TED@IBM
Caleb Barlow: Where is cybercrime really coming from?
Caleb Barlow: De onde provém o crime cibernético?
Filmed:
Readability: 4.3
1,639,157 views
O crime cibernético encaixou uns gritantes 450 mil milhões de dólares de receitas no ano passado, com dois mil milhões de registos perdidos ou roubados em todo o mundo. Caleb Barlow, especialista em segurança, denuncia a insuficiência das nossas estratégias atuais para proteger os nossos dados. A sua solução? Precisamos de reagir ao crime cibernético com o mesmo esforço coletivo que aplicamos numa crise de cuidados de saúde, partilhando atempadamente as informações sobre quem está infetado e como a doença se está a espalhar. Se não partilharmos, diz ele, estamos a contribuir para o problema.
Caleb Barlow - Cybercrime fighter
IBM's Caleb Barlow is focused on how we solve the cyber security problem by changing the economics for the bad guys. Full bio
IBM's Caleb Barlow is focused on how we solve the cyber security problem by changing the economics for the bad guys. Full bio
Double-click the English transcript below to play the video.
00:13
Cybercrime is out of control.
0
1012
4217
O crime cibernético está fora de controlo.
00:18
It's everywhere.
1
6186
1365
Está por toda a parte.
00:19
We hear about it every single day.
2
7575
4288
Ouvimos falar nele todos os dias.
00:24
This year,
3
12771
1214
Este ano
00:26
over two billion records lost or stolen.
4
14009
5134
perderam-se ou foram roubados
mais de dois mil milhões de registos.
mais de dois mil milhões de registos.
00:32
And last year, 100 million of us,
mostly Americans,
mostly Americans,
5
20050
5635
No ano passado, 100 milhões de pessoas,
na maior parte norte-americanos,
na maior parte norte-americanos,
00:37
lost our health insurance data
to thieves -- myself included.
to thieves -- myself included.
6
25709
5134
perderam os dados do seguro de saúde
para ladrões, eu inclusive.
para ladrões, eu inclusive.
00:44
What's particularly concerning about this
is that in most cases,
is that in most cases,
7
32303
5448
O que é preocupante nisto,
é que, na maior parte dos casos,
é que, na maior parte dos casos,
00:49
it was months before anyone even
reported that these records were stolen.
reported that these records were stolen.
8
37775
5911
passaram-se meses
antes que alguém informasse
antes que alguém informasse
que esses registos tinham sido roubados.
00:57
So if you watch the evening news,
9
45164
3043
Por isso, se assistirmos
aos noticiários da noite,
aos noticiários da noite,
01:00
you would think that most of this
is espionage or nation-state activity.
is espionage or nation-state activity.
10
48231
5206
pensamos que, na maior parte,
se trata de espionagem
se trata de espionagem
ou da atividade de um estado-nação.
01:05
And, well, some of it is.
11
53993
2093
Claro, há uma parte que assim é.
01:08
Espionage, you see, is an accepted
international practice.
international practice.
12
56694
4438
A espionagem é uma prática
aceite internacionalmente.
aceite internacionalmente.
01:13
But in this case,
13
61793
1483
Mas, neste caso,
01:15
it is only a small portion
of the problem that we're dealing with.
of the problem that we're dealing with.
14
63300
5453
é apenas uma pequena porção
do problema que enfrentamos.
do problema que enfrentamos.
01:21
How often do we hear about a breach
15
69639
3335
Quantas vezes ouvimos dizer
a seguir a uma interrupção:
a seguir a uma interrupção:
01:24
followed by, "... it was the result
of a sophisticated nation-state attack?"
of a sophisticated nation-state attack?"
16
72998
4851
"... foi resultado de um sofisticado
ataque de um estado-nação"?
ataque de um estado-nação"?
01:30
Well, often that is companies
not being willing to own up
not being willing to own up
17
78661
4861
Bem, muitas vezes são empresas
que não estão dispostas a denunciar
que não estão dispostas a denunciar
01:35
to their own lackluster
security practices.
security practices.
18
83546
2980
as suas práticas de segurança deficientes.
01:39
There is also a widely held belief
19
87065
2500
Há também uma crença
bastante disseminada
bastante disseminada
01:42
that by blaming an attack
on a nation-state,
on a nation-state,
20
90355
3851
de que culpando um estado-nação
por um ataque,
por um ataque,
01:46
you are putting regulators at bay --
21
94230
2681
estamos a manter à distância
as entidades reguladoras,
as entidades reguladoras,
01:48
at least for a period of time.
22
96935
2034
pelo menos, durante algum tempo.
