James Lyne: Everyday cybercrime -- and what you can do about it

James Lyne: Ciberdelincuencia cotidiana y qué hacer al respecto

Traductor: Lidia Cámara de la Fuente Revisor: Ciro Gomez

I'm going to be showing some of the cybercriminals'

Les mostraré algunos ciberdelitos,

latest and nastiest creations.

los más recientes y más repugnantes.

So basically, please don't go and download

Así que, básicamente, por favor no vayan a descargar

any of the viruses that I show you.

ninguno de los virus que les muestro.

Some of you might be wondering what a cybersecurity specialist looks like,

Algunos de Uds. tal vez se pregunten qué aspecto tiene un especialista en ciberseguridad

and I thought I'd give you a quick insight

así que pensé darles una visión rápida

into my career so far.

sobre mi carrera hasta ahora.

It's a pretty accurate description.

Es una descripción bastante precisa.

This is what someone that specializes

Así es cómo alguien que se especializa

in malware and hacking looks like.

en software maligno y piratería informática se ve.

So today, computer viruses and trojans,

Hoy, los virus informáticos y troyanos,

designed to do everything from stealing data

están diseñados para hacer todo; desde robar datos,

to watching you in your webcam

verte en tu webcam

to the theft of billions of dollars.

y hasta robar miles de millones de dólares.

Some malicious code today goes as far

Hoy, algunos códigos malignos que llegan incluso

as targeting power, utilities and infrastructure.

a atacar la electricidad, los servicios públicos y la infraestructura.

Let me give you a quick snapshot

Déjeme hacerles una instantánea rápida

of what malicious code is capable of today.

de lo que un código malicioso puede llegar a hacer hoy.

Right now, every second, eight new users

Ahora, cada segundo, ocho nuevos usuarios

are joining the Internet.

se unen a Internet.

Today, we will see 250,000 individual new computer viruses.

Hoy, veremos 250 000 nuevos virus informáticos diferentes.

We will see 30,000 new infected websites.

Veremos 30 000 nuevos sitios web infectados.

And, just to kind of tear down a myth here,

Y, a punto de derribar un mito al respecto:

lots of people think that when you get infected

mucha gente piensa que cuando se infecta

with a computer virus, it's because you went to a porn site.

con un virus informático es por haber visitado un sitio porno.

Right? Well, actually, statistically speaking,

¿Sí? Bueno, en realidad, estadísticamente hablando,

if you only visit porn sites, you're safer.

si Uds. solo visitan sitios porno, están más seguro.

People normally write that down, by the way. (Laughter)

La gente normalmente apunta esto, por cierto. (Risas)

Actually, about 80 percent of these

De hecho, aproximadamente el 80 % de estos

are small business websites getting infected.

sitios web infectados son de pequeñas empresas.

Today's cybercriminal, what do they look like?

El cibercrimen de hoy, ¿cómo es?

Well, many of you have the image, don't you,

Bueno, muchos de Uds. tienen la imagen, no es así,

of the spotty teenager sitting in a basement,

de un adolescente lleno de granos en un sótano,

hacking away for notoriety.

pirateando en busca de notoriedad.

But actually today, cybercriminals

Pero, en realidad hoy, los ciberdelincuentes

are wonderfully professional and organized.

son muy profesionales y organizados.

In fact, they have product adverts.

De hecho, tienen anuncios de sus productos.

You can go online and buy a hacking service

Pueden comprar en línea un servicio de piratería

to knock your business competitor offline.

para dejar fuera de línea los negocios de la competencia.

Check out this one I found.

Miren que he encontrado.

(Video) Man: So you're here for one reason,

(Video) Hombre: Estás aquí por una razón,

and that reason is

y esa razón es

because you need your business competitors,

porque necesitas que tus competidores comerciales,

rivals, haters, or whatever the reason is, or who,

rivales, enemigos, o quien sea,

they are to go down.

se hundan.

Well you, my friend, you've came to the right place.

Pues Ud., mi amigo, ha venido al lugar correcto.

If you want your business competitors to go down,

Si quiere que sus competidores comerciales se hundan,

well, they can.

bueno, puede hacerlo.

If you want your rivals to go offline, well, they will.

Si quiere que sus rivales estén fuera de línea, pues, estarán.

