Governments don't understand cyber warfare. We need hackers | Rodrigo Bijou

Traductor: Denise RQ Revisor: Sebastian Betti

In 2008, Burhan Hassan, age 17,

En 2008, Burhan Hassan, de 17 años,

boarded a flight from Minneapolis

subió a bordo de un avión en Minneapolis

to the Horn of Africa.

rumbo al Cuerno de África.

And while Burhan was the youngest recruit,

A pesar de que era el recluta más joven,

he was not alone.

no se encontraba solo.

Al-Shabaab managed to recruit over two dozen young men

Al-Shabaab reclutó con éxito a más de 12 jóvenes,

in their late teens and early 20s

todos jóvenes de hasta 25 años,

with a heavy presence on social media platforms like Facebook.

involucrados activamente en redes sociales como Facebook.

With the Internet and other technologies,

Internet y otras tecnologías

they've changed our everyday lives,

han cambiado nuestras vidas cotidianas

but they've also changed recruitment, radicalization

pero también el modo de reclutamiento, la radicalización

and the front lines of conflict today.

y las primeras líneas de los conflictos modernos.

What about the links connecting Twitter,

¿Cuál es la conexión entre Twitter,

Google and protesters fighting for democracy?

Google y los manifestantes que luchan por la democracia?

These numbers represent Google's public DNS servers,

Estos números representan los servidores DNS públicos de Google

literalmente la única forma de cruzar la frontera digital

effectively the only digital border crossing

protesters had and could use

que los manifestantes tuvieron y pudieron usar

to communicate with each other, to reach the outside world

para intercomunicarse, tener acceso al mundo exterior

and to spread viral awareness

así como dar a conocer de forma viral

of what was happening in their own country.

lo que estaba pasando en sus propios países.

Today, conflict is essentially borderless.

Hoy en día, los conflictos no tienen fronteras.

If there are bounds to conflict today,

Las barreras de los conflictos modernos

they're bound by digital, not physical geography.

residen en el mundo digital, no en la geografía física.

And under all this is a vacuum of power

Y bajo la superficie hay un vacío de poder

where non-state actors, individuals and private organizations

donde actores no estatales, activistas y empresas privadas

have the advantage over slow, outdated military and intelligence agencies.

tienen ventaja

frente a las lentas y obsoletas fuerzas militares y las agencias de inteligencia.

And this is because, in the digital age of conflict,

Esto se debe a que en la era de los conflictos digitales,

there exists a feedback loop

siempre existe un bucle de retroalimentación

where new technologies, platforms like the ones I mentioned,

en el que las nuevas tecnologías, plataformas como las mencionadas

and more disruptive ones,

junto a otras más subversivas

can be adapted, learned, and deployed by individuals and organizations

pueden ser adaptadas, asimiladas y usadas

por individuos y organizaciones

faster than governments can react.

más rápidamente de lo que los gobiernos pueden reaccionar.

To understand the pace of our own government thinking on this,

Para entender los reflejos del gobierno en este sentido,

I like to turn to something aptly named

me gustaría hablar de algo tan oportunamente llamado

the Worldwide Threat Assessment,

"La Evaluación de Amenazas Web",

where every year the Director of National Intelligence in the US

donde cada año, el director de la Agencia de Seguridad Nacional de EE.UU.

looks at the global threat landscape,

analiza el panorama de las amenazas globales

and he says, "These are the threats, these are the details,

y decide cuáles son las amenazas, cuáles son los detalles

and this is how we rank them."

y en qué orden les darán importancia.

In 2007, there was absolutely no mention of cyber security.

En 2007 no se hizo mención alguna a la seguridad cibernética.

It took until 2011, when it came at the end,

Aparece como última mención por fin en 2011, en una lista

where other things, like West African drug trafficking, took precedence.

por detrás de cosas como el tráfico de drogas en África occidental.

In 2012, it crept up, still behind things like terrorism and proliferation.

