James Lyne: Everyday cybercrime -- and what you can do about it

Translator: Luba Aleksandrova Reviewer: Yavor Ivanov

I'm going to be showing some of the cybercriminals'

Ще ви покажа някои от най-новите

latest and nastiest creations.

и най-ужасните творения на киберпрестъпниците.

So basically, please don't go and download

Така, че накратко, моля не сваляйте

any of the viruses that I show you.

нито един от вирусите, които ще ви покажа.

Some of you might be wondering what a cybersecurity specialist looks like,

Някои от вас сигурно се чудят как изглежда специалистът по киберпрестъпност

and I thought I'd give you a quick insight

и реших да ви позволя да вникнете

into my career so far.

в моята кариера досега.

It's a pretty accurate description.

Описанието е доста точно.

This is what someone that specializes

Ето как изглежда някой, който специализира

in malware and hacking looks like.

по въприсите на зловредния софтуер и хакването.

So today, computer viruses and trojans,

Така че, днес комютърните вируси и троянските коне,

designed to do everything from stealing data

проектирани да правят всичко от краденето на данни

to watching you in your webcam

до гледането ви през вашата уебкамера,

to the theft of billions of dollars.

до кражбата на милиарди долари.

Some malicious code today goes as far

Някои зложелателни кодове днес стигат до там, че

as targeting power, utilities and infrastructure.

се целят в енергията, обществените услуги и инфраструктурата.

Let me give you a quick snapshot

Позволете ми да ви дам бърза идея

of what malicious code is capable of today.

за това какво може зловредният код днес.

Right now, every second, eight new users

В момента, всяка секунда 8 нови потребители

are joining the Internet.

се свързват с интернет.

Today, we will see 250,000 individual new computer viruses.

Днес ще има 250 000 индивидуални нови компютърни вируса.

We will see 30,000 new infected websites.

Ще има 30 000 нови инфектирани уебсайта.

And, just to kind of tear down a myth here,

И, само за да разруша един мит,

lots of people think that when you get infected

много хора смятат, че се инфектирате

with a computer virus, it's because you went to a porn site.

с компютърен вирус, защото сте били в порно сайт.

Right? Well, actually, statistically speaking,

Нали? Ами, всъщност, статистически погледнато,

if you only visit porn sites, you're safer.

ако посещавате само порно сайтове, е по-безопасно.

People normally write that down, by the way. (Laughter)

Хората обикновено си записват това, между другото. (Смях)

Actually, about 80 percent of these

Всъщност, около 80 процента от сайтовете,

are small business websites getting infected.

които се заразяват, са малки бизнес сайтове.

Today's cybercriminal, what do they look like?

Днешните киберпрестъпници, как изглеждат те?

Well, many of you have the image, don't you,

Ами много от вас си представят образа

of the spotty teenager sitting in a basement,

на пъпчасалия тийнейджър в мазето,

hacking away for notoriety.

хакващ за слава.

But actually today, cybercriminals

Но всъщност днес, киберпрестъпниците

are wonderfully professional and organized.

са чудесно професионални и организирани.

In fact, they have product adverts.

Всъщност, те имат реклами за продуктите си.

You can go online and buy a hacking service

Можете онлайн да си купите услуга за хакване,

to knock your business competitor offline.

за да съборите бизнес конкурентите си офлайн.

Check out this one I found.

Разгледайте този, който намерих.

(Video) Man: So you're here for one reason,

(Видео) Човек: Така, вие сте тук поради една причина

and that reason is

и причината е,

because you need your business competitors,

че искате вашите бизнес конкуренти,

rivals, haters, or whatever the reason is, or who,

съперници, хейтъри или каквито и да са те

they are to go down.

да бъдат съборени.

Well you, my friend, you've came to the right place.

Така, че ти, приятелю мой, си дошъл на правилното място.

If you want your business competitors to go down,

Ако искате да съборите бизнес конкурентите си,

well, they can.

ами, можете.

If you want your rivals to go offline, well, they will.

Ако искате съпернците ви да са офлайн, ами, ще бъдат.

