Guy-Philippe Goldstein: How cyberattacks threaten real-world peace

Guy-Philippe Goldstein: Wie Cyberattacken den realen Weltfrieden bedrohen

Translator: Elisabeth Buffard Reviewer: Veronica Martinez Starnes

Übersetzung: Raishun Burch Lektorat: Karin Friedli

Good afternoon.

Guten Tag.

If you have followed

Wenn sie in den letzten Wochen

diplomatic news in the past weeks,

die diplomatischen Nachrichten ein wenig verfolgt haben,

you may have heard of a kind of crisis

haben sie vielleicht von einer Krise gehört

between China and the U.S.

zwischen China und den USA.

regarding cyberattacks

Es geht dabei um Cyberattacken,

against the American company Google.

deren Opfer die amerikanische Firma Google sein sollte.

Many things have been said about this.

Vieles wurde über diese Dinge bereits gesagt,

Some people have called a cyberwar

man sprach über einen Cyberkrieg,

what may actually be

tatsächlich ist es vielleicht, wahrscheinlich,

just a spy operation --

lediglich eine Spionage-Aktion

and obviously, a quite mishandled one.

und übrigens relativ schlecht ausgeführt.

However, this episode reveals

Dennoch enthüllt dieser Vorfall

the growing anxiety in the Western world

die wachsende Angst in der westlichen Welt

regarding these emerging cyber weapons.

in Bezug auf diese auftauchenden digitalen Waffen.

It so happens that these weapons are dangerous.

Nun sind diese Waffen gefährlich,

They're of a new nature:

sie sind von einer ganz neuen Art,

they could lead the world

und sie könnten die Welt

into a digital conflict

in einen digitalen Konflikt führen,

that could turn into an armed struggle.

der zu einer bewaffneten Auseinandersetzung werden könnte.

These virtual weapons can also destroy the physical world.

Diese virtuellen Waffen zerstören auch die reale Welt.

In 1982, in the middle of the Cold War

Im Jahr 1982, mitten im Kalten Krieg,

in Soviet Siberia,

explodierte im sovjetischen Sibirien

a pipeline exploded with a burst of 3 kilotons,

eine Pipeline mit einer Sprengkraft von drei Kilotonnen,

the equivalent of a fourth of the Hiroshima bomb.

das entspricht einem Viertel der Bombe von Hiroshima.

Now we know today -- this was revealed

Der ehemalige Sekretär der US Air Force

by Thomas Reed,

unter Ronald Reagan, Thomas Reid,

Ronald Reagan's former U.S. Air Force Secretary --

hat später aufgedeckt,

this explosion was actually the result

dass diese Explosion tatsächlich das Resultat

of a CIA sabotage operation,

einer Sabotageaktion des CIA war,

in which they had managed

der es damals gelungen war, sich in die

to infiltrate the IT management systems

Informatiksysteme zu infiltrieren,

of that pipeline.

die diese Pipeline steuerten.

More recently, the U.S. government revealed

Vor kurzem erst enthüllte die Amerikanische Regierung,

that in September 2008, more than 3 million people

dass im September 2008 mehr als drei Millionen Einwohner

in the state of Espirito Santo in Brazil

des Bezirks Espirito Santo in Brasilien

were plunged into darkness,

komplett in Dunkelheit versetzt wurden

victims of a blackmail operation from cyber pirates.

als Resultat einer Erpressung von Cyberpiraten.

Even more worrying for the Americans,

Noch besorgniserregender für die Amerikaner ist,

in December 2008 the holiest of holies,

dass im Dezember 2008 zu Allerheiligen

the IT systems of CENTCOM,

die IT-Systeme von CENTCOM –

the central command

das ist die zentrale Befehlsstelle, die heute

managing the wars in Iraq and Afghanistan,

die Kriege im Irak und in Afghanistan führt –

may have been infiltrated by hackers

von Hackern infiltriert wurden,

who used these:

welche dieses hier benutzten,

plain but infected USB keys.

einfache aber infizierte USB-Sticks,

And with these keys, they may have been able

und dank diesen Sticks hätten sie sich

to get inside CENTCOM's systems,

in diese CENTCOM-Systeme einwählen

to see and hear everything,

und alles sehen und hören können,

and maybe even infect some of them.

vielleicht sogar einige davon beeinträchtigen.

As a result, the Americans take the threat very seriously.

