Bruce Schneier: The security mirage

Bruce Schneier: Die Illusion von Sicherheit.

Übersetzung: Jan Weidner Lektorat: Alex Boos

Es gibt zwei Sicherheiten:

So, security is two different things:

Sicherheit als Gefühl und als Realität.

it's a feeling, and it's a reality.

und sie unterscheiden sich.

And they're different.

Sie können sich sicher fühlen

You could feel secure even if you're not.

sogar, wenn sie es nicht sind.

And you can be secure

Und sie können sicher sein

even if you don't feel it.

auch wenn sie sich nicht so fühlen.

Really, we have two separate concepts

Wir haben zwei separate Konzepte

mapped onto the same word.

verbunden mit demselben Begriff.

And what I want to do in this talk is to split them apart --

Was ich mit diesem Vortrag erreichen möchte

ist sie sauber zu trennen --

figuring out when they diverge and how they converge.

aufzuzeigen wo sie voneinander abweichen

und wo sie sich überschneiden.

And language is actually a problem here.

Tatsächlich ist der Begriff Sicherheit ein Problem.

Es gibt nicht viele gute Bezeichnungen

There aren't a lot of good words

für die Modelle über die wir reden werden.

for the concepts we're going to talk about.

Wenn wir Sicherheit

So if you look at security from economic terms,

aus wirtschaftlicher Sicht betrachten

ist es ein Kompromiss.

it's a trade-off.

Immer wenn sie Sicherheit erhalten

Every time you get some security, you're always trading off something.

tauschen sie sie gegen etwas.

Ob dies aus persönlichen Gründen –

Whether this is a personal decision --

ob sie eine Alarmanlage zu Hause installieren –

whether you're going to install a burglar alarm in your home --

oder eine nationale Entscheidungen -- ob sie in einem anderen Land intervenieren --

or a national decision,

where you're going to invade a foreign country --

sie tauschen etwas ein

you're going to trade off something: money or time, convenience, capabilities,

sei es Geld oder Zeit, Komfort, Ressourcen

vielleicht grundlegende Rechte.

maybe fundamental liberties.

And the question to ask when you look at a security anything

Die Frage bei Betrachtung von Sicherheit ist

is not whether this makes us safer,

nicht ob es uns Sicherheit gibt,

sonder ob es den Tausch wert ist.

but whether it's worth the trade-off.

You've heard in the past several years, the world is safer

Sie haben in den letzten Jahren gehört,

dass die Welt sicherer ist, weil Saddam Hussein nicht mehr an der Macht ist.

because Saddam Hussein is not in power.

Das mag stimmen ist aber nicht unbedingt relevant.

That might be true, but it's not terribly relevant.

Die Frage ist, ob es den Aufwand wert war?

The question is: Was it worth it?

Und sie treffen die Entscheidung,

And you can make your own decision,

and then you'll decide whether the invasion was worth it.

ob es die Invasion wert war.

So denken Sie über Sicherheit --

That's how you think about security: in terms of the trade-off.

aus wirtschaftlicher Sicht.

Now, there's often no right or wrong here.

Oft gibt es hier kein Richtig oder Falsch

Einige von uns haben eine Alarmanlage zu Hause

Some of us have a burglar alarm system at home and some of us don't.

andere nicht.

And it'll depend on where we live,

Und es hängt davon ab, wo wir leben

ob wir alleine leben oder eine Familie haben

whether we live alone or have a family,

wieviel Kram wir haben

how much cool stuff we have,

how much we're willing to accept the risk of theft.

wie stark wir bereit sind das Risiko

von Diebstahl in Kauf zu nehmen.

In politics also, there are different opinions.

Auch in der Politik

gibt es verschiedene Meinungen.

A lot of times, these trade-offs are about more than just security,

Oft geht es bei diesem Tausch

um mehr als um Sicherheit

and I think that's really important.

und ich denke, das ist wirklich wichtig.

Now, people have a natural intuition about these trade-offs.

Menschen haben einen natürliche Intuition

in Bezug auf diese Tauschhandel.

We make them every day.

Wir treffen sie jeden Tag --

Last night in my hotel room, when I decided to double-lock the door,

gestern Nacht in meinem Hotelzimmer,

als ich entschied die Tür doppelt abzuschließen,

or you in your car when you drove here;

oder Sie, auf dem Weg hierher in ihrem Auto,

wenn wir mittags essen gehen

when we go eat lunch

and decide the food's not poison and we'll eat it.

und wir entscheiden das Essen ist kein Gift und wir essen es.

We make these trade-offs again and again,

Wir machen diesen Tausch immer wieder

viele Male, jeden Tag.

multiple times a day.

Oft nehmen wir ihn nicht einmal war.

We often won't even notice them.

They're just part of being alive; we all do it.

Er ist Teil des Lebens; wir alle tun es.

Jede Lebensform tut es.

Every species does it.

Imagine a rabbit in a field, eating grass.

Stellen sie sich ein Kaninchen auf einem Feld vor das Gras isst,

das Kaninchen sieht einen Fuchs.

And the rabbit sees a fox.

