James Lyne: Everyday cybercrime -- and what you can do about it

Překladatel: Matěj Pohorský Korektor: Jakub Helcl

I'm going to be showing some of the cybercriminals'

Představím vám některé nejnovější a nejošklivější

latest and nastiest creations.

výtvory kyber-zločinců.

So basically, please don't go and download

Hlavně vás prosím, nestahujte

any of the viruses that I show you.

žádné z virů, které vám ukážu.

Some of you might be wondering what a cybersecurity specialist looks like,

Někteří z vás můžou být zvědaví, jak takový kyber-specialista na zabezpečení vypadá,

and I thought I'd give you a quick insight

a myslím, že vám mohu dát krátký náhled

into my career so far.

do mé dosavadní kariéry.

It's a pretty accurate description.

Je to docela přesný popis.

This is what someone that specializes

Tady vidíte, jak někteří specialisti

in malware and hacking looks like.

na malware a hackování vypadají.

So today, computer viruses and trojans,

Dnešní počítačové viry a trojské koně

designed to do everything from stealing data

vytvořené pro cokoli, od kradení dat

to watching you in your webcam

přes sledování vás skrz vaši webkameru

to the theft of billions of dollars.

až po krádež milionů dolarů.

Some malicious code today goes as far

Některé z dnešních zákeřných kódů zašly tak daleko,

as targeting power, utilities and infrastructure.

že se zaměřují na moc, akcie státní zprávy a infrastrukturu.

Let me give you a quick snapshot

Dovolte mi krátkou ukázku,

of what malicious code is capable of today.

čeho jsou dnešní zákeřné kódy schopné.

Right now, every second, eight new users

Právě teď, každou vteřinu, se osm nových uživatelů

are joining the Internet.

připojí k internetu.

Today, we will see 250,000 individual new computer viruses.

Uvidíme 250 000 jednotlivých nových počítačových virů ještě dnes.

We will see 30,000 new infected websites.

Uvidíme 30 000 nově infikovaných webových stránek.

And, just to kind of tear down a myth here,

A abych trochu zbortil zdejší mýtus,

lots of people think that when you get infected

hodně lidí si myslí, že když je váš počítač nakažen virem,

with a computer virus, it's because you went to a porn site.

je to proto, že jste byli na porno stránkách.

Right? Well, actually, statistically speaking,

Že? Ve skutečnosti, vezmeme-li v potaz statistiky,

if you only visit porn sites, you're safer.

kdybyste navštěvovali pouze porno stránky, jste ve větším bezpečí.

People normally write that down, by the way. (Laughter)

Tohle si lidé obvykle zapíší, mimochodem. (Smích)

Actually, about 80 percent of these

Ve skutečnosti okolo 80 procent infikovaných

are small business websites getting infected.

jsou malé obchodní webové stránky.

Today's cybercriminal, what do they look like?

Kyber-zločinec dneška, jak vlastně vypadá?

Well, many of you have the image, don't you,

No, hodně z vás, je to tak, si představí

of the spotty teenager sitting in a basement,

uhrovitého puberťáka, sedícího ve sklepě,

hacking away for notoriety.

hackujícího pro svou vlastní slávu.

But actually today, cybercriminals

Jenže vlastně dnešní kyber-zločinci

are wonderfully professional and organized.

jsou vysoce profesionální a organizovaní.

In fact, they have product adverts.

Ve skutečnosti mají reklamy na své produkty.

You can go online and buy a hacking service

Můžete si objednat hackovací služby online,

to knock your business competitor offline.

abyste shodili síť vašeho obchodního konkurenta.

Check out this one I found.

Koukněte na tohle, co jsem našel.

(Video) Man: So you're here for one reason,

(Video) Muž: Takže, jste zde z jediného důvodu

and that reason is

a tím důvodem je,

because you need your business competitors,

že potřebujete své konkurenty,

rivals, haters, or whatever the reason is, or who,

rivaly, odpůrce, cokoli nebo kdokoli tím důvodem je,

they are to go down.

prostě mají být shozeni.

