How Clicking a Single Link Can Cost Millions | Ryan Pullen | TED

المترجم: Hani Eldalees المدقّق: gaith Takrity

I received a phone call from somebody who needed my help.

تلقيت مكالمة هاتفية من شخص يحتاج إلى مساعدتي.

And they explained to me

وأوضحوا لي

that this organization had suffered a cyberattack,

أن هذه المنظمة تعرضت لهجوم إلكتروني،

more specifically a ransomware attack,

وبشكل أكثر تحديدًا هجوم الفدية،

which is designed

والذي تم تصميمه

to both steal your data and make it unusable.

لسرقة بياناتك وجعلها غير قابلة للاستخدام.

It replicates itself throughout the business

إنه يكرر نفسه في جميع أنحاء الأعمال

and can drive you down to paper-based controls.

ويمكن أن يقودك إلى أدوات التحكم الورقية.

And this was an opportunity that I saw

وكانت هذه فرصة رأيتها

where I could influence something positively.

حيث يمكنني التأثير على شيء ما بشكل إيجابي.

And it was my job to investigate what had happened,

وكانت وظيفتي هي التحقيق في ما حدث

how it happened and why.

وكيف حدث ولماذا.

And I saw something that I hadn't experienced before firsthand.

ورأيت شيئًا لم أجربه من قبل بشكل مباشر.

In 2017, the NHS suffered something similar,

في عام 2017، عانت NHS من شيء مماثل،

and it cost nearly 100 million pounds to recover.

وتكلف ما يقرب من 100 مليون جنيه للتعافي.

This incident cost around five million pounds to recover

كلف هذا الحادث حوالي خمسة ملايين جنيه للتعافي

and took 14 months.

واستغرق 14 شهرًا.

Yet what I saw was the human impact.

لكن ما رأيته هو التأثير البشري.

How this happened?

كيف حدث هذا؟

A single individual clicked a link,

قام فرد واحد بالنقر على رابط،

and a single individual enabled this, unknowingly,

وقام فرد واحد بتمكين حدوث ذلك، دون علم،

to happen to an organization.

لمؤسسة.

Multiple people were signed off sick due to stress,

أصيب العديد من الأشخاص بالمرض بسبب الإجهاد،

and multiple people were unable to go to work the next day

ولم يتمكن العديد من الأشخاص من الذهاب إلى العمل في اليوم التالي

and carry out their job.

والقيام بعملهم.

Now, for me,

الآن، بالنسبة لي،

cybersecurity is a very technological-focused term.

الأمن السيبراني هو مصطلح يركز بشدة على التكنولوجيا.

And yet IBM did a study in 2021.

ومع ذلك، أجرت IBM دراسة في عام 2021.

and 95 percent of cyberattacks

واستخدم 95 بالمائة من الهجمات الإلكترونية

used a human element.

عنصرًا بشريًا.

Now that's all well and good,

الآن كل شيء جيد،

but what does that actually mean?

ولكن ماذا يعني ذلك في الواقع؟

It means people can be exploited, too.

هذا يعني أنه يمكن استغلال الناس أيضًا.

There’s no lines of code, and there’s no fancy software.

لا توجد أسطر من التعليمات البرمجية، ولا توجد برامج خيالية.

Cybersecurity is, as far as the media is concerned,

الأمن السيبراني، بقدر ما يتعلق الأمر بوسائل الإعلام،

maybe teenagers in their bedrooms causing trouble,

ربما يتسبب المراهقون في غرف نومهم في المشاكل

stealing things and learning how to use them.

وسرقة الأشياء وتعلم كيفية استخدامها.

Yet what people don't see is the impact and how his day-to-day life.

لكن ما لا يراه الناس هو التأثير وكيفية حياته اليومية.

And this incident for me,

وهذه الحادثة بالنسبة لي،

made me think slightly differently around cybersecurity.

جعلتني أفكر بشكل مختلف قليلاً حول الأمن السيبراني.

And recently I had an opportunity

وقد أتيحت لي مؤخرًا فرصة

which presented this thought process.

قدمت عملية التفكير هذه.