That rabbit will make a security trade-off:

Dieses Kaninchen wird seine Sicherheit abwägen:

"Should I stay, or should I flee?"

"Sollte ich bleiben oder fliehen?"

Und wenn sie darüber nachdenken,

And if you think about it,

Kaninchen, die gut bei solchen Entscheidungen sind,

the rabbits that are good at making that trade-off

will tend to live and reproduce,

neigen dazu, zu Leben und sich fortzupflanzen,

and the rabbits that are bad at it

Kaninchen, die schlecht darin sind

will get eaten or starve.

werden gegessen werden oder verhungern.

So you'd think

Denken Sie, dass wir,

als erfolgreichste Spezies auf diesen Planeten --

that us, as a successful species on the planet -- you, me, everybody --

Sie, ich, alle –

would be really good at making these trade-offs.

richtig gut sein sollten im Abwägen dieser Entscheidungen.

Es scheint so, dass wir immer wieder

Yet it seems, again and again, that we're hopelessly bad at it.

hoffnungslos schlecht darin sind.

And I think that's a fundamentally interesting question.

Ich denke, dass ist eine grundlegend interessante Frage.

I'll give you the short answer.

Ich geben Ihnen die kurze Antwort.

The answer is, we respond to the feeling of security

Die Antwort ist, dass wir auf das Gefühl von Sicherheit reagieren

und nicht auf die Realität.

and not the reality.

Now, most of the time, that works.

In den meisten Fällen funktioniert dieses Modell.

Most of the time,

Meistens

feeling and reality are the same.

sind Gefühl und Realität das Gleiche.

Certainly that's true for most of human prehistory.

Sicherlich stimmt das

für den größten Teil der menschlichen Vorgeschichte.

We've developed this ability

Wir haben diese Fähigkeit entwickelt,

because it makes evolutionary sense.

weil es im Sinne der Evolution war.

Eine Sicht ist,

One way to think of it is that we're highly optimized

dass wir hochoptimiert sind

für Gefahrensentscheidungen,

for risk decisions

die örtlich begrenzt auf das Leben in einem Familienverband

that are endemic to living in small family groups

in the East African Highlands in 100,000 BC.

im ostafrikanischen Hochland im Jahr 100 000 v. Chr. abgestimmt sind.

2010 New York, not so much.

2010 in New York nicht so sehr.

Now, there are several biases in risk perception.

Es gibt hier mehrere Verzerrungen beim Abschätzen von Gefahren.

Es gibt dabei eine Menge gute Experimente.

A lot of good experiments in this.

And you can see certain biases that come up again and again.

Und sie können sehen, dass bestimmte Verzerrungen immer und immer wieder vorkommen.

Ich werde Ihnen vier nennen.

I'll give you four.

We tend to exaggerate spectacular and rare risks

Wir neigen dazu spektakuläre und seltene Gefahren zu übertreiben

und allgemeine Gefahren herunterzuspielen --

and downplay common risks --

Fliegen gegenüber Autofahren.

so, flying versus driving.

The unknown is perceived to be riskier than the familiar.

Das Unbekannte wird als

gefährlicher wahrgenommen als das Gewohnte.

Ein Beispiel ist,

One example would be:

people fear kidnapping by strangers,

dass Menschen sich vor der Entführung durch Fremde fürchten

when the data supports that kidnapping by relatives is much more common.

während Daten zeigen, dass eine Entführung durch Verwandte üblicher ist.

Das gilt für Kinder.

This is for children.

Third, personified risks are perceived to be greater

Drittens, personifizierte Gefahren

werden stärker wahrgenommen als anonyme Gefahren --

than anonymous risks.

So, Bin Laden is scarier because he has a name.

deshalb erschreckt uns Bin Laden mehr, weil er einen Namen hat.

Und viertens

And the fourth is:

people underestimate risks in situations they do control

unterschätzen Menschen Gefahren

in Situationen, die Sie kontrollieren

und überschätzen Sie in Situationen, die sie nicht kontrollieren.

and overestimate them in situations they don't control.

So once you take up skydiving or smoking,

Sobald sie anfangen zu rauchen oder skydiven,

you downplay the risks.

spielen sie die Gefahren herunter.

Wenn eine Gefahr Druck auf Sie ausübt -- Terrorismus war ein gutes Beispiel --

If a risk is thrust upon you -- terrorism is a good example --

werden Sie übertreiben, weil sie nicht das Gefühl haben, dass es in ihrer Macht liegt.

you'll overplay it,

because you don't feel like it's in your control.

There are a bunch of other of these cognitive biases,

Es gibt einige andere dieser Verzerrungen, sogenannte kognitive Verzerrungen,

that affect our risk decisions.

die unsere Gefahrensabwägung beeinträchtigen.

There's the availability heuristic,

Da ist die Verfügbarkeitsheuristik,

was im Grunde bedeutet,

which basically means we estimate the probability of something

dass wir die Wahrscheinlichkeit von etwas danach abschätzen,

by how easy it is to bring instances of it to mind.

wie leicht man sich an ähnliche Beispiele erinnert.

