Mikko Hypponen: Fighting viruses, defending the net

Mikko Hypponen bekämpft Computerviren und verteidigt das Netz

Übersetzung: Jessica K. Lektorat: Alex Boos

I love the Internet.

Ich liebe das Internet.

It's true.

Wirklich.

Think about everything it has brought us.

Denken Sie an all die Dinge, die es uns gebracht hat.

Think about all the services we use,

Denken Sie an all die Dienste, die wir benutzen,

all the connectivity,

all die Konnektivität,

all the entertainment,

all die Unterhaltung,

all the business, all the commerce.

all die Geschäfte, all den Handel.

And it's happening during our lifetimes.

Und es passiert jetzt, zu unserer Lebenszeit.

I'm pretty sure that one day

Ich bin mir ziemlich sicher, dass wir eines Tages

we'll be writing history books

Geschichtsbücher schreiben werden,

hundreds of years from now. This time

in einigen hundert Jahren.

our generation will be remembered

Dann wird man sich an unsere Generation erinnern

as the generation that got online,

als die Generation, die online ging,

the generation

die Generation,

that built something really and truly global.

die etwas wirklich Globales schuf.

But yes, it's also true

Aber es stimmt auch,

that the Internet has problems, very serious problems,

dass das Internet Probleme hat, sehr ernste Probleme,

problems with security

Sicherheitsprobleme

and problems with privacy.

und Datenschutzprobleme.

I've spent my career

Ich verbringe meine Karriere damit,

fighting these problems.

diese Probleme zu bekämpfen.

So let me show you something.

Lassen Sie mich Ihnen etwas zeigen.

This here

Das hier

is Brain.

ist Brain.

This is a floppy disk

Dies ist eine Datendiskette

-- five and a quarter-inch floppy disk

- eine 130 mm Diskette,

infected by Brain.A.

infiziert mit Brain.A.

It's the first virus we ever found

Es ist der erste Virus, den wir

for PC computers.

für PCs gefunden haben.

And we actually know

Und wir wissen auch,

where Brain came from.

wo Brain herkam.

We know because it says so

Wir wissen es, weil es

inside the code.

im Code steht.

Let's take a look.

Lassen Sie uns einen Blick hineinwerfen.

All right.

In Ordnung.

That's the boot sector of an infected floppy,

Das ist der Bootsektor einer infizierten Diskette.

and if we take a closer look inside,

Und wenn wir einen etwas genaueren Blick hineinwerfen,

we'll see that right there,

dann sehen wir, dass hier

it says, "Welcome to the dungeon."

geschrieben steht: "Welcome to the dungeon" ("Willkommen im Verlies").

And then it continues,

Und dann geht es weiter

saying, 1986, Basit and Amjad.

mit 1986, Basit und Amjad.

And Basit and Amjad are first names,

Und Basit und Amjad sind Vornamen,

Pakistani first names.

pakistanische Vornamen.

In fact, there's a phone number and an address in Pakistan.

Es gibt sogar eine Telefonnummer und eine Adresse in Pakistan.

(Laughter)

(Lachen)

Now, 1986.

1986 also.

Now it's 2011.

Jetzt haben wir das Jahr 2011.

That's 25 years ago.

Das war vor 25 Jahren.

The PC virus problem is 25 years old now.

Das Problem der PC-Viren ist jetzt 25 Jahre alt.

So half a year ago,

Vor einem halben Jahr entschied ich mich,

I decided to go to Pakistan myself.

selbst nach Pakistan zu gehen.

So let's see, here's a couple of photos I took while I was in Pakistan.

Mal sehen, hier sind ein paar Fotos, die ich in Pakistan aufgenommen habe.

This is from the city of Lahore,

Hier sieht man die Stadt Lahore,

which is around 300 kilometers south

die etwa 300 km südlich

from Abbottabad, where Bin Laden was caught.

von Abbottabad liegt, wo Bin Laden gefangen wurde.

Here's a typical street view.

Hier ist eine typische Straßenansicht.