Not only that, we are providing a short-term-to-long-term

No solo eso, proporcionamos de corto-plazo-a-largo-plazo

DDOS service or scheduled attack,

servicio distribuido (DDoS) o ataque programado,

starting five dollars per hour for small personal websites

a partir de cinco dólares por hora para pequeño sitios web personales,

to 10 to 50 dollars per hour.

hasta de 10 a 50 dólares por hora.

James Lyne: Now, I did actually pay

James Lyne: Bien, en realidad pagué

one of these cybercriminals to attack my own website.

a uno de estos ciberdelincuentes para que atacara mi propio sitio web.

Things got a bit tricky when I tried to expense it at the company.

Las cosas fueron un poco difíciles al intentarlo pasar como gastos de la empresa.

Turns out that's not cool.

Resulta que eso no está bien.

But regardless, it's amazing how many products

Pero a pesar de todo, es sorprendente cómo muchos productos

and services are available now to cybercriminals.

y servicios están disponibles ahora para los ciberdelincuentes.

For example, this testing platform,

Por ejemplo, esta plataforma de prueba,

which enables the cybercriminals

que permite a los ciberdelincuentes

to test the quality of their viruses

comprobar la calidad de sus virus

before they release them on the world.

antes de expandirlos por el mundo.

For a small fee, they can upload it

Por un módico precio, lo pueden subir

and make sure everything is good.

y asegurarse de que todo está bien.

But it goes further.

Pero va más allá.

Cybercriminals now have crime packs

Los ciberdelincuentes ahora tienen paquetes delictivos

with business intelligence reporting dashboards

con registros de informes sobre el espionaje del negocio

to manage the distribution of their malicious code.

para gestionar la distribución de sus códigos maliciosos.

This is the market leader in malware distribution,

Este es el líder del mercado en la distribución de malware,

the Black Hole Exploit Pack,

el Paquete Explosión del Agujero Negro,

responsible for nearly one third of malware distribution

responsable de casi un tercio de distribución de malware

in the last couple of quarters.

en los últimos dos trimestres.

It comes with technical installation guides,

Viene con guías de instalación,

video setup routines,

video para rutinas de instalación

and get this, technical support.

y además, servicio técnico.

You can email the cybercriminals and they'll tell you

Uds. pueden enviar un mensaje a los ciberdelincuentes y ellos les dirán

how to set up your illegal hacking server.

cómo configurar su servidor de piratería ilegal.

So let me show you what malicious code looks like today.

Así que les mostraré qué códigos maliciosos existen hoy.

What I've got here is two systems,

Lo que tengo aquí son dos sistemas,

an attacker, which I've made look all Matrix-y and scary,

un atacante, del que he hecho toda la matriz y es intimidante

and a victim, which you might recognize from home or work.

y una víctima, que puede que vean desde casa o el trabajo.

Now normally, these would be on different sides

Ahora bien, normalmente, estos estarían en distintos lados

of the planet or of the Internet,

del planeta o de Internet,

but I've put them side by side

pero los he colocado uno al lado del otro

because it makes things much more interesting.

porque hace las cosas mucho más interesantes.

Now, there are many ways you can get infected.

Ahora, hay muchas maneras cómo uno puede infectarse.

You will have come in contact with some of them.

Seguro que ya habrán entrado en contacto con algunas de ellas.

Maybe some of you have received an email

Tal vez algunos de Uds. han recibido un correo electrónico

that says something like, "Hi, I'm a Nigerian banker,

que dice: "Hola, soy un banquero nigeriano,

and I'd like to give you 53 billion dollars

y me gustaría darle 53 000 millones de dólares

because I like your face."

porque me gusta su cara".

Or funnycats.exe, which rumor has it

O del funnycats.exe, del que se rumorea

was quite successful in China's recent campaign against America.

que tuvo bastante éxito en la reciente campaña de China contra los EE. UU.

Now there are many ways you can get infected.

Existen muchas maneras de infectarse.

I want to show you a couple of my favorites.

Quiero mostrarte algunas de mis favoritas.

This is a little USB key.

Esta es un pequeño dispositivo USB.

Now how do you get a USB key to run in a business?

¿Cómo logras que un dispositivo USB entre y se ejecute en una empresa?

Well, you could try looking really cute.

Bueno, se podría intentar estar realmente atractivo.

Awww.

Ahhhhhhh.

Or, in my case, awkward and pathetic.

O, en mi caso, torpe y lamentable.

