Where is cybercrime really coming from? | Caleb Barlow

Translator: Leslie Gauthier Reviewer: Camille Martínez

Překladatel: Kateřina Jabůrková Korektor: Luděk Štrobl

Cybercrime is out of control.

Kyberzločin se vymknul kontrole.

It's everywhere.

Je všude.

We hear about it every single day.

Slyšíme o něm každý den.

This year,

Tento rok,

over two billion records lost or stolen.

přes dvě miliardy záznamů ztraceny nebo ukradeny.

And last year, 100 million of us, mostly Americans,

Minulý rok 100 milionům z nás, většinou Američanů,

lost our health insurance data to thieves -- myself included.

včetně mně samému, zloději ukradli data o zdravotním pojištění.

What's particularly concerning about this is that in most cases,

Znepokojivé je, že ve většině případů

it was months before anyone even reported that these records were stolen.

byla krádež ohlášena měsíce po tom, co se udála.

So if you watch the evening news,

Když sledujete večerní zprávy máte pocit,

you would think that most of this is espionage or nation-state activity.

že většina je špionáž nebo aktivita států.

And, well, some of it is.

Část z toho je.

Espionage, you see, is an accepted international practice.

Špionáž je mezinárodně akceptovaná praxe.

But in this case,

Ale v tomto případě

it is only a small portion of the problem that we're dealing with.

je to pouze malá část problému, kterému čelíme.

How often do we hear about a breach

Často slyšíme o události a následuje

followed by, "... it was the result of a sophisticated nation-state attack?"

"...byl to výsledek sofistikovaného útoku národního státu?"

Well, often that is companies not being willing to own up

Často jsou to firmy, které nechtějí uznat

to their own lackluster security practices.

vlastní šedivé bezpečnostní praktiky.

There is also a widely held belief

Existuje také zakořeněná představa,

that by blaming an attack on a nation-state,

že když obviníte z útoku stát,

you are putting regulators at bay --

držíte regulátory na uzdě --

at least for a period of time.

aspoň na čas.

So where is all of this coming from?

Takže odkud to všechno pochází?

The United Nations estimates that 80 percent of it

OSN odhaduje, že 80 %

is from highly organized and ultrasophisticated criminal gangs.

tvoří vysoce organizované a ultrasofistikované kriminální gangy.

To date,

K dnešnímu dni

this represents one of the largest illegal economies in the world,

toto představuje největší ilegální ekonomiku na světě dosahující objemu,

topping out at, now get this,

a teď si to přestavte,

445 billion dollars.

445 miliard dolarů.

Let me put that in perspective for all of you:

Dejme si to do souvislostí:

445 billion dollars is larger than the GDP

445 miliard dolarů je více

of 160 nations,

než HDP 160 národů,

including Ireland, Finland, Denmark and Portugal,

včetně Irska, Finska, Dánska a Portugalska,

to name a few.

pár na ukázku.

So how does this work?

Jak to tedy funguje?

How do these criminals operate?

Jak tito kriminálníci fungují?

Well, let me tell you a little story.

Povím vám příběh.

About a year ago,

Zhruba před rokem

our security researchers were tracking

sledovali naši bezpečnostní výzkumníci

a somewhat ordinary but sophisticated banking Trojan called the Dyre Wolf.

běžného, leč chytrého trojského koně, zvaného Dyre Wolf.

The Dyre Wolf would get on your computer

Dyre Wolf se mohl dostat do vašeho počítače

via you clicking on a link in a phishing email

kliknutím na link v phishingovém e-mailu,

that you probably shouldn't have.

na který jste neměli klikat.

It would then sit and wait.

Pak by nic nedělal a čekal.

It would wait until you logged into your bank account.

Čekal by na vaše přihlášení do bankovního účtu.

And when you did, the bad guys would reach in,

A když jste tak učinili, ti zlí hoši na něj dosáhli,

steal your credentials,

ukradli vaše ověření

and then use that to steal your money.

a pak je použili ke krádeži vašich peněz.