And here's the street or road leading to this building,

Und hier ist die Straße oder der Weg, der zu diesem Gebäude führt,

which is 730 Nizam block at Allama Iqbal Town.

dem Block 730 Nizam in Allama Iqbal Town.

And I knocked on the door.

Und ich klopfte an die Tür.

(Laughter)

(Lachen)

You want to guess who opened the door?

Und wollen Sie einmal raten, wer die Tür öffnete?

Basit and Amjad; they are still there.

Basit und Amjad; sie leben immer noch dort.

(Laughter)

(Lachen)

(Applause)

(Applaus)

So here standing up is Basit.

Hier steht Basit.

Sitting down is his brother Amjad.

Und dahinter sitzt sein Bruder Amjad.

These are the guys who wrote the first PC virus.

Dies sind die Männer, die den ersten PC-Virus geschrieben haben.

Now of course, we had a very interesting discussion.

Natürlich hatten wir eine sehr interessante Diskussion.

I asked them why.

Ich fragte sie nach dem Grund.

I asked them how they feel about what they started.

Ich fragte sie, was sie davon halten, was sie angefangen haben.

And I got some sort of satisfaction

Und ich fand es recht befriedigend

from learning that both Basit and Amjad

herauszufinden, dass die Computer beider Männer

had had their computers infected dozens of times

über die Jahre hinweg

by completely unrelated other viruses

dutzende Male infiziert worden waren

over these years.

mit komplett verschiedenen Viren.

So there is some sort of justice

Es gibt also doch eine Art von Gerechtigkeit

in the world after all.

in der Welt.

Now, the viruses that we used to see

Nun, die Viren, die wir

in the 1980s and 1990s

in den 1980ern und 1990ern gesehen haben,

obviously are not a problem any more.

sind offensichtlich kein Problem mehr.

So let me just show you a couple of examples

Lassen Sie mich Ihnen nur ein paar Beispiele davon zeigen,

of what they used to look like.

wie sie aussahen.

What I'm running here

Was ich hier benutze,

is a system that enables me

ist ein System, das es mir ermöglicht,

to run age-old programs on a modern computer.

alte Programme auf einem modernen Computer auszuführen.

So let me just mount some drives. Go over there.

Lassen Sie mich hier nur ein paar Laufwerke einbinden. Schauen Sie nach dort drüben.

What we have here is a list of old viruses.

Was wir hier haben, ist eine Liste alter Viren.

So let me just run some viruses on my computer.

Lassen Sie mich ein paar Viren auf meinen Computer vorführen.

For example,

Lassen Sie uns zum Beispiel

let's go with the Centipede virus first.

zunächst einmal den Centipede-Virus anschauen.

And you can see at the top of the screen,

Wir Sie in der oberen Hälfte des Bildschirms sehen können,

there's a centipede scrolling across your computer

ist dort ein Tausendfüßler, der über den Computer läuft,

when you get infected by this one.

wenn er mit diesem Virus infiziert ist.

You know that you're infected

Man weiß, dass man eine Vireninfektion hat,

because it actually shows up.

weil sie sich tatsächlich bemerkbar macht.

Here's another one. This is the virus called Crash,

Hier ist noch einer. Dieser Virus nennt sich Crash,

invented in Russia in 1992.

erfunden in Russland im Jahr 1992.

Let me show you one which actually makes some sound.

Lassen Sie mich Ihnen einen zeigen, der ein Geräusch macht.

(Siren noise)

(Geräusch einer Sirene)

And the last example,

Und das letzte Beispiel,

guess what the Walker virus does?

raten Sie einmal, was der Walker-Virus tut.

Yes, there's a guy walking across your screen

Genau, man sieht einen Mann über den Bildschirm gehen,

once you get infected.

wenn der Computer infiziert ist.

So it used to be fairly easy to know

Es war also sehr einfach festzustellen,

that you're infected by a virus,

ob man eine Virusinfektion hatte,

when the viruses were written by hobbyists

als die Viren noch von Bastlern

and teenagers.

und Teenagern geschrieben wurden.