So imagine this scenario: I walk into one of your businesses,

Así que imaginen este escenario: entro en una de sus empresas

looking very awkward and pathetic, with a copy of my C.V.

con aspecto muy torpe y lamentable, con mi currículum

which I've covered in coffee,

que he manchado con café,

and I ask the receptionist to plug in this USB key

y pido a la recepcionista que me deje enchufar el dispositivo USB

and print me a new one.

y me imprima una nueva copia.

So let's have a look here on my victim computer.

Así que veamos aquí la computadora de la víctima.

What I'm going to do is plug in the USB key.

Lo que haré es enchufar el dispositivo USB.

After a couple of seconds,

Después de un par de segundos,

things start to happen on the computer on their own,

las cosas comienzan a ocurrir en la computadora por sí solas.

usually a bad sign.

generalmente es una mala señal.

This would, of course, normally happen

Esto, por supuesto, normalmente pasaría

in a couple of seconds, really, really quickly,

en un par de segundos, muy, muy rápido,

but I've kind of slowed it down

Pero lo he ralentizado

so you can actually see the attack occurring.

para que vean el ataque que se está produciendo.

Malware is very boring otherwise.

El malware sería de lo contrario muy aburrido

So this is writing out the malicious code,

Así que esto es escribir el código malicioso,

and a few seconds later, on the left-hand side,

y pocos segundos después, en el lado izquierdo,

you'll see the attacker's screen get some interesting new text.

verán que en la pantalla del atacante aparece algún texto nuevo interesante.

Now if I place the mouse cursor over it,

Ahora, si coloco el cursor del ratón sobre él,

this is what we call a command prompt,

esto es lo que llamamos un símbolo del sistema,

and using this we can navigate around the computer.

y usando esto, podemos navegar por la computadora.

We can access your documents, your data.

Podemos acceder a sus documentos, sus datos.

You can turn on the webcam.

Pueden activar la webcam.

That can be very embarrassing.

Eso puede ser muy embarazoso.

Or just to really prove a point,

O simplemente para demostrar realmente algo,

we can launch programs like my personal favorite,

podemos lanzar programas como mi favorito personal,

the Windows Calculator.

la calculadora de Windows.

So isn't it amazing how much control

¿No es increíble cuánto control

the attackers can get with such a simple operation?

pueden conseguir los atacantes con tan solo una simple operación?

Let me show you how most malware

Les mostraré cómo la mayoría de malware

is now distributed today.

cómo se distribuye hoy.

What I'm going to do is open up a website

Lo que haré es abrir un sitio web

that I wrote.

que escribí.

It's a terrible website. It's got really awful graphics.

Es un sitio terrible. Tiene gráficos realmente horribles.

And it's got a comments section here

Y tiene una sección de comentarios aquí

where we can submit comments to the website.

donde nosotros podemos publicar comentarios a la página web.

Many of you will have used something a bit like this before.

Muchos de Uds. habrán usado antes algo de esto.

Unfortunately, when this was implemented,

Desafortunadamente, cuando se implementó,

the developer was slightly inebriated

el desarrollador estaba un poco ebrio

and managed to forget

y consiguió olvidar

all of the secure coding practices he had learned.

todas las prácticas de codificación seguras que había aprendido.

So let's imagine that our attacker,

Entonces imaginemos que nuestro atacante,

called Evil Hacker just for comedy value,

llamado Pirata Malvado solo por valor cómico,

inserts something a little nasty.

inserta algo un poco desagradable.

This is a script.

Este es un script.

It's code which will be interpreted on the webpage.

Es el código que se reproduce en la página web.

So I'm going to submit this post,

Así que enviaré este correo,

and then, on my victim computer,

y luego, en la computadora de mi víctima,

I'm going to open up the web browser

abriré el navegador web

and browse to my website,

e iré a mi sitio web,

www.incrediblyhacked.com.

www.incrediblyhacked.com.

Notice that after a couple of seconds,

Vean que después de un par de segundos,

I get redirected.

me redirecciona.

That website address at the top there,

La dirección del sitio web en la parte superior

which you can just about see, microshaft.com,

que solo puede ver, microshaft.com,

the browser crashes as it hits one of these exploit packs,

el navegador se bloquea mientras golpea uno de estos paquetes explosivos

and up pops fake antivirus.

y aparece un antivirus falso.