So you can imagine how that works.

Sie können sich also vorstellen, wie das funktioniert.

If you hear a lot about tiger attacks, there must be a lot of tigers around.

Wenn sie oft von einer Tigerattacke hören, dann müssen viele Tiger in der Gegend sein.

Wenn sie nicht viel über Löwenangriffe hören, dann sind nicht viele Löwen in der Gegend

You don't hear about lion attacks, there aren't a lot of lions around.

Das funktioniert solange bis wir Zeitungen erfinden.

This works, until you invent newspapers,

because what newspapers do is repeat again and again

Weil Zeitungen

immer und immer wieder seltene Gefahren

besprechen.

rare risks.

I tell people: if it's in the news, don't worry about it,

Ich erzähle Leuten, wenn es in den Nachrichten ist, dann sorge dich nicht darüber.

Weil laut Definition

because by definition, news is something that almost never happens.

Nachrichten etwas sind, das fast nie passiert.

(Gelächter)

(Laughter)

When something is so common, it's no longer news.

Wenn etwas so gewöhnlich ist, dass es keine Nachricht mehr ist --

Car crashes, domestic violence --

Autounfälle, häusliche Gewalt --

those are the risks you worry about.

das sind Gefahren über die sie sich Sorgen sollten.

We're also a species of storytellers.

Wir sind außerdem eine Spezies der Geschichtenerzähler.

We respond to stories more than data.

Wir sprechen auf Geschichten besser an als auf Daten.

And there's some basic innumeracy going on.

Und dazu kommt noch etwas von unserer Rechenschwäche.

I mean, the joke "One, two, three, many" is kind of right.

Ich meine der Scherz "Eins, Zwei, Drei, ganz viele" ist irgendwo richtig.

Wir sind richtig gut mit kleinen Zahlen.

We're really good at small numbers.

One mango, two mangoes, three mangoes,

Eine Mango, zwei Mangos, drei Mangos,

10,000 mangoes, 100,000 mangoes --

10.000 Mangos, 100.000 Mangos --

it's still more mangoes you can eat before they rot.

Es sind immer noch mehr Mangos als Sie essen können bevor sie verfaulen.

So one half, one quarter, one fifth -- we're good at that.

Die Hälfte, ein Viertel, ein Fünftel -- wir sind gut darin.

Ein Millionstel, ein Milliardstel --

One in a million, one in a billion --

sie passieren beide so gut wie nie.

they're both almost never.

So we have trouble with the risks that aren't very common.

Wir haben also Schwierigkeiten mit Risiken

die nicht alltäglich sind.

And what these cognitive biases do

Und was diese kognitiven Verzerrungen tun,

is they act as filters between us and reality.

ist dass sie als Filter zwischen uns und der Realität agieren.

Und das Ergebnis

And the result is that feeling and reality get out of whack,

ist das Gefühl und Realität aus dem Gleichgewicht geraten,

sie unterscheiden sich.

they get different.

Now, you either have a feeling -- you feel more secure than you are,

Jetzt haben sie entweder ein Gefühl -- Sie fühlen sich sicherer als sie sind.

Da ist ein falsches Empfinden von Sicherheit.

there's a false sense of security.

Oder andersherum,

Or the other way, and that's a false sense of insecurity.

und das ist ein falsches Empfinden von Unsicherheit.

Ich schreibe viel über das "Sicherheitstheater"

I write a lot about "security theater,"

which are products that make people feel secure,

was Produkte sind, die den Menschen ein sicheres Gefühl geben,

but don't actually do anything.

aber genau genommen gar nichts bewirken.

There's no real word for stuff that makes us secure,

Es gibt kein richtiges Wort für die Dinge, die uns Sicherheit geben,

aber uns nicht Sicherheit fühlen lassen.

but doesn't make us feel secure.

Vielleicht ist das was die CIA für uns tun sollte.

Maybe it's what the CIA is supposed to do for us.

So back to economics.

Zurück zu Wirtschaftswissenschaften.

If economics, if the market, drives security,

Wenn die Wirtschaft, wenn der Markt Sicherheit antreibt,

and if people make trade-offs based on the feeling of security,

und wenn Leute Kompromisse machen

basierend auf dem Gefühl von Sicherheit,

then the smart thing for companies to do for the economic incentives

dann ist es geschickt für Firmen

für einen wirtschaftlichen Bonus

is to make people feel secure.

Menschen ein sicheres Gefühl zu geben.

And there are two ways to do this.

Und es gibt zwei Wege das zu tun.

One, you can make people actually secure

Erstens können sie Leute tatsächlich Sicherheit geben

und hoffen, dass sie es bemerken.

and hope they notice.

Or two, you can make people just feel secure

Oder zweitens, sie geben den Leuten nur ein Gefühl von Sicherheit

and hope they don't notice.

und hoffen dass sie es nicht bemerken.

Right?

So what makes people notice?

Was nehmen die Leute wahr ?