Today, they are no longer being written

Heute werden sie nicht länger

by hobbyists and teenagers.

von Bastlern und Teenagern geschrieben.

Today, viruses are a global problem.

Heute sind Viren ein globales Problem.

What we have here in the background

Hier im Hintergrund sehen wir

is an example of our systems that we run in our labs,

ein Beispiel unserer Systems, dass wir in unseren Laboren benutzen,

where we track virus infections worldwide.

wo wir Vireninfektionen weltweit verfolgen.

So we can actually see in real time

Wir können tatsächlich in Echtzeit sehen,

that we've just blocked viruses in Sweden and Taiwan

dass wir gerade Viren in Schweden und Taiwan

and Russia and elsewhere.

und Russland und andernorts blockiert haben.

In fact, if I just connect back to our lab systems

Wenn ich eine Verbindung mit unseren Laborsystemen

through the Web,

über das Web herstelle,

we can see in real time

können wir in Echtzeit

just some kind of idea of how many viruses,

einen Eindruck davon bekommen, wie viele Viren,

how many new examples of malware we find every single day.

wie viele neue Beispiele von Malware wir jeden Tag finden.

Here's the latest virus we've found,

Hier ist der neueste Virus, den wir gefunden haben,

in a file called Server.exe.

in einer Datei genannt Server.exe.

And we found it right over here three seconds ago --

Und wir haben ihn dort drüben vor drei Sekunden gefunden -

the previous one, six seconds ago.

den davor vor sechs Sekunden.

And if we just scroll around,

Und wenn wir herumscrollen,

it's just massive.

ist es schlicht überwältigend.

We find tens of thousands, even hundreds of thousands.

Wir finden zehntausende, sogar hunderttausende.

And that's the last 20 minutes of malware

Und das sind nur die letzten 20 Minuten an Malware

every single day.

an jedem einzelnen Tag.

So where are all these coming from then?

Woher kommen diese ganzen Viren also?

Well today, it's the organized criminal gangs

Tja, heutzutage sind es organisierte Verbrecherbanden,

writing these viruses

die diese Viren schreiben,

because they make money with their viruses.

weil sie mit ihren Viren Geld verdienen.

It's gangs like --

Es sind Banden wie -

let's go to GangstaBucks.com.

lassen Sie uns GangstaBucks.com aufrufen.

This is a website operating in Moscow

Das ist eine Webseite, die in Moskau operiert,

where these guys are buying infected computers.

wo diese Leute infizierte Computer kaufen.

So if you are a virus writer

Wenn man also Viren schreibt

and you're capable of infecting Windows computers,

und in der Lage ist, Windows-Computer zu infizieren,

but you don't know what to do with them,

aber nicht weiß, was man damit anfangen soll,

you can sell those infected computers --

dann kann man diese infizierten Computer -

somebody else's computers -- to these guys.

Computer von anderen Leuten - an diese Leute verkaufen.

And they'll actually pay you money for those computers.

Und sie bezahlen tatsächlich Geld für diese Computer.

So how do these guys then monetize

Wie machen diese Leute dann

those infected computers?

mit diesen infizierten Computern Geld?

Well there's multiple different ways,

Nun, es gibt verschiedene Wege,

such as banking trojans, which will steal money from your online banking accounts

zum Beispiel Banking-Trojaner, die Geld von Konten stehlen,

when you do online banking,

wenn man Online-Banking benutzt,

or keyloggers.

oder Keylogger.

Keyloggers silently sit on your computer, hidden from view,

Keylogger nisten sich still und leise im Computer ein, gut verborgen,

and they record everything you type.

und zeichnen alles auf, was man tippt.

So you're sitting on your computer and you're doing Google searches.

Sie sitzen also zum Beispiel am Computer und suchen etwas mit Google.

Every single Google search you type

Jede einzelne Google-Suche, die Sie durchführen,

is saved and sent to the criminals.

wird gespeichert und an die Kriminellen weitergeleitet.

