. Pokud nesdílíme, říká, pak jsme součástí problému.
Caleb Barlow - Cybercrime fighter
IBM's Caleb Barlow is focused on how we solve the cyber security problem by changing the economics for the bad guys. Full bio
IBM's Caleb Barlow is focused on how we solve the cyber security problem by changing the economics for the bad guys. Full bio
Double-click the English transcript below to play the video.
00:13
Cybercrime is out of control.
0
1012
4217
Kyberzločin se vymknul kontrole.
00:18
It's everywhere.
1
6186
1365
Je všude.
00:19
We hear about it every single day.
2
7575
4288
Slyšíme o něm každý den.
00:24
This year,
3
12771
1214
Tento rok,
00:26
over two billion records lost or stolen.
4
14009
5134
přes dvě miliardy záznamů ztraceny
nebo ukradeny.
nebo ukradeny.
00:32
And last year, 100 million of us,
mostly Americans,
mostly Americans,
5
20050
5635
Minulý rok 100 milionům z nás,
většinou Američanů,
většinou Američanů,
00:37
lost our health insurance data
to thieves -- myself included.
to thieves -- myself included.
6
25709
5134
včetně mně samému, zloději ukradli
data o zdravotním pojištění.
data o zdravotním pojištění.
00:44
What's particularly concerning about this
is that in most cases,
is that in most cases,
7
32303
5448
Znepokojivé je, že ve většině případů
00:49
it was months before anyone even
reported that these records were stolen.
reported that these records were stolen.
8
37775
5911
byla krádež ohlášena měsíce po tom,
co se udála.
co se udála.
00:57
So if you watch the evening news,
9
45164
3043
Když sledujete večerní zprávy máte pocit,
01:00
you would think that most of this
is espionage or nation-state activity.
is espionage or nation-state activity.
10
48231
5206
že většina je špionáž
nebo aktivita států.
nebo aktivita států.
01:05
And, well, some of it is.
11
53993
2093
Část z toho je.
01:08
Espionage, you see, is an accepted
international practice.
international practice.
12
56694
4438
Špionáž je mezinárodně akceptovaná praxe.
01:13
But in this case,
13
61793
1483
Ale v tomto případě
01:15
it is only a small portion
of the problem that we're dealing with.
of the problem that we're dealing with.
14
63300
5453
je to pouze malá část problému,
kterému čelíme.
kterému čelíme.
01:21
How often do we hear about a breach
15
69639
3335
Často slyšíme o události a následuje
01:24
followed by, "... it was the result
of a sophisticated nation-state attack?"
of a sophisticated nation-state attack?"
16
72998
4851
"...byl to výsledek sofistikovaného útoku
národního státu?"
národního státu?"
01:30
Well, often that is companies
not being willing to own up
not being willing to own up
17
78661
4861
Často jsou to firmy, které nechtějí uznat
01:35
to their own lackluster
security practices.
security practices.
18
83546
2980
vlastní šedivé bezpečnostní praktiky.
01:39
There is also a widely held belief
19
87065
2500
Existuje také zakořeněná představa,
01:42
that by blaming an attack
on a nation-state,
on a nation-state,
20
90355
3851
že když obviníte z útoku stát,
01:46
you are putting regulators at bay --
21
94230
2681
držíte regulátory na uzdě --
01:48
at least for a period of time.
22
96935
2034
aspoň na čas.
01:51
So where is all of this coming from?
23
99837
4483
Takže odkud to všechno pochází?
01:56
The United Nations estimates
that 80 percent of it
that 80 percent of it
24
104997
5493
OSN odhaduje, že 80 %
02:02
is from highly organized
and ultrasophisticated criminal gangs.
and ultrasophisticated criminal gangs.
25
110514
5770
tvoří vysoce organizované a
ultrasofistikované kriminální gangy.
ultrasofistikované kriminální gangy.
02:09
To date,
26
117254
1719
K dnešnímu dni
02:10
this represents one of the largest
illegal economies in the world,
illegal economies in the world,
27
118997
6600
toto představuje největší ilegální
ekonomiku na světě dosahující objemu,
ekonomiku na světě dosahující objemu,
02:17
topping out at, now get this,
28
125621
3120
a teď si to přestavte,
02:20
445 billion dollars.