This sounds terrible,

Zní to příšerně,

but the reality is, in the security industry,

ve skutečnosti, v bezpečnostním průmyslu,

this form of attack is somewhat commonplace.

je tato forma útoku celkem běžná.

However, the Dyre Wolf had two distinctly different personalities --

Nicméně Dyre Wolf měl dvě odlišné osobnosti -

one for these small transactions,

jednu pro malé transakce,

but it took on an entirely different persona

ale zcela jinou personu,

if you were in the business of moving large-scale wire transfers.

pokud jste měli obchod s velkými bankovními převody.

Here's what would happen.

Zde je, co by se stalo.

You start the process of issuing a wire transfer,

Začnete proces zadání bankovního příkazu

and up in your browser would pop a screen from your bank,

a nahoře v prohlížeči vám vyskočí obrazovka z vaší banky,

indicating that there's a problem with your account,

upozorňující na problém s vaším účtem

and that you need to call the bank immediately,

a že musíte ihned zavolat do banky,

along with the number to the bank's fraud department.

na číslo bankovního oddělení pro podvody.

So you pick up the phone and you call.

Takže jste zvedli telefon a zavolali.

And after going through the normal voice prompts,

Poté, co jste prošli běžnými hlasovými pokyny,

you're met with an English-speaking operator.

jste se setkali s anglicky hovořícím operátorem.

"Hello, Altoro Mutual Bank. How can I help you?"

"Ahoj, Altoro Mutual Bank. Jak vám mohu pomoci?"

And you go through the process like you do every time you call your bank,

A prošli jste si stejným procesem jako pokaždé, když voláte do své banky,

of giving them your name and your account number,

poskytnutí vašeho jména a čísla vašeho účtu,

going through the security checks to verify you are who you said you are.

přes bezpečnostní otázky k ověření, že jste opravdu ten, kdo říkáte, že jste.

Most of us may not know this,

Většina z nás to možná neví,

but in many large-scale wire transfers,

ale u mnoha velkých bankovních převodů,

it requires two people to sign off on the wire transfer,

je zapotřebí dvou osob k potvrzení převodu,

so the operator then asks you to get the second person on the line,

takže vás pak operátor požádá o předání telefonu druhé osobě

and goes through the same set of verifications and checks.

a projde stejnou sadou ověření a kontrol.

Sounds normal, right?

To zní normálně, že?

Only one problem:

Je zde jen jeden problém:

you're not talking to the bank.

nehovoříte s bankou.

You're talking to the criminals.

Hovoříte s kriminálníky.

They had built an English-speaking help desk,

Vytvořili anglicky hovořící helpdesk,

fake overlays to the banking website.

falešnou vrstvu na bankovní stránce.

And this was so flawlessly executed

Bylo to tak bezchybně provedeno,

that they were moving between a half a million

že přesouvali do svých kriminálních sejfů

and a million and a half dollars per attempt

mezi půl milionem a milionem a půl dolarů

into their criminal coffers.

při každém pokusu.

These criminal organizations operate

Tyto kriminální organizace působí

like highly regimented, legitimate businesses.

jako vysoce organizovaný, legitimní business.

Their employees work Monday through Friday.

Jejich zaměstnanci pracují od pondělí do pátku.

They take the weekends off.

Mají volné víkendy.

How do we know this?

Jak to víme?

We know this because our security researchers see

Víme to proto, že naši bezpečnostní specialisté

repeated spikes of malware on a Friday afternoon.

viděli opakující se špičky malwaru v páteční odpoledne.

The bad guys, after a long weekend with the wife and kids,

Ti zlí hoši, po dlouhém víkendu s ženami a dětmi,

come back in to see how well things went.

se vrátili, aby zkontrolovali, jak to jde.

The Dark Web is where they spend their time.

Většinu svého času tráví na darknetu.