This is a virus pretending to look like antivirus software,

Este es un virus que hace como si fuere software antivirus,

and it will go through and it will scan the system,

analizará y escaneará el sistema,

have a look at what its popping up here.

miren lo que está apareciendo aquí.

It creates some very serious alerts.

Crea algunas alertas muy serias.

Oh look, a child porn proxy server.

Miren, un servidor proxy para porno infantil.

We really should clean that up.

Realmente deberíamos limpiar esto.

What's really insulting about this is

Lo que es muy insultante acerca de esto es

not only does it provide the attackers with access to your data,

que no solo proporcionan a los atacantes acceso a sus datos,

but when the scan finishes, they tell you

sino que, cuando la exploración termina, dicen

in order to clean up the fake viruses,

con el fin de limpiar los virus falsos,

you have to register the product.

Ud. tiene que registrar el producto.

Now I liked it better when viruses were free.

Me gustaba más cuando los virus eran gratis.

(Laughter)

(Risas)

People now pay cybercriminals money

La gente ahora paga a los ciberdelincuentes dinero

to run viruses,

para ejecutar los virus,

which I find utterly bizarre.

lo que me parece totalmente extraño.

So anyway, let me change pace a little bit.

De todos modos, déjenme cambiar de ritmo un poco.

Chasing 250,000 pieces of malware a day

Perseguir 250 000 piezas de malware al día

is a massive challenge,

es un desafío enorme,

and those numbers are only growing

y esos números no hacen más que crecer

directly in proportion to the length of my stress line, you'll note here.

directamente en proporción a la longitud de la línea de mi estrés, como Uds. podrán ver aquí.

So I want to talk to you briefly

Así que quiero hablarles brevemente

about a group of hackers we tracked for a year

acerca de un grupo de piratas a los que rastreamos durante un año

and actually found --

y pillamos...

and this is a rare treat in our job.

y esto es una suerte inusual en nuestro trabajo.

Now this was a cross-industry collaboration,

Esto fue una colaboración intersectorial,

people from Facebook, independent researchers,

de gente de Facebook, investigadores independientes,

guys from Sophos.

tipos de Sophos.

So here we have a couple of documents

Aquí tenemos un par de documentos

which our cybercriminals had uploaded

que habían subido los ciberdelincuentes

to a cloud service, kind of like Dropbox or SkyDrive,

para un servicio en la nube, como Dropbox o SkyDrive,

like many of you might use.

como muchos de Uds. quizá usan.

At the top, you'll notice a section of source code.

En la parte superior, Uds. verán una sección de código fuente.

What this would do is send the cybercriminals

Lo que haría es enviar a los ciberdelincuentes

a text message every day telling them how much money

un mensaje de texto cada día diciéndoles cuánto dinero

they'd made that day,

habían hecho ese día,

so a kind of cybercriminal billings report, if you will.

así una especie de informe de facturación ciberdelictivo.

If you look closely, you'll notice a series

Si se fijan bien, notarán una serie

of what are Russian telephone numbers.

que corresponde a números de teléfono rusos.

Now that's obviously interesting,

Ahora eso es obviamente interesante,

because that gives us a way of finding our cybercriminals.

porque nos da una pista de cómo encontrar a los ciberdelincuentes.

Down below, highlighted in red,

Abajo, resaltado en rojo,

in the other section of source code,

en la otra sección del código fuente,

is this bit "leded:leded."

está este "leded:leded".

That's a username,

Es el nombre de un usuario,

kind of like you might have on Twitter.

como el que quizá se tenga en Twitter.

So let's take this a little further.

Así que veremos esto un poco más a fondo.

There are a few other interesting pieces

Hay otras piezas interesantes

the cybercriminals had uploaded.

que habían subido los ciberdelincuentes.

Lots of you here will use smartphones

Muchos de Uds. aquí usarán teléfonos inteligentes

to take photos and post them from the conference.

para tomar fotos de la conferencia y publicarlas.

An interesting feature of lots of modern smartphones

Una característica interesante de muchos de los teléfonos inteligentes modernos

is that when you take a photo,

es que al tomar la foto,

it embeds GPS data about where that photo was taken.

incrusta datos del GPS sobre dónde se hizo la foto.