29
128765
4316
445 miliard dolarů.
02:25
Let me put that in perspective
for all of you:
for all of you:
30
133539
2912
Dejme si to do souvislostí:
02:28
445 billion dollars is larger than the GDP
31
136475
6104
445 miliard dolarů je více
02:34
of 160 nations,
32
142603
2666
než HDP 160 národů,
02:37
including Ireland, Finland,
Denmark and Portugal,
Denmark and Portugal,
33
145293
4545
včetně Irska, Finska,
Dánska a Portugalska,
Dánska a Portugalska,
02:41
to name a few.
34
149862
1230
pár na ukázku.
02:44
So how does this work?
35
152293
2004
Jak to tedy funguje?
02:46
How do these criminals operate?
36
154321
1906
Jak tito kriminálníci fungují?
02:48
Well, let me tell you a little story.
37
156701
2856
Povím vám příběh.
02:52
About a year ago,
38
160531
1194
Zhruba před rokem
02:53
our security researchers were tracking
39
161749
3310
sledovali naši bezpečnostní výzkumníci
02:57
a somewhat ordinary but sophisticated
banking Trojan called the Dyre Wolf.
banking Trojan called the Dyre Wolf.
40
165083
6046
běžného, leč chytrého trojského koně,
zvaného Dyre Wolf.
zvaného Dyre Wolf.
03:03
The Dyre Wolf would get on your computer
41
171925
2221
Dyre Wolf se mohl dostat
do vašeho počítače
do vašeho počítače
03:06
via you clicking on a link
in a phishing email
in a phishing email
42
174170
3000
kliknutím na link v phishingovém e-mailu,
03:09
that you probably shouldn't have.
43
177194
1952
na který jste neměli klikat.
03:11
It would then sit and wait.
44
179170
1997
Pak by nic nedělal a čekal.
03:13
It would wait until you logged
into your bank account.
into your bank account.
45
181755
3011
Čekal by na vaše přihlášení
do bankovního účtu.
do bankovního účtu.
03:17
And when you did,
the bad guys would reach in,
the bad guys would reach in,
46
185299
3343
A když jste tak učinili,
ti zlí hoši na něj dosáhli,
ti zlí hoši na něj dosáhli,
03:20
steal your credentials,
47
188666
1653
ukradli vaše ověření
03:22
and then use that to steal your money.
48
190343
1901
a pak je použili ke krádeži
vašich peněz.
vašich peněz.
03:25
This sounds terrible,
49
193023
1920
Zní to příšerně,
03:26
but the reality is,
in the security industry,
in the security industry,
50
194967
2793
ve skutečnosti, v bezpečnostním průmyslu,
03:29
this form of attack
is somewhat commonplace.
is somewhat commonplace.
51
197784
3682
je tato forma útoku celkem běžná.
03:36
However, the Dyre Wolf had
two distinctly different personalities --
two distinctly different personalities --
52
204002
6164
Nicméně Dyre Wolf měl
dvě odlišné osobnosti -
dvě odlišné osobnosti -
03:42
one for these small transactions,
53
210659
2341
jednu pro malé transakce,
03:45
but it took on an entirely
different persona
different persona
54
213024
3040
ale zcela jinou personu,
03:48
if you were in the business of moving
large-scale wire transfers.
large-scale wire transfers.
55
216088
3815
pokud jste měli obchod
s velkými bankovními převody.
s velkými bankovními převody.
03:51
Here's what would happen.
56
219927
1699
Zde je, co by se stalo.
03:53
You start the process
of issuing a wire transfer,
of issuing a wire transfer,
57
221650
2800
Začnete proces zadání bankovního příkazu
03:56
and up in your browser would pop
a screen from your bank,
a screen from your bank,
58
224474
3008
a nahoře v prohlížeči vám vyskočí
obrazovka z vaší banky,
obrazovka z vaší banky,
03:59
indicating that there's a problem
with your account,
with your account,
59
227506
2597
upozorňující na problém s vaším účtem
04:02
and that you need to call
the bank immediately,
the bank immediately,
60
230127
3191
a že musíte ihned zavolat do banky,
04:05
along with the number
to the bank's fraud department.
to the bank's fraud department.
61
233342
2742
na číslo bankovního oddělení pro podvody.