En 2012 sube de clasificación

pero aún por detrás de cosas como terrorismo y proliferación de armas.

In 2013, it became the top threat,

En 2013, se convirtió en la mayor amenaza,

in 2014 and for the foreseeable future.

en 2014, también; y sigue encabezando la lista para el futuro cercano.

What things like that show us

Lo que esto nos muestra

is that there is a fundamental inability today

es que, hoy por hoy, los gobiernos están totalmente incapacitados

on the part of governments to adapt and learn in digital conflict,

para adaptarse y aprender en un conflicto digital,

where conflict can be immaterial, borderless, often wholly untraceable.

donde el conflicto puede ser inmaterial, sin fronteras,

y muchas veces es completamente imposible de rastrear.

And conflict isn't just online to offline, as we see with terrorist radicalization,

El conflicto no solo se libra en línea viniendo del mundo real,

como en el caso de la radicalización del terrorismo;

but it goes the other way as well.

sino que recorre el otro sentido también.

We all know the horrible events that unfolded in Paris this year

Todo el mundo conoce el horrible acontecimiento de París este año,

with the Charlie Hebdo terrorist attacks.

con los ataques contra Charlie Hebdo.

What an individual hacker or a small group of anonymous individuals did

Lo que un individuo o un pequeño grupo de anónimos pudieron hacer

was enter those social media conversations that so many of us took part in.

es tener acceso a los medios de comunicación social,

de los cuales muchos de nosotros formamos parte.

#JeSuisCharlie.

#JeSuisCharlie.

On Facebook, on Twitter, on Google,

En Facebook, en Twitter, en Google,

all sorts of places where millions of people, myself included,

en todo tipo de lugares, donde millones de personas, incluyéndome a mí,

were talking about the events

estaban hablando de lo sucedido

and saw images like this,

y vieron imágenes como esta.

the emotional, poignant image of a baby with "Je suis Charlie" on its wrist.

Imágenes emocionantes como la de un bebé

con "Je suis Charlie" escrito en la muñeca.

And this turned into a weapon.

Y esto se convirtió en un arma.

What the hackers did was weaponize this image,

Los hackers convirtieron esta imagen en un arma,

where unsuspecting victims,

que las víctimas, inocentes,

like all of us in those conversations,

como todos aquellos presentes en esas conversaciones,

saw this image, downloaded it

la vieron, la descargaron

but it was embedded with malware.

y junto con ella el malware.

And so when you downloaded this image,

Así que al bajar la imagen,

it hacked your system.

los hackers tuvieron acceso a su sistema.

It took six days to deploy a global malware campaign.

Hicieron falta seis días para desarrollar una campaña mundial contra el malware.

The divide between physical and digital domains today

La división entre el entorno físico y el digital

ceases to exist,

ha dejado de existir,

where we have offline attacks like those in Paris

porque tenemos ataques reales, como los de París,

appropriated for online hacks.

aprovechados por los hackers en línea.

And it goes the other way as well, with recruitment.

Y ocurre lo mismo con el reclutamiento.

We see online radicalization of teens,

La radicalización en línea de los adolescentes

who can then be deployed globally for offline terrorist attacks.

puede ser aprovechada globalmente para ataques terroristas en la vida real.

With all of this, we see that there's a new 21st century battle brewing,

Por lo tanto, vemos que en el siglo XXI emerge un nuevo tipo de combate

and governments don't necessarily take a part.

en el que los gobiernos no necesariamente participan.

So in another case, Anonymous vs. Los Zetas.

Otro caso es el de Anonymous contra los Zetas.

In early September 2011 in Mexico,

A principios de septiembre de 2011, en México,

Los Zetas, one of the most powerful drug cartels,

los Zetas, uno de los cárteles de drogas más potentes,

hung two bloggers with a sign that said,

ahorcaron a dos blogueros con un letrero que decía:

"This is what will happen to all Internet busybodies."

"Eso es lo que le ocurrirá a los internautas entrometidos".