Well you, my friend, you've came to the right place.

V tom případě, můj příteli, jste tu správně.

If you want your business competitors to go down,

Pokud chcete shodit vaše obchodní konkurenty,

well, they can.

fajn, půjdou dolů.

If you want your rivals to go offline, well, they will.

Pokud chcete, aby vaši rivalové byli offline, pak budou offline.

Not only that, we are providing a short-term-to-long-term

A nejen to, poskytujeme krátkodobé a dlouhodobé

DDOS service or scheduled attack,

DDoS služby nebo plánované útoky,

starting five dollars per hour for small personal websites

začínáme na pěti dolarech pro malé osobní stránky

to 10 to 50 dollars per hour.

do 10 až 50 dolarů za hodinu.

James Lyne: Now, I did actually pay

James Lyne: Vážně jsem zaplatil

one of these cybercriminals to attack my own website.

jednomu z těchto kyber-zločinců za napadení mých vlastních webových stránek.

Things got a bit tricky when I tried to expense it at the company.

Začalo to jít poněkud obtížněji, když jsem se to snažil zaplatit z firemních výdajů.

Turns out that's not cool.

To se nedělá.

But regardless, it's amazing how many products

Ale přesto, je úžasné, kolik produktů

and services are available now to cybercriminals.

a služeb je nyní dostupných pro kyber-zločince.

For example, this testing platform,

Například, tahle testovací platforma

which enables the cybercriminals

dovoluje kyber-zločincům

to test the quality of their viruses

testování kvality jejich virů,

before they release them on the world.

než je vypustí do světa.

For a small fee, they can upload it

Za malý poplatek je můžou nahrát

and make sure everything is good.

a ujistit se, že je vše v pořádku.

But it goes further.

Ale zašlo to dále.

Cybercriminals now have crime packs

Kyber-kriminálnící mají nyní balíčky

with business intelligence reporting dashboards

s obchodním systémem hlásících panelů

to manage the distribution of their malicious code.

pro zorganizování distribuce jejich zákeřného kódu.

This is the market leader in malware distribution,

Tohle je tržní lídr v šíření škodlivého softwaru,

the Black Hole Exploit Pack,

sada BlackHole

responsible for nearly one third of malware distribution

zodpovědná za skoro třetinu malwarové distribuce

in the last couple of quarters.

za posledních pár kvartálů.

It comes with technical installation guides,

Přišla s technickými průvodci instalací,

video setup routines,

video návody pro nastavení,

and get this, technical support.

a dostala toto, technickou podporu.

You can email the cybercriminals and they'll tell you

Můžete zaslat e-mail kyber-zločincům a oni vám řeknou,

how to set up your illegal hacking server.

jak nastavit svůj ilegální hackovací server.

So let me show you what malicious code looks like today.

Dovolte mi vám ukázat, jak dnešní zákeřné kódy vypadají.

What I've got here is two systems,

Mám zde dva systémy,

an attacker, which I've made look all Matrix-y and scary,

útočníka, nebezpečně vypadajícího ve stylu Matrix,

and a victim, which you might recognize from home or work.

a oběť, kterou byste měli poznat z domu nebo z práce.

Now normally, these would be on different sides

Běžně se nacházejí na opačných stranách

of the planet or of the Internet,

planety nebo Internetu,

but I've put them side by side

ale já jsem je postavil bok po boku,

because it makes things much more interesting.

protože to činí věci mnohem zajímavějšími.

Now, there are many ways you can get infected.

A opět, máme tu mnoho způsobů, jak se můžete nakazit.

You will have come in contact with some of them.

Přijdete do kontaktu s nějakým z nich.