04:08
So you pick up the phone and you call.
62
236835
2170
Takže jste zvedli telefon a zavolali.
04:11
And after going through
the normal voice prompts,
the normal voice prompts,
63
239029
3011
Poté, co jste prošli běžnými
hlasovými pokyny,
hlasovými pokyny,
04:14
you're met with
an English-speaking operator.
an English-speaking operator.
64
242064
2117
jste se setkali s anglicky hovořícím
operátorem.
operátorem.
04:16
"Hello, Altoro Mutual Bank.
How can I help you?"
How can I help you?"
65
244205
2868
"Ahoj, Altoro Mutual Bank.
Jak vám mohu pomoci?"
Jak vám mohu pomoci?"
04:20
And you go through the process
like you do every time you call your bank,
like you do every time you call your bank,
66
248033
3653
A prošli jste si stejným procesem
jako pokaždé, když voláte do své banky,
jako pokaždé, když voláte do své banky,
04:23
of giving them your name
and your account number,
and your account number,
67
251710
2791
poskytnutí vašeho jména
a čísla vašeho účtu,
a čísla vašeho účtu,
04:26
going through the security checks
to verify you are who you said you are.
to verify you are who you said you are.
68
254525
3923
přes bezpečnostní otázky k ověření,
že jste opravdu ten, kdo říkáte, že jste.
že jste opravdu ten, kdo říkáte, že jste.
04:31
Most of us may not know this,
69
259809
1488
Většina z nás to možná neví,
04:33
but in many large-scale wire transfers,
70
261321
2229
ale u mnoha velkých bankovních převodů,
04:35
it requires two people to sign off
on the wire transfer,
on the wire transfer,
71
263574
3111
je zapotřebí dvou osob
k potvrzení převodu,
k potvrzení převodu,
04:38
so the operator then asks you
to get the second person on the line,
to get the second person on the line,
72
266709
3199
takže vás pak operátor požádá
o předání telefonu druhé osobě
o předání telefonu druhé osobě
04:41
and goes through the same set
of verifications and checks.
of verifications and checks.
73
269932
2801
a projde stejnou sadou ověření a kontrol.
04:45
Sounds normal, right?
74
273960
1346
To zní normálně, že?
04:47
Only one problem:
75
275909
1442
Je zde jen jeden problém:
04:49
you're not talking to the bank.
76
277375
1825
nehovoříte s bankou.
04:51
You're talking to the criminals.
77
279224
1586
Hovoříte s kriminálníky.
04:52
They had built
an English-speaking help desk,
an English-speaking help desk,
78
280834
2198
Vytvořili anglicky hovořící helpdesk,
04:55
fake overlays to the banking website.
79
283056
2065
falešnou vrstvu na bankovní stránce.
04:57
And this was so flawlessly executed
80
285145
3100
Bylo to tak bezchybně provedeno,
05:00
that they were moving
between a half a million
between a half a million
81
288269
2143
že přesouvali do svých kriminálních sejfů
05:02
and a million and a half
dollars per attempt
dollars per attempt
82
290436
3087
mezi půl milionem a milionem a půl dolarů
05:05
into their criminal coffers.
83
293547
1558
při každém pokusu.
05:08
These criminal organizations operate
84
296140
2615
Tyto kriminální organizace působí
05:10
like highly regimented,
legitimate businesses.
legitimate businesses.
85
298779
3025
jako vysoce organizovaný,
legitimní business.
legitimní business.
05:14
Their employees work
Monday through Friday.
Monday through Friday.
86
302345
2483
Jejich zaměstnanci pracují
od pondělí do pátku.
od pondělí do pátku.
05:17
They take the weekends off.
87
305309
1536
Mají volné víkendy.
05:18
How do we know this?
88
306869
1383
Jak to víme?
05:20
We know this because
our security researchers see
our security researchers see
89
308276
3133
Víme to proto, že naši
bezpečnostní specialisté
bezpečnostní specialisté
05:23
repeated spikes of malware
on a Friday afternoon.
on a Friday afternoon.
90
311433
3066
viděli opakující se špičky malwaru
v páteční odpoledne.
v páteční odpoledne.