I was commissioned to evade security controls

تم تكليفي بالتهرب من الضوابط

for a very well-known building in London.

الأمنية لمبنى مشهور جدًا في لندن.

That’s a snazzy way of saying “break in.”

هذه طريقة أنيقة لقول «اقتحم المنزل».

And effectively, it was my job to see if I could get past the security controls

وبشكل فعال، كانت وظيفتي هي معرفة ما إذا كان بإمكاني تجاوز الضوابط الأمنية

and get into the building.

والدخول إلى المبنى.

And so for me, thinking kind of outside of the box,

ولذا بالنسبة لي، بالتفكير خارج الصندوق، يحتوي

this building has floor to ceiling doors,

هذا المبنى على أبواب من الأرض إلى السقف،

24/7 security team,

وفريق أمن على مدار الساعة،

endless budget for this kind of thing based on where they are.

وميزانية لا حصر لها لهذه الأشياء بناءً على مكان وجودهم.

And so, thinking slightly outside,

وهكذا، بالتفكير قليلاً في الخارج،

I needed to come up with a different plan.

كنت بحاجة إلى وضع خطة مختلفة.

And ...

و...

What I did was I tried to go down the social engineering route,

ما فعلته هو أنني حاولت السير في طريق الهندسة الاجتماعية،

which is the art of kind of deception

وهو فن الخداع

and making people believe something without the full information.

وجعل الناس يصدقون شيئًا ما دون المعلومات الكاملة.

And what I did was I walked in the front door,

وما فعلته هو أنني دخلت من الباب الأمامي،

dressed quite similarly to this,

مرتدية ملابس مشابهة تمامًا لهذا،

and I was greeted by eight people

واستقبلني ثمانية أشخاص

and I thought, oh, that's a bit over the top.

وفكرت، أوه، هذا مبالغ فيه بعض الشيء.

And it's because every single person should have the right information

وذلك لأن كل شخص يجب أن يكون لديه المعلومات الصحيحة

and should know where they're going,

ويجب أن يعرف إلى أين يتجه،

It’s very rare for them to be visitors.

فمن النادر جدًا أن يكون زائرًا.

And this person asked me,

وسألني هذا الشخص،

"Why are you here? Who are you here to see?"

«لماذا أنت هنا؟ من أنت هنا لتراه؟»

And I explained, I didn't have an appointment,

وشرحت أنه ليس لدي موعد،

but I was here to see a specific person.

لكنني كنت هنا لرؤية شخص معين.

And they said, "Yeah, there's no chance you're getting in."

وقالوا: «نعم، ليس هناك فرصة للدخول.»

And I thought, oh goodness, I traveled all this way.

وفكرت، يا إلهي، لقد سافرت كل هذه المسافة.

And yet what I know is people are empathetic,

ومع ذلك، ما أعرفه هو أن الناس متعاطفون،

and people want to help each other, right?

والناس يريدون مساعدة بعضهم البعض، أليس كذلك؟

And so I made up a story and I said I was here for a legal matter,

وهكذا اختلقت قصة وقلت إنني هنا من أجل مسألة قانونية،

and I was only able to achieve what I needed to achieve

ولم أتمكن إلا من تحقيق ما كنت بحاجة إلى تحقيقه

on these premises.

في هذه المباني.

And they said, "Yeah, sorry, we're still ..."

وقالوا: «نعم، آسف، ما زلنا...»

And I explained the urgency, and I made them feel sorry for me.

وشرحت الإلحاح، وجعلتهم يشعرون بالأسف تجاهي.

And what I was thinking about giving this talk,

وما كنت أفكر فيه في إلقاء هذا الحديث،

I was going to pause and I was going to pretend that I was struggling.

كنت سأتوقف مؤقتًا وكنت سأتظاهر بأنني أعاني.

And that emotion that you would have felt

وهذه المشاعر التي كنت ستشعر بها

where you wanted to help me

حيث تريد مساعدتي

or you wanted me to continue, is exactly how this person felt.

أو أردت مني الاستمرار، هي بالضبط ما شعر به هذا الشخص.

They felt they were stopping me from doing my job, which they were,

لقد شعروا أنهم يمنعونني من القيام بعملي، وهو ما كانوا يفعلونه،

but not for how they expected it.