Maybe some of you have received an email

Možná někdo z vás obdrží e-mail

that says something like, "Hi, I'm a Nigerian banker,

ve znění jako, „Ahoj, jsem nigerijský bankéř

and I'd like to give you 53 billion dollars

a rád bych Vám předal 53 milionů dolarů,

because I like your face."

protože se mi moc líbí váš obličej.“

Or funnycats.exe, which rumor has it

nebo soubor vtipnékočičky.exe, o kterém se vypráví,

was quite successful in China's recent campaign against America.

že byl docela úspěšný v probíhající kampani Číny proti Americe.

Now there are many ways you can get infected.

Opět tu máme spoustu možností jak se infikovat.

I want to show you a couple of my favorites.

Rád bych vám ukázal pár mých oblíbených.

This is a little USB key.

Tohle je malá USB klíčenka.

Now how do you get a USB key to run in a business?

Teď, jak způsobíte, aby USB klíčenka běžela ve firmě?

Well, you could try looking really cute.

Tak můžete se zkusit tvářit opravdu roztomile.

Awww.

Ooou.

Or, in my case, awkward and pathetic.

Nebo, v mém případě, nemotorně a žalostně.

So imagine this scenario: I walk into one of your businesses,

Představte si tedy scénář: Přijdu do vaší firmy,

looking very awkward and pathetic, with a copy of my C.V.

vypadám neohrabaně a žalostně, s kopií mého životopisu,

which I've covered in coffee,

kterou jsem polil kafem,

and I ask the receptionist to plug in this USB key

a požádám recepční, aby připojila tuto USB klíčenku

and print me a new one.

a vytiskla mi novou kopii.

So let's have a look here on my victim computer.

A teď se pojďme podívat sem na počítač mé oběti.

What I'm going to do is plug in the USB key.

Chystám se připojit USB klíčenku.

After a couple of seconds,

Po pár vteřinách

things start to happen on the computer on their own,

se začnou na počítači sami od sebe dít věci,

usually a bad sign.

obvykle špatné znamení.

This would, of course, normally happen

Tohle samozřejmě normálně trvá

in a couple of seconds, really, really quickly,

pár vteřin, je to hodně, hodně rychlé,

but I've kind of slowed it down

ovšem já to trochu zpomalil,

so you can actually see the attack occurring.

takže můžete vidět, jak tento útok probíhá.

Malware is very boring otherwise.

Škodlivý software je jinak docela nudný.

So this is writing out the malicious code,

Tohle tedy vypisuje zákeřný kód

and a few seconds later, on the left-hand side,

a o pár vteřin později, na levé straně,

you'll see the attacker's screen get some interesting new text.

uvidíte na útočníkově obrazovce zajímavý nový text.

Now if I place the mouse cursor over it,

Teď když přes to přejedu kursorem myši,

this is what we call a command prompt,

tohle je to, co nazýváme příkazovým řádkem,

and using this we can navigate around the computer.

a tímto můžeme navigovat celým počítačem.

We can access your documents, your data.

Máme přístup k vašim dokumentům, datům.

You can turn on the webcam.

Můžete zapnout webkameru.

That can be very embarrassing.

Což může být opravdu nepříjemné.

Or just to really prove a point,

Nebo abych opravdu poukázal na to, o co tu jde,

we can launch programs like my personal favorite,

můžeme spustit programy jako mou oblíbenou

the Windows Calculator.

Windows Kalkulačku.

So isn't it amazing how much control

No není to úžasné, kolik kontroly

the attackers can get with such a simple operation?

získá útočník s tak jednoduchou operací?

Let me show you how most malware

Pojďme si ukázat, jak se většina malwaru

is now distributed today.

dnes distribuuje.

What I'm going to do is open up a website

Chystám se otevřít novou webovou stránku,

that I wrote.

kterou jsem si napsal.

It's a terrible website. It's got really awful graphics.

Je to příšerná stránka. Má opravdu hroznou grafiku.

