Mikko Hypponen: Fighting viruses, defending the net

Translator: Roberto P. Villalva Reviewer: Antoniu Gugu

I love the Internet.

J'adore l'Internet.

It's true.

Vraiment.

Think about everything it has brought us.

Pensez à tout ce qu'il nous a apporté.

Think about all the services we use,

Pensez à tous les services que nous utilisons,

all the connectivity,

à toute la connectivité,

all the entertainment,

à tout le divertissement,

all the business, all the commerce.

les affaires et le commerce.

And it's happening during our lifetimes.

Et tout cela se passe au cours de notre vie.

I'm pretty sure that one day

Je suis sûr qu'un jour.

we'll be writing history books

On va écrire des livres d'histoire

hundreds of years from now. This time

dans des centaines d'années, et cette époque,

our generation will be remembered

notre génération, sera reconnue

as the generation that got online,

comme la génération qui est allée en ligne,

the generation

la génération

that built something really and truly global.

qui a construit quelque chose de vraiment mondial.

But yes, it's also true

C'est vrai, il est certain

that the Internet has problems, very serious problems,

qu'il y a des problèmes avec l'Internet, des problèmes graves,

problems with security

des problèmes avec la sécurité

and problems with privacy.

et des problèmes avec la vie privée.

I've spent my career

J'ai passé toute ma carrière

fighting these problems.

à combattre ces fléaux.

So let me show you something.

Alors, permettez moi de vous montrer quelque chose.

This here

Ce que j'ai ici

is Brain.

est « Brain ».

This is a floppy disk

C'est une disquette

-- five and a quarter-inch floppy disk

Une disquette cinq pouces un quart

infected by Brain.A.

infectée par « Brain A »

It's the first virus we ever found

C'est le tout premier virus jamais trouvé

for PC computers.

dans un ordinateur personnel.

And we actually know

Et nous savons exactement

where Brain came from.

d'où vient « Brain ».

We know because it says so

Nous le savons car il nous le dit

inside the code.

dans le code.

Let's take a look.

Allons voir ce qu'il dit.

All right.

Ok.

That's the boot sector of an infected floppy,

Ça c'est le secteur d'amorçage d'une disquette infectée.

and if we take a closer look inside,

Et si nous regardons de plus prêt,

we'll see that right there,

nous pourrons voir qu'ici,

it says, "Welcome to the dungeon."

ça dit : « Bienvenue sur le donjon. »

And then it continues,

Et ça continue,

saying, 1986, Basit and Amjad.

en dissant, 1986, Basit et Amjad.

And Basit and Amjad are first names,

Et Basit et Amjad ce sont des prénoms,

Pakistani first names.

des prénoms pakistanais.

In fact, there's a phone number and an address in Pakistan.

D'ailleurs, il y a un numéro de téléphone et une adresse au Pakistan.

(Laughter)

(Rires)

Now, 1986.

C'était 1986.

Now it's 2011.

Nous sommes en 2011.

That's 25 years ago.

Ça a été il y a 25 ans.

The PC virus problem is 25 years old now.

Le problème des virus pour ordinateur personnel a 25 ans maintenant.

So half a year ago,

Alors, il y a une année,

I decided to go to Pakistan myself.

J'ai décidé d'aller moi même au Pakistan.

So let's see, here's a couple of photos I took while I was in Pakistan.

Regardez là : j'ai ici quelques photos prises pendant mon séjour au Pakistan.

This is from the city of Lahore,

Ça c'est de la ville de Lahore,

which is around 300 kilometers south

qui est à 300 Km au sud

from Abbottabad, where Bin Laden was caught.

d'Abbottabad, là où ben Laden a été capturé.

Here's a typical street view.

Voici la vue d'une rue typique.

And here's the street or road leading to this building,

Et voici la rue ou le chemin qui mène au bâtiment,

which is 730 Nizam block at Allama Iqbal Town.

qui est le 730 Nizam dans le village d'Allama Iqbal.

And I knocked on the door.

J'ai cogné à la porte.

(Laughter)

(Rires)

You want to guess who opened the door?

Devinez-vous qui a ouvert la porte ?

Basit and Amjad; they are still there.

Basit et Amjad ! Ils sont encore là.

(Laughter)

(Rires)

(Applause)

(Applaudissements)

So here standing up is Basit.

Celui qui est debout est Basit.

Sitting down is his brother Amjad.

Et celui qui est assis est son frère Amjad.

These are the guys who wrote the first PC virus.

Ce sont eux qui ont produit le premier virus pour les ordinateurs personnels.

Now of course, we had a very interesting discussion.