ولكن ليس بسبب الطريقة التي توقعوها.

And then I pretended to be on the phone in the foyer, pacing up and down,

ثم تظاهرت بأنني على الهاتف في البهو، أتحرك صعودًا وهبوطًا،

pretending to be aggravated.

متظاهرًا بأنني متفاقمة.

And then the manager came across with a QR code for me and said,

ثم صادف المدير رمز QR لي وقال:

"So sorry for the issues, no problem."

«آسف جدًا للمشكلات، لا مشكلة.»

And they showed me around a side passage away from the two rounds of security.

وأطلعوني على ممر جانبي بعيدًا عن جولتي الأمن.

So I had my laptop bag with me with “the evidence,”

لذلك كانت معي حقيبة الكمبيوتر المحمول الخاصة بي مع «الأدلة»

and it wasn’t checked and I was able to go in,

ولم يتم فحصها وتمكنت من الدخول،

and I was able to go to the floor that I needed to.

وتمكنت من الذهاب إلى الطابق الذي كنت بحاجة إليه.

And I was paid as a cybersecurity expert to evade the controls of this building.

وقد تم الدفع لي كخبير في الأمن السيبراني للتهرب من ضوابط هذا المبنى.

And all I did was ask for access and make someone feel sorry for me.

وكل ما فعلته هو طلب الوصول وجعل شخص ما يشعر بالأسف تجاهي.

And so that's two very different perspectives.

وهذه منظورتان مختلفتان للغاية.

One, the five-million-pound job and took 14 months to recover

أولاً، وظيفة قيمتها خمسة ملايين جنيه واستغرق 14 شهرًا للتعافي

where I was helping people,

حيث كنت أساعد الناس،

but the second, I was the aggressor

لكن في المرة الثانية، كنت المعتدي

or the person trying to get in.

أو الشخص الذي يحاول الدخول.

Now this is all enabled through the way that humans exist

الآن يتم تمكين كل هذا من خلال الطريقة التي يوجد بها البشر

and human behavior.

والسلوك البشري.

And cybersecurity as a whole doesn't really represent that

والأمن السيبراني ككل لا يمثل ذلك حقًا

in a way that is sufficient, I don't think.

بطريقة كافية، لا أعتقد ذلك.

And so I have one more narrative and different perspective to share.

ولذا لدي سرد آخر ومنظور مختلف لمشاركته.

And it's when I was a victim.

وكان ذلك عندما كنت ضحية.

This happened only a few weeks ago.

حدث هذا قبل بضعة أسابيع فقط.

And what happened was I received a phone call.

وما حدث هو أنني تلقيت مكالمة هاتفية.

It was around 8pm.

كانت الساعة حوالي الساعة 8 مساءً.

I received a phone call from a phone number.

تلقيت مكالمة هاتفية من رقم هاتف.

And they said, "Hello, is this Mr. Pullen?"

وقالوا: «مرحبًا، هل هذا السيد بولين؟»

And I said yes.

وقلت نعم.

And they said, "We've seen your bank cards be used

وقالوا: «لقد رأينا بطاقاتك المصرفية تُستخدم

in a different part of the country."

في جزء مختلف من البلاد.»

And I thought, oh goodness.

وفكرت، يا إلهي.

And what they explained was,

وما أوضحوه هو

they explained there's been three different transactions

أنهم أوضحوا أن هناك ثلاث معاملات مختلفة

and would I like them to block them for me?

وهل أود منهم حظرها نيابة عني؟

I said, "Yes please.

قلت: «نعم من فضلك.

That would be really helpful."

سيكون ذلك مفيدًا حقًا.»

And I Googled the number out of instinct,

وبحثت في غوغل عن الرقم بدافع الغريزة،

and it was the phone number from the fraud line in the bank.

وكان رقم الهاتف من خط الاحتيال في البنك.

And something didn't add up.

وشيء لم يكن جيدًا.

And I'm a bit of a pessimist.

وأنا متشائم بعض الشيء.

I don't really trust people.

أنا لا أثق بالناس حقًا.