Die Amerikaner nehmen diese Bedrohung also sehr ernst,

I'll quote General James Cartwright,

ich zitiere hier General James Cartwright,

Vice Chairman of the Joint Chiefs of Staff,

den Stellvertretenden Vorsitzenden des Generalstabs der Vereinigten Staaten,

who says in a report to Congress

der in einem Bericht an der Kongress ausführte,

that cyberattacks could be as powerful as

dass Cyberattacken genau so mächtig sein können,

weapons of mass destruction.

wie Massenvernichtungswaffen.

Moreover, the Americans have decided

Übrigens haben sich die Amerikaner entschieden,

to spend over 30 billion dollars

über 30 Milliarden Dollar auszugeben

in the next five years

in den kommenden fünf Jahren,

to build up their cyberwar capabilities.

um Ihre Kapazitäten und Fähigkeiten im Cyberkampf auszubauen.

And across the world today, we see

Weltweit wohnen wir heute einer Art

a sort of cyber arms race,

Rennen bei, was Cyber-Bewaffnung angeht,

with cyberwar units

mit Cyberkrieg-Einheiten,

built up by countries like North Korea

die von Ländern wie Nordkorea entwickelt werden

or even Iran.

oder dem Iran.

Yet, what you'll never hear

Aber was Sie nie hören werden,

from spokespeople

von jenen, die sich einmischen,

from the Pentagon or the French Department of Defence

vom Pentagon oder vom Französischen Verteidigungsmisterium,

is that the question isn't really

ist, dass sich das Problem nicht darum dreht,

who's the enemy, but actually

wer der Feind ist, sondern in Wirkllichkeit

the very nature of cyber weapons.

um das eigentliche Wesen der Cyberwaffen.

And to understand why, we must look at how,

Um dies zu verstehen, muss man sehen,

through the ages, military technologies

wie die militärischen Technologien im Lauf der Jahre

have maintained or destroyed

erfolgreich den Weltfrieden

world peace.

schaffen oder zerstören können.

For example,

Wenn wir zum Beispiel vor 350 Jahren

if we'd had TEDxParis

die Chance auf TEDxParis

350 years ago,

gehabt hätten,

we would have talked about the military innovation of the day --

hätten wir über die momentanen Innovationen des Militärs gesprochen,

the massive Vauban-style fortifications --

über die massiven Festungen wie Vauban,

and we could have predicted

und wir hätten eine Ära

a period of stability in the world or in Europe.

von Stabilität in der Welt oder in Europa vorhersagen können,

which was indeed the case in Europe

was übrigens in Europa zwischen 1650 und 1750

between 1650 and 1750.

tatsächlich der Fall war.

Similarly, if we'd had this talk

Wenn wir diese Konferenz vor 30 oder 40 Jahren

30 or 40 years ago, we would have seen

gehabt hätten, hätten wir sehen können,

how the rise of nuclear weapons,

wie das Aufkommen von Nuklearwaffen

and the threat of mutually assured destruction they imply,

und die Bedrohung gegenseitiger Zerstörung,

prevents a direct fight between the two superpowers.

die einen direkten Konflikt zwischen den beiden Supermächten.

However, if we'd had this talk 60 years ago,

Wenn wir diese Konferenz jedoch vor 60 Jahren gehabt hätten,

we would have seen how the emergence

hätten wir die Entstehung der abgeschirmten Kräfte

of new aircraft and tank technologies,

und der Luftwaffen sehen können,

which give the advantage to the attacker,

welche die Offensive begünstigen,

make the Blitzkrieg doctrine very credible

die Doktrin des Blitzkriegs ermöglichen

and thus create the possibility of war in Europe.

und damit die Möglichkeit eines Krieges in Europa schaffen.

So military technologies

Die militärischen Technologien sind also in der Lage,

can influence the course of the world,

den Lauf der Welt zu beeinflussen,

can make or break world peace --

den Weltrieden zu schaffen oder zu zerstören,

and there lies the issue with cyber weapons.

und da liegt das Problem mit den Cyberwaffen.

The first issue:

Das erste Problem:

Imagine a potential enemy announcing

Stellen Sie sich vor, dass ein potentieller Feind ankündigt,

they're building a cyberwar unit,

dass er gerade an seinen neuen Cyberkrieg-Kapazitäten arbeitet,

but only for their country's defense.

dies jedoch ausschliesslich zur Landesverteidigung.

Okay, but what distinguishes it

Gut, aber inwiefern unterscheidet sich dies

from an offensive unit?

von einem Angriffswerkzeug?

It gets even more complicated

Und das Problem wird noch verstärkt dadurch,

when the doctrines of use become ambiguous.

dass die Verwendungsdoktrine sehr unklar werden.