Et bien sûr, nous avons eu une discussion très intéressante.

I asked them why.

Je leur ai demandé pourquoi.

I asked them how they feel about what they started.

Et je leur ai demandé comment ils se sentaient à propos de ce qu'ils avaient commencé.

And I got some sort of satisfaction

Et j'ai éprouvé un certain plaisir

from learning that both Basit and Amjad

à savoir que les ordis de Basit et Amjad,

had had their computers infected dozens of times

ont été infectés des douzaines de fois

by completely unrelated other viruses

par d'autres virus complètement différents

over these years.

au cours des années.

So there is some sort of justice

Alors, il y a une certaine justice

in the world after all.

dans le monde, après tout.

Now, the viruses that we used to see

Maintenant, les virus que nous avions l'habitude de voir

in the 1980s and 1990s

dans les années 80 et 90

obviously are not a problem any more.

ne sont plus un problème évidemment.

So let me just show you a couple of examples

Alors, permettez moi de vous montrer

of what they used to look like.

de quoi ils avaient l'air.

What I'm running here

Ce que je suis en train d'exécuter

is a system that enables me

est un logiciel qui me permet

to run age-old programs on a modern computer.

d'exécuter des programmes plus anciens sur un ordinateur plus moderne.

So let me just mount some drives. Go over there.

Alors, permettez moi de préparer le lecteur et d'y accéder.

What we have here is a list of old viruses.

Ce que nous avons ici est une liste de vieux virus.

So let me just run some viruses on my computer.

Alors, je vais faire exécuter quelques virus sur mon ordi.

For example,

Par exemple,

let's go with the Centipede virus first.

commençons avec le virus « mille-pattes ».

And you can see at the top of the screen,

Comme vous pouvez voir en haut de l'écran,

there's a centipede scrolling across your computer

il y a un mille-pattes qui se déplace devant vous.

when you get infected by this one.

Lorsque vous êtes infecté par un virus comme celui-ci,

You know that you're infected

vous savez que vous êtes infecté,

because it actually shows up.

parce que vous pouvez le voir.

Here's another one. This is the virus called Crash,

Ici, il y en a un autre. Ça c'est le virus connu sous le nom de « Crash »

invented in Russia in 1992.

inventé en Russie en 1992.

Let me show you one which actually makes some sound.

Maintenant, je vais vous montrer un virus qui fait du bruit.

(Siren noise)

(Bruit d'une sirène d'ambulance)

And the last example,

Et pour le dernier exemple,

guess what the Walker virus does?

devinez ce que le virus du « caminant » fait.

Yes, there's a guy walking across your screen

Oui, il s'agit d'un gars qui marche d'un bout à l'autre de votre écran

once you get infected.

dès que vous êtes infecté.

So it used to be fairly easy to know

Alors, c'était relativement facile de savoir

that you're infected by a virus,

que vous étiez infecté par un virus,

when the viruses were written by hobbyists

lorsque les virus étaient programmés par des amateurs

and teenagers.

et des adolescents.

Today, they are no longer being written

Mais aujourd'hui, les virus ne sont plus programmés

by hobbyists and teenagers.

par des amateurs et des adolescents.

Today, viruses are a global problem.

Des nos jours, les virus sont un problème mondial.

What we have here in the background

Ce que nous avons ici sur l'écran dans le fond

is an example of our systems that we run in our labs,

est un exemple des systèmes que nous avons dans nos labos,

where we track virus infections worldwide.

où nous faisons le suivi des infections par virus dans le monde entier.

So we can actually see in real time

Alors, nous pouvons voir en temps réel

that we've just blocked viruses in Sweden and Taiwan

que nous avons bloqué des virus en Suède et au Taiwan

and Russia and elsewhere.

et en Russie et n'importe où.

In fact, if I just connect back to our lab systems

D'alleurs, si je me branche de nouveau sur nos systèmes

through the Web,

via l'Internet,

we can see in real time

nous pouvons avoir, en temps réel,

just some kind of idea of how many viruses,

une idée de combien de virus,

how many new examples of malware we find every single day.

de combien de nouveaux programmes malveillants nous trouvons chaque jour.

Here's the latest virus we've found,

Voici le dernier virus que nous avons trouvé

in a file called Server.exe.

dans un fichier nommé « Server.exe ».

And we found it right over here three seconds ago --

Et nous l'avons trouvé exactement ici il y a trois secondes --

the previous one, six seconds ago.

et le précédent, il y a six secondes.

And if we just scroll around,

Et si je fais défiler l'écran,

it's just massive.

C'est énorme.