And it's got a comments section here

A má tu také sekci pro komentáře,

where we can submit comments to the website.

kam můžeme vložit komentáře pro tuto stránku.

Many of you will have used something a bit like this before.

Hodně z vás už něco takového dříve použilo.

Unfortunately, when this was implemented,

Bohužel při vytváření této sekce

the developer was slightly inebriated

byl vývojář trochu opilý

and managed to forget

a podařilo se mu zapomenout

all of the secure coding practices he had learned.

všechny praktiky bezpečnostního kódování, které se naučil.

So let's imagine that our attacker,

Takže si pojďme představit, že náš útočník,

called Evil Hacker just for comedy value,

nazvaný Ďábelský Hacker ryze pro komediální hodnotu,

inserts something a little nasty.

vložil něco trochu ošklivého.

This is a script.

Je to skript.

It's code which will be interpreted on the webpage.

Je to kód, který bude vyložen na webové stránce.

So I'm going to submit this post,

Takže tento post zveřejním

and then, on my victim computer,

a potom na počítači mé oběti

I'm going to open up the web browser

otevřu webový prohlížeč

and browse to my website,

a prohlídnu si mou stránku

www.incrediblyhacked.com.

www.uzasnehacknuto.cz.

Notice that after a couple of seconds,

Všimněte si, že po pár vteřinách

I get redirected.

jsem byl přesměrován.

That website address at the top there,

Na webovou adresu tady nahoře,

which you can just about see, microshaft.com,

kterou můžete zrovna vidět, microshaft.com

the browser crashes as it hits one of these exploit packs,

prohlížeč spadne jakmile to otevře jeden z těchto balíčků,

and up pops fake antivirus.

a vyskočí falešný antivirus.

This is a virus pretending to look like antivirus software,

Je to virus tvářící se jako antivirový program

and it will go through and it will scan the system,

a chystá se projít a skenovat celý systém,

have a look at what its popping up here.

koukněte, co tu vyskakuje.

It creates some very serious alerts.

Vytvořilo to nějaká opravdu vážná upozornění.

Oh look, a child porn proxy server.

Ale podívejme, proxy server s dětským pornem.

We really should clean that up.

Opravdu bychom to měli vyčistit.

What's really insulting about this is

Co je na tomhle opravdu drzé, je to,

not only does it provide the attackers with access to your data,

že to nejen poskytne útočníkovi přístup k vašim datům,

but when the scan finishes, they tell you

ale když dokončí skenování, řekne vám,

in order to clean up the fake viruses,

že v zájmu vyčištění falešných virů,

you have to register the product.

musíte tento produkt registrovat.

Now I liked it better when viruses were free.

Měl jsem radši viry, které byly zadarmo.

(Laughter)

(Smích)

People now pay cybercriminals money

Lidé teď platí kyber-zločincům peníze,

to run viruses,

aby mohli spustit viry,

which I find utterly bizarre.

což shledávám naprosto bizarním.

So anyway, let me change pace a little bit.

Každopádně, pojďme trochu změnit téma.

Chasing 250,000 pieces of malware a day

Stíhání 250 000 kusů malwaru každý den

is a massive challenge,

je obrovská výzva

and those numbers are only growing

a tato čísla stále rostou

directly in proportion to the length of my stress line, you'll note here.

přímo úměrně k délce mé vrásky, kterou zde vidíte.

So I want to talk to you briefly

Takže s vámi chci krátce promluvit

about a group of hackers we tracked for a year

o skupině hackerů, které jsme rok stopovali

and actually found --

a opravdu našli

and this is a rare treat in our job.

a toto je výjimečný výsledek naší práce.

Now this was a cross-industry collaboration,

Byla to spolupráce mnoha subjektů –

people from Facebook, independent researchers,

lidí z Facebooku, nezávislých výzkumníků,

guys from Sophos.

lidí ze Sophos.