Just 3 years ago, both the U.S. and France

Noch vor drei Jahren sagten die Vereinigten Staaten und Frankreich,

were saying they were investing militarily in cyberspace,

dass sie beide nur militärisch in den Cyberspace investierten,

strictly to defend their IT systems.

um ihre Informatiksysteme zu verteidigen.

But today both countries say

Aber beide Länder sagen heute,

the best defense is to attack.

dass der Angriff die beste Verteidigung ist.

And so, they're joining China,

Und damit holen sie lediglich China ein,

whose doctrine of use for 15 years has been

das nun bereits seit 15 Jahren eine Verwendugsdoktrin

both defensive and offensive.

für die Verteidigung, aber auch für die Offensive hat.

The second issue:

Zweites Problem:

Your country could be under cyberattack

Ihr Land könnte von einer Cyberattacke bedroht werden,

with entire regions plunged into total darkness,

ganze Regionen könnten in Dunkelheit versetzt werden

and you may not even know

und dann ist es möglich, dass Sie die Identität

who's attacking you.

des Angreifers nicht einmal erfahren.

Cyber weapons have this peculiar feature:

Das Besondere an Cyberwaffen ist,

they can be used

dass sie benutzt werden können,

without leaving traces.

ohne Spuren zu hinterlassen.

This gives a tremendous advantage to the attacker,

Das verschafft dem Angreifer einen wesentlichen Vorteil.

because the defender

Denn die Partei, die sich verteidigt,

doesn't know who to fight back against.

weiss nicht, gegen wen sie antritt.

And if the defender retaliates against the wrong adversary,

Wenn sie gegen den falschen Gegner kämpft,

they risk making one more enemy

nun, dann riskiert sie, sich einen zusätzlichen Feind zu machen

and ending up diplomatically isolated.

und diplomatisch isoliert zu werden.

This issue isn't just theoretical.

Das ist nicht nur ein theoretisches Problem.

In May 2007, Estonia was the victim of cyberattacks,

Im Mai 2007 wurde Estland Opfer von Cyberattacken,

that damaged its communication

welche das Kommunikationssystem des Landes

and banking systems.

ebenso wie sein Banksystem beschädigten.

Estonia accused Russia.

Estland beschuldigte Russland.

But NATO, though it defends Estonia,

Aber die NATO, welche Estland verteidigt,

reacted very prudently. Why?

zeigte sich sehr vorsichtig, und warum?

Because NATO couldn't be 100% sure

Weil die NATO nicht zu 100% sicher sein konnte,

that the Kremlin was indeed behind these attacks.

dass sich hinter diesen Attacken tatsächlich die Hand des Kremls verbarg.

So to sum up, on the one hand,

Insgesamt weiss man einerseits nicht,

when a possible enemy announces

wenn ein potentieller Gegner ankündigt,

they're building a cyberwar unit,

dass er eine Cyberkrieg-Einheit entwickelt,

you don't know whether it's for attack

ob es darum geht, einen Angriff vorzubereiten,

or defense.

oder ob es der Selbstverteidigung dient,

On the other hand,

und andererseits

we know that these weapons give an advantage to attacking.

wissen wir, dass die Waffen einen Angriff begünstigen.

In a major article published in 1978,

In einem wichtigen Bericht aus dem Jahr 1978

Professor Robert Jervis of Columbia University in New York

beschrieb Professor Robert Jervis von der Columbia Universität in New York

described a model to understand

ein Modell für das Verständnis,

how conflicts could arise.

wie die Konflikte auftauchen.

In this context,

Nun, in dieser Umgebung,

when you don't know if the potential enemy

wo man nicht weiss, ob der potentielle Feind

is preparing for defense or attack,

sich auf Verteidigung oder Angriff vorbereitet

and if the weapons give an advantage to attacking,

und ob die Waffen den Angriff begünstigen,

then this environment is

diese Umgebung ist das,

most likely to spark a conflict.

was am meisten dazu geeignet ist, einen Konflikt auszulösen.

This is the environment that's being created

Diese Umgebung wird heute zunehmend

by cyber weapons today,

von Cyberwaffen kreiert

and historically it was the environment in Europe

und historisch ist es die Umgebung

at the onset of World War I.

von Europa vor dem Ersten Weltkrieg.

So cyber weapons

Die Cyberwaffen in ihrer

are dangerous by nature,

eigentlichen Weise sind gefährlich;

but in addition, they're emerging

ausserdem tauchen sie in einer Umgebung auf,

in a much more unstable environment.

die heute viel instabiler ist.