That is a term used to describe the anonymous underbelly of the internet,

Což je termín užívaný pro popsání anonymního internetového podsvětí,

where thieves can operate with anonymity

kde zloději mohou působit v anonymitě

and without detection.

a bez detekce.

Here they peddle their attack software

Zde provozují svůj útočný software

and share information on new attack techniques.

a sdílejí informace o nových útočných technikách.

You can buy everything there,

Můžete zde koupit cokoli,

from a base-level attack to a much more advanced version.

od základního útoku po mnohem pokročilejší verze.

In fact, in many cases, you even see

V mnoha případech i vidíte

gold, silver and bronze levels of service.

zlaté, stříbrné a bronzové stupně služby.

You can check references.

Můžete si ověřit reference.

You can even buy attacks

Můžete si koupit útoky,

that come with a money-back guarantee --

které jsou se zárukou vrácení peněz.

(Laughter)

(smích)

if you're not successful.

Když nejste úspěšní.

Now, these environments, these marketplaces --

Tyto prostředí, tato tržiště --

they look like an Amazon or an eBay.

vypadají jako Amazon nebo eBay.

You see products, prices, ratings and reviews.

Vidíte produkty, ceny, hodnocení a recenze.

Of course, if you're going to buy an attack,

Samozřejmě, když si chcete koupit útok,

you're going to buy from a reputable criminal with good ratings, right?

nakoupíte u renomovaného kriminálníka s dobrým hodnocení, ne?

(Laughter)

(smích)

This isn't any different

To se neliší

than checking on Yelp or TripAdvisor before going to a new restaurant.

od kouknutí se na Yelp nebo TripAdvisor před návštěvou nové restaurace.

So, here is an example.

Zde je příklad.

This is an actual screenshot of a vendor selling malware.

To je skutečný screenshot obchodníka prodávajícího malware.

Notice they're a vendor level four,

Všimněte si, obchodník čtvrté úrovně,

they have a trust level of six.

mají šestou úroveň důvěry.

They've had 400 positive reviews in the last year,

Za poslední rok má 400 pozitivních recenzí

and only two negative reviews in the last month.

a za poslední měsíc pouze dvě negativní.

We even see things like licensing terms.

Dokonce vidíme něco jako licenční podmínky.

Here's an example of a site you can go to

Zde je ukázka stránky, kam můžete jít,

if you want to change your identity.

když chcete změnit svou identitu.

They will sell you a fake ID,

Prodají vám falešné ID,

fake passports.

falešný pas.

But note the legally binding terms for purchasing your fake ID.

Všimněte si ale právních závazků při koupit svého falešného ID.

Give me a break.

Dejte mi pokoj.

What are they going to do -- sue you if you violate them?

Co uděláte -- budete se soudit, když je poruším?

(Laughter)

(smích)

This occurred a couple of months ago.

Událo se to před pár měsíci.

One of our security researchers was looking

Jeden z našich bezpečnostních specialistů se díval

at a new Android malware application that we had discovered.

na nově objevenou malwarovou aplikaci pro Android.

It was called Bilal Bot.

Jmenovala se Bilal Bot.

In a blog post,

V blogovém příspěvku,

she positioned Bilal Bot as a new, inexpensive and beta alternative

umístila Bilal Bot jako novou, levnou beta alternativu

to the much more advanced GM Bot

k mnohem pokročilejšímu GM Botu,

that was commonplace in the criminal underground.

který je rozšířený v kriminálním podsvětí.

This review did not sit well with the authors of Bilal Bot.

Tato recenze moc neseděla autorům Bilal Botu.

So they wrote her this very email,

Tak jí napsali e-mail,

pleading their case and making the argument

ve kterém obhajovali svůj produkt a argumentovali,

that they felt she had evaluated an older version.

že hodnotila starší verzi.

They asked her to please update her blog with more accurate information

Požádali ji, aby doplnila na svůj blog přesnější informace

and even offered to do an interview

a nabídli jí interview,

to describe to her in detail

aby jí podrobně popsali,

how their attack software was now far better than the competition.

jak je jejich útočný software mnohem lepší než konkurenční.