A week later, they beheaded a young girl.

Una semana más tarde, decapitaron a una chica.

They severed her head, put it on top of her computer

Le cortaron la cabeza y la pusieron en su computador

with a similar note.

con una nota parecida.

And taking the digital counteroffensive

Tomando la contraofensiva digital,

porque los gobiernos ni siquiera podían entender lo que estaba pasando, o actuar,

because governments couldn't even understand what was going on or act,

Anonymous, a group we might not associate as the most positive force in the world,

Anonymous, que no siempre se ve como una fuerza positiva en el mundo,

took action,

actuó,

not in cyber attacks, but threatening information to be free.

no con ataques cibernéticos, sino amenazando con revelar información.

On social media, they said,

Dijeron en las redes sociales:

"We will release information

"Vamos a revelar información

that ties prosecutors and governors to corrupt drug deals with the cartel."

que vincula fiscales y gobernadores al tráfico de drogas y a los cárteles".

And escalating that conflict,

Para subir la tensión del conflicto,

Los Zetas said, "We will kill 10 people for every bit of information you release."

los Zetas dijeron: "Mataremos a 10 por cada información que revelen".

And so it ended there because it would become too gruesome to continue.

Así que todo terminó allí, porque habría sido terrible continuar.

But what was powerful about this

Lo importante de este caso

was that anonymous individuals,

es que personas anónimas,

not federal policia, not military, not politicians,

no la policía federal, no los militares o políticos,

could strike fear deep into the heart

pudieron causar miedo de verdad en lo más profundo del corazón

of one of the most powerful, violent organizations in the world.

de una de las organizaciones más poderosas y violentas del mundo.

And so we live in an era

Así que vivimos en una era que carece del conocimiento

that lacks the clarity of the past in conflict,

de las razones de los conflictos del pasado,

in who we're fighting, in the motivations behind attacks,

de por qué estamos luchando, de cuáles son los motivos de los ataques,

in the tools and techniques used,

y las herramientas y las técnicas que se usaron

and how quickly they evolve.

y la rapidez con la que evolucionan.

And the question still remains:

Y la pregunta sigue siendo:

what can individuals, organizations and governments do?

¿Qué pueden hacer los individuos, las organizaciones y los gobiernos?

For answers to these questions, it starts with individuals,

Para responder, se empieza con las personas

and I think peer-to-peer security is the answer.

y creo que la seguridad de persona a persona, P2P, es la solución.

Those people in relationships that bought over teens online,

El mismo modelo desarrollado para atraer a los adolescentes en línea

we can do that with peer-to-peer security.

puede usarse para la seguridad P2P.

Individuals have more power than ever before

Las personas tienen más poder que nunca

to affect national and international security.

para influir en la seguridad nacional e internacional.

And we can create those positive peer-to-peer relationships

Podemos crear relaciones P2P positivas

on and offline,

tanto en línea como en la vida real,

we can support and educate the next generation of hackers, like myself,

podemos ayudar y educar a la próxima generación de hackers, como yo,

instead of saying, "You can either be a criminal or join the NSA."

en lugar de decir: "O eres criminal, o te alistas en la NSA".

That matters today.

Esto es importante hoy en día.

And it's not just individuals -- it's organizations, corporations even.

No son solo los individuos; también las organizaciones y las grandes empresas.

They have an advantage to act across more borders,

Tienen la posibilidad de actuar a través de más fronteras,

more effectively and more rapidly than governments can,

más rápida y eficientemente que los gobiernos.

and there's a set of real incentives there.

Hay unas cuantas ventajas reales en esto.

It's profitable and valuable

Es rentable y valioso ser visto

to be seen as trustworthy in the digital age,

como alguien fiable en el mundo digital.

and will only be more so in future generations to come.

Y será aún más para las generaciones futuras.

But we still can't ignore government,

Sin embargo, no podemos ignorar a los gobiernos,

because that's who we turn to for collective action

porque son ellos quienes dan valor a la acción colectiva,

to keep us safe and secure.

quienes pueden mantenernos a salvo y seguros.