Nun einige Dinge:

Well, a couple of things:

understanding of the security,

Verständnis von Sicherheit,

der Risiken, der Gefahren,

of the risks, the threats,

der Gegenmaßnahmen, wie sie funktionieren.

the countermeasures, how they work.

But if you know stuff, you're more likely

Je mehr Sie über diese Dinge Bescheid wissen

desto wahrscheinlicher ist es, dass Ihre Gefühle mit der Realität übereinstimmen.

to have your feelings match reality.

Genügend Beispiele aus der realen Welt helfen.

Enough real-world examples helps.

Wir alle wissen die Kriminalitätsrate in unserer Nachbarschaft,

We all know the crime rate in our neighborhood,

because we live there, and we get a feeling about it

weil wir dort leben, und wir bekommen ein Gefühl dafür

that basically matches reality.

das im Grunde der Realität entspricht.

Das Sicherheitstheater wird aufgedeckt,

Security theater is exposed

when it's obvious that it's not working properly.

wenn es offensichtlich ist, dass es nicht richtig funktioniert.

Okay, was löst die Wahrnehmung bei den Leuten aus?

OK. So what makes people not notice?

Well, a poor understanding.

Nun, ein unzureichendes Verständnis.

If you don't understand the risks, you don't understand the costs,

Wenn sie die Risiken nicht verstehen, verstehen sie nicht die Kosten,

you're likely to get the trade-off wrong,

werden sie wahrscheinlich falsch abwägen

and your feeling doesn't match reality.

und ihr Gefühl wird nicht mit der Realität übereinstimmen.

Not enough examples.

Nicht genug der Beispiele.

There's an inherent problem with low-probability events.

Ereignissen geringer Wahrscheinlichkeit

haftet ein Problem an:

If, for example, terrorism almost never happens,

wenn zum Beispiel,

Terrorismus fast nie passiert,

it's really hard to judge the efficacy of counter-terrorist measures.

ist es wirklich schwierig die Effektivität

von Antiterrormaßnahmen zu beurteilen.

This is why you keep sacrificing virgins,

Das ist der Grund warum wir Jungfrauen opfern,

und warum mystische Erklärungen einfach gut funktionieren.

and why your unicorn defenses are working just great.

There aren't enough examples of failures.

Es gibt nicht genug Beispiele für Misserfolge.

Dazu Gefühle, die Tatsachen verschleiern --

Also, feelings that cloud the issues --

the cognitive biases I talked about earlier: fears, folk beliefs --

die kognitiven Verzerrungen über die ich vorher gesprochen habe,

Ängste, verbreiteter Glaube

basically, an inadequate model of reality.

sind im Kern ein unpassendes Modell der Realität.

Lassen Sie mich die Dinge verkomplizieren.

So let me complicate things.

I have feeling and reality.

Ich habe Gefühl und Realität

I want to add a third element. I want to add "model."

Ich möchte ein drittes Element hinzufügen: Modelle

Feeling and model are in our head,

Gefühle und Modelle sind in unserem Kopf

Realität ist die Welt da draußen.

reality is the outside world; it doesn't change, it's real.

Es ändert sich nicht; es ist real.

Feeling is based on our intuition,

Gefühle basieren auf unserer Intuition.

Modelle basieren auf Ursachen.

model is based on reason.

Das ist grundlegende Unterschied.

That's basically the difference.

In a primitive and simple world,

In einer primitiven und einfachen Welt,

there's really no reason for a model,

gibt es wirklich kein Grund für ein Modell.

Weil das Gefühl der Realität so nah ist,

because feeling is close to reality.

You don't need a model.

brauchen sie kein Modell.

But in a modern and complex world,

Aber in einer modernen und komplexen Welt

brauchen sie Modelle

you need models to understand a lot of the risks we face.

um die vielen Risiken mit denen wir konfrontiert sind zu verstehen.

There's no feeling about germs.

Es gibt kein Gefühl für Bakterien.

Sie brauchen ein Modell um sie zu verstehen.

You need a model to understand them.

Dieses Modell

This model is an intelligent representation of reality.

ist eine intelligente Darstellung der Realität.

It's, of course, limited by science, by technology.

Es ist natürlich begrenzt durch Wissenschaft

durch Technik.

Wir konnten keine Theorie der Keime entwickeln

We couldn't have a germ theory of disease

before we invented the microscope to see them.

bevor wir die Mikroskope erfunden hatten, um sie zu sehen.

It's limited by our cognitive biases.

Es ist begrenzt durch unsere kognitiven Verzerrungen,

hat aber die Fähigkeit,

But it has the ability to override our feelings.

unsere Gefühle außer Kraft zu setzen.

Where do we get these models? We get them from others.

Woher bekommen wir diese Modelle? Wir bekommen sie von anderen.

We get them from religion, from culture, teachers, elders.

Wir bekommen sie von Religion, Kultur,

Lehrern, Älteren.

Vor einigen Jahren

A couple years ago, I was in South Africa on safari.

war ich auf Safari in Südafrika.

The tracker I was with grew up in Kruger National Park.

Der Fährtenleser mit dem ich dort war, wuchs im Krüger Nationalpark auf.

He had some very complex models of how to survive.