And so I was instantly on the back foot,

وهكذا كنت على الفور متخلفًا،

and they're saying all of these things,

وكانوا يقولون كل هذه الأشياء،

they were confirming my identity.

وكانوا يؤكدون هويتي.

They told me where I lived, my mother's maiden name,

أخبروني أين أعيش، واسم أمي قبل الزواج،

and they told me a few other bits of information the bank would know.

وأخبروني ببعض المعلومات الأخرى التي سيعرفها البنك.

And all of this is to build a perception of credibility.

وكل هذا لبناء تصور للمصداقية.

Why shouldn't I trust you?

لماذا لا أثق بك؟

And why shouldn't you be phoning me to help me?

ولماذا لا تتصل بي لمساعدتي؟

And we go back and forth for around an hour and a half,

ونذهب ذهابًا وإيابًا لمدة ساعة ونصف تقريبًا،

and there was a few things that didn't sit right with me.

وكانت هناك بعض الأشياء التي لم تكن مناسبة لي.

And so when I was on hold, when they were blocking my transactions,

وهكذا عندما كنت قيد الانتظار، عندما كانوا يحظرون معاملاتي،

I phoned the actual fraud line and I said,

اتصلت بخط الاحتيال الفعلي وقلت،

is there a way that I can verify their identity?

هل هناك طريقة يمكنني من خلالها التحقق من هويتهم؟

The person on the phone said, "They sound very professional and legitimate"

قال الشخص على الهاتف: «يبدو أنهم محترفون وشرعيون للغاية»

and they were.

وكانوا كذلك.

I asked for their name, and they had a fake LinkedIn profile.

سألت عن اسمهم، وكان لديهم ملف تعريف مزيف على لينكدان.

They had a fake crime reference number for me.

كان لديهم رقم مرجعي مزيف للجريمة بالنسبة لي.

And ...

و...

Me experiencing this firsthand,

لقد واجهت هذا الأمر بشكل مباشر،

having investigated things like this on a regular basis for mortgages

بعد أن قمت بالتحقيق في أشياء مثل هذه على أساس منتظم للرهون العقارية

and transactions ending up in the wrong place,

والمعاملات التي تنتهي في المكان الخطأ،

I knew something wasn’t sitting quite right,

كنت أعرف أن شيئًا ما لم يكن على ما يرام تمامًا،

and the true person put a note on my account

ووضع الشخص الحقيقي ملاحظة على حسابي

and I explained to the person,

وشرحت للشخص،

"Can you tell me what the note says, please?"

«هل يمكنك إخباري بما تقوله الملاحظة، من فضلك؟»

And that was the first time they got a little bit flustered.

وكانت تلك هي المرة الأولى التي يشعرون فيها بالارتباك قليلاً.

And it took them five minutes and they said,

واستغرق الأمر خمس دقائق وقالوا :

"We'll go and check with accounts team.

«سنذهب ونتحقق من ذلك مع فريق الحسابات.

But in the meantime, can you tell me the code that it says in your mobile app?"

ولكن في غضون ذلك، هل يمكنك إخباري بالرمز الذي يظهر في تطبيق الهاتف الخاص بك؟»

At which point I hung up, got my cards replaced, and I was OK.

عند هذه النقطة أغلقت الخط، واستبدلت بطاقاتي، وكنت بخير.

But these three narratives

لكن هذه الروايات الثلاثة

of cybercrime or scams or criminal behavior

عن الجرائم الإلكترونية أو عمليات الاحتيال أو السلوك الإجرامي تركز

are all technology-focused with the end goal

جميعها على التكنولوجيا مع الهدف النهائي

but are human-led.

ولكنها يقودها الإنسان.

And you may ask, "How is this possible?"

وقد تسأل، «كيف يكون هذا ممكنًا؟»

"Why can this be so easy?"

«لماذا يمكن أن يكون هذا بهذه السهولة؟»

I've literally just walked into a building

لقد دخلت للتو إلى مبنى

and asked someone to let me in with a fake story.

وطلبت من شخص ما السماح لي بالدخول بقصة مزيفة.