Not only that, we are providing a short-term-to-long-term

И не само това, ние предлагаме краткосрочна или дългосрочна

DDOS service or scheduled attack,

DDOS услуга или планирана атака,

starting five dollars per hour for small personal websites

започвайски с 5 долара на час за малки персонални уебсайтове

to 10 to 50 dollars per hour.

до 10 и до 50 долара на час.

James Lyne: Now, I did actually pay

Джеймс Лайн: Аз наистина платих

one of these cybercriminals to attack my own website.

на един от тези киберпрестъпници, за да атакува собствения ми уебсайт.

Things got a bit tricky when I tried to expense it at the company.

Нещата станаха малко сложни, когато се опитах да припиша разхода на компанията.

Turns out that's not cool.

Излиза, че това не е готино.

But regardless, it's amazing how many products

Но въпреки това е невероятно колко много продукти

and services are available now to cybercriminals.

и услуги са на разположение на киберпрестъпниците.

For example, this testing platform,

Например, тестовата платформа,

which enables the cybercriminals

която позволява на киберпрестъпниците

to test the quality of their viruses

да тестват качеството на вирусите си

before they release them on the world.

преди да ги пуснат.

For a small fee, they can upload it

Срещу малка сума, могат да ги качат

and make sure everything is good.

и да са сигурни, че всичко е наред.

But it goes further.

Но се стига по-далеч.

Cybercriminals now have crime packs

Киберпрестъпниците сега имат пакети

with business intelligence reporting dashboards

с табла, докладващи бизнес разузнаването,

to manage the distribution of their malicious code.

за да управляват разпространието на техния зловреден код.

This is the market leader in malware distribution,

Това е лидерът на пазара за разпространение на зловреден софтуер,

the Black Hole Exploit Pack,

Black Hole Exploit Pack,

responsible for nearly one third of malware distribution

отговорен за почти една трета от разпространението на зложелателен софтуер

in the last couple of quarters.

в последните четвърти.

It comes with technical installation guides,

Той идва с указание за техническата инсталация,

video setup routines,

програми за видео настройки

and get this, technical support.

и представете си, техническа поддръжка.

You can email the cybercriminals and they'll tell you

Можете да изпратите имейл на киберпрестъпниците и те ще ви кажат

how to set up your illegal hacking server.

как да настроите своя нелегален сървър за хакване.

So let me show you what malicious code looks like today.

Нека ви покажа как изглежда зловредният код днес.

What I've got here is two systems,

Това, което имам тук са две системи,

an attacker, which I've made look all Matrix-y and scary,

атакуващ, който направих да изглежда малко в стил Матрицата и плашещ

and a victim, which you might recognize from home or work.

и жертва, която можете да разпознаете от вкъщи или от работа.

Now normally, these would be on different sides

Нормално, тези двамата ще бъдат в различни части

of the planet or of the Internet,

на планетата или на интернет,

but I've put them side by side

но аз ги поставих един до друг,

because it makes things much more interesting.

защото прави нещата много по-интересни.

Now, there are many ways you can get infected.

Има много начини, по които можете да се заразите.

You will have come in contact with some of them.

Вече сте влизали в контакт с повечето от тях.

Maybe some of you have received an email

Може би някои от вас са получили имейл,

that says something like, "Hi, I'm a Nigerian banker,

който казва нещо такова: "Здравейте, аз съм банкер от Нигерия

and I'd like to give you 53 billion dollars

и искам да Ви дам 53 милиарда долара,

because I like your face."

защото ми харесва лицето Ви. "

Or funnycats.exe, which rumor has it

Или funnycats.exe, който според клюките

was quite successful in China's recent campaign against America.

е бил доста успешен в скорошната китайска кампания срещу Америка.

Now there are many ways you can get infected.

Има много начини да се заразите.

I want to show you a couple of my favorites.

Искам да ви покажа някои от моите любими.

This is a little USB key.

Това е малък USB ключ.

Now how do you get a USB key to run in a business?

Как да накарате USB ключ да се завърти в нечий бизнес?

Well, you could try looking really cute.

Ами, можете да изглеждате много сладки.

Awww.

Оооо.

Or, in my case, awkward and pathetic.

Или в моя случай, странни и патетични.

So imagine this scenario: I walk into one of your businesses,

Така че, представете си сценарий: Влизам в някой ваш бизнес,

looking very awkward and pathetic, with a copy of my C.V.