But we see where that's gotten us so far,

Pero no nos llevará muy lejos,

where there's an inability to adapt and learn in digital conflict,

porque no hay capacidad para adaptarse y aprender

en la era digital del conflicto;

where at the highest levels of leadership,

porque en los niveles más altos de liderazgo,

the Director of the CIA, Secretary of Defense,

el director de la CIA, el Ministro de Defensa dicen:

they say, "Cyber Pearl Harbor will happen." "Cyber 9/11 is imminent."

"El Ciber ​​Pearl Harbor ocurrirá", "El Ciber 11-S es inminente".

But this only makes us more fearful, not more secure.

Porque todo esto solo infunde más miedo, no nos hace más seguros.

By banning encryption in favor of mass surveillance and mass hacking,

Al prohibir la encriptación favoreciendo la vigilancia y el hackeo masivos

sure, GCHQ and the NSA can spy on you.

claro, el GCHQ y la NSA pueden espiarte.

But that doesn't mean that they're the only ones that can.

Pero esto no significa que son los únicos que pueden hacerlo.

Capabilities are cheap, even free.

Los recursos son baratos, incluso gratis.

Technical ability is rising around the world,

La capacidad técnica está aumentando en todo el mundo,

and individuals and small groups have the advantage.

y los individuos y los pequeños grupos tienen ventaja.

So today it might just be the NSA and GCHQ,

Hoy tal vez solo son la NSA y el GCHQ,

but who's to say that the Chinese can't find that backdoor?

pero ¿quién asegura que los chinos no pueden dar con una puerta trasera?

Or in another generation, some kid in his basement in Estonia?

O en la siguiente generación, ¿un joven en un sótano de Estonia?

And so I would say that it's not what governments can do,

Por lo cual, la cuestión no es lo que los gobiernos pueden hacer,

it's that they can't.

sino lo que no pueden.

Governments today need to give up power and control

Los gobiernos de hoy necesitan renunciar al poder y al control

in order to help make us more secure.

para ayudarnos a estar mejor protegidos.

Giving up mass surveillance and hacking and instead fixing those backdoors

Renunciar a la vigilancia y al hackeo masivos

y a cambio arreglar esas puertas traseras.

means that, yeah, they can't spy on us,

Significa que sí, no podrán espiarnos

but neither can the Chinese

pero tampoco los chinos

or that hacker in Estonia a generation from now.

o ese hacker estonio de la siguiente generación.

And government support for technologies like Tor and Bitcoin

El apoyo de los gobiernos a las tecnologías como Tor y Bitcoin

mean giving up control,

significa renunciar al control

but it means that developers, translators, anybody with an Internet connection,

pero también que los desarrolladores, los traductores,

cualquier persona con una conexión a Internet,

in countries like Cuba, Iran and China, can sell their skills, their products,

en países como Cuba, Irán, China, pueden vender sus habilidades y productos

in the global marketplace,

en un mercado global,

but more importantly sell their ideas,

y lo más importante, sus ideas,

show us what's happening in their own countries.

mostrarnos lo que pasa en sus países.

And so it should be not fearful,

Por lo tanto, no debe infundir miedo

it should be inspiring to the same governments

sino servir como inspiración para estos mismos gobiernos

that fought for civil rights, free speech and democracy

que lucharon por los derechos civiles, la libertad de expresión y la democracia

in the great wars of the last century,

en las grandes guerras del siglo pasado,

that today, for the first time in human history,

el hecho de que hoy, por primera vez en la historia de la humanidad

we have a technical opportunity

tenemos la oportunidad técnica

to make billions of people safer around the world

de hacer a miles de millones de personas en todo el mundo más seguras,

that we've never had before in human history.

oportunidad sin precedentes hasta la fecha en la historia.

It should be inspiring.

Debería inspirar.

(Applause)

(Aplausos)