And someone's phoned me up with a small piece of information

واتصل بي شخص ما بمعلومات صغيرة

and built this incredible picture around, OK, yes, I should trust you.

وقام ببناء هذه الصورة المذهلة، حسنًا، نعم، يجب أن أثق بك.

And it's because data has a value in different pockets,

وذلك لأن البيانات لها قيمة في جيوب مختلفة،

and with small bits of information you can build quite a narrative,

وباستخدام أجزاء صغيرة من المعلومات يمكنك بناء سرد جيد،

as you can see.

كما ترى.

And so today,

وهكذا اليوم،

what you would be able to do

ما يمكنك القيام به

on the kind of criminal underground, if you like,

في هذا النوع من الأعمال الإجرامية، إذا أردت،

would be buy 1,000 email addresses and passwords

هو شراء 1000 عنوان بريد إلكتروني وكلمة مرور

for around six US dollars

مقابل حوالي ستة دولارات أمريكية

a cup of coffee in some places, right?

لفنجان من القهوة في بعض الأماكن، صحيح؟

That's 1,000 people's account details that you may be able to log into

هذه تفاصيل حساب 1,000 شخص قد تتمكن من تسجيل الدخول إليها

or have tangible information to create a case,

أو الحصول على معلومات ملموسة لإنشاء حالة،

and that might be pretending to be Amazon for a password reset.

وقد تتظاهر بأنها أمازون لإعادة تعيين كلمة المرور.

It might be what location you went on holiday,

قد يكون هذا هو الموقع الذي ذهبت إليه في العطلة،

and we're going to do a bit more of a targeted attack that way.

وسنقوم بالمزيد من الهجوم المستهدف بهذه الطريقة.

And this information is available

وهذه المعلومات متاحة

because of vulnerabilities from a technical standpoint.

بسبب نقاط الضعف من الناحية الفنية.

Yet this is to exploit human behaviors.

لكن هذا لاستغلال السلوكيات البشرية.

Take my parents, for example.

خذ والدي، على سبيل المثال.

I think I’m in cybersecurity because my parents give me a balance.

أعتقد أنني أعمل في مجال الأمن السيبراني لأن والداي يمنحان لي التوازن.

My mom is 100 percent, 110 percent optimist.

أمي متفائلة بنسبة 100، 110 في المئة.

Nothing's going to go wrong, everything's OK,

لن يحدث أي خطأ، كل شيء على ما يرام،

no one's going to hurt my little boy and all of this sort of stuff.

لن يؤذي أحد ابني الصغير وكل هذا النوع من الأشياء.

And my dad's much more on the pessimistic end where,

وأبي أكثر تشاؤمًا حيث،

“Why do you want to know me?

«لماذا تريد أن تعرفني؟

Why do you want this information?”

لماذا تريد هذه المعلومات؟»

And so that balance for me brings kind of both sides of the story.

وبالتالي فإن هذا التوازن بالنسبة لي يجلب نوعًا من كلا الجانبين من القصة.

And my mom is the sort of person that would have shared

وأمي من النوع الذي كان

the traditional WhatsApp messages,

سيشارك رسائل واتس اب التقليدية،

250 pounds at Christmas and oh, how lovely that would be,

250 رطلاً في عيد الميلاد وكم سيكون ذلك رائعًا،

pay for your Christmas lunch and all those sorts of things.

ادفع ثمن غداء عيد الميلاد وكل تلك الأنواع من الأشياء.

And that then becomes a whole different attack vector,

ويصبح ذلك بعد ذلك وسيلة هجوم مختلفة تمامًا،

because it's coming from someone you trust,

لأنه يأتي من شخص تثق به،

and they're sharing you a link

ويشاركك رابطًا

and they're sharing something you might want to click,

ويشارك شيئًا قد ترغب في النقر عليه،

and you begin to trust it even more.

وتبدأ في الوثوق به أكثر.

And so my talk is around really focusing on the ways

ولذا فإن حديثي يدور حول التركيز حقًا على الطرق

in which human behavior is exploited

التي يتم بها استغلال السلوك البشري

and how we can benefit and protect each other.

وكيف يمكننا الاستفادة وحماية بعضنا البعض.