изглеждайки странно и патетично, с копие на моето CV,

which I've covered in coffee,

което съм залял с кафе

and I ask the receptionist to plug in this USB key

и питам рецепционистката дали не може да включи USB ключа ми

and print me a new one.

и да ми изпринти ново.

So let's have a look here on my victim computer.

Нека погледнем компютъра на жертвата.

What I'm going to do is plug in the USB key.

Това, което ще направя е да включа USB ключа.

After a couple of seconds,

След няколко секудни,

things start to happen on the computer on their own,

започват да се случват неща с компюътра, сами,

usually a bad sign.

което обикновено е лош знак.

This would, of course, normally happen

Всичко това ще се случи нормално

in a couple of seconds, really, really quickly,

за няколко секунди, много, много бързо,

but I've kind of slowed it down

но аз го забавих,

so you can actually see the attack occurring.

за да може да видите как се случва атаката.

Malware is very boring otherwise.

Зложелателният софтуер е много скучен в противен случай.

So this is writing out the malicious code,

Това е изписването на зловредния код

and a few seconds later, on the left-hand side,

и след няколко секунди, от лявата страна,

you'll see the attacker's screen get some interesting new text.

ще видите как екранът на атакуващия получава интересен нов текст.

Now if I place the mouse cursor over it,

Сега, ако поставя курсора на мишката си върху него,

this is what we call a command prompt,

това е, което наричаме command prompt

and using this we can navigate around the computer.

и използвайки го, можем да навигираме из компютъра.

We can access your documents, your data.

Можем да достигнем до вашите документи, вашите данни.

You can turn on the webcam.

Можем да включим камерата ви.

That can be very embarrassing.

Това може да бъде много смущаващо.

Or just to really prove a point,

Или просто, за да ви докажа,

we can launch programs like my personal favorite,

можем да стартираме програми, като моята любима,

the Windows Calculator.

Уиндоус Калкулатор.

So isn't it amazing how much control

Не е ли невероятно колко много контрол,

the attackers can get with such a simple operation?

атакуващите могат да получат от толкова малка операция?

Let me show you how most malware

Нека ви покажа как повечето зложелателни софтуери

is now distributed today.

се разпростроняват днес.

What I'm going to do is open up a website

Това, което ще направя е да отворя уебсайт,

that I wrote.

който съм написал.

It's a terrible website. It's got really awful graphics.

Това е ужасен уебсайт. Има ужасна графика.

And it's got a comments section here

И има сецкия за коментари тук,

where we can submit comments to the website.

където можете да добавяте коментари към уебсайта.

Many of you will have used something a bit like this before.

Много от вас са използвли нещо като това преди.

Unfortunately, when this was implemented,

За съжаление, когато това е било изпълнено,

the developer was slightly inebriated

разработчикът е бил леко пиян

and managed to forget

и е успял да забрави

all of the secure coding practices he had learned.

всички осигурителни кодови практики, които е знаел.

So let's imagine that our attacker,

Така, че нека си представим, че нашият атакуващ

called Evil Hacker just for comedy value,

който се казва Зъл Хакер за комедийна стойност,

inserts something a little nasty.

добави нещо мръсно.

This is a script.

Това е скрипт.

It's code which will be interpreted on the webpage.

Това е код, който ще се преведе на уебстраницата.

So I'm going to submit this post,

Така, че аз ще добавя този пост

and then, on my victim computer,

и тогава, върху компютъра на моята жертва,

I'm going to open up the web browser

ще отворя уеб браузера

and browse to my website,

и ще отворя моя сайт

www.incrediblyhacked.com.

www.incrediblyhacked.com.

Notice that after a couple of seconds,

Забележете, че след няколко секунди,

I get redirected.

ще бъда препратен другаде.

That website address at the top there,

Този уебсайт адрес тук отгоре,

which you can just about see, microshaft.com,

който точно виждате microshaft.com,

the browser crashes as it hits one of these exploit packs,

браузерът крашва, когато се сблъсква с един от тези експлоатиращи пакети

and up pops fake antivirus.

и излиза поп-ъп на фалшив антивирус.