So here we have a couple of documents

A zde máme pár dokumentů,

which our cybercriminals had uploaded

které naši kyber-zločinci nahráli

to a cloud service, kind of like Dropbox or SkyDrive,

na sdílecí servery typu Dropbox nebo SkyDrive,

like many of you might use.

jaké spousta z vás může používat.

At the top, you'll notice a section of source code.

Nahoře si všimnete sekce se zdrojovým kódem.

What this would do is send the cybercriminals

Ten má na práci to, že každý den posílá

a text message every day telling them how much money

kyber-zločincům zprávu, která jim dává vědět, kolik peněz

they'd made that day,

vydělali ten den,

so a kind of cybercriminal billings report, if you will.

takže něco jako kyber-kriminální fakturace.

If you look closely, you'll notice a series

když se podíváte blíže, všimnete si

of what are Russian telephone numbers.

série ruských telefonních čísel.

Now that's obviously interesting,

Tohle je očividně zajímavé,

because that gives us a way of finding our cybercriminals.

protože nám to dává způsob, jak najít kyber-zločince.

Down below, highlighted in red,

Tady dole, zvýrazněné červeně,

in the other section of source code,

v druhé sekci zdrojového kódu,

is this bit "leded:leded."

je tento zápis „leded:leded.“

That's a username,

Je to uživatelské jméno,

kind of like you might have on Twitter.

stejné jako můžete mít na Twitteru.

So let's take this a little further.

Koukněme se trochu dále.

There are a few other interesting pieces

Je tady pár zajímavých kousků,

the cybercriminals had uploaded.

které kyber-zločinci nahráli.

Lots of you here will use smartphones

Hodně z vás zde použijí smartphony

to take photos and post them from the conference.

k zachycení a sdílení snímků z konference.

An interesting feature of lots of modern smartphones

Zajímavá funkce většiny moderních smartphonů

is that when you take a photo,

je, že když vyfotíte snímek,

it embeds GPS data about where that photo was taken.

vloží do něj data z GPS k určení pozice kde snímek vznikl.

In fact, I've been spending a lot of time

Vlastně jsem nedávno trávil hodně času

on Internet dating sites recently,

na internetových seznamkách,

obviously for research purposes,

samozřejmě pro potřeby výzkumu,

and I've noticed that about 60 percent

a všiml jsem si, že okolo 60 procent

of the profile pictures on Internet dating sites

profilových obrázků na internetových seznamkách

contain the GPS coordinates of where the photo was taken,

obsahuje přesné GPS souřadnice vzniku dané fotografie,

which is kind of scary

což je trochu děsivé,

because you wouldn't give out your home address

protože byste nedali adresu svého domu

to lots of strangers,

spoustě neznámých lidí,

but we're happy to give away our GPS coordinates

ale klidně jim dáme naše GPS souřadnice

to plus or minus 15 meters.

plus mínus 15 metrů.

And our cybercriminals had done the same thing.

A naši kyber-zločinci udělali stejnou věc.

So here's a photo which resolves to St. Petersburg.

Takže tady máme fotku, která pochází z Petrohradu.

We then deploy the incredibly advanced hacking tool.

Pak jsme nasadili neuvěřitelně pokročilý hackovací nástroj.

We used Google.

Použili jsme Google.

Using the email address, the telephone number

Použitím e-mailové adresy, telefonního čísla

and the GPS data, on the left you see an advert

a GPS dat vidíte vlevo reklamu

for a BMW that one of our cybercriminals is selling,

pro BMW, které kyber-zločinec prodává,

on the other side an advert for the sale of sphynx kittens.

na druhé straně reklama na prodej koťat Sphynx.

One of these was more stereotypical for me.

Jedna z toho mi přišla trochu více stereotypní.

A little more searching, and here's our cybercriminal.

Po nějakém hledání je tady náš kyber-zločinec.