And it's OK to call these things out.

ولا بأس من طرح هذه الأشياء.

And so there's some basic things you can do,

وبالتالي هناك بعض الأشياء التي يمكن القيام بها،

such as resetting passwords

كإعادة تعيين كلمات المرور

and making sure you're not using the same password for all your accounts.

والتأكد من أنك لا تستخدم نفس كلمة المرور لجميع حساباتك.

Because if one of your passwords did get leaked,

لأنه إذا تم تسريب إحدى كلمات المرور الخاصة بك،

you would like to know, OK, it's just this one account,

فأنت تريد أن تعرف، حسنًا، إنه مجرد حساب واحد،

and I understand that's the one I need to look after.

وأنا أفهم أن هذا هو الحساب الذي أحتاج إلى الاعتناء به.

When many people will use the same profile for Facebook,

عندما يستخدم العديد من الأشخاص نفس الملف الشخصي لـ Facebook،

their bank -- their online banking, sorry,

ومصرفهم - الخدمات المصرفية عبر الإنترنت، عذرًا،

and sites that you can purchase things.

والمواقع التي يمكنك شراء أشياء فيها.

So you might be able to go on Amazon

لذلك قد تتمكن من الذهاب إلى امازون

and buy an iPhone with someone's username and password, right?

وشراء ايفون باسم مستخدم وكلمة مرور لشخص ما، أليس كذلك؟

Bank account details are stored.

يتم تخزين تفاصيل الحساب المصرفي.

And that creates a whole different perspective of risk and cybercrime.

وهذا يخلق منظورًا مختلفًا تمامًا للمخاطر والجرائم الإلكترونية.

And so for me,

ولذا بالنسبة لي، لا

I don't believe any generation can avoid this anymore.

أعتقد أن أي جيل يمكنه تجنب ذلك بعد الآن.

Children are being raised with iPads,

تتم تربية الأطفال باستخدام أجهزة ايباد،

and older generations are online shopping

وتتسوق الأجيال الأكبر سنًا عبر الإنترنت

because of convenience and accessibility to services they may not have had before.

بسبب الراحة وإمكانية الوصول إلى الخدمات التي ربما لم تكن قد حصلت عليها من قبل.

And so I believe that understanding how these things may happen

ولذا أعتقد أن فهم كيفية حدوث

and putting some light on them

هذه الأشياء وإلقاء بعض الضوء عليها

can really impact the way in which people conduct themselves

يمكن أن يؤثر حقًا على الطريقة التي يتصرف بها الناس

and challenge when things may not feel quite right.

ويتحدون عندما لا تبدو الأمور على ما يرام تمامًا.

And so for me,

وهكذا بالنسبة لي،

going through this journey and those three different perspectives,

خضت هذه الرحلة وتلك المنظورات الثلاثة المختلفة،

the one where I was the person helping, five million pounds,

تلك التي كنت فيها الشخص الذي أساعد، خمسة ملايين جنيه،

and seeing people really suffer.

وأرى الناس يعانون حقًا.

The second one where I was putting people potentially in that position,

الثانية حيث كنت أضع الناس المحتملين في هذا الموقف،

however fully ethically, and I was meant to be there for my job.

ولكن من الناحية الأخلاقية تمامًا، وكان من المفترض أن أكون هناك من أجل وظيفتي.

And the third where I was the victim,

والثالث الذي كنت فيه الضحية، يظهر

it shows that it can take many different shapes based on information.

أنه يمكن أن يتخذ العديد من الأشكال المختلفة بناءً على المعلومات.

And information can come from social media.

ويمكن أن تأتي المعلومات من وسائل التواصل.

And so if you're going on holiday to Mexico,

وهكذا إذا كنت ذاهبًا لقضاء عطلة في المكسيك، على

say, for your honeymoon,

سبيل المثال، لقضاء شهر العسل،

you've saved up all of this money.

فقد ادخرت كل هذا المال.

Wonderful, have a lovely time.

رائع، استمتع بوقتك.

Yet someone you know or an acquaintance

ومع ذلك، فإن شخصًا تعرفه

or you have public visibility of your arrangements.