Every single email you write is saved and sent to the criminals.

Jede einzelne E-Mail, die Sie schreiben, wird gespeichert und an die Kriminellen gesendet.

Same thing with every single password and so on.

Das Gleiche mit jedem einzelnen Passwort und so weiter.

But the thing that they're actually looking for most

Aber wonach sie eigentlich suchen,

are sessions where you go online

sind Sitzungen, in denen Sie online gehen

and do online purchases in any online store.

und Sachen in einem beliebigen Online-Store kaufen.

Because when you do purchases in online stores,

Denn wenn Sie Sachen in Online-Stores kaufen,

you will be typing in your name, the delivery address,

dann geben Sie Ihren Namen, die Lieferadresse,

your credit card number and the credit card security codes.

Ihre Kreditkartennummer und die Prüfnummer Ihrer Kreditkarte ein.

And here's an example of a file

Und hier ist ein Beispiel einer Datei,

we found from a server a couple of weeks ago.

die wir vor ein paar Wochen auf einem Server gefunden haben.

That's the credit card number,

Das ist die Kreditkartennummer,

that's the expiration date, that's the security code,

das ist das Verfallsdatum, das ist die Kartenprüfnummer

and that's the name of the owner of the card.

und das ist der Name des Kreditkartenbesitzers.

Once you gain access to other people's credit card information,

Sobald man Zugang zu den Kreditkarteninformationen anderer Leute hat,

you can just go online and buy whatever you want

kann man einfach online gehen und kaufen, was man will

with this information.

mit diesen Informationen.

And that, obviously, is a problem.

Und das ist, offensichtlich, ein Problem.

We now have a whole underground marketplace

Wir haben jetzt einen ganzen Markt

and business ecosystem

und ein Geschäftssystem im Untergrund,

built around online crime.

die Online-Verbrechen dienen.

One example of how these guys

Ein Beispiel, wie diese Leute

actually are capable of monetizing their operations:

mit ihren Operationen Geld machen können.

we go and have a look at the pages of INTERPOL

Wir schauen uns die Seiten von INTERPOL an

and search for wanted persons.

und durchforsten sie nach gesuchten Personen.

We find guys like Bjorn Sundin, originally from Sweden,

Wir stoßen auf Männer wie Bjorn Sundin, ursprünglich aus Schweden,

and his partner in crime,

und seinen Komplizen,

also listed on the INTERPOL wanted pages,

auch aufgeführt auf den Seiten von INTERPOL,

Mr. Shaileshkumar Jain,

Mr. Shaileshkumer Jain,

a U.S. citizen.

einen U.S.-Bürger.

These guys were running an operation called I.M.U.,

Diese Männer leiteten eine Operation genannt I.M.U.,

a cybercrime operation through which they netted millions.

eine cyberkriminelle Operation, mit deren Hilfe sie Millionen erbeuteten.

They are both right now on the run.

Sie befinden sich beide momentan auf der Flucht.

Nobody knows where they are.

Niemand weiß, wo sie sind.

U.S. officials, just a couple of weeks ago,

U.S.-Beamten haben vor ein paar Wochen

froze a Swiss bank account

ein Schweizer Bankkonto beschlagnahmt,

belonging to Mr. Jain,

das Mr. Jain gehört,

and that bank account had 14.9 million U.S. dollars on it.

und auf diesem Bankkonto befanden sich 14,9 Millionen U.S.-Dollar.

So the amount of money online crime generates

Das Vermögen, das Online-Verbrechen erwirtschaften,

is significant.

ist also beachtlich.

And that means that the online criminals

Und das bedeutet, das es sich Online-Kriminelle

can actually afford to invest into their attacks.

leisten können, in ihre Attacken zu investieren.

We know that online criminals

Wir wissen, dass Online-Verbrecher

are hiring programmers, hiring testing people,

Programmierer und Leute einstellen,

testing their code,

die ihren Code testen,

having back-end systems with SQL databases.

und Back-End-Systeme mit SQL-Datenbanken haben.