01:51
So where is all of this coming from?
23
99837
4483
Mas então, de onde vem tudo isto?
01:56
The United Nations estimates
that 80 percent of it
that 80 percent of it
24
104997
5493
As Nações Unidas calculam
que uns 80%
02:02
is from highly organized
and ultrasophisticated criminal gangs.
and ultrasophisticated criminal gangs.
25
110514
5770
provêm de grupos criminosos
ultrassofisticados
ultrassofisticados
e fortemente organizados.
02:09
To date,
26
117254
1719
Até hoje,
02:10
this represents one of the largest
illegal economies in the world,
illegal economies in the world,
27
118997
6600
isso representa uma das maiores
economias ilegais do mundo,
economias ilegais do mundo,
02:17
topping out at, now get this,
28
125621
3120
que atinge, reparem bem,
445 mil milhões de dólares
02:20
445 billion dollars.
29
128765
4316
02:25
Let me put that in perspective
for all of you:
for all of you:
30
133539
2912
Vou pôr isso em perspetiva:
02:28
445 billion dollars is larger than the GDP
31
136475
6104
445 mil milhões de dólares
é um valor mais elevado
é um valor mais elevado
do que o PIB de 160 nações,
02:34
of 160 nations,
32
142603
2666
02:37
including Ireland, Finland,
Denmark and Portugal,
Denmark and Portugal,
33
145293
4545
incluindo a Irlanda, a Finlândia,
a Dinamarca e Portugal,
a Dinamarca e Portugal,
para referir só alguns.
02:41
to name a few.
34
149862
1230
02:44
So how does this work?
35
152293
2004
Como é que isto funciona?
02:46
How do these criminals operate?
36
154321
1906
Como é que esses criminosos manobram?
02:48
Well, let me tell you a little story.
37
156701
2856
Vou contar-vos uma história.
02:52
About a year ago,
38
160531
1194
Há cerca de um ano,
02:53
our security researchers were tracking
39
161749
3310
os nossos investigadores
de segurança andavam na pista
de segurança andavam na pista
02:57
a somewhat ordinary but sophisticated
banking Trojan called the Dyre Wolf.
banking Trojan called the Dyre Wolf.
40
165083
6046
de um cavalo de Troia bancário, vulgar
mas sofisticado, chamado Dyre Wolf.
mas sofisticado, chamado Dyre Wolf.
03:03
The Dyre Wolf would get on your computer
41
171925
2221
O Dyre Wolf entrava no nosso computador,
03:06
via you clicking on a link
in a phishing email
in a phishing email
42
174170
3000
quando clicávamos numa ligação
num email "phishing"
num email "phishing"
03:09
that you probably shouldn't have.
43
177194
1952
em que provavelmente não devíamos clicar.
03:11
It would then sit and wait.
44
179170
1997
Ele entrava e ficava à espera.
03:13
It would wait until you logged
into your bank account.
into your bank account.
45
181755
3011
Esperava até nos ligarmos
à nossa conta bancária.
à nossa conta bancária.
03:17
And when you did,
the bad guys would reach in,
the bad guys would reach in,
46
185299
3343
Quando o fizéssemos,
os mauzões entravam lá,
os mauzões entravam lá,
03:20
steal your credentials,
47
188666
1653
roubavam as nossas credenciais,
03:22
and then use that to steal your money.
48
190343
1901
e depois usavam-nas
para roubar o nosso dinheiro.
para roubar o nosso dinheiro.
03:25
This sounds terrible,
49
193023
1920
Isto é terrível,
03:26
but the reality is,
in the security industry,
in the security industry,
50
194967
2793
mas a realidade é que,
na indústria da segurança,
na indústria da segurança,
03:29
this form of attack
is somewhat commonplace.
is somewhat commonplace.
51
197784
3682
esta forma de ataque
é um lugar comum.
é um lugar comum.
03:36
However, the Dyre Wolf had
two distinctly different personalities --
two distinctly different personalities --
52
204002
6164
No entanto, o Dyre Wolf tinha
duas personalidades totalmente distintas,
duas personalidades totalmente distintas,
03:42
one for these small transactions,
53
210659
2341
uma para estas pequenas transações,
03:45
but it took on an entirely
different persona
different persona
54
213024
3040
mas assumia uma pessoa
totalmente diferente
totalmente diferente
03:48
if you were in the business of moving
large-scale wire transfers.
large-scale wire transfers.
55
216088
3815
se tivéssemos por costume
transferir grandes somas de dinheiro.
transferir grandes somas de dinheiro.
03:51
Here's what would happen.