Er hatte einige sehr komplizierte Modelle wie man überlebt.

And it depended on if you were attacked by a lion, leopard, rhino, or elephant --

Und es hing davon ab ob wir von einem Löwen, Leoparden,

Rhinozeros oder einem Elefanten angegriffen werden --

and when you had to run away, when you couldn't run away,

und wann man weglaufen muss, und wann man auf einen Baum klettern muss --

when you had to climb a tree, when you could never climb a tree.

wann mann niemals auf einen Baum klettern kann.

Ich wäre innerhalb eines Tages gestorben,

I would have died in a day.

aber er war dort geboren

But he was born there, and he understood how to survive.

und verstand sich darauf zu überleben.

Ich bin in New York City geboren.

I was born in New York City.

Ich hätte ihn mit nach New York nehmen können und er wäre innerhalb eines Tages gestorben.

I could have taken him to New York, and he would have died in a day.

(Gelächter)

(Laughter)

Because we had different models based on our different experiences.

Weil wir verschiedene Modelle haben

basierend auf unseren unterschiedlichen Erfahrungen.

Models can come from the media,

Modelle können aus den Medien kommen,

from our elected officials ...

von unseren gewählten Vertretern.

Think of models of terrorism,

Denken sie an Modelle über Terrorismus,

child kidnapping,

Kindesentführung

airline safety, car safety.

Sicherheit im Flugzeug, Sicherheit im Auto.

Models can come from industry.

Modelle können aus der Industrie kommen.

The two I'm following are surveillance cameras,

Die beiden, die ich verfolge sind Überwachungskameras

und Ausweise,

ID cards,

etliche unserer Computersicherheitsmodelle kommen daher.

quite a lot of our computer security models come from there.

Viele Modelle kommen aus der Wissenschaft.

A lot of models come from science.

Health models are a great example.

Gesundheitsmodelle sind ein tolles Beispiel.

Think of cancer, bird flu, swine flu, SARS.

Denken sie an Krebs, Vogelgrippe, Schweinegrippe, SARS.

All of our feelings of security about those diseases

Alle unserer Gefühle von Sicherheit

über diese Krankheiten

come from models given to us, really, by science filtered through the media.

kommen von Modellen

die uns, wirklich, von der Wissenschaft gefiltert durch die Medien gegeben werden.

Modelle können sich ändern.

So models can change.

Models are not static.

Modelle sind nicht statisch.

As we become more comfortable in our environments,

Je wohler wir uns in einer Umgebung fühlen,

our model can move closer to our feelings.

desto eher stimmt unser Modell mit unserem Gefühl überein.

So an example might be,

Ein Beispiel mag sein,

wenn Sie 100 Jahre zurück gehen

if you go back 100 years ago,

when electricity was first becoming common,

als Elektrizität allmählich eingeführt wurde,

gab es eine Menge Ängste.

there were a lot of fears about it.

Ich meine, es gab Leute, die Angst hatten Türklingeln zu drücken,

There were people who were afraid to push doorbells,

weil sie mit Elektrizität betrieben wurden, und die war gefährlich.

because there was electricity in there, and that was dangerous.

Für uns ist Elektrizität einfach banal.

For us, we're very facile around electricity.

Wir wechseln Glühbirnen

We change light bulbs without even thinking about it.

ohne darüber nachzudenken.

Our model of security around electricity is something we were born into.

Unser Modell der Sicherheit um Elektrizität

ist etwas in das wir hineingeboren wurden.

It hasn't changed as we were growing up.

Es hat sich nicht geändert als wir aufwuchsen

And we're good at it.

und wir sind gut darin.

Or think of the risks on the Internet across generations --

Oder denken sie an die Risiken

des Internet über Generationen hinweg --

how your parents approach Internet security,

wie unsere Eltern Sicherheit im Internet herangehen,

und wie wir das tun,

versus how you do,

versus how our kids will.

oder unsere Kinder es tun werden.

Models eventually fade into the background.

Modelle verschwinden letztendlich in den Hintergrund.

"Intuitive" is just another word for familiar.

Intuitiv ist nur ein anderes Wort für vertraut.

So as your model is close to reality and it converges with feelings,

Wenn Ihr Modell nah an der Realität ist

und es mit den Gefühlen verschmilzt,

you often don't even know it's there.

wissen sie oft gar nicht dass es da ist.

Ein schönes Beispiel dafür

A nice example of this came from last year and swine flu.

gab es letztes Jahr mit der Schweinegrippe.

Als die Schweinegrippe zuerst auftrat

When swine flu first appeared,

verursachten die ersten Nachrichten eine Menge Überreaktionen.

the initial news caused a lot of overreaction.

Now, it had a name,

Jetzt hatte sie einen Namen

which made it scarier than the regular flu,

was sie erschreckender machte als die gewöhnliche Grippe,

even though it was more deadly.

obwohl die mehr Tode auslöste.

And people thought doctors should be able to deal with it.

Die Leute dachten, dass Ärzte in der Lage sein sollten damit umzugehen.

So there was that feeling of lack of control.