So look,

Podívejte,

you don't have to like what they do,

nemusí se vám líbit, co dělají,

but you do have to respect the entrepreneurial nature

ale musíte obdivovat podnikatelský naturel

of their endeavors.

jejich úsilí.

(Laughter)

(smích)

So how are we going to stop this?

Takže jak to zastavíme?

It's not like we're going to be able to identify who's responsible --

Není to tak, že bychom mohli říci, kdo je zodpovědný -

remember, they operate with anonymity

pamatujte, fungují v anonymitě

and outside the reach of the law.

a mimo dosah zákona.

We're certainly not going to be able to prosecute the offenders.

Určitě nebudeme schopni obžalovat pachatele.

I would propose that we need a completely new approach.

Myslím, že potřebujeme zcela nový přístup.

And that approach needs to be centered on the idea

A ten přístup se musí soustředit okolo myšlenky

that we need to change the economics for the bad guys.

nutnosti změnit ekonomiku pro tyto zlé hochy.

And to give you a perspective on how this can work,

Abych vám přiblížil, jak to funguje,

let's think of the response we see to a healthcare pandemic:

uvažujme o reakci, kterou sledujeme v případě zdravotní pandemie:

SARS, Ebola, bird flu, Zika.

SARS, Ebola, ptačí chřipka, Zika.

What is the top priority?

Co má nejvyšší prioritu?

It's knowing who is infected and how the disease is spreading.

Zjistit, kdo je infikován a vědět, jak se nemoc šíří.

Now, governments, private institutions, hospitals, physicians --

Vlády, soukromé instituce, nemocnice, lékaři --

everyone responds openly and quickly.

každý reaguje otevřeně a rychle.

This is a collective and altruistic effort

Je to společná a altruistická snaha

to stop the spread in its tracks

zabránit dalšímu šíření

and to inform anyone not infected

a informovat neinfikované,

how to protect or inoculate themselves.

jak se mají chránit a očkovat.

Unfortunately, this is not at all what we see in response to a cyber attack.

Naneštěstí toto není reakce, kterou vidíme v případě kyber útoku.

Organizations are far more likely to keep information on that attack

Organizace spíše drží informaci o tom,

to themselves.

že byly napadeny.

Why?

Proč?

Because they're worried about competitive advantage,

Protože se obávají o konkurenční výhodu,

litigation

sporu

or regulation.

nebo regulace.

We need to effectively democratize threat intelligence data.

Potřebujeme efektivně demokratizovat sběr dat.

We need to get all of these organizations to open up and share

Potřebujeme, aby se všechny organizace otevřely a sdílely,

what is in their private arsenal of information.

co je v jejich soukromých arsenálech informací.

The bad guys are moving fast;

Zločinci postupují rychle;

we've got to move faster.

my se musíme pohybovat rychleji.

And the best way to do that is to open up

Nejlepší způsob, jak to udělat, je otevřít a sdílet data

and share data on what's happening.

o tom, co se děje.

Let's think about this in the construct of security professionals.

Uvažujme o nich jako o bezpečnostních profesionálech.

Remember, they're programmed right into their DNA to keep secrets.

Pamatujte si, v jejich DNA je přímo naprogramováno držet tajemství.

We've got to turn that thinking on its head.

Potřebujeme převrátit toto myšlení.

We've got to get governments, private institutions

Potřebujeme přimět vlády, soukromé instituce

and security companies

a bezpečnostní společnosti,

willing to share information at speed.

aby sdílely rychle informace.

And here's why:

A zde je proč:

because if you share the information,

protože pokud sdílíte informace,

it's equivalent to inoculation.

je to ekvivalent očkování.

And if you're not sharing,

Pokud nesdílíte informace,

you're actually part of the problem,

jste součástí problému,

because you're increasing the odds that other people could be impacted

protože zvyšujete pravděpodobnost, že na ostatní bude působit

by the same attack techniques.

stejná útočná technika.