56
219927
1699
Eis o que pode acontecer:
03:53
You start the process
of issuing a wire transfer,
of issuing a wire transfer,
57
221650
2800
Começamos o processo
de emitir uma transferência
de emitir uma transferência
03:56
and up in your browser would pop
a screen from your bank,
a screen from your bank,
58
224474
3008
e no cimo do ecrã
aparece um quadro do nosso banco
aparece um quadro do nosso banco
03:59
indicating that there's a problem
with your account,
with your account,
59
227506
2597
indicando que há um problema
com a nossa conta
com a nossa conta
04:02
and that you need to call
the bank immediately,
the bank immediately,
60
230127
3191
e é necessário ligar para o banco
imediatamente,
imediatamente,
04:05
along with the number
to the bank's fraud department.
to the bank's fraud department.
61
233342
2742
indicando o número
para o departamento de fraudes do banco.
para o departamento de fraudes do banco.
04:08
So you pick up the phone and you call.
62
236835
2170
Nós agarramos no telefone e ligamos.
04:11
And after going through
the normal voice prompts,
the normal voice prompts,
63
239029
3011
Depois de passar pelas perguntas
automáticas da praxe,
automáticas da praxe,
somos atendidos por um operador
de língua inglesa.
de língua inglesa.
04:14
you're met with
an English-speaking operator.
an English-speaking operator.
64
242064
2117
04:16
"Hello, Altoro Mutual Bank.
How can I help you?"
How can I help you?"
65
244205
2868
"Altoro Mutual Bank,
em que posso ajudá-lo?"
em que posso ajudá-lo?"
E passamos por todo o processo
igual ao que passamos
igual ao que passamos
04:20
And you go through the process
like you do every time you call your bank,
like you do every time you call your bank,
66
248033
3653
sempre que ligamos para o banco.
04:23
of giving them your name
and your account number,
and your account number,
67
251710
2791
Damos o nome e o número da conta,
04:26
going through the security checks
to verify you are who you said you are.
to verify you are who you said you are.
68
254525
3923
passamos pelos controlos de segurança,
para verificarem se somos
quem dizemos que somos.
quem dizemos que somos.
Muitos de nós conhecemos tudo isso
04:31
Most of us may not know this,
69
259809
1488
mas, na maior parte das transferências
de grande escala
de grande escala
04:33
but in many large-scale wire transfers,
70
261321
2229
04:35
it requires two people to sign off
on the wire transfer,
on the wire transfer,
71
263574
3111
são necessárias duas pessoas
para aprovarem a transferência,
para aprovarem a transferência,
04:38
so the operator then asks you
to get the second person on the line,
to get the second person on the line,
72
266709
3199
por isso, o operador pede
para passar à segunda pessoa,
para passar à segunda pessoa,
04:41
and goes through the same set
of verifications and checks.
of verifications and checks.
73
269932
2801
e volta a fazer o mesmo conjunto
de verificações e controlos.
de verificações e controlos.
04:45
Sounds normal, right?
74
273960
1346
Parece tudo normal, não é?
04:47
Only one problem:
75
275909
1442
Só há um problema:
04:49
you're not talking to the bank.
76
277375
1825
não estamos a falar com o banco.
04:51
You're talking to the criminals.
77
279224
1586
Estamos a falar com os criminosos.
04:52
They had built
an English-speaking help desk,
an English-speaking help desk,
78
280834
2198
Montaram um gabinete de assistência
em língua inglesa,
em língua inglesa,
04:55
fake overlays to the banking website.
79
283056
2065
imitações do "website" bancário.
04:57
And this was so flawlessly executed
80
285145
3100
Isso foi executado de modo tão perfeito
05:00
that they were moving
between a half a million
between a half a million
81
288269
2143
que estão a movimentar
entre meio milhão
entre meio milhão
05:02
and a million and a half
dollars per attempt
dollars per attempt
82
290436
3087
e um milhão e meio de dólares
por tentativa
por tentativa
05:05
into their criminal coffers.
83
293547
1558
para os seus cofres criminosos.
05:08
These criminal organizations operate
84
296140
2615
Estas organizações criminosas funcionam
05:10
like highly regimented,
legitimate businesses.
legitimate businesses.
85
298779
3025
como as empresas legítimas,
altamente regradas.
altamente regradas.
05:14
Their employees work
Monday through Friday.
Monday through Friday.
86
302345
2483
Os seus empregados trabalham
de segunda a sexta-feira.
de segunda a sexta-feira.
05:17
They take the weekends off.
87
305309
1536
Gozam os fins de semana.