Es gab also ein Gefühl mangelnder Kontrolle.

Diese beiden Dinge

And those two things made the risk more than it was.

ließen das Risiko größer erscheinen als es war.

As the novelty wore off and the months went by,

Als die Neuartigkeit nachließ, die Monate vorbeigingen

there was some amount of tolerance; people got used to it.

gab es ein Maß an Toleranz

die Leute hatten sich daran gewöhnt.

There was no new data, but there was less fear.

Es gab keine neuen Erkenntnisse, aber weniger Angst.

By autumn,

Im Herbst

people thought the doctors should have solved this already.

dachten die Leute

die Ärzte sollten mittlerweile das Problem gelöst haben.

And there's kind of a bifurcation:

Und es gab eine Art Zweiteilung --

people had to choose between fear and acceptance --

die Leute hatten zu wählen

zwischen Angst und Akzeptanz --

wirklicher Angst und Desinteresse --

actually, fear and indifference --

sie wählten eine Art von Misstrauen.

and they kind of chose suspicion.

Als die Impfung letzten Winter verfügbar war,

And when the vaccine appeared last winter,

gab es eine Menge Leute -- eine überraschende Anzahl --

there were a lot of people -- a surprising number --

who refused to get it.

die sich weigerten sie zu nehmen. --

And it's a nice example of how people's feelings of security change,

ein schönes Beispiel

wie das Gefühl der Sicherheit der Leute sich ändert, wie sich ihr Modell ändert,

how their model changes,

irgendwie chaotisch

sort of wildly,

with no new information, with no new input.

ohne neue Information,

ohne neuen Input.

So etwas ähnliches passiert häufig.

This kind of thing happens a lot.

Ich werde ihnen eine weitere Komplikation zeigen.

I'm going to give one more complication.

We have feeling, model, reality.

Wir haben Gefühl, Modell, Realität.

I have a very relativistic view of security.

Ich habe eine sehr relativistische Sicht auf Sicherheit.

Ich denke es hängt vom Beobachter ab.

I think it depends on the observer.

And most security decisions have a variety of people involved.

Und die meisten Sicherheitsentscheidungen

sind eine Vielzahl von Menschen involviert.

And stakeholders with specific trade-offs will try to influence the decision.

Lobbyisten

mit bestimmten Zielkonflikten

werden versuchen die Entscheidung zu beeinflussen.

And I call that their agenda.

Ich nenne das ihre Agenda.

Agenda, Sie wissen ja --

And you see agenda -- this is marketing, this is politics --

das ist Marketing, das ist Politik --

trying to convince you to have one model versus another,

der Versuch, Sie zu überzeugen, ein Modell gegen ein anderes zu stellen,

trying to convince you to ignore a model

der Versuch, sie zu überzeugen, ein Modell zu ignorieren

and trust your feelings,

und ihren Gefühlen zu vertrauen.

marginalizing people with models you don't like.

Leute mit Modellen, die sie nicht mögen, an den Rand zu drängen.

This is not uncommon.

Das ist nicht ungewöhnlich.

An example, a great example, is the risk of smoking.

Ein Beispiel, ein tolles Beispiel, ist die Gefahr des Rauchens.

In der Geschichte der letzten 50 Jahre zeigt die Gefahr des Rauchens,

In the history of the past 50 years,

the smoking risk shows how a model changes,

wie sich ein Modell ändert,

and it also shows how an industry fights against a model it doesn't like.

und es zeigt wie eine Industrie gegen

ein Modell ankämpft, welches sie nicht mögen.

Compare that to the secondhand smoke debate --

Vergleichen Sie dazu die Mitraucherdebatte --

die etwa zwanzig Jahre hinterher hinkt.

probably about 20 years behind.

Think about seat belts.

Denken sie an Sicherheitsgurte.

When I was a kid, no one wore a seat belt.

Als ich ein Kind war, trug niemand einen Sicherheitsgurt.

Nowadays, no kid will let you drive if you're not wearing a seat belt.

Heutzutage wird kein Kind Sie fahren lassen

wenn sie nicht einen Sicherheitsgurt tragen.

Compare that to the airbag debate,

Vergleichen Sie dazu die Airbag-Debatte --

die wahrscheinlich 30 Jahre hinten liegt.

probably about 30 years behind.

Alles Beispiele der Veränderung von Modellen.

All examples of models changing.

What we learn is that changing models is hard.

Was wir lernen ist, dass es schwer ist, Modelle zu ändern.

Modelle sind schwer abzuschütteln.

Models are hard to dislodge.

Wenn sie Ihren Gefühlen entsprechen,

If they equal your feelings,

wissen Sie noch nicht einmal, dass Sie ein Modell haben.

you don't even know you have a model.

Und es gibt noch eine andere kognitive Verzerrung:

And there's another cognitive bias

Ich nenne es Bestätigungsfehler,

I'll call confirmation bias,

indem wir dazu tendieren Daten zu akzeptieren

where we tend to accept data that confirms our beliefs

die unseren Glaubensatz bestätigen

and reject data that contradicts our beliefs.

und Daten abzulehnen die unserem Glaubensatz widersprechen.