05:27
The bad guys, after a long weekend
with the wife and kids,
with the wife and kids,
91
315254
3215
Ti zlí hoši, po dlouhém víkendu
s ženami a dětmi,
s ženami a dětmi,
05:30
come back in to see how well things went.
92
318493
2240
se vrátili, aby zkontrolovali,
jak to jde.
jak to jde.
05:35
The Dark Web is where
they spend their time.
they spend their time.
93
323701
2674
Většinu svého času tráví na darknetu.
05:39
That is a term used to describe
the anonymous underbelly of the internet,
the anonymous underbelly of the internet,
94
327295
5789
Což je termín užívaný pro popsání
anonymního internetového podsvětí,
anonymního internetového podsvětí,
05:45
where thieves can operate with anonymity
95
333108
2925
kde zloději mohou působit v anonymitě
05:48
and without detection.
96
336057
1445
a bez detekce.
05:50
Here they peddle their attack software
97
338209
3027
Zde provozují svůj útočný software
05:53
and share information
on new attack techniques.
on new attack techniques.
98
341260
3456
a sdílejí informace
o nových útočných technikách.
o nových útočných technikách.
05:57
You can buy everything there,
99
345571
1850
Můžete zde koupit cokoli,
05:59
from a base-level attack
to a much more advanced version.
to a much more advanced version.
100
347445
3656
od základního útoku
po mnohem pokročilejší verze.
po mnohem pokročilejší verze.
06:03
In fact, in many cases, you even see
101
351842
2292
V mnoha případech i vidíte
06:06
gold, silver and bronze levels of service.
102
354158
3172
zlaté, stříbrné a bronzové stupně služby.
06:09
You can check references.
103
357903
1671
Můžete si ověřit reference.
06:11
You can even buy attacks
104
359977
2560
Můžete si koupit útoky,
06:14
that come with a money-back guarantee --
105
362561
3328
které jsou se zárukou vrácení peněz.
06:17
(Laughter)
106
365913
1045
(smích)
06:18
if you're not successful.
107
366982
1655
Když nejste úspěšní.
06:21
Now, these environments,
these marketplaces --
these marketplaces --
108
369931
3091
Tyto prostředí, tato tržiště --
06:25
they look like an Amazon or an eBay.
109
373046
3347
vypadají jako Amazon nebo eBay.
06:28
You see products, prices,
ratings and reviews.
ratings and reviews.
110
376417
3956
Vidíte produkty, ceny,
hodnocení a recenze.
hodnocení a recenze.
06:32
Of course, if you're going
to buy an attack,
to buy an attack,
111
380397
2254
Samozřejmě, když si chcete koupit útok,
06:34
you're going to buy from a reputable
criminal with good ratings, right?
criminal with good ratings, right?
112
382675
3449
nakoupíte u renomovaného kriminálníka
s dobrým hodnocení, ne?
s dobrým hodnocení, ne?
06:38
(Laughter)
113
386148
1004
(smích)
06:39
This isn't any different
114
387176
1201
To se neliší
06:40
than checking on Yelp or TripAdvisor
before going to a new restaurant.
before going to a new restaurant.
115
388401
5190
od kouknutí se na Yelp nebo TripAdvisor
před návštěvou nové restaurace.
před návštěvou nové restaurace.
06:46
So, here is an example.
116
394503
2093
Zde je příklad.
06:48
This is an actual screenshot
of a vendor selling malware.
of a vendor selling malware.
117
396620
5421
To je skutečný screenshot
obchodníka prodávajícího malware.
obchodníka prodávajícího malware.
06:54
Notice they're a vendor level four,
118
402065
1815
Všimněte si, obchodník čtvrté úrovně,
06:55
they have a trust level of six.
119
403904
1841
mají šestou úroveň důvěry.
06:57
They've had 400 positive reviews
in the last year,
in the last year,
120
405769
2335
Za poslední rok má
400 pozitivních recenzí
400 pozitivních recenzí
07:00
and only two negative reviews
in the last month.
in the last month.
121
408128
2380
a za poslední měsíc pouze dvě negativní.
07:03
We even see things like licensing terms.
122
411072
3357
Dokonce vidíme něco jako
licenční podmínky.
licenční podmínky.
07:06
Here's an example of a site you can go to
123
414762
2004
Zde je ukázka stránky, kam můžete jít,
07:08
if you want to change your identity.