This is a virus pretending to look like antivirus software,

Това е вирус, който се преструва, че изглежда като антивирусна програма

and it will go through and it will scan the system,

и ще премине през и сканира системата,

have a look at what its popping up here.

погледнете какво се показва тук.

It creates some very serious alerts.

То създава някакви много сериозни сигнали.

Oh look, a child porn proxy server.

О погледнете, прокси сървер за детска порнография.

We really should clean that up.

Наистина трябва да изчистим това.

What's really insulting about this is

Това, което наистина е обидно във връзка с това е,

not only does it provide the attackers with access to your data,

че той не само осигурява на атакуващите достъп до вашите данни,

but when the scan finishes, they tell you

но когато сканирането приключи, ви казва,

in order to clean up the fake viruses,

че за да почистите фалшивите вируси,

you have to register the product.

трябва да регистрирате продукта.

Now I liked it better when viruses were free.

Харесваше ми повече, когато вирусите бяха безплатни.

(Laughter)

(Смях)

People now pay cybercriminals money

Хората сега плащат пари на киберпрестъпниците

to run viruses,

да разработват вируси,

which I find utterly bizarre.

което намирам за крайно странно.

So anyway, let me change pace a little bit.

Така или иначе, нека променя скоростта малко.

Chasing 250,000 pieces of malware a day

Преследването на 250 000 различни зложелателни софтуери на ден

is a massive challenge,

е огромно предизвикателство

and those numbers are only growing

и броят само се увеличава

directly in proportion to the length of my stress line, you'll note here.

право пропорционално на дължината на моята стресова права, ще отбележа.

So I want to talk to you briefly

Така че искам да ви разкажа набързо

about a group of hackers we tracked for a year

за група хакери, които проследявахме година

and actually found --

и наистина намерихме -

and this is a rare treat in our job.

а това е рядка наслада в нашата професия.

Now this was a cross-industry collaboration,

Това беше международно сътрудничество,

people from Facebook, independent researchers,

хора от "Фейсбук", независими изследователи,

guys from Sophos.

хора от "Софос".

So here we have a couple of documents

Тук имаме няколко документа,

which our cybercriminals had uploaded

които нашите киберпрестъпници бяха качили

to a cloud service, kind of like Dropbox or SkyDrive,

в клауд услуга, нещо като "Дропбокс" или "Скайдрайв",

like many of you might use.

които много от вас ползват.

At the top, you'll notice a section of source code.

На върха, ще забележите секция за изходен код.

What this would do is send the cybercriminals

До киберпрестъпниците се изпраща

a text message every day telling them how much money

съобщение всеки ден, казвайки им колко пари,

they'd made that day,

са направили в този ден,

so a kind of cybercriminal billings report, if you will.

нещо като доклад за фактурите на киберпрестъпниците, ако щете.

If you look closely, you'll notice a series

Ако погледнете отблизо, ще забележите серия

of what are Russian telephone numbers.

от руски телефонни номера.

Now that's obviously interesting,

Това очевидно е интересно,

because that gives us a way of finding our cybercriminals.

защото ни дава възможност да намерим нашите киберпрестъпници.

Down below, highlighted in red,

Тук долу, подчертано в червено,

in the other section of source code,

в другата секция на изходния код

is this bit "leded:leded."

е тази част: "leded:leded."

That's a username,

Това е потребителско име,

kind of like you might have on Twitter.

като това, което можете да имате в "Туитър".

So let's take this a little further.

Така, че да погледнем по-нататък.

There are a few other interesting pieces

Има още няколко интересни парченца,

the cybercriminals had uploaded.

които киберпрестъпниците са качили.

Lots of you here will use smartphones

Много от вас тук използват смартфони,

to take photos and post them from the conference.

за да правят снимки от конференцията и да ги постват.

An interesting feature of lots of modern smartphones

Интересна особеност на много модерни смартфони

is that when you take a photo,

е, че когато правите снимка,

it embeds GPS data about where that photo was taken.

те вграждат GPS данни за това, къде снимката е била направена.