So evidence against our model, we're likely to ignore,

Also werden wir Beweise gegen unser Modell

wahrscheinlich ignorieren sogar wenn sie zwingend sind.

even if it's compelling.

It has to get very compelling before we'll pay attention.

Es muss schon sehr zwingend sein, ehe wir aufmerksam werden.

New models that extend long periods of time are hard.

Neue Modelle, die über längere Zeiträume reichen sind schwierig.

Globale Erwärmung ist ein tolles Beispiel.

Global warming is a great example.

Wir sind schrecklich

We're terrible at models that span 80 years.

mit Modellen, die sich über 80 Jahre erstrecken.

We can do "to the next harvest."

Wir können die nächste Ernte machen.

We can often do "until our kids grow up."

Wir können funktionieren solange bis unsere Kinder aufwachsen.

But "80 years," we're just not good at.

Aber 80 Jahre, darin sind wir einfach nicht gut.

So it's a very hard model to accept.

Es ist also ein sehr schwierig zu akzeptierendes Modell.

We can have both models in our head simultaneously --

Wir können beide Modell gleichzeitig in unserem Kopf haben

that kind of problem where we're holding both beliefs together,

oder diese Art von Problem,

wo wir beide Glaubenssätze zusammenhalten

oder die kognitive Dissonanz.

the cognitive dissonance.

Letztendlich

Eventually, the new model will replace the old model.

wird das neue Modell das alte ersetzen

Strong feelings can create a model.

Starke Gefühle können ein Modell schaffen.

September 11 created a security model in a lot of people's heads.

Der 11. September schaffte ein solches Sicherheitsmodell

in den Köpfen vieler Leute.

Also, personal experiences with crime can do it,

Auch eine persönliche Erfahrung mit einer Straftat kann dies tun,

persönliches Gesundheitsrisiko.

personal health scare,

a health scare in the news.

ein Gesundheitsrisiko in den Nachrichten.

Diese Momente werden von Psychiatern

You'll see these called "flashbulb events" by psychiatrists.

Blitzlichtmomente genannt.

Sie können unmittelbar ein Modell schaffen,

They can create a model instantaneously,

because they're very emotive.

weil sie sehr gefühlsgeladen sind.

So in the technological world,

In der technisierten Welt

we don't have experience to judge models.

haben wir nicht die Erfahrung

Modelle zu beurteilen.

And we rely on others. We rely on proxies.

Und wir sind auf andere angewiesen. Wir sind auf Stellvertreter angewiesen.

Ich meine dies funktioniert so lange es darum geht, andere zu korrigieren.

And this works, as long as it's the correct others.

We rely on government agencies

Wir vertrauen auf staatliche Vertretungen,

to tell us what pharmaceuticals are safe.

uns mitzuteilen welche Arzneimittel sicher sind.

I flew here yesterday.

Ich bin gestern her geflogen.

I didn't check the airplane.

Ich habe das Flugzeug nicht überprüft.

I relied on some other group

Ich vertraute einer anderen Gruppe,

festzustellen ob mein Flugzeug sicher war um damit zu fliegen.

to determine whether my plane was safe to fly.

We're here, none of us fear the roof is going to collapse on us,

Wir sind hier, niemand von uns fürchtet, dass uns das Dach auf den Kopf fällt,

nicht weil wir es überprüft haben,

not because we checked,

but because we're pretty sure the building codes here are good.

sondern weil wir ziemlich sicher sind,

dass die Gebäudevorschriften hier sehr gut sind.

It's a model we just accept

Es ist ein Modell, dass wir einfach akzeptieren

größtenteils durch Glauben.

pretty much by faith.

Und das ist in Ordnung.

And that's OK.

Now, what we want is people to get familiar enough with better models,

Was wir wollen

ist das Leute sich mit besseren

Modellen anfreuden --

have it reflected in their feelings,

sie mit ihren Gefühlen reflektiert haben --

um ihnen zu erlauben Sicherheitsabwägungen zu machen.

to allow them to make security trade-offs.

Wenn diese aus dem Gleichgewicht geraten,

When these go out of whack, you have two options.

dann haben sie zwei Optionen.

One, you can fix people's feelings, directly appeal to feelings.

Erstens, sie können die Gefühle der Leute richten,

direkt an Gefühle appelieren.

Es ist Manipulation, aber es kann funktionieren.

It's manipulation, but it can work.

Zweitens, der ehrlichere Weg ist,

The second, more honest way

das Modell direkt in Ordnung zu bringen.

is to actually fix the model.

Change happens slowly.

Veränderungen passieren langsam.

The smoking debate took 40 years -- and that was an easy one.

Die Raucherdebatte brauchte 40 Jahre,

und das war eine einfache.

Einige dieser Dinge sind schwer.

Some of this stuff is hard.

Ich meine richtig schwer,

Really, though, information seems like our best hope.

Information scheint unsere beste Hoffnung zu sein.

Und ich habe gelogen.

And I lied.

Remember I said feeling, model, reality; reality doesn't change?