But there's an even bigger benefit.

Je zde dokonce ještě větší přínos.

By destroying criminals' devices closer to real time,

Ničením nástrojů zločinců dříve, v reálném čase,

we break their plans.

narušujeme jejich plány.

We inform the people they aim to hurt

Informujeme, že jejich cílem je ublížit,

far sooner than they had ever anticipated.

a to dříve než předpokládali.

We ruin their reputations,

Ničíme jejich reputace,

we crush their ratings and reviews.

jejich hodnocení a recenze.

We make cybercrime not pay.

Nenutíme kyberzločin platit.

We change the economics for the bad guys.

Měníme ekonomiku pro ty špatné.

But to do this, a first mover was required --

Abychom toho dosáhli, je potřeba prvního hybatele --

someone to change the thinking in the security industry overall.

někoho, kdo změní všeobecné uvažování bezpečnostního průmyslu.

About a year ago,

Asi před rokem jsme měli,

my colleagues and I had a radical idea.

mí kolegové a já, radikální myšlenku.

What if IBM were to take our data --

Co kdyby IBM vzala svá data --

we had one of the largest threat intelligence databases in the world --

máme jednu z největších databází informací o hrozbách na světě --

and open it up?

a otevřeli ji?

It had information not just on what had happened in the past,

Obsahuje informace nejen o tom, co se stalo v minulosti,

but what was happening in near-real time.

ale co se děje skoro v reálném čase.

What if we were to publish it all openly on the internet?

Co kdybychom ji publikovali otevřeně na internetu.

As you can imagine, this got quite a reaction.

Asi si dokážete představit tu celkem silnou reakci.

First came the lawyers:

Nejprve přišli právníci.

What are the legal implications of doing that?

Jaké jsou právní implikace tohoto jednání?

Then came the business:

Pak přišel obchod:

What are the business implications of doing that?

Jako jsou obchodní implikace?

And this was also met with a good dose

a setkal jsem se s celkem dost lidmi,

of a lot of people just asking if we were completely crazy.

kteří si mysleli, že jsme se zbláznili.

But there was one conversation that kept floating to the surface

Ale jedna z konverzací se stále objevovala

in every dialogue that we would have:

v každém dialogu, který jsme měli:

the realization that if we didn't do this,

zjištění, že pokud to neuděláme,

then we were part of the problem.

jsme součástí problému.

So we did something unheard of in the security industry.

Takže jsme udělali neslýchanou věc v bezpečnostním průmyslu.

We started publishing.

Začali jsme publikovat.

Over 700 terabytes of actionable threat intelligence data,

Více než 700 terabytů žalovatelných dat o bezpečnostních hrozbách,

including information on real-time attacks

včetně informací o útocích v reálném čase,

that can be used to stop cybercrime in its tracks.

které mohou být využity k zastavení kyberzločinu.

And to date,

Ke dnešnímu dni je využívá

over 4,000 organizations are leveraging this data,

více než 4 tisíce organizací,

including half of the Fortune 100.

včetně poloviny stovky nejbohatších.

And our hope as a next step is to get all of those organizations

Doufáme, že dalším krokem je přimět tyto organizace,

to join us in the fight,

aby se k nám přidaly v boji

and do the same thing

a udělaly to stejné

and share their information

a sdílely své informace o tom,

on when and how they're being attacked as well.

kdy a jak jsou napadeny.

We all have the opportunity to stop it,

Všichni máme příležitost to zastavit

and we already all know how.

a již víme, jak.

All we have to do is look to the response that we see

Jediné, co musíme udělat, je podívat se

in the world of health care,

na svět zdravotnictví a to,

and how they respond to a pandemic.

jak reagují na pandemii.

Simply put,

Jednoduše řečeno,

we need to be open and collaborative.

potřebujeme být otevření a spolupracovat.

Thank you.

Děkuji.

(Applause)

(potlesk)