If you remember the Cold War,

Wenn Sie sich an den Kalten Krieg erinnern,

it was a very hard game,

nun, der Kalte Krieg war ein sehr hartes Spiel,

but a stable one played only by two players,

aber ein relativ stabiles Spiel, denn es gibt zwei Mitspieler,

which allowed for some coordination between the two superpowers.

wo es möglich ist, eine Form der Koordination zwischen den zwei Supermächten zu haben.

Today we're moving to a multipolar world

Heute treten wir in eine multipolare Welt ein

in which coordination is much more complicated,

und die Koordination wird viel komplizierter,

as we have seen at Copenhagen.

wir haben das übrigens mit Kopenhagen gesehen,

And this coordination may become even trickier

und diese Koordination riskiert,

with the introduction of cyber weapons.

noch schwieriger zu werden mit der Einführung von Cyberwaffen.

Why? Because no nation

Warum? Weil eine Nation einfach nicht

knows for sure whether its neighbor

mit Sicherheit wissen kann, ob ihr Nachbar

is about to attack.

sie gleich angreifen wird oder nicht.

So nations may live under the threat

Und die Länder riskieren, unter der Bedrohung dessen zu leben,

of what Nobel Prize winner Thomas Schelling

was der Nobelpreisträger Thomas Schelling

called the "reciprocal fear of surprise attack,"

die gegenseitige Angst vor dem Überraschungsangriff nannte:

as I don't know if my neighbor

Da ich nicht weiss, ob mein Nachbar plant,

is about to attack me or not --

mich anzugreifen oder nicht,

I may never know --

vielleicht werde ich es niemals wissen,

so I might take the upper hand

so werde ich vielleicht den Vortritt nehmen

and attack first.

und als erster angreifen.

Just last week,

Gerade in dieser Woche

in a New York Times article dated January 26, 2010,

in einem Artikel, der am 26. Januar 2010 in der New York Times erschien,

it was revealed for the first time that

wurde zum ersten Mal aufgedeckt,

officials at the National Security Agency

dass die Offiziellen der National Security Agency

were considering the possibility of preemptive attacks

über die Möglichkeit von vorauseilenden Angriffen nachdachten,

in cases where the U.S. was about

für den Fall, dass Amerika

to be cyberattacked.

durch eine Cyberattacke angegriffen würde.

And these preemptive attacks

Und eine solche frühe Attacke, wissen Sie,

might not just remain

diese Gegenangriffe riskieren, nicht ausschliesslich

in cyberspace.

im Cyberspace zu bleiben.

In May 2009, General Kevin Chilton,

Im Mai 2009 kündigte der General Kevin Chilton,

commander of the U.S. nuclear forces,

Kommandant der Nuklearen Streitkräfte von Amerika an,

stated that in the event of cyberattacks against the U.S.,

dass im Falle einer elektronischen Attacke gegen Amerika

all options would be on the table.

alle Optionen auf dem Tisch lägen.

Cyber weapons do not replace

Die Cyberbewaffnung lässt die herkömmliche Bewaffnung

conventional or nuclear weapons --

oder die nukleare Bewaffnung nicht verschwinden.

they just add a new layer to the existing system of terror.

Sie fügt sich lediglich zum Dispositiv des existenten Terrors hinzu.

But in doing so, they also add their own risk

Und dabei fügt sie ihr eigenes Risiko

of triggering a conflict --

zur Auslösung von Konflikten hinzu,

as we've just seen, a very important risk --

ein sehr wichtiges Risiko, wie wir gerade gesehen haben,

and a risk we may have to confront

ein Risiko, dass wir vielleicht mit einer Lösung

with a collective security solution

kollektiver Sicherheit konfrontieren müssen,

which includes all of us:

das uns alle mit einschliesst,

European allies, NATO members,

europäische Alliierte, NATO-Mitglieder,

our American friends and allies,

mit unseren amerikanischen Alliierten und Freunden,

our other Western allies,

mit unseren anderen kontinentalen Alliierten

and maybe, by forcing their hand a little,

und vielleicht, indem sie ein bisschen dazu gezwungen werden,

our Russian and Chinese partners.

unsere russischen und chinesischen Partner.

The information technologies

Denn diese Informationstechnologien,

Joël de Rosnay was talking about,

von denen Joël de Rosnay sprach,

which were historically born from military research,

und die historisch aus der Militärforschung entstanden sind,

are today on the verge of developing

sind heute drauf und dran, eine offensive

an offensive capability of destruction,

Zerstörungsfähigkeit zu entwickeln,

which could tomorrow, if we're not careful,

die morgen, wenn wir nicht darauf aufpassen,

completely destroy world peace.

den Weltfrieden zerstören könnte.

Thank you.

Danke.

(Applause)

(Applaus)