Erinnern sie sich, als ich Gefühl, Modell, Realität sagte.

Ich sagte Realität verändert sich nicht. Tatsächlich ändert sie sich.

It actually does.

Wir leben in einer technisierten Welt;

We live in a technological world;

reality changes all the time.

Realität verändert sich die ganze Zeit.

So we might have, for the first time in our species:

Wir mögen -- zum ersten Mal für unsere Art -- folgende Situation haben

feeling chases model, model chases reality, reality's moving --

Gefühl jagt Modell, Modell jagt Realität, Realität ist in Bewegung --

sie mögen nie aufschließen.

they might never catch up.

We don't know.

Wir wissen es nicht.

Aber langfristig

But in the long term,

sind sowohl Gefühl als auch Realität wichtig.

both feeling and reality are important.

And I want to close with two quick stories to illustrate this.

Und ich möchte mit zwei kurzen Geschichten schließen um dies hervorzuheben.

1982 -- I don't know if people will remember this --

1982 -- ich weiß nicht ob die Leute sich daran erinnern --

gab es eine kurze Epidemie

there was a short epidemic of Tylenol poisonings

von Tylenol Vergiftungen in den Vereinigten Staaten.

in the United States.

It's a horrific story.

Es ist eine schreckliche Geschichte. Irgendjemand nahm eine Flasche Tylenol,

Someone took a bottle of Tylenol,

füllte Gift hinein, verschloss sie und stellte sie wieder ins Regal.

put poison in it, closed it up, put it back on the shelf,

Irgendjemand anderes kaufte die Flasche und starb.

someone else bought it and died.

This terrified people.

Dies ängstigte die Leute.

There were a couple of copycat attacks.

Es gab einige Nachahmungsfälle.

There wasn't any real risk, but people were scared.

Es gab kein reales Risiko, aber die Leute fürchteten sich.

And this is how the tamper-proof drug industry was invented.

Und dies ist wie

die fälschungssichere Pharmaindustrie erfunden wurde.

Those tamper-proof caps? That came from this.

Diese fälschungssichere Verschlüsse gingen daraus hervor.

It's complete security theater.

Es ist ein komplettes Sicherheitstheater.

As a homework assignment, think of 10 ways to get around it.

Als Hausaufgabe denken Sie sich 10 Wege aus, diese zu umgehen.

Ich nenne ihnen einen Weg, eine Spritze.

I'll give you one: a syringe.

But it made people feel better.

Aber die Leute fühlen sich besser.

It made their feeling of security more match the reality.

Es glich ihr Gefühl der Sicherheit an

die Realität an.

Letzte Geschichte, einige Jahre her, gebar eine Freundin von mir ein Kind.

Last story: a few years ago, a friend of mine gave birth.

Ich besuchte sie im Krankenhaus.

I visit her in the hospital.

It turns out, when a baby's born now,

Es stellte sich heraus, wenn heutzutage ein Kind geboren wird,

they put an RFID bracelet on the baby, a corresponding one on the mother,

bringen sie am Kind ein RFID Armband

mit einem dazugehörigen für die Mutter an,

so if anyone other than the mother takes the baby out of the maternity ward,

Wenn irgendjemand anderes als die Mutter das Baby aus der Entbindungsstation nimmt,

geht ein Alarm los.

an alarm goes off.

Ich sagte: "Das ist irgendwie klasse.

I said, "Well, that's kind of neat.

I wonder how rampant baby snatching is out of hospitals."

Ich wundere mich wie grassierend Kinderklau

aus Krankenhäusern ist."

I go home, I look it up.

Ich ging nach Haus und guckte es nach.

It basically never happens.

Es passiert so gut wie nie.

(Laughter)

Aber wenn Sie darüber nachdenken,

But if you think about it, if you are a hospital,

wenn Sie im Krankenhaus sind,

and you need to take a baby away from its mother,

und Sie müssen ein Baby von seiner Mutter

out of the room to run some tests,

für einige Tests aus dem Raum bringen,

you better have some good security theater,

haben Sie besser ein ziemlich gutes Sicherheitstheater,

or she's going to rip your arm off.

oder sie wird ihnen einen Arm ausreißen.

(Laughter)

(Gelächter)

Es ist also wichtig für uns,

So it's important for us,

those of us who design security,

für solche von uns, die Sicherheit gestalten,

auf die Sicherheitsregelung zu schauen

who look at security policy --

or even look at public policy in ways that affect security.

oder sogar auf die öffentliche Regelung,

die in Ihrer Art Einfluss auf die Sicherheit haben.

Es ist nicht nur Realität, es ist Gefühl und Realität.

It's not just reality; it's feeling and reality.

Was wichtig ist,

What's important

ist dass sie ungefähr gleich sein müssen.

is that they be about the same.

It's important that, if our feelings match reality,

Es ist wichtig, dass wenn unsere Gefühle mit der Realität übereinstimmen,

wir bessere Sicherheitsabwägungen machen.

we make better security trade-offs.

Vielen Dank.

Thank you.

(Applause)

(Applaus)