124
416790
1757
když chcete změnit svou identitu.
07:10
They will sell you a fake ID,
125
418571
1857
Prodají vám falešné ID,
07:12
fake passports.
126
420452
1594
falešný pas.
07:14
But note the legally binding terms
for purchasing your fake ID.
for purchasing your fake ID.
127
422603
5049
Všimněte si ale právních závazků
při koupit svého falešného ID.
při koupit svého falešného ID.
07:20
Give me a break.
128
428518
1521
Dejte mi pokoj.
07:22
What are they going to do --
sue you if you violate them?
sue you if you violate them?
129
430063
2858
Co uděláte -- budete se soudit,
když je poruším?
když je poruším?
07:24
(Laughter)
130
432945
1150
(smích)
07:27
This occurred a couple of months ago.
131
435458
2423
Událo se to před pár měsíci.
07:29
One of our security
researchers was looking
researchers was looking
132
437905
3615
Jeden z našich
bezpečnostních specialistů se díval
bezpečnostních specialistů se díval
07:33
at a new Android malware application
that we had discovered.
that we had discovered.
133
441544
4998
na nově objevenou
malwarovou aplikaci pro Android.
malwarovou aplikaci pro Android.
07:38
It was called Bilal Bot.
134
446566
1920
Jmenovala se Bilal Bot.
07:41
In a blog post,
135
449514
1926
V blogovém příspěvku,
07:43
she positioned Bilal Bot
as a new, inexpensive and beta alternative
as a new, inexpensive and beta alternative
136
451464
6805
umístila Bilal Bot jako novou,
levnou beta alternativu
levnou beta alternativu
07:50
to the much more advanced GM Bot
137
458870
3338
k mnohem pokročilejšímu GM Botu,
07:54
that was commonplace
in the criminal underground.
in the criminal underground.
138
462232
2815
který je rozšířený v kriminálním podsvětí.
07:58
This review did not sit well
with the authors of Bilal Bot.
with the authors of Bilal Bot.
139
466658
4010
Tato recenze moc neseděla
autorům Bilal Botu.
autorům Bilal Botu.
08:03
So they wrote her this very email,
140
471237
2580
Tak jí napsali e-mail,
08:07
pleading their case
and making the argument
and making the argument
141
475028
2757
ve kterém obhajovali svůj produkt
a argumentovali,
a argumentovali,
08:09
that they felt she had evaluated
an older version.
an older version.
142
477809
5429
že hodnotila starší verzi.
08:16
They asked her to please update
her blog with more accurate information
her blog with more accurate information
143
484198
4709
Požádali ji, aby doplnila na svůj blog
přesnější informace
přesnější informace
08:20
and even offered to do an interview
144
488931
3412
a nabídli jí interview,
08:24
to describe to her in detail
145
492367
2221
aby jí podrobně popsali,
08:26
how their attack software was now
far better than the competition.
far better than the competition.
146
494612
4599
jak je jejich útočný software mnohem lepší
než konkurenční.
než konkurenční.
08:32
So look,
147
500365
1325
Podívejte,
08:33
you don't have to like what they do,
148
501714
3864
nemusí se vám líbit, co dělají,
08:37
but you do have to respect
the entrepreneurial nature
the entrepreneurial nature
149
505602
4919
ale musíte obdivovat podnikatelský naturel
08:42
of their endeavors.
150
510545
1207
jejich úsilí.
08:43
(Laughter)
151
511776
1150
(smích)
08:46
So how are we going to stop this?
152
514476
3855
Takže jak to zastavíme?
08:51
It's not like we're going to be able
to identify who's responsible --
to identify who's responsible --
153
519714
5564
Není to tak, že bychom mohli říci,
kdo je zodpovědný -
kdo je zodpovědný -
08:57
remember, they operate with anonymity
154
525302
2962
pamatujte, fungují v anonymitě
09:00
and outside the reach of the law.
155
528288
1985
a mimo dosah zákona.
09:03
We're certainly not going to be able
to prosecute the offenders.
to prosecute the offenders.
156
531217
3284
Určitě nebudeme schopni
obžalovat pachatele.
obžalovat pachatele.
09:07
I would propose that we need
a completely new approach.
a completely new approach.