In fact, I've been spending a lot of time

De hecho, he pasado mucho tiempo

on Internet dating sites recently,

visitando sitios de citas en Internet,

obviously for research purposes,

obviamente para fines de investigación,

and I've noticed that about 60 percent

y me he dado cuenta de que aproximadamente el 60 %

of the profile pictures on Internet dating sites

de las fotos de perfil en los sitios de citas por Internet

contain the GPS coordinates of where the photo was taken,

contienen las coordenadas GPS de donde se hizo la foto,

which is kind of scary

que da un poco de miedo

because you wouldn't give out your home address

porque no le darías tu dirección

to lots of strangers,

a un montón de extraños,

but we're happy to give away our GPS coordinates

pero estamos muy contentos de dar las coordenadas de GPS

to plus or minus 15 meters.

con una precisión de más o menos 15 metros.

And our cybercriminals had done the same thing.

Y nuestros ciberdelincuentes habían hecho lo mismo.

So here's a photo which resolves to St. Petersburg.

Así que aquí hay una foto realizada en San Petersburgo.

We then deploy the incredibly advanced hacking tool.

Luego desplegamos la herramienta de piratería increíblemente avanzada.

We used Google.

Utilizamos Google.

Using the email address, the telephone number

Utilizando la dirección de correo electrónico, el número de teléfono

and the GPS data, on the left you see an advert

y los datos del GPS, a la izquierda verán un anuncio

for a BMW that one of our cybercriminals is selling,

para un BMW que vende uno de los ciberdelincuentes.

on the other side an advert for the sale of sphynx kittens.

En el otro lado hay un anuncio para vender gatitos sphynx.

One of these was more stereotypical for me.

Uno de estos me parecía demasiado estereotipado.

A little more searching, and here's our cybercriminal.

Algo más de búsqueda y aquí está nuestro ciberdelincuente.

Imagine, these are hardened cybercriminals

Imaginen, estos son ciberdelincuentes endurecidos

sharing information scarcely.

apenas compartiendo información.

Imagine what you could find

Imaginen lo que uno podría descubrir

about each of the people in this room.

sobre cada una de las personas en esta sala.

A bit more searching through the profile

Buscando un poco más a través del perfil

and there's a photo of their office.

se ve una foto de su oficina.

They were working on the third floor.

Trabajaban en el tercer piso.

And you can also see some photos

Y también pueden ver algunas fotos

from his business companion

de su compañero de negocios

where he has a taste in a certain kind of image.

donde él aporta una prueba en un imagen concreta.

It turns out he's a member of the Russian Adult Webmasters Federation.

Se trata de un miembro de la Federación Rusa de Webmasters para Adultos.

But this is where our investigation starts to slow down.

Pero aquí es donde nuestra investigación comienza a ralentizarse.

The cybercriminals have locked down their profiles quite well.

Los ciberdelincuentes han cerrado sus perfiles bastante bien.

And herein is the greatest lesson

Y aquí está la lección más grande

of social media and mobile devices for all of us right now.

de las redes sociales y dispositivos móviles para todos nosotros ahora mismo.

Our friends, our families and our colleagues

Nuestros amigos, nuestras familias y nuestros colegas

can break our security even when we do the right things.

pueden violar nuestra seguridad aun haciendo las cosas bien.

This is MobSoft, one of the companies

Se trata de MobSoft, una de las empresas

that this cybercriminal gang owned,

perteneciente a esta pandilla del cibercrimen,

and an interesting thing about MobSoft

y una cosa interesante sobre MobSoft

is the 50-percent owner of this

es que el dueño del 50 % de la empresa

posted a job advert,

publicó un anuncio de trabajo,

and this job advert matched one of the telephone numbers

y este anuncio de trabajo correspondía a uno de los números de teléfono

from the code earlier.

en el código anterior.

This woman was Maria,

Esta mujer es María,

and Maria is the wife of one of our cybercriminals.

y María es la esposa de uno de los ciberdelincuentes.

And it's kind of like she went into her social media settings

Y es así como entró en su configuración de las redes sociales

and clicked on every option imaginable

y hago clic en cualquiera de las opciones imaginables

to make herself really, really insecure.

para ponerse realmente, en una situación insegura.

By the end of the investigation,

Al final de la investigación,

where you can read the full 27-page report at that link,

donde se puede leer el informe completo de 27 páginas en ese vínculo,

we had photos of the cybercriminals,

tenemos fotos de los ciberdelincuentes,

even the office Christmas party

incluso de la fiesta de Navidad en la oficina

when they were out on an outing.

o cuando estuvieron de excursión.