In fact, I've been spending a lot of time

Всъщност, прекарвам много време напоследък

on Internet dating sites recently,

в интернет сайтове за запознанства,

obviously for research purposes,

разбира се по изследователски причини

and I've noticed that about 60 percent

и забелязвам, че около 60 процента

of the profile pictures on Internet dating sites

от профилните снимки в интернет сайтовете за запознанства

contain the GPS coordinates of where the photo was taken,

съдържат GPS координати на мястото, където снимките са направени,

which is kind of scary

което е някак плашещо,

because you wouldn't give out your home address

защото не бихте дали домашния си адрес

to lots of strangers,

на много непознати,

but we're happy to give away our GPS coordinates

но с удоволствие даваме нашите GPS координати

to plus or minus 15 meters.

с точност от около 15 метра.

And our cybercriminals had done the same thing.

Нашите кибепрестъпници бяха направили същото нещо.

So here's a photo which resolves to St. Petersburg.

Ето снимка, която свежда търсенето до Санкт Петербург.

We then deploy the incredibly advanced hacking tool.

След това използвахме много напредничав хакващ инструмент.

We used Google.

Ние използвахме Гугъл.

Using the email address, the telephone number

Използвайки имейл адреса, телефонния номер

and the GPS data, on the left you see an advert

и GPS данните, от лявата страна виждате реклама

for a BMW that one of our cybercriminals is selling,

на БМВ, което някой от нашите киберпрестъпници продава,

on the other side an advert for the sale of sphynx kittens.

от другата страна виждате реклама за проджаба на сфинкс котенца.

One of these was more stereotypical for me.

Едно от тези две неща беше по-стереотипно за мен.

A little more searching, and here's our cybercriminal.

С още малко търсене и ето го нашият киберпрестъпник.

Imagine, these are hardened cybercriminals

Представете си, това са закоравели киберпрестъпници,

sharing information scarcely.

които споделят малко информация.

Imagine what you could find

Представете си какво можете да научите

about each of the people in this room.

за всеки от хората в тази стая.

A bit more searching through the profile

Още малко търсене в профила

and there's a photo of their office.

и ето снимка на техния офис.

They were working on the third floor.

Работели са на третия етаж.

And you can also see some photos

И също така можете да видите снимки

from his business companion

от бизнес съдружника му,

where he has a taste in a certain kind of image.

който има вкус към определен тип картинки.

It turns out he's a member of the Russian Adult Webmasters Federation.

Излиза, че той е член на Руската федерация за зрели уебмастери.

But this is where our investigation starts to slow down.

Но тук разследването започва да се забавя.

The cybercriminals have locked down their profiles quite well.

Киберпрестъпниците са заключили добре своите профили.

And herein is the greatest lesson

И ето най-големият урок

of social media and mobile devices for all of us right now.

от социалните медии и мобилните устройства за всички нас сега.

Our friends, our families and our colleagues

Нашите приятели, нашите семейства, нашите колеги

can break our security even when we do the right things.

могат да влязат в нашата защита, дори когато правим правилните неща.

This is MobSoft, one of the companies

Това е "Мобсофт", една от компаниите,

that this cybercriminal gang owned,

която тази банда киберпрестъпници притежаваха

and an interesting thing about MobSoft

и интересното нещо за "Мобсофт" е,

is the 50-percent owner of this

че притежателят на 50 процента от нея

posted a job advert,

публикува оферта за работа

and this job advert matched one of the telephone numbers

и офертата съвпадна с един от телефонните номера

from the code earlier.

от кода по-рано.

This woman was Maria,

Тази жена беше Мария

and Maria is the wife of one of our cybercriminals.

и Мария е жената на един от киберпрестъпниците.

And it's kind of like she went into her social media settings

Излгежда, че тя е отишла в настройките на социалнста си медия

and clicked on every option imaginable

и е кликнала на всяка една въобразима опция,

to make herself really, really insecure.

за да се направи много, много незащитена.

By the end of the investigation,

В края на разследването,

where you can read the full 27-page report at that link,

където може да бъде прочетен пълният доклад от 27 страници на този линк,

we had photos of the cybercriminals,

имахме снимки от киберпрестъпниците,

even the office Christmas party

дори коледното парти на офиса,

when they were out on an outing.

когато те били навън на екскурзия.

That's right, cybercriminals do have Christmas parties,

Точно така, киберпрестъпниците имат коледни партита,

as it turns out.