And they can afford to watch how we work --

Und sie können es sich leisten zu beobachten, wie wir arbeiten -

like how security people work --

wie Sicherheitsleute arbeiten -

and try to work their way around

und versuchen, einen Weg zu finden,

any security precautions we can build.

die Sicherheitsvorkehrungen, die wir treffen, zu umgehen.

They also use the global nature of Internet

Sie nutzen außerdem den globalen Charakter des Internets

to their advantage.

zu ihrem Vorteil.

I mean, the Internet is international.

Ich meine, das Internet ist international.

That's why we call it the Internet.

Das ist der Grund, warum man es Internet nennt.

And if you just go and take a look

Und wenn Sie sich anschauen,

at what's happening in the online world,

was in der Online-Welt passiert,

here's a video built by Clarified Networks,

hier ist ein Video von Clarified Networks,

which illustrates how one single malware family is able to move around the world.

das illustriert, wie sich eine einzige Malware-Familie um die Welt bewegen kann.

This operation, believed to be originally from Estonia,

Diese Operation, von der man annimmt, das sie ihren Ursprung in Estland hat,

moves around from one country to another

wandert von einem Land zum nächsten,

as soon as the website is tried to shut down.

sobald versucht wird, die Webseite still zu legen.

So you just can't shut these guys down.

Also kann man diese Leute einfach nicht stoppen.

They will switch from one country to another,

Sie bewegen sich von einem Land zum anderen,

from one jurisdiction to another --

von einem Gerichtsbezirk zum nächsten -

moving around the world,

wandern um die Welt

using the fact that we don't have the capability

und nutzen die Tatsache aus, dass wir nicht in der Lage sind,

to globally police operations like this.

Operationen wie diese global strafrechtlich zu verfolgen.

So the Internet is as if

Durch das Internet ist es also so,

someone would have given free plane tickets

als ob man allen Online-Verbrechern in der Welt

to all the online criminals of the world.

kostenlose Flugtickets gegeben hätte.

Now, criminals who weren't capable of reaching us before

Kriminelle, die uns früher nicht erreichen konnten,

can reach us.

können uns jetzt erreichen.

So how do you actually go around finding online criminals?

Wie also findet man Online-Verbrecher?

How do you actually track them down?

Wie spürt man sie auf?

Let me give you an example.

Lassen Sie mich Ihnen ein Beispiel geben.

What we have here is one exploit file.

Was wir hier haben, ist ein Exploit.

Here, I'm looking at the Hex dump of an image file,

Hier sieht man den Hexdump einer Bilddatei,

which contains an exploit.

die einen Exploit enthält.

And that basically means, if you're trying to view this image file on your Windows computer,

Und das bedeutet, wenn Sie versuchen, diese Bilddatei auf Ihrem Windows-Computer zu öffnen,

it actually takes over your computer and runs code.

dann übernimmt er die Kontrolle über Ihren Computer und führt einen Code aus.

Now, if you'll take a look at this image file --

Wenn Sie sich nun diese Bilddatei anschauen -

well there's the image header,

nun, hier ist der Header des Bildes

and there the actual code of the attack starts.

und dort beginnt der eigentliche Code des Angriffs.

And that code has been encrypted,

Und dieser Code wurde verschlüsselt,

so let's decrypt it.

also lassen Sie uns ihn entschlüsseln.

It has been encrypted with XOR function 97.

Er würde verschlüsselt mit XOR function 97.

You just have to believe me,

Sie müssen mir das einfach mal glauben,

it is, it is.

es stimmt, es stimmt.

And we can go here

Und wir können hier hingehen

and actually start decrypting it.

und damit anfangen, ihn zu entschlüsseln.

Well the yellow part of the code is now decrypted.

Der gelbe Teil des Codes ist jetzt entschlüsselt.

And I know, it doesn't really look much different from the original.

Und ich weiß, es sieht im Grunde nicht viel anders aus als das Original.

But just keep staring at it.

Aber starren Sie ihn weiter an.