That's right, cybercriminals do have Christmas parties,

Y es verdad, los ciberdelincuentes celebran fiestas de Navidad,

as it turns out.

como se ve.

Now you're probably wondering what happened to these guys.

Ahora se preguntarán qué pasó con estos muchachos.

Let me come back to that in just a minute.

Déjenme volver a ello en un minuto.

I want to change pace to one last little demonstration,

Quiero cambiar el ritmo con una última demostración,

a technique that is wonderfully simple and basic,

una técnica que es muy simple y básica,

but is interesting in exposing how much information

pero es interesante exponer cuánta información

we're all giving away,

regalamos todos,

and it's relevant because it applies to us as a TED audience.

y es relevante porque es aplicable a nosotros como audiencia de TED.

This is normally when people start kind of shuffling in their pockets

Esto sucede cuando la gente empieza a hurgar en los bolsillos

trying to turn their phones onto airplane mode desperately.

tratando de cambiar en modo avión en el teléfono desesperadamente.

Many of you all know about the concept

Muchos de Uds. saben sobre el concepto

of scanning for wireless networks.

de buscar redes inalámbricas.

You do it every time you take out your iPhone or your Blackberry

Lo hacemos cada vez que sacamos el iPhone o el Blackberry

and connect to something like TEDAttendees.

y que nos conectamos a TEDAttendees, por ejemplo.

But what you might not know

Pero lo que quizá no saben

is that you're also beaming out a list of networks

es que también envían información de la lista de redes

you've previously connected to,

a las que se hayan conectado previamente

even when you're not using wireless actively.

incluso aun cuando no usen la red inalámbrica activamente.

So I ran a little scan.

Así que hice un pequeño análisis.

I was relatively inhibited compared to the cybercriminals,

Estaba relativamente limitado en comparación con los ciberdelincuentes,

who wouldn't be so concerned by law,

que no se preocupan tanto por la ley,

and here you can see my mobile device.

y aquí pueden ver mi dispositivo móvil.

Okay? So you can see a list of wireless networks.

¿De acuerdo? ¿Pueden ver una lista de redes inalámbricas.

TEDAttendees, HyattLB. Where do you think I'm staying?

TEDAttendees, HyattLB. ¿Dónde creen que me hospedo?

My home network, PrettyFlyForAWifi,

Mi red doméstica, PrettyFlyForAWifi,

which I think is a great name.

creo que es un nombre fantástico.

Sophos_Visitors, SANSEMEA, companies I work with.

Sophos_Visitors, SANSEMEA, las empresas con la que trabajo.

Loganwifi, that's in Boston. HiltonLondon.

Loganwifi, que se encuentra en Boston. HiltonLondon.

CIASurveillanceVan.

CIASurveillanceVan.

We called it that at one of our conferences

Lo llamamos así en una de nuestras conferencias

because we thought that would freak people out,

porque pensamos que podría asustar a la gente

which is quite fun.

lo que es muy divertido.

This is how geeks party.

Esto es como una fiesta de frikis.

So let's make this a little bit more interesting.

Pero hagamos esto un poco más interesante.

Let's talk about you.

Hablemos de Uds.

Twenty-three percent of you have been to Starbucks

23 % de Uds. estuvieron en Starbucks

recently and used the wireless network.

recientemente y utilizaron la red inalámbrica.

Things get more interesting.

Las cosas se ponen más interesantes.

Forty-six percent of you I could link to a business,

A 46 % de Uds. yo los podría vincular a su empresa.

XYZ Employee network.

Red de empleados de XYZ.

This isn't an exact science, but it gets pretty accurate.

Esto no es una ciencia exacta, pero consigue bastante precisión.

Seven hundred and sixty-one of you I could identify a hotel you'd been to recently,

Identifiqué que 761 de Uds. habían estado recientemente en un hotel

absolutely with pinpoint precision somewhere on the globe.

absolutamente con precisión milimétrica en algún lugar en el mundo.

Two hundred and thirty-four of you, well, I know where you live.

Sé dónde viven 234 de Uds.

Your wireless network name is so unique

Su nombre de red inalámbrica es tan único

that I was able to pinpoint it

que fui capaz de identificarlo

using data available openly on the Internet

utilizando datos disponibles abiertamente en Internet

with no hacking or clever, clever tricks.

sin pirateos ni trucos sofisticados e inteligentes.