157
535156
5545
Myslím, že potřebujeme zcela
nový přístup.
nový přístup.
09:13
And that approach needs
to be centered on the idea
to be centered on the idea
158
541763
3906
A ten přístup se musí soustředit
okolo myšlenky
okolo myšlenky
09:17
that we need to change
the economics for the bad guys.
the economics for the bad guys.
159
545693
3895
nutnosti změnit ekonomiku
pro tyto zlé hochy.
pro tyto zlé hochy.
09:22
And to give you a perspective
on how this can work,
on how this can work,
160
550245
3101
Abych vám přiblížil, jak to funguje,
09:25
let's think of the response we see
to a healthcare pandemic:
to a healthcare pandemic:
161
553370
4988
uvažujme o reakci, kterou sledujeme
v případě zdravotní pandemie:
v případě zdravotní pandemie:
09:30
SARS, Ebola, bird flu, Zika.
162
558382
3003
SARS, Ebola, ptačí chřipka, Zika.
09:34
What is the top priority?
163
562036
1921
Co má nejvyšší prioritu?
09:35
It's knowing who is infected
and how the disease is spreading.
and how the disease is spreading.
164
563981
5293
Zjistit, kdo je infikován
a vědět, jak se nemoc šíří.
a vědět, jak se nemoc šíří.
09:44
Now, governments, private institutions,
hospitals, physicians --
hospitals, physicians --
165
572015
6147
Vlády, soukromé instituce, nemocnice,
lékaři --
lékaři --
09:51
everyone responds openly and quickly.
166
579061
3720
každý reaguje otevřeně a rychle.
09:55
This is a collective and altruistic effort
167
583334
3971
Je to společná a altruistická snaha
09:59
to stop the spread in its tracks
168
587329
3900
zabránit dalšímu šíření
10:03
and to inform anyone not infected
169
591253
2877
a informovat neinfikované,
10:06
how to protect or inoculate themselves.
170
594154
2380
jak se mají chránit a očkovat.
10:10
Unfortunately, this is not at all
what we see in response to a cyber attack.
what we see in response to a cyber attack.
171
598900
5694
Naneštěstí toto není reakce, kterou
vidíme v případě kyber útoku.
vidíme v případě kyber útoku.
10:17
Organizations are far more likely
to keep information on that attack
to keep information on that attack
172
605850
4451
Organizace spíše drží informaci o tom,
10:22
to themselves.
173
610325
1625
že byly napadeny.
10:25
Why?
174
613082
1156
Proč?
10:26
Because they're worried
about competitive advantage,
about competitive advantage,
175
614262
2970
Protože se obávají o konkurenční výhodu,
10:30
litigation
176
618043
1571
sporu
10:31
or regulation.
177
619638
1306
nebo regulace.
10:33
We need to effectively democratize
threat intelligence data.
threat intelligence data.
178
621827
5770
Potřebujeme efektivně
demokratizovat sběr dat.
demokratizovat sběr dat.
10:39
We need to get all of these organizations
to open up and share
to open up and share
179
627975
5476
Potřebujeme, aby se všechny organizace
otevřely a sdílely,
otevřely a sdílely,
10:45
what is in their private arsenal
of information.
of information.
180
633475
3622
co je v jejich soukromých
arsenálech informací.
arsenálech informací.
10:51
The bad guys are moving fast;
181
639010
2794
Zločinci postupují rychle;
10:53
we've got to move faster.
182
641828
2117
my se musíme pohybovat rychleji.
10:56
And the best way to do that is to open up
183
644750
3722
Nejlepší způsob, jak to udělat,
je otevřít a sdílet data
je otevřít a sdílet data
11:00
and share data on what's happening.
184
648496
2347
o tom, co se děje.
11:03
Let's think about this in the construct
of security professionals.
of security professionals.
185
651304
4326
Uvažujme o nich jako
o bezpečnostních profesionálech.
o bezpečnostních profesionálech.
11:08
Remember, they're programmed right
into their DNA to keep secrets.
into their DNA to keep secrets.
186
656164
4976
Pamatujte si, v jejich DNA je přímo
naprogramováno držet tajemství.
naprogramováno držet tajemství.
11:13
We've got to turn
that thinking on its head.
that thinking on its head.