05:18
How do we know this?
88
306869
1383
Como é que sabemos isso?
05:20
We know this because
our security researchers see
our security researchers see
89
308276
3133
Sabemos porque os investigadores
de segurança
de segurança
05:23
repeated spikes of malware
on a Friday afternoon.
on a Friday afternoon.
90
311433
3066
veem repetidos picos de vírus
nas sextas à tarde.
nas sextas à tarde.
05:27
The bad guys, after a long weekend
with the wife and kids,
with the wife and kids,
91
315254
3215
Os vigaristas, depois de um longo
fim de semana com a mulher e os filhos,
fim de semana com a mulher e os filhos,
05:30
come back in to see how well things went.
92
318493
2240
voltam para ver como correram as coisas.
05:35
The Dark Web is where
they spend their time.
they spend their time.
93
323701
2674
Passam o tempo na Internet Obscura.
05:39
That is a term used to describe
the anonymous underbelly of the internet,
the anonymous underbelly of the internet,
94
327295
5789
Este é um termo usado para descrever
o ponto fraco anónimo da Internet,
o ponto fraco anónimo da Internet,
05:45
where thieves can operate with anonymity
95
333108
2925
onde os ladrões podem manobrar
anonimamente
anonimamente
05:48
and without detection.
96
336057
1445
sem serem detetados.
05:50
Here they peddle their attack software
97
338209
3027
É aí que eles vendem
o seu "software" de ataque
o seu "software" de ataque
05:53
and share information
on new attack techniques.
on new attack techniques.
98
341260
3456
e partilham informações
sobre novas técnicas de ataque.
sobre novas técnicas de ataque.
05:57
You can buy everything there,
99
345571
1850
Ali podemos comprar tudo,
05:59
from a base-level attack
to a much more advanced version.
to a much more advanced version.
100
347445
3656
desde um ataque a nível básico
até uma versão muito mais avançada.
até uma versão muito mais avançada.
06:03
In fact, in many cases, you even see
101
351842
2292
Com efeito, em muitos casos,
até vemos níveis de serviço
ouro, prata e bronze.
ouro, prata e bronze.
06:06
gold, silver and bronze levels of service.
102
354158
3172
06:09
You can check references.
103
357903
1671
Podemos verificar as referências.
06:11
You can even buy attacks
104
359977
2560
Podemos comprar ataques
06:14
that come with a money-back guarantee --
105
362561
3328
que são acompanhados de
garantia de devolução do dinheiro...
garantia de devolução do dinheiro...
(Risos)
06:17
(Laughter)
106
365913
1045
... se não forem bem-sucedidos.
06:18
if you're not successful.
107
366982
1655
06:21
Now, these environments,
these marketplaces --
these marketplaces --
108
369931
3091
Estes ambientes, estes mercados
06:25
they look like an Amazon or an eBay.
109
373046
3347
parecem-se com um Amazon
ou um eBay.
ou um eBay.
06:28
You see products, prices,
ratings and reviews.
ratings and reviews.
110
376417
3956
Vemos os produtos, os preços,
classificações e críticas.
classificações e críticas.
06:32
Of course, if you're going
to buy an attack,
to buy an attack,
111
380397
2254
Claro que, se vamos comprar um ataque,
06:34
you're going to buy from a reputable
criminal with good ratings, right?
criminal with good ratings, right?
112
382675
3449
vamos comprá-lo a um criminoso fiável
com boas avaliações, não é?
com boas avaliações, não é?
(Risos)
06:38
(Laughter)
113
386148
1004
Isto não é muito diferente
06:39
This isn't any different
114
387176
1201
06:40
than checking on Yelp or TripAdvisor
before going to a new restaurant.
before going to a new restaurant.
115
388401
5190
de ir consultar o Yelp ou o Tripdvisor
antes de ir a um restaurante novo.
antes de ir a um restaurante novo.
06:46
So, here is an example.
116
394503
2093
Este é um exemplo.
06:48
This is an actual screenshot
of a vendor selling malware.
of a vendor selling malware.
117
396620
5421
É a imagem de um ecrã
de um fornecedor que vende vírus.
de um fornecedor que vende vírus.
06:54
Notice they're a vendor level four,
118
402065
1815
Reparem que é um fornecedor
de nível quatro,
de nível quatro,
06:55
they have a trust level of six.
119
403904
1841
— o nível de confiança é seis.
06:57
They've had 400 positive reviews
in the last year,
in the last year,
120
405769
2335
Tiveram 400 críticas positivas
no ano passado,
no ano passado,
07:00
and only two negative reviews
in the last month.
in the last month.