And I should mention as well that

Y debo mencionar también

some of you do use your names,

algunos de Uds. usan sus nombres,

"James Lyne's iPhone," for example.

"IPhone de James Lyne", por ejemplo.

And two percent of you have a tendency to extreme profanity.

Y 2 % de Uds. tienen una tendencia extrema a lo profano.

So something for you to think about:

Algo en lo que Uds. deberían pensar:

As we adopt these new applications and mobile devices,

Al incorporar el uso de estas nuevas aplicaciones y dispositivos móviles,

as we play with these shiny new toys,

y al jugar con estos nuevos juguetes brillantes,

how much are we trading off convenience

¿cuánto privacidad y seguridad

for privacy and security?

arriesgamos para nuestra conveniencia?

Next time you install something,

La próxima vez que instalen algo,

look at the settings and ask yourself,

miren la configuración y pregúntense,

"Is this information that I want to share?

"¿Es la información que quiero compartir?

Would someone be able to abuse it?"

¿Alguien podría utilizarla indebidamente?"

We also need to think very carefully

También tenemos que pensar con precaución

about how we develop our future talent pool.

cómo podemos desarrollar nuestro futuro talento.

You see, technology's changing at a staggering rate,

Ya ven, la tecnología cambia a una velocidad asombrosa,

and that 250,000 pieces of malware

y las 250 000 piezas de malware

won't stay the same for long.

no serán las mismas por mucho tiempo.

There's a very concerning trend

Hay una tendencia muy preocupante,

that whilst many people coming out of schools now

que muchas personas que acaban la escuela

are much more technology-savvy, they know how to use technology,

saben mucho de tecnología, saben cómo usar la tecnología,

fewer and fewer people are following the feeder subjects

pero menos y menos personas están al tanto del proceso

to know how that technology works under the covers.

para saber cómo funciona la tecnología entre bambalinas.

In the U.K., a 60 percent reduction since 2003,

En el Reino Unido, una reducción del 60 % desde el 2003,

and there are similar statistics all over the world.

y hay estadísticas similares en todo el mundo.

We also need to think about the legal issues in this area.

También tenemos que pensar en los problemas legales en este ámbito.

The cybercriminals I talked about,

Los ciberdelincuentes de los que hablé,

despite theft of millions of dollars,

a pesar del robo de millones de dólares,

actually still haven't been arrested,

en realidad todavía no han sido arrestados,

and at this point possibly never will.

y a este punto, posiblemente nunca lo serán.

Most laws are national in their implementation,

La mayoría de las leyes se implementan a nivel nacional,

despite cybercrime conventions, where the Internet

a pesar de los convenios de ciberdelincuencia, donde Internet

is borderless and international by definition.

es internacional por definición y sin fronteras.

Countries do not agree, which makes this area

Los países no están de acuerdo en abordar esta cuestión

exceptionally challenging from a legal perspective.

excepcionalmente difícil desde una perspectiva jurídica.

But my biggest ask is this:

Pero mi pregunta más amplia es:

You see, you're going to leave here

Uds. saldrán de aquí

and you're going to see some astonishing stories in the news.

y verán algunas historias asombrosas en las noticias.

You're going to read about malware doing incredible

Leerán sobre el malware que hace

and terrifying, scary things.

cosas increíbles, aterradoras e intimidantes.

However, 99 percent of it works

Sin embargo, el 99 % de esto funciona

because people fail to do the basics.

porque la gente falla en hacer lo básico.

So my ask is this: Go online,

Entonces mi pregunta es: ya en línea,

find these simple best practices,

encuentren las mejores prácticas sencillas,

find out how to update and patch your computer.

averigüen cómo actualizar y reparar su computadora.

Get a secure password.

Obtengan una contraseña segura.

Make sure you use a different password

Asegúrense de utilizar una contraseña diferente

on each of your sites and services online.

en cada uno de sus sitios y servicios en línea.

Find these resources. Apply them.

Encuentren estos recursos. Aplíquenlos.

The Internet is a fantastic resource

Internet es un recurso fantástico

for business, for political expression,

para los negocios, para la expresión política,

for art and for learning.

para el arte y para el aprendizaje.

Help me and the security community

Contribuyan a una comunidad segura

make life much, much more difficult

hagan la vida mucho, mucho más difícil

for cybercriminals.

a los ciberdelincuentes.

Thank you.

Gracias.

(Applause)

(Aplausos)