Imagine, these are hardened cybercriminals

Představte si, že se jedná o kyber-zločince,

sharing information scarcely.

kteří sotva sdílejí informace.

Imagine what you could find

Představte si, co můžete najít

about each of the people in this room.

o každém jedinci z téhle místnosti.

A bit more searching through the profile

Trochu více hledání skrz profil

and there's a photo of their office.

a tady je foto jejich kanceláře.

They were working on the third floor.

Pracovali ve třetím patře.

And you can also see some photos

Můžete také vidět nějaké fotky

from his business companion

od jeho spolupracovníka,

where he has a taste in a certain kind of image.

který má zálibu v určitém typu obrázků.

It turns out he's a member of the Russian Adult Webmasters Federation.

Ukáže se, že je to člen Ruského webmaster svazu starších.

But this is where our investigation starts to slow down.

Ale zde začalo naše vyšetřování zvolna zpomalovat.

The cybercriminals have locked down their profiles quite well.

Kyber-zločinci docela dobře uzamkli své profily.

And herein is the greatest lesson

A tady je největší lekce

of social media and mobile devices for all of us right now.

sociálních médií a mobilních zařízení pro nás všechny.

Our friends, our families and our colleagues

Naši přátelé, naše rodiny a naši kolegové

can break our security even when we do the right things.

mohou prolomit naše zabezpečení dokonce i když jsme vše udělali správně.

This is MobSoft, one of the companies

Tohle je MobSoft, jedna ze společností,

that this cybercriminal gang owned,

kterou tento kyber-zločinecký gang vlastnil,

and an interesting thing about MobSoft

a zajímavá věc na MobSoft je,

is the 50-percent owner of this

že 50% vlastník

posted a job advert,

zveřejnil nabídku práce

and this job advert matched one of the telephone numbers

a tato nabídka práce se shodovala s jedním z telefonních čísel

from the code earlier.

z předchozího kódu.

This woman was Maria,

Tato žena byla Maria,

and Maria is the wife of one of our cybercriminals.

a Maria je ženou jednoho z našich kyber-zločinců.

And it's kind of like she went into her social media settings

A je to jako kdyby šla do nastavení svých sociálních médií

and clicked on every option imaginable

a klikla u všech možností na „zobrazit“,

to make herself really, really insecure.

čímž se hodně, hodně znevýhodnila.

By the end of the investigation,

Na konci vyšetřování,

where you can read the full 27-page report at that link,

o kterém si můžete přečíst celých 27 stránek dlouhé hlášení na tomto odkazu.

we had photos of the cybercriminals,

máme fotky těchto kyber-zločinců,

even the office Christmas party

dokonce z kancelářské vánoční párty,

when they were out on an outing.

kde byli venku, ukazujíc se.

That's right, cybercriminals do have Christmas parties,

Přesně tak, kyber-zločinci mají vánoční párty,

as it turns out.

jak se ukázalo.

Now you're probably wondering what happened to these guys.

Nejspíš teď přemýšlíte, co se s těmito lidmi stalo.

Let me come back to that in just a minute.

Nechte mne vrátit se k tomu za chvíli.

I want to change pace to one last little demonstration,

Chtěl bych změnit téma na poslední malou demonstraci,

a technique that is wonderfully simple and basic,

techniku, která je ohromně jednoduchá a elementární,

but is interesting in exposing how much information

ale je zajímavá tím, že ukazuje kolik informací

we're all giving away,

vypouští každý z nás,

and it's relevant because it applies to us as a TED audience.

a je to významné, protože to platí i pro nás jako diváky TED.

This is normally when people start kind of shuffling in their pockets

Tohle je část, kde se běžně lidé začnou přehrabávat v kapsách

trying to turn their phones onto airplane mode desperately.

zoufale se snažíc přepnout mobily do režimu letadlo.

Many of you all know about the concept

Spousta z vás ví o konceptu

of scanning for wireless networks.

skenování bezdrátových sítí.