You'll actually see that down here

Sie werden feststellen, dass Sie dort unten

you can see a Web address:

eine Internetadresse sehen können:

unionseek.com/d/ioo.exe

unionseek.com/d/ioo.exe

And when you view this image on your computer

Und wenn Sie diese Bilddatei auf Ihrem Computer öffnen,

it actually is going to download and run that program.

dann wird dieses Programm heruntergeladen und ausgeführt.

And that's a backdoor which will take over your computer.

Und das ist die Hintertür, über die Ihr Computer übernommen wird.

But even more interestingly,

Aber noch interessanter,

if we continue decrypting,

wenn wir mit dem Entschlüsseln fortfahren,

we'll find this mysterious string,

dann finden wir diese mysteriöse Zeichenfolge

which says O600KO78RUS.

O600KO78RUS.

That code is there underneath the encryption

Dieser Code befindet sich unter der Verschlüsselung

as some sort of a signature.

als eine Art Signatur.

It's not used for anything.

Er wird für nichts verwendet.

And I was looking at that, trying to figure out what it means.

Und ich schaute mir das an und versuchte herauszufinden, was es bedeutet.

So obviously I Googled for it.

Und natürlich googelte ich danach.

I got zero hits; wasn't there.

Ich erhielt null Treffer; gab es nicht.

So I spoke with the guys at the lab.

Also sprach ich mit den Leuten aus dem Labor.

And we have a couple of Russian guys in our labs,

Und wir haben einige russische Angestellte in unserem Labor

and one of them mentioned,

und einer von ihnen sagte,

well, it ends in RUS like Russia.

nun, es endet in rus wie Russland.

And 78 is the city code

Und 78 ist der Stadtcode

for the city of St. Petersburg.

für St. Petersburg.

For example, you can find it from some phone numbers

Man kann ihn zum Beispiel in Telefonnummern

and car license plates and stuff like that.

oder Autokennzeichen und Ahnlichem finden.

So I went looking for contacts in St. Petersburg,

Also suchte ich nach Kontakten in St. Petersburg.

and through a long road,

Und nach langer Suche

we eventually found this one particular website.

fanden wir schließlich diese besondere Webseite.

Here's this Russian guy who's been operating online for a number of years

Hier ist dieser Russe, der seit einigen Jahren online aktiv ist

who runs his own website,

und seine eigene Webseite hat

and he runs a blog under the popular Live Journal.

und einen Blog beim populären Live Journal führt.

And on this blog, he blogs about his life,

Und in diesem Blog schreibt er über sein Leben,

about his life in St. Petersburg --

sein Leben in St. Petersburg -

he's in his early 20s --

er ist Anfang 20 -

about his cat,

über seine Katze,

about his girlfriend.

über seine Freundin.

And he drives a very nice car.

Und er fährt ein sehr schönes Auto.

In fact, this guy drives

Um genau zu sein, fährt er

a Mercedes-Benz S600

einen Mercedes Benz S600

V12

V12

with a six-liter engine

mit einem 6-Liter-Motor

with more than 400 horsepower.

und mehr als 400 PS.

Now that's a nice car for a 20-something year-old kid in St. Petersburg.

Das ist ein ziemlich schickes Auto für einen Mann Anfang 20, der in St. Petersburg lebt.

How do I know about this car?

Woher weiß ich von diesem Auto?

Because he blogged about the car.

Weil er in seinem Blog darüber geschrieben hat.

He actually had a car accident.

Er hatte einen Autounfall.

In downtown St. Petersburg,

In der Innenstadt von St. Petersburg

he actually crashed his car into another car.

fuhr er mit seinem Wagen in ein anderes Auto.

And he put blogged images about the car accident --

Und er postete Bilder des Unfalls in seinem Blog -

that's his Mercedes --

das ist sein Mercedes -

right here is the Lada Samara he crashed into.

hier ist der Lada Samara, in den er hinein fuhr.

And you can actually see that the license plate of the Samara

Und man kann sehen, dass das Nummernschild des Samara

ends in 78RUS.

mit 78RUS endet.