121
408128
2380
e só duas críticas negativas
no mês passado.
no mês passado.
07:03
We even see things like licensing terms.
122
411072
3357
Até vemos coisas
como condições de licenciamento.
como condições de licenciamento.
07:06
Here's an example of a site you can go to
123
414762
2004
Este é um exemplo de um "site"
onde podemos ir
onde podemos ir
07:08
if you want to change your identity.
124
416790
1757
se quisermos mudar de identidade.
07:10
They will sell you a fake ID,
125
418571
1857
Eles enviam-nos um BI falso,
07:12
fake passports.
126
420452
1594
passaportes falsos.
07:14
But note the legally binding terms
for purchasing your fake ID.
for purchasing your fake ID.
127
422603
5049
Mas reparem nas condições legais
para comprar o BI falso.
para comprar o BI falso.
07:20
Give me a break.
128
428518
1521
Por amor de Deus!
07:22
What are they going to do --
sue you if you violate them?
sue you if you violate them?
129
430063
2858
O que é que eles vão fazer?
Processam-nos se as violarmos?
Processam-nos se as violarmos?
07:24
(Laughter)
130
432945
1150
(Risos)
07:27
This occurred a couple of months ago.
131
435458
2423
Isto aconteceu há uns meses.
07:29
One of our security
researchers was looking
researchers was looking
132
437905
3615
Uma das nossas investigadoras
de segurança estava a observar
de segurança estava a observar
07:33
at a new Android malware application
that we had discovered.
that we had discovered.
133
441544
4998
uma aplicação de um novo vírus Android
que tínhamos descoberto.
que tínhamos descoberto.
07:38
It was called Bilal Bot.
134
446566
1920
Chamava-se Bilal Bot.
07:41
In a blog post,
135
449514
1926
Na publicação de um "post",
07:43
she positioned Bilal Bot
as a new, inexpensive and beta alternative
as a new, inexpensive and beta alternative
136
451464
6805
ela situou o Bilal Bot
como uma alternativa beta
nova e sem custos
nova e sem custos
07:50
to the much more advanced GM Bot
137
458870
3338
ao GM Bot muito mais avançado
07:54
that was commonplace
in the criminal underground.
in the criminal underground.
138
462232
2815
que era lugar comum
no mundo criminoso clandestino.
no mundo criminoso clandestino.
07:58
This review did not sit well
with the authors of Bilal Bot.
with the authors of Bilal Bot.
139
466658
4010
Esta opinião não caiu bem
nos autores do Bilal Bot.
nos autores do Bilal Bot.
08:03
So they wrote her this very email,
140
471237
2580
Portanto, escreveram-lhe este email,
08:07
pleading their case
and making the argument
and making the argument
141
475028
2757
defendendo o seu caso
e argumentando
e argumentando
08:09
that they felt she had evaluated
an older version.
an older version.
142
477809
5429
que achavam que ela tinha avaliado
uma versão mais antiga.
uma versão mais antiga.
08:16
They asked her to please update
her blog with more accurate information
her blog with more accurate information
143
484198
4709
Pediam-lhe para fazer o favor
de atualizar o blogue
com informações mais rigorosas
com informações mais rigorosas
08:20
and even offered to do an interview
144
488931
3412
e até se ofereceram
para fazer uma entrevista
para fazer uma entrevista
08:24
to describe to her in detail
145
492367
2221
para explicarem em pormenor
08:26
how their attack software was now
far better than the competition.
far better than the competition.
146
494612
4599
como o seu "software" de ataque
era muito melhor do que o da concorrência.
era muito melhor do que o da concorrência.
08:32
So look,
147
500365
1325
Vejam,
08:33
you don't have to like what they do,
148
501714
3864
não temos que gostar daquilo
que eles fazem,
que eles fazem,
08:37
but you do have to respect
the entrepreneurial nature
the entrepreneurial nature
149
505602
4919
mas temos que respeitar
a natureza empresarial
a natureza empresarial
08:42
of their endeavors.
150
510545
1207
dos seus esforços.
08:43
(Laughter)
151
511776
1150
(Risos)
08:46
So how are we going to stop this?
152
514476
3855
Como havemos de fazer parar isto?
08:51
It's not like we're going to be able
to identify who's responsible --
to identify who's responsible --
153
519714
5564
Não será possível
identificar quem é responsável,
identificar quem é responsável,
08:57
remember, they operate with anonymity
154
525302
2962
eles funcionam a coberto do anonimato
09:00
and outside the reach of the law.
155
528288
1985
e fora do alcance da lei.