You do it every time you take out your iPhone or your Blackberry

Děláte to pokaždé, když vyndáte svůj iPhone nebo Blackberry

and connect to something like TEDAttendees.

a připojíte se k něčemu jako TEDúčastníci.

But what you might not know

Ale měli byste vědět,

is that you're also beaming out a list of networks

že tím také rozzáříte seznam sítí,

you've previously connected to,

ke kterým jste se dříve připojili,

even when you're not using wireless actively.

dokonce i když nemáte bezdrátovou síť zapnutou.

So I ran a little scan.

Takže jsem udělal malý sken.

I was relatively inhibited compared to the cybercriminals,

Byl jsem poměrně omezený v porovnání s kyber-zločinci,

who wouldn't be so concerned by law,

kteří by nebyli tolik znepokojení zákonem,

and here you can see my mobile device.

a tady můžete vidět moje mobilní zařízení.

Okay? So you can see a list of wireless networks.

Fajn? Takže můžete vidět seznam bezdrátových sítí.

TEDAttendees, HyattLB. Where do you think I'm staying?

TEDúčastníci, HyattLB. Kde si myslíte, že bydlím?

My home network, PrettyFlyForAWifi,

Moje domácí síť PěkněLétáNaWifi,

which I think is a great name.

což je, si myslím, skvělé jméno.

Sophos_Visitors, SANSEMEA, companies I work with.

Sophos_Návštěvníci, SANSEMEA, společnosti, se kterými spolupracuji.

Loganwifi, that's in Boston. HiltonLondon.

Loganwifi, to je v Bostonu. HiltonLondon.

CIASurveillanceVan.

SledovacíVůzCIA.

We called it that at one of our conferences

Nazvali jsme to tak na jedné z našich konferencí,

because we thought that would freak people out,

protože jsme si mysleli, že to lidi vyděsí,

which is quite fun.

což je docela vtipné.

This is how geeks party.

Takhle paří geeci.

So let's make this a little bit more interesting.

Pojďme to udělat trochu zajímavější.

Let's talk about you.

Pojďme si povídat o vás.

Twenty-three percent of you have been to Starbucks

23 procent z vás bylo nedávno ve Starbucks

recently and used the wireless network.

a použilo bezdrátovou síť.

Things get more interesting.

Teď přijde to zajímavější.

Forty-six percent of you I could link to a business,

46 procent z vás dokážu zařadit podle firmy,

XYZ Employee network.

XYZ Zaměstnanecká síť.

This isn't an exact science, but it gets pretty accurate.

Tohle není doslova věda, ale je to docela přesné.

Seven hundred and sixty-one of you I could identify a hotel you'd been to recently,

761 z vás mohu zařadit do hotelů, ve kterých jste donedávna přespali

absolutely with pinpoint precision somewhere on the globe.

a absolutně přesně ukázat na glóbusu.

Two hundred and thirty-four of you, well, I know where you live.

U 234 z vás vím, kde bydlíte.

Your wireless network name is so unique

Název vaší sítě je natolik jedinečný,

that I was able to pinpoint it

že jsem byl schopný to určit

using data available openly on the Internet

za použití dat veřejně dostupných na internetu

with no hacking or clever, clever tricks.

bez hackování nebo chytrých triků.

And I should mention as well that

A měl bych také zmínit,

some of you do use your names,

že někteří z vás používají svá jména,

"James Lyne's iPhone," for example.

„James Lynův iPhone“ například.

And two percent of you have a tendency to extreme profanity.

A dvě procenta z vás mají tendence k extrémnímu rouhání.

So something for you to think about:

Takže něco k zamyšlení pro vás:

As we adopt these new applications and mobile devices,

Tím, jak si osvojíme tyto nové aplikace a mobilní zařízení,

as we play with these shiny new toys,

tím jak si hrajeme s těmito novými blýskavými hračkami,

how much are we trading off convenience

nakolik vyměňujeme pohodlí

for privacy and security?

za soukromí a bezpečí?