And if you actually take a look at the scene picture,

Und wenn Sie sich die Bilder der Szene näher anschauen,

you can see that the plate of the Mercedes

dann können Sie sehen, dass das Kennzeichen des Mercedes

is O600KO78RUS.

O600KO78RUS lautet.

Now I'm not a lawyer,

Tja, ich bin kein Anwalt,

but if I would be,

aber wenn ich es wäre,

this is where I would say, "I rest my case."

dann würde ich an dieser Stelle sagen: "Damit ist der Fall abgeschlossen".

(Laughter)

(Lachen)

So what happens when online criminals are caught?

Was passiert, wenn Online-Verbrecher geschnappt werden?

Well in most cases it never gets this far.

Nun, in den meisten Fällen kommt es gar nicht so weit.

The vast majority of the online crime cases,

In einem Großteil der Fälle aller Online-Verbrechen

we don't even know which continent the attacks are coming from.

wissen wir noch nicht einmal, von welchem Kontinent die Angriffe ausgehen.

And even if we are able to find online criminals,

Und selbst wenn wir die Online-Verbrecher aufspüren können,

quite often there is no outcome.

gibt es in vielen Fällen kein Resultat.

The local police don't act, or if they do, there's not enough evidence,

Die örtliche Polizei agiert nicht, oder, falls sie es tut, gibt es nicht genügend Beweise

or for some reason we can't take them down.

oder wir können sie aus anderen Gründen nicht zur Rechenschaft ziehen.

I wish it would be easier;

Ich wünschte, es wäre einfacher;

unfortunately it isn't.

leider ist es das nicht.

But things are also changing

Aber die Dinge ändern sich

at a very rapid pace.

auch rapide.

You've all heard about things like Stuxnet.

Sie alle haben von Dingen wie Stuxnet gehört.

So if you look at what Stuxnet did

Wenn man sich anschaut, was Stuxnet getan hat,

is that it infected these.

dann sieht man, dass es diese Geräte hier infiziert hat.

That's a Siemens S7-400 PLC,

Das ist ein Siemens S7-400 PLC,

programmable logic [controller].

ein programmierbarer logischer Controller.

And this is what runs our infrastructure.

Und das ist, was unsere Infrastruktur kontrolliert.

This is what runs everything around us.

Das ist, was alles um uns herum steuert.

PLC's, these small boxes which have no display,

PLCs, diese kleinen Geräte, die kein Display haben,

no keyboard,

keine Tastatur,

which are programmed, are put in place, and they do their job.

die programmiert werden, eingerichtet werden und ihren Job machen.

For example, the elevators in this building

Die Aufzüge in diesem Gebäude zum Beispiel

most likely are controlled by one of these.

werden höchst wahrscheinlich von einem dieser Geräte gesteuert.

And when Stuxnet infects one of these,

Und wenn Stuxnet eines von ihnen infiziert,

that's a massive revolution

dann gibt es eine gewaltige Revolution

on the kinds of risks we have to worry about.

im Hinblick auf die Arten von Gefahren, über die wir uns Sorgen machen müssen.

Because everything around us is being run by these.

Denn alles um uns herum wird von diesen Geräten gesteuert.

I mean, we have critical infrastructure.

Ich meine, wir haben kritische Infrastruktur.

You go to any factory, any power plant,

Gehen Sie in eine Fabrik, ein Kraftwerk,

any chemical plant, any food processing plant,

ein beliebiges Chemiewerk, eine beliebige Lebensmittelfabrik,

you look around --

und schauen Sie sich um -

everything is being run by computers.

alles wir von diesen Geräten kontrolliert.

Everything is being run by computers.

Alles wir mit Hilfe von Computern gesteuert.

Everything is reliant on these computers working.

Alles hängt davon ab, dass diese Computer funktionieren.

We have become very reliant

Wir sind mittlerweile sehr

on Internet,

vom Internet abhängig,

on basic things like electricity, obviously,

von grundlegenden Dingen wie Elektrizität natürlich,

on computers working.

von funktionierenden Computern.