както излиза.

Now you're probably wondering what happened to these guys.

Сигурно се чудите какво се случи с тези хора.

Let me come back to that in just a minute.

Нека се върна към това само след минута.

I want to change pace to one last little demonstration,

Искам да сменя темата с една последна малка демонстрация

a technique that is wonderfully simple and basic,

на техника, която е чудесно обикновена и семпла,

but is interesting in exposing how much information

но е интересна, за да се покаже колко много информация

we're all giving away,

разкриваме

and it's relevant because it applies to us as a TED audience.

и е уместна, защото ни касае като ТЕД публика.

This is normally when people start kind of shuffling in their pockets

Това се случва, когато хората започват да бъркат в джобовете си,

trying to turn their phones onto airplane mode desperately.

опитвайки се отчаяно да включат телефоните си на самолетен режим.

Many of you all know about the concept

Много от вас познават понятието

of scanning for wireless networks.

сканиране за безжични мрежи.

You do it every time you take out your iPhone or your Blackberry

Правите го всеки път, когато изваждате своя "Айфон" или "Блекбъри"

and connect to something like TEDAttendees.

и се свързвате с нещо като TEDAttendees.

But what you might not know

Но това, което може би не знаете

is that you're also beaming out a list of networks

е, че също излъчвате списъка с мрежи,

you've previously connected to,

в които сте се включвали преди,

even when you're not using wireless actively.

дори когато не използвате уайърлес активно.

So I ran a little scan.

Така че направих малко сканиране.

I was relatively inhibited compared to the cybercriminals,

Бях по-въздържан в сравнение с киберпрестъпниците,

who wouldn't be so concerned by law,

които не биха били толкова загрижени за правните последици

and here you can see my mobile device.

и ето тук можете да видите моя мобилен телефон.

Okay? So you can see a list of wireless networks.

Окей? Можете да видите списък от безжични мрежи.

TEDAttendees, HyattLB. Where do you think I'm staying?

TEDAttendees, HyattLB. Къде мислите, че съм отседнал?

My home network, PrettyFlyForAWifi,

Домашната ми мрежа, PrettyFlyForAWifi,

which I think is a great name.

което намирам за страхотно име.

Sophos_Visitors, SANSEMEA, companies I work with.

Sophos_Visitors, SANSEMEA, компании, с които работя.

Loganwifi, that's in Boston. HiltonLondon.

Loganwifi, това е в Бостън. HiltonLondon.

CIASurveillanceVan.

CIASurveillanceVan.

We called it that at one of our conferences

Нарекохме го така на една от нашите конференции,

because we thought that would freak people out,

защото решихме, че това ще стряска хората,

which is quite fun.

което е много забавно.

This is how geeks party.

Така се забавляват гийковете.

So let's make this a little bit more interesting.

Така, нека направим това малко по-интересно.

Let's talk about you.

Нека говорим за вас.

Twenty-three percent of you have been to Starbucks

12 процента от вас са били в Старбъкс

recently and used the wireless network.

наскоро и са използвали безжичната мрежа там.

Things get more interesting.

Нещата стават още по-интересни.

Forty-six percent of you I could link to a business,

46 % от вас могат да бъдат обвързани с бизнес,

XYZ Employee network.

XYZ Мрежа за служители.

This isn't an exact science, but it gets pretty accurate.

Това не е точна наука, но става доста точна.

Seven hundred and sixty-one of you I could identify a hotel you'd been to recently,

За 761 от вас мога да разпозная хотела, в който сте били наскоро,

absolutely with pinpoint precision somewhere on the globe.

с абсолютна прецизност до карфичката върху глобуса.

Two hundred and thirty-four of you, well, I know where you live.

За 234 от вас, ами, знам къде живеете.

Your wireless network name is so unique

Името на вашата уайърлес мрежа е толкова уникална,

that I was able to pinpoint it

че можах да установя къде се намира,

using data available openly on the Internet

използвайки данни, свободно налични в интернет,

with no hacking or clever, clever tricks.

без хакване или много умни трикове.

And I should mention as well that

И също трябва да отбележа, че

some of you do use your names,

някои от вас използват имената си,

"James Lyne's iPhone," for example.