09:03
We're certainly not going to be able
to prosecute the offenders.
to prosecute the offenders.
156
531217
3284
Certamente não conseguiremos
processar os prevaricadores.
processar os prevaricadores.
09:07
I would propose that we need
a completely new approach.
a completely new approach.
157
535156
5545
Sugiro que precisamos
de uma abordagem totalmente nova.
de uma abordagem totalmente nova.
09:13
And that approach needs
to be centered on the idea
to be centered on the idea
158
541763
3906
Essa abordagem precisa
de estar centrada na ideia
de estar centrada na ideia
09:17
that we need to change
the economics for the bad guys.
the economics for the bad guys.
159
545693
3895
de que precisamos de mudar
a economia para os vigaristas.
a economia para os vigaristas.
09:22
And to give you a perspective
on how this can work,
on how this can work,
160
550245
3101
Para vos dar uma perspetiva
de como isso pode funcionar,
de como isso pode funcionar,
09:25
let's think of the response we see
to a healthcare pandemic:
to a healthcare pandemic:
161
553370
4988
pensemos na resposta que vemos
a uma pandemia de problemas de saúde,
a uma pandemia de problemas de saúde,
09:30
SARS, Ebola, bird flu, Zika.
162
558382
3003
a SARS, o Ébola, a gripe das aves, o Zika.
09:34
What is the top priority?
163
562036
1921
Qual é a prioridade das prioridades?
09:35
It's knowing who is infected
and how the disease is spreading.
and how the disease is spreading.
164
563981
5293
É saber quem está infetado
e como se está a espalhar a doença.
e como se está a espalhar a doença.
09:44
Now, governments, private institutions,
hospitals, physicians --
hospitals, physicians --
165
572015
6147
Os governos, as instituições privadas,
os hospitais, os médicos,
os hospitais, os médicos,
09:51
everyone responds openly and quickly.
166
579061
3720
todos reagem aberta e rapidamente.
09:55
This is a collective and altruistic effort
167
583334
3971
É um esforço coletivo e altruísta
09:59
to stop the spread in its tracks
168
587329
3900
para deter a disseminação no seu início
10:03
and to inform anyone not infected
169
591253
2877
e informar todos
os que não estão infetados
os que não estão infetados
10:06
how to protect or inoculate themselves.
170
594154
2380
como se protegerem ou se vacinarem.
10:10
Unfortunately, this is not at all
what we see in response to a cyber attack.
what we see in response to a cyber attack.
171
598900
5694
Infelizmente, não é isto que vemos
em resposta a um ataque cibernético.
em resposta a um ataque cibernético.
10:17
Organizations are far more likely
to keep information on that attack
to keep information on that attack
172
605850
4451
As organizações estão mais dispostas
a guardarem para si mesmas
a guardarem para si mesmas
as informações sobre esses ataques.
10:22
to themselves.
173
610325
1625
10:25
Why?
174
613082
1156
Porquê?
10:26
Because they're worried
about competitive advantage,
about competitive advantage,
175
614262
2970
Porque têm receio
de desvantagens competitivas,
de desvantagens competitivas,
10:30
litigation
176
618043
1571
de litígios,
10:31
or regulation.
177
619638
1306
ou de regulamentações.
10:33
We need to effectively democratize
threat intelligence data.
threat intelligence data.
178
621827
5770
Precisamos de democratizar
os dados sobre informações de ameaças.
os dados sobre informações de ameaças.
10:39
We need to get all of these organizations
to open up and share
to open up and share
179
627975
5476
Precisamos que todas essas organizações
se abram e partilhem
se abram e partilhem
10:45
what is in their private arsenal
of information.
of information.
180
633475
3622
o que contêm no seu arsenal
privado de informações.
privado de informações.
10:51
The bad guys are moving fast;
181
639010
2794
Os vigaristas movem-se depressa,
10:53
we've got to move faster.
182
641828
2117
nós temos que nos mover
mais depressa ainda.
mais depressa ainda.
10:56
And the best way to do that is to open up
183
644750
3722
A melhor forma de o fazer
é abrirmo-nos
é abrirmo-nos
11:00
and share data on what's happening.
184
648496
2347
e partilhar os dados
sobre o que está a acontecer.
sobre o que está a acontecer.
11:03
Let's think about this in the construct
of security professionals.
of security professionals.
185
651304
4326
Pensemos nisto na formação
dos profissionais de segurança.
dos profissionais de segurança.
11:08
Remember, they're programmed right
into their DNA to keep secrets.
into their DNA to keep secrets.