187
661164
3024
Potřebujeme převrátit toto myšlení.
11:16
We've got to get governments,
private institutions
private institutions
188
664212
3281
Potřebujeme přimět vlády,
soukromé instituce
soukromé instituce
11:19
and security companies
189
667517
1443
a bezpečnostní společnosti,
11:20
willing to share information at speed.
190
668984
2731
aby sdílely rychle informace.
11:23
And here's why:
191
671739
1676
A zde je proč:
11:25
because if you share the information,
192
673439
1877
protože pokud sdílíte informace,
11:27
it's equivalent to inoculation.
193
675340
2017
je to ekvivalent očkování.
11:30
And if you're not sharing,
194
678663
1547
Pokud nesdílíte informace,
11:32
you're actually part of the problem,
195
680234
2101
jste součástí problému,
11:34
because you're increasing the odds
that other people could be impacted
that other people could be impacted
196
682359
5768
protože zvyšujete pravděpodobnost,
že na ostatní bude působit
že na ostatní bude působit
11:40
by the same attack techniques.
197
688151
2630
stejná útočná technika.
11:43
But there's an even bigger benefit.
198
691986
2049
Je zde dokonce ještě větší přínos.
11:47
By destroying criminals' devices
closer to real time,
closer to real time,
199
695198
4746
Ničením nástrojů zločinců
dříve, v reálném čase,
dříve, v reálném čase,
11:51
we break their plans.
200
699968
1753
narušujeme jejich plány.
11:55
We inform the people they aim to hurt
201
703462
3240
Informujeme, že jejich cílem je ublížit,
11:58
far sooner than they had ever anticipated.
202
706726
2645
a to dříve než předpokládali.
12:02
We ruin their reputations,
203
710520
2201
Ničíme jejich reputace,
12:04
we crush their ratings and reviews.
204
712745
3092
jejich hodnocení a recenze.
12:08
We make cybercrime not pay.
205
716305
3832
Nenutíme kyberzločin platit.
12:12
We change the economics for the bad guys.
206
720931
3768
Měníme ekonomiku pro ty špatné.
12:18
But to do this,
a first mover was required --
a first mover was required --
207
726315
3972
Abychom toho dosáhli,
je potřeba prvního hybatele --
je potřeba prvního hybatele --
12:22
someone to change the thinking
in the security industry overall.
in the security industry overall.
208
730311
4601
někoho, kdo změní všeobecné uvažování
bezpečnostního průmyslu.
bezpečnostního průmyslu.
12:28
About a year ago,
209
736067
1270
Asi před rokem jsme měli,
12:29
my colleagues and I had a radical idea.
210
737361
2506
mí kolegové a já, radikální myšlenku.
12:32
What if IBM were to take our data --
211
740624
4584
Co kdyby IBM vzala svá data --
12:37
we had one of the largest threat
intelligence databases in the world --
intelligence databases in the world --
212
745987
3988
máme jednu z největších databází
informací o hrozbách na světě --
informací o hrozbách na světě --
12:41
and open it up?
213
749999
1359
a otevřeli ji?
12:43
It had information not just
on what had happened in the past,
on what had happened in the past,
214
751757
3461
Obsahuje informace nejen o tom,
co se stalo v minulosti,
co se stalo v minulosti,
12:47
but what was happening in near-real time.
215
755242
2475
ale co se děje skoro v reálném čase.
12:49
What if we were to publish it all
openly on the internet?
openly on the internet?
216
757741
3897
Co kdybychom ji publikovali
otevřeně na internetu.
otevřeně na internetu.
12:54
As you can imagine,
this got quite a reaction.
this got quite a reaction.
217
762463
2494
Asi si dokážete představit tu celkem
silnou reakci.
silnou reakci.
12:56
First came the lawyers:
218
764981
1364
Nejprve přišli právníci.
12:58
What are the legal
implications of doing that?
implications of doing that?
219
766369
2315
Jaké jsou právní implikace tohoto jednání?
13:01
Then came the business:
220
769385
1335
Pak přišel obchod:
13:02
What are the business
implications of doing that?
implications of doing that?
221
770744
2400
Jako jsou obchodní implikace?
13:05
And this was also met with a good dose
222
773622
2173
a setkal jsem se s celkem dost lidmi,
13:07
of a lot of people just asking
if we were completely crazy.
if we were completely crazy.