James Lyne's iPhone, например.

And two percent of you have a tendency to extreme profanity.

И два процента от вас имат тенденция към крайни ругатни.

So something for you to think about:

Така, че помислете над това:

As we adopt these new applications and mobile devices,

Докато усвояваме новите апликации и мобилни устройства,

as we play with these shiny new toys,

докато си играем с тези нови, лъскави играчки,

how much are we trading off convenience

колко точно разменяме за удобство

for privacy and security?

от нашата лична информация и сигурност?

Next time you install something,

Следващия път, когато инсталирате нещо,

look at the settings and ask yourself,

погледнете настройките и се запитайте,

"Is this information that I want to share?

"Това информация ли е, която искам да споделя?

Would someone be able to abuse it?"

"Някой би ли могъл да злоупотреби с нея?"

We also need to think very carefully

Също трябва много внимателно да мислим

about how we develop our future talent pool.

за това как развиваме нашите бъдещи таланти.

You see, technology's changing at a staggering rate,

Виждате ли, технологията се променя с зашеметяваща скорост

and that 250,000 pieces of malware

и тези 250 000 зловредни софтуера

won't stay the same for long.

нямат да останат същите за много дълго.

There's a very concerning trend

Много притеснителна тенденция е,

that whilst many people coming out of schools now

че докато много от хората излизащи от училище сега

are much more technology-savvy, they know how to use technology,

са много по-технологично запознати и знаят как да използват технологиите,

fewer and fewer people are following the feeder subjects

все по-малко и по-малко хора следват захранващите механизми,

to know how that technology works under the covers.

за да знаят как технологията работи под обвивката.

In the U.K., a 60 percent reduction since 2003,

Във Великобритания, има 60 % намаление от 2003,

and there are similar statistics all over the world.

а другаде по света статистиката е сходна.

We also need to think about the legal issues in this area.

Трябва също да се замислим за юридическите проблеми в тази област.

The cybercriminals I talked about,

Киберпрестъпниците, за които говорих,

despite theft of millions of dollars,

въпреки кражбите на милиони долари,

actually still haven't been arrested,

все още не са арестувани

and at this point possibly never will.

и може би никога няма да бъдат.

Most laws are national in their implementation,

Повечето закони са национални на ниво изпълнение,

despite cybercrime conventions, where the Internet

въпреки конвенциите за киберпрестъпността, в които Интернет

is borderless and international by definition.

е дефиниран като безграничен и международен.

Countries do not agree, which makes this area

Държавите не постигат съгласие, което превръща тази област

exceptionally challenging from a legal perspective.

в истинско предизвикателство от правна гледна точка.

But my biggest ask is this:

Но най-голямата ми молба е следната:

You see, you're going to leave here

Вижте, вие ще си тръгнете от тук

and you're going to see some astonishing stories in the news.

и ще видите поразителни истории по новините.

You're going to read about malware doing incredible

Ще прочетете за това, как зложелателният софтуер

and terrifying, scary things.

причинява ужасяващи, страшни неща.

However, 99 percent of it works

Въпреки това, 99 процента от този софтуер работи,

because people fail to do the basics.

защото хората не правят основни неща.

So my ask is this: Go online,

Така, че молбата ми е следната: влезте в интернет,

find these simple best practices,

намерете тези обикновени най-добри практики,

find out how to update and patch your computer.

научете се как да ъпдейтвате и да се грижите за компютъра си.

Get a secure password.

Направете си сигурна парола.

Make sure you use a different password

Уверете се, че използвате различна парола

on each of your sites and services online.

във всички уебсайтове и услуги, които ползвате онлайн.

Find these resources. Apply them.

Намерете тези ресурси. Прилагайте ги.

The Internet is a fantastic resource

Интернет е невероятно средство

for business, for political expression,

за бизнес, за политическо изразяване,

for art and for learning.

за изкуство и за обучение.

Help me and the security community

Помогнете ми, на мен и на общността, занимаваща се със сигурност,

make life much, much more difficult

да направим живота на киберпрестъпниците

for cybercriminals.

много, много по-труден.

Thank you.

Благодаря.

(Applause)

(Аплодисменти)