186
656164
4976
Lembrem-se, são programados
no seu ADN para guardarem segredos.
no seu ADN para guardarem segredos.
11:13
We've got to turn
that thinking on its head.
that thinking on its head.
187
661164
3024
Temos que dar a volta
a essa mentalidade.
a essa mentalidade.
11:16
We've got to get governments,
private institutions
private institutions
188
664212
3281
Temos que levar os governos,
as instituições privadas,
as instituições privadas,
11:19
and security companies
189
667517
1443
e as empresas de segurança,
11:20
willing to share information at speed.
190
668984
2731
a estarem dispostos a partilhar
as informações com rapidez.
as informações com rapidez.
11:23
And here's why:
191
671739
1676
Isto porque,
11:25
because if you share the information,
192
673439
1877
se partilharmos as informações,
11:27
it's equivalent to inoculation.
193
675340
2017
isso é equivalente a uma vacina.
11:30
And if you're not sharing,
194
678663
1547
Se não as partilharmos,
11:32
you're actually part of the problem,
195
680234
2101
estamos a contribuir para o problema,
11:34
because you're increasing the odds
that other people could be impacted
that other people could be impacted
196
682359
5768
porque estamos a aumentar a possibilidade
de outras pessoas sofrerem o impacto
11:40
by the same attack techniques.
197
688151
2630
das mesmas técnicas de ataque.
11:43
But there's an even bigger benefit.
198
691986
2049
Mas há um benefício ainda maior.
11:47
By destroying criminals' devices
closer to real time,
closer to real time,
199
695198
4746
Destruindo os aparelhos criminosos
em tempo real,
em tempo real,
11:51
we break their plans.
200
699968
1753
damos cabo dos planos deles.
11:55
We inform the people they aim to hurt
201
703462
3240
Informamos as pessoas
que eles desejam atingir
que eles desejam atingir
11:58
far sooner than they had ever anticipated.
202
706726
2645
muito mais depressa do que
eles previram.
eles previram.
12:02
We ruin their reputations,
203
710520
2201
Arruinamos a reputação deles,
12:04
we crush their ratings and reviews.
204
712745
3092
desmontamos as avaliações e as críticas.
12:08
We make cybercrime not pay.
205
716305
3832
Fazemos com que
o crime cibernético não compense.
o crime cibernético não compense.
12:12
We change the economics for the bad guys.
206
720931
3768
Transformamos a economia dos vigaristas.
12:18
But to do this,
a first mover was required --
a first mover was required --
207
726315
3972
Para fazer isso, era necessário
um primeiro passo,
um primeiro passo,
12:22
someone to change the thinking
in the security industry overall.
in the security industry overall.
208
730311
4601
alguém que alterasse a mentalidade
em toda a indústria de segurança.
em toda a indústria de segurança.
12:28
About a year ago,
209
736067
1270
Há cerca de um ano,
12:29
my colleagues and I had a radical idea.
210
737361
2506
os meus colegas e eu
tivemos uma ideia radical.
tivemos uma ideia radical.
12:32
What if IBM were to take our data --
211
740624
4584
E se a IBM agarrasse nos nossos dados
12:37
we had one of the largest threat
intelligence databases in the world --
intelligence databases in the world --
212
745987
3988
— nós tínhamos uma dos maiores
bases de dados
bases de dados
de informações de ameaças do mundo —
12:41
and open it up?
213
749999
1359
e a divulgasse?
12:43
It had information not just
on what had happened in the past,
on what had happened in the past,
214
751757
3461
Tinha informações não apenas
sobre o que acontecera no passado
sobre o que acontecera no passado
12:47
but what was happening in near-real time.
215
755242
2475
mas sobre o que estava a acontecer
em tempo quase real.
em tempo quase real.
12:49
What if we were to publish it all
openly on the internet?
openly on the internet?
216
757741
3897
E se publicássemos tudo isso
na Internet?
na Internet?
12:54
As you can imagine,
this got quite a reaction.
this got quite a reaction.
217
762463
2494
Como podem imaginar,
isto provocou uma enorme reação.
isto provocou uma enorme reação.
12:56
First came the lawyers:
218
764981
1364
Primeiro, vieram os advogados:
12:58
What are the legal
implications of doing that?
implications of doing that?
219
766369
2315
Quais eram as implicações legais
de fazer isso?
de fazer isso?
13:01
Then came the business:
220
769385
1335
Depois vieram as empresas:
13:02
What are the business
implications of doing that?
implications of doing that?
221
770744
2400
Quais eram as implicações disso
para as empresas?
para as empresas?