223
775819
3108
kteří si mysleli, že jsme se zbláznili.
13:11
But there was one conversation
that kept floating to the surface
that kept floating to the surface
224
779928
3786
Ale jedna z konverzací se stále objevovala
13:15
in every dialogue that we would have:
225
783738
2051
v každém dialogu, který jsme měli:
13:18
the realization that if we didn't do this,
226
786400
3547
zjištění, že pokud to neuděláme,
13:21
then we were part of the problem.
227
789971
2631
jsme součástí problému.
13:25
So we did something unheard of
in the security industry.
in the security industry.
228
793514
2860
Takže jsme udělali neslýchanou věc
v bezpečnostním průmyslu.
v bezpečnostním průmyslu.
13:29
We started publishing.
229
797045
1673
Začali jsme publikovat.
13:30
Over 700 terabytes of actionable
threat intelligence data,
threat intelligence data,
230
798742
4410
Více než 700 terabytů žalovatelných dat
o bezpečnostních hrozbách,
o bezpečnostních hrozbách,
13:35
including information on real-time attacks
231
803176
3005
včetně informací o útocích v reálném čase,
13:38
that can be used to stop
cybercrime in its tracks.
cybercrime in its tracks.
232
806205
2863
které mohou být využity
k zastavení kyberzločinu.
k zastavení kyberzločinu.
13:41
And to date,
233
809813
1370
Ke dnešnímu dni je využívá
13:43
over 4,000 organizations
are leveraging this data,
are leveraging this data,
234
811207
4044
více než 4 tisíce organizací,
13:47
including half of the Fortune 100.
235
815275
1879
včetně poloviny stovky nejbohatších.
13:50
And our hope as a next step
is to get all of those organizations
is to get all of those organizations
236
818599
4017
Doufáme, že dalším krokem
je přimět tyto organizace,
je přimět tyto organizace,
13:54
to join us in the fight,
237
822640
1961
aby se k nám přidaly v boji
13:56
and do the same thing
238
824625
1551
a udělaly to stejné
13:58
and share their information
239
826200
2088
a sdílely své informace o tom,
14:00
on when and how
they're being attacked as well.
they're being attacked as well.
240
828312
2534
kdy a jak jsou napadeny.
14:03
We all have the opportunity to stop it,
241
831552
3018
Všichni máme příležitost to zastavit
14:06
and we already all know how.
242
834594
2161
a již víme, jak.
14:09
All we have to do is look
to the response that we see
to the response that we see
243
837372
4370
Jediné, co musíme udělat, je podívat se
14:13
in the world of health care,
244
841766
1506
na svět zdravotnictví a to,
14:15
and how they respond to a pandemic.
245
843296
1903
jak reagují na pandemii.
14:17
Simply put,
246
845623
1379
Jednoduše řečeno,
14:19
we need to be open and collaborative.
247
847026
2276
potřebujeme být otevření a spolupracovat.
14:21
Thank you.
248
849876
1151
Děkuji.
14:23
(Applause)
249
851051
3792
(potlesk)
ABOUT THE SPEAKER
Caleb Barlow - Cybercrime fighterIBM's Caleb Barlow is focused on how we solve the cyber security problem by changing the economics for the bad guys.
Why you should listen
As a vice president at IBM Security, Caleb Barlow has insight into to one of the largest security intelligence operations in the world. His team stands watch protecting the information security of thousands of customers in more than a hundred countries. On a busy day they can process upwards of 35 billion potential security events across their global operations centers.
Barlow has been advising chief information security officers, boards of directors and government officials on security practices, frameworks and strategies for risk mitigation on a global basis. He is a sought-after speaker on the subject of security and regularly appears in both print and broadcast media, including NBC News, CNBC, BBC World Service, NPR, the Wall Street Journal and the Washington Post. His opinions have been solicited by members of Congress, the NSA, and NATO, and he was invited by the President of the UN General Assembly to discuss his views at the United Nations.
Most recently, Barlow is focusing on building a large-scale simulation environment to educate C-level executives on how to better prevent and respond to a cyber attack so they can maintain business resiliency in the face of crisis.
Caleb Barlow | Speaker | TED.com