Next time you install something,

Příště než něco nainstalujete,

look at the settings and ask yourself,

koukněte se na nastavení a zeptejte se sami sebe,

"Is this information that I want to share?

„Chci sdílet tyto informace?

Would someone be able to abuse it?"

Mohl by toho někdo zneužít?“

We also need to think very carefully

Musíme také velmi opatrně přemýšlet

about how we develop our future talent pool.

o tom, jak rozvíjíme náš budoucí talent.

You see, technology's changing at a staggering rate,

Víte, technologie se rozvíjí ohromnou rychlostí,

and that 250,000 pieces of malware

a těch 250 000 kusů škodlivého softwaru

won't stay the same for long.

nezůstane dlouho stejných.

There's a very concerning trend

Je tu hodně vzrůstající trend,

that whilst many people coming out of schools now

že navzdory tomu, že spousta lidí vycházejících ze školy

are much more technology-savvy, they know how to use technology,

jsou technologičtěji mnohem důvtipnější a vědí jak ji používat,

fewer and fewer people are following the feeder subjects

méně a méně lidí sleduje předmět toho,

to know how that technology works under the covers.

jak technologie funguje uvnitř, pod jejich kryty.

In the U.K., a 60 percent reduction since 2003,

Ve Spojeném Království je to o 60 procent méně od roku 2003

and there are similar statistics all over the world.

a podobné statistiky jsou po celém světě.

We also need to think about the legal issues in this area.

Musíme také přemýšlet o otázce legálnosti v této oblasti.

The cybercriminals I talked about,

Kyber-zločinci, o kterých jsem mluvil,

despite theft of millions of dollars,

navzdory krádežím milionů dolarů,

actually still haven't been arrested,

ve skutečnosti stále nebyli zadrženi

and at this point possibly never will.

a v tuto chvíli pravděpodobně nikdy ani nebudou.

Most laws are national in their implementation,

Většina zákonů je národních při jejich provádění

despite cybercrime conventions, where the Internet

navzdory kyber-kriminalitě, kde internet

is borderless and international by definition.

je bez hranic a mezinárodní již z definice.

Countries do not agree, which makes this area

Státy se neshodnou, což činí tuto oblast

exceptionally challenging from a legal perspective.

mimořádně náročnou z právního hlediska.

But my biggest ask is this:

Ale mou největší prosbou je toto:

You see, you're going to leave here

Víte, odejdete odsud

and you're going to see some astonishing stories in the news.

a uvidíte nějaké úžasné příběhy ve zprávách.

You're going to read about malware doing incredible

Budete číst o škodlivém softwaru, který dělá

and terrifying, scary things.

neuvěřitelné, děsivé a hrozné věci.

However, 99 percent of it works

Každopádně 99 procent z toho funguje

because people fail to do the basics.

jen proto, že lidé neumí základy.

So my ask is this: Go online,

Takže můj požadavek je takový: Jděte na internet

find these simple best practices,

a najděte ty nejjednodušší postupy,

find out how to update and patch your computer.

zjistěte jak aktualizovat a záplatovat váš počítač.

Get a secure password.

Pořiďte si bezpečnostní heslo.

Make sure you use a different password

Ujistěte se, že používáte různá hesla

on each of your sites and services online.

na každé stránce a službě online.

Find these resources. Apply them.

Najděte tyto zdroje. Použijte je.

The Internet is a fantastic resource

Internet je úžasný zdroj

for business, for political expression,

pro obchod, pro politické vyjádření,

for art and for learning.

pro umění a učení.

Help me and the security community

Pomozte mně a bezpečnostní komunitě

make life much, much more difficult

a hodně, hodně zhoršete život

for cybercriminals.

kyber-zločincům.

Thank you.

Děkuji vám.

(Applause)

(Potlesk)