13:05
And this was also met with a good dose
222
773622
2173
E também houve uma boa dose de pessoas
13:07
of a lot of people just asking
if we were completely crazy.
if we were completely crazy.
223
775819
3108
a perguntar se estávamos malucos de todo.
13:11
But there was one conversation
that kept floating to the surface
that kept floating to the surface
224
779928
3786
Mas houve uma conversa
que ficou a flutuar à superfície
que ficou a flutuar à superfície
13:15
in every dialogue that we would have:
225
783738
2051
em todos os diálogos que tivemos:
13:18
the realization that if we didn't do this,
226
786400
3547
a compreensão de que,
se não o fizéssemos,
se não o fizéssemos,
13:21
then we were part of the problem.
227
789971
2631
contribuíamos para o problema.
13:25
So we did something unheard of
in the security industry.
in the security industry.
228
793514
2860
Então, fizemos uma coisa
inaudita na indústria da segurança.
inaudita na indústria da segurança.
13:29
We started publishing.
229
797045
1673
Começámos a publicar.
13:30
Over 700 terabytes of actionable
threat intelligence data,
threat intelligence data,
230
798742
4410
Mais de 700 terabytes de dados úteis
sobre informações de ameaças
sobre informações de ameaças
13:35
including information on real-time attacks
231
803176
3005
incluindo informações
sobre ataques em tempo real
sobre ataques em tempo real
13:38
that can be used to stop
cybercrime in its tracks.
cybercrime in its tracks.
232
806205
2863
que podem ser usadas para deter
o crime cibernético no seu início.
o crime cibernético no seu início.
13:41
And to date,
233
809813
1370
Até hoje,
13:43
over 4,000 organizations
are leveraging this data,
are leveraging this data,
234
811207
4044
mais de 4000 organizações
estão a impulsionar estes dados,
estão a impulsionar estes dados,
13:47
including half of the Fortune 100.
235
815275
1879
incluindo metade da Fortune 100.
13:50
And our hope as a next step
is to get all of those organizations
is to get all of those organizations
236
818599
4017
A nossa esperança, para o próximo passo,
é conseguir que todas essas organizações
é conseguir que todas essas organizações
13:54
to join us in the fight,
237
822640
1961
se juntem a nós na mesma luta,
13:56
and do the same thing
238
824625
1551
e façam a mesma coisa
13:58
and share their information
239
826200
2088
e partilhem as suas informações
14:00
on when and how
they're being attacked as well.
they're being attacked as well.
240
828312
2534
sobre quando e como
estão também a ser atacadas.
estão também a ser atacadas.
14:03
We all have the opportunity to stop it,
241
831552
3018
Todos temos a oportunidade
de fazer parar isto,
de fazer parar isto,
14:06
and we already all know how.
242
834594
2161
e todos já sabemos como fazê-lo.
14:09
All we have to do is look
to the response that we see
to the response that we see
243
837372
4370
Basta olharmos para
a resposta que vemos
a resposta que vemos
no mundo dos cuidados de saúde
14:13
in the world of health care,
244
841766
1506
14:15
and how they respond to a pandemic.
245
843296
1903
e como eles respondem a uma pandemia.
14:17
Simply put,
246
845623
1379
Em poucas palavras,
14:19
we need to be open and collaborative.
247
847026
2276
precisamos de ser abertos
e colaboradores.
e colaboradores.
14:21
Thank you.
248
849876
1151
Obrigado.
14:23
(Applause)
249
851051
3792
(Aplausos)
ABOUT THE SPEAKER
Caleb Barlow - Cybercrime fighterIBM's Caleb Barlow is focused on how we solve the cyber security problem by changing the economics for the bad guys.
Why you should listen
As a vice president at IBM Security, Caleb Barlow has insight into to one of the largest security intelligence operations in the world. His team stands watch protecting the information security of thousands of customers in more than a hundred countries. On a busy day they can process upwards of 35 billion potential security events across their global operations centers.
Barlow has been advising chief information security officers, boards of directors and government officials on security practices, frameworks and strategies for risk mitigation on a global basis. He is a sought-after speaker on the subject of security and regularly appears in both print and broadcast media, including NBC News, CNBC, BBC World Service, NPR, the Wall Street Journal and the Washington Post. His opinions have been solicited by members of Congress, the NSA, and NATO, and he was invited by the President of the UN General Assembly to discuss his views at the United Nations.
Most recently, Barlow is focusing on building a large-scale simulation environment to educate C-level executives on how to better prevent and respond to a cyber attack so they can maintain business resiliency in the face of crisis.
Caleb Barlow | Speaker | TED.com