أو أحد معارفك أو لديك رؤية عامة لترتيباتك.

If someone knows that information

إذا كان شخص ما يعرف هذه المعلومات

and they know the bank you may work with,

ويعرف البنك الذي قد تعمل معه،

they could phone you whilst you land and say,

فيمكنه الاتصال بك أثناء وصولك والقول

"We've seen your card be used in this location."

«لقد رأينا بطاقتك تُستخدم في هذا الموقع».

Now, how are you going to feel

الآن، كيف ستشعر

if someone's saying your card is being used and it's you?

إذا قال شخص ما إن بطاقتك مستخدمة وأنه أنت؟

You're going to feel OK, cool, yeah, this is me, no problem.

ستشعر بخير، رائع، نعم، هذا أنا، لا مشكلة.

And they say, "OK, can you just confirm your identity?

ويقولون، «حسنًا، هل يمكنك تأكيد هويتك؟

Because we want to make sure this is you.

لأننا نريد التأكد من أن هذا هو أنت.

Can you just tell me your card number?"

هل يمكنك أن تخبرني برقم بطاقتك؟»

So you do, and then you're asked why you're there.

لذا تفعل ذلك، ثم يتم سؤالك عن سبب وجودك هناك.

"I'm on my honeymoon."

«أنا في شهر العسل.»

"Have a lovely time."

«استمتع بوقتك.»

All of these social engineering, empathetic side of behaviors.

كل هذه الهندسة الاجتماعية، الجانب التعاطفي من السلوكيات.

And then you get down into the more conversational elements.

ثم تنتقل إلى المزيد من عناصر المحادثة.

"OK, can you just confirm your card isn't going to expire?

«حسنًا، هل يمكنك تأكيد أن بطاقتك لن تنتهي صلاحيتها؟

When does it expire, please?"

متى تنتهي صلاحيتها، من فضلك؟»

There's many different ways you can pose questions to make people feel acceptance.

هناك العديد من الطرق التي تمكنك من طرح الأسئلة لجعل الناس يشعرون بالقبول.

And then lastly, "Can you just check the security pin

ثم أخيرًا، «هل يمكنك فقط التحقق من رقم التعريف الشخصي

so I know which card I'm going to disable?"

للأمان حتى أعرف البطاقة التي سأقوم بتعطيلها؟»

And by that time what you've done is

وبحلول ذلك الوقت، ما فعلته هو

you've told someone you've got money in your bank

أنك أخبرت شخصًا ما أن لديك أموالًا في مصرفك

because you've been saving for this wonderful occasion,

لأنك كنت تدخر لهذه المناسبة الرائعة،

and also you're not going to be in the country to do anything about it.

وأيضًا لن تكون في البلد لفعل أي شيء حيال ذلك.

And so from a cybersecurity perspective,

وهكذا من منظور الأمن السيبراني، يمكن أن يحدث

exploitation can happen in many different ways,

الاستغلال بعدة طرق مختلفة،

and I don't think it's publicized around the human elements enough.

ولا أعتقد أنه يتم نشره حول العناصر البشرية بما فيه الكفاية.

And so if you take one thing from today,

ولذا إذا أخذت شيئًا واحدًا من اليوم،

I ask that you see this as your opportunity

أطلب منك أن ترى في هذه الفرصة فرصة لك

to make sure that you protect your own information and your loved ones

للتأكد من حماية معلوماتك الخاصة وأحبائك

and your identity online.

وهويتك عبر الإنترنت.

There's no problem with using social media.

لا توجد مشكلة في استخدام وسائل التواصل.

All I ask is you consider who you're sharing that information with.

كل ما أطلبه هو أن تفكر في من تشارك هذه المعلومات معه.

The reason being that information is valuable, even if it's not to you.

السبب هو أن المعلومات ذات قيمة، حتى لو لم تكن لك.

It could build a picture,

يمكن أن يبني صورة،

and it could cause you some trouble.

وقد يسبب لك بعض المشاكل.

Consider who you share your information with.

ضع في اعتبارك من تشارك معلوماتك معه.

Thank you.

شكرًا لكم.

(Applause)

(تصفيق)