And this really is something

Und das ist wirklich etwas,

which creates completely new problems for us.

das uns völlig neue Probleme beschert.

We must have some way

Wir müssen irgendeinen Weg finden sicherzustellen,

of continuing to work

dass alles weiterläuft,

even if computers fail.

auch wenn die Computer ausfallen.

(Laughter)

(Lachen)

(Applause)

(Applaus)

So preparedness means that we can do stuff

Bereit sein bedeutet, dass wir auch dann Sachen tun können,

even when the things we take for granted

wenn uns die Dinge, die wir für selbstverständlich halten,

aren't there.

nicht zur Verfügung stehen.

It's actually very basic stuff --

Darunter fallen ganz grundlegende Dinge -

thinking about continuity, thinking about backups,

Überlegungen hinsichtlich Kontinuität, Back-Ups,

thinking about the things that actually matter.

bezüglich der Dinge, die wirklich wichtig sind.

Now I told you --

Nun, ich habe es Ihnen gesagt -

(Laughter)

(Lachen)

I love the Internet. I do.

Ich liebe das Internet. Wirklich.

Think about all the services we have online.

Denken Sie an die Dienste, die uns online zur Verfügung stehen.

Think about if they are taken away from you,

Denken Sie darüber nach, was passiert, wenn Sie Ihnen weggenommen werden,

if one day you don't actually have them

wenn Sie sie eines Tages nicht mehr haben

for some reason or another.

aus irgendeinem Grund.

I see beauty in the future of the Internet,

Ich sehe Schönes in der Zukunft des Internets,

but I'm worried

aber ich mache mir Sorgen,

that we might not see that.

das wir das vielleicht nicht zu Gesicht bekommen werden.

I'm worried that we are running into problems

Ich bin besorgt, dass wir Probleme haben werden

because of online crime.

aufgrund von Online-Kriminalität.

Online crime is the one thing

Online-Kriminalität ist das Einzige,

that might take these things away from us.

das uns diese Dinge vielleicht nehmen kann.

(Laughter)

(Lachen)

I've spent my life

Ich habe bisher mein ganzes Leben damit verbracht,

defending the Net,

das Netz zu verteidigen.

and I do feel that if we don't fight online crime,

Und ich glaube, wenn wir Online-Kriminalität nicht bekämpfen,

we are running a risk of losing it all.

dann laufen wir Gefahr, alles zu verlieren.

We have to do this globally,

Wir müssen dies global tun

and we have to do it right now.

und wir müssen es jetzt tun.

What we need

Was wir brauchen,

is more global, international law enforcement work

ist mehr globale, internationale Zusammenarbeit in der Verbrechensbekämpfung,

to find online criminal gangs --

um Banden von Online-Verbrechern aufzuspüren -

these organized gangs

diese organisierten Banden,

that are making millions out of their attacks.

die Millionen mit ihren Angriffen verdienen.

That's much more important

Das ist viel wichtiger,

than running anti-viruses or running firewalls.

als Anti-Viren-Programme und Firewalls zu verwenden.

What actually matters

Wirklich wichtig ist es,

is actually finding the people behind these attacks,

die Menschen zu finden, die hinter diesen Angriffen stecken.

and even more importantly,

Und noch wichtiger ist es,

we have to find the people

dass wir die Leute finden,

who are about to become

die kurz davor stehen,

part of this online world of crime,

Teil dieser Welt der Online-Verbrechen zu werden,

but haven't yet done it.

die es aber noch nicht sind.

We have to find the people with the skills,

Wir müssen die Leute finden, die über die Fähigkeiten verfügen,

but without the opportunities

aber nicht über die Gelegenheiten,

and give them the opportunities

und es ihnen ermöglichen,

to use their skills for good.

ihre Fahigkeiten für das Gute einzusetzen.

Thank you very much.

Haben Sie vielen Dank.

(Applause)

(Applaus)