We find tens of thousands, even hundreds of thousands.

Nous trouvons des milliers, voir des centaines de milliers.

And that's the last 20 minutes of malware

Et ça c'est juste les derniers 20 minutes de programmes malveillants.

every single day.

Chaque jour.

So where are all these coming from then?

Alors, d'où viennent donc tous ces virus ?

Well today, it's the organized criminal gangs

Eh bien, aujourd'hui c'est le crime organisé

writing these viruses

qui écrit ces virus

because they make money with their viruses.

parce qu'ils font de l'argent avec leurs virus.

It's gangs like --

Il s'agit de bandes comme...

let's go to GangstaBucks.com.

Allons voir le site de GangstaBucks.com

This is a website operating in Moscow

Ça c'est un site qui opère à Moscou,

where these guys are buying infected computers.

où ces gens achètent des ordis infectés.

So if you are a virus writer

Alors, si vous êtes un créateur de virus.

and you're capable of infecting Windows computers,

et vous êtes capable d'infecter des ordis avec Windows,

but you don't know what to do with them,

mais vous ne savez pas quoi faire avec,

you can sell those infected computers --

vous pouvez vendre ces ordis infectés --

somebody else's computers -- to these guys.

l'ordi de quelqu'un d'autre -- à ces gens là.

And they'll actually pay you money for those computers.

Et ils vont vous donner de l'argent pour ces ordis là.

So how do these guys then monetize

Alors, comment est-ce que ces gens là profitent

those infected computers?

des ordis infectés ?

Well there's multiple different ways,

Eh bien, il y en a plusieurs façons.

such as banking trojans, which will steal money from your online banking accounts

Comme, par exemple, des chevaux de Troie, qui vont voler de l'argent de votre compte bancaire

when you do online banking,

lorsque vous ferez des opérations bancaires en ligne,

or keyloggers.

ou des enregistreurs de frappe.

Keyloggers silently sit on your computer, hidden from view,

Les enregistreurs de frappe se cachent discrètement dans votre ordi,

and they record everything you type.

et ils enregistrent tout ce que vous écrivez.

So you're sitting on your computer and you're doing Google searches.

Pendant que vous travaillez sur votre ordi et que vous faites de recherches sur Google,

Every single Google search you type

ils enregistrent chacune des vos recherches

is saved and sent to the criminals.

et ils l'envoient aux criminels.

Every single email you write is saved and sent to the criminals.

Chaque courriel est enregistré et envoyé aux criminels.

Same thing with every single password and so on.

Et c'est la même chose avec le reste, mots de passe inclus.

But the thing that they're actually looking for most

Mais ce qu'ils recherchent le plus

are sessions where you go online

ce sont des sessions où vous êtes en ligne

and do online purchases in any online store.

et où vous faites des achats en ligne.

Because when you do purchases in online stores,

Parce que lorsque vous faites des achats en ligne,

you will be typing in your name, the delivery address,

vous tapez votre nom, votre adresse de livraison,

your credit card number and the credit card security codes.

votre numéro de carte de crédit et ses codes de sécurité.

And here's an example of a file

Et voici un exemple d'un fichier

we found from a server a couple of weeks ago.

que nous avons trouvé dans un serveur il y a quelques semaines.

That's the credit card number,

Ça c'est le numéro de carte de crédit,

that's the expiration date, that's the security code,

ça c'est la date d'expiration, ça c'est le code de sécurité,

and that's the name of the owner of the card.

et ça c'est le nom du propriétaire de la carte.

Once you gain access to other people's credit card information,

Une fois que vous gagnez accès à la carte de crédit d'une autre personne,

you can just go online and buy whatever you want

vous pouvez aller en ligne et acheter n'importe quoi

with this information.

avec cette information.

And that, obviously, is a problem.

Et ça, évidemment, c'est un problème.

We now have a whole underground marketplace

Nous avons maintenant tout un marché noir,

and business ecosystem

un écosystème d'affaires

built around online crime.

construit autour du crime en ligne.

One example of how these guys

Un exemple de comment ces gens là

actually are capable of monetizing their operations:

peuvent monétiser leurs opérations.

we go and have a look at the pages of INTERPOL

Nous allons regarder le site web de l'INTERPOL

and search for wanted persons.

pour trouver la liste de personnes recherchées.

We find guys like Bjorn Sundin, originally from Sweden,

Nous trouvons des types comme Bjorn Sundin, originaire de la Suède,

and his partner in crime,

et son complice,

also listed on the INTERPOL wanted pages,

qui est aussi sur la liste de personnes recherchées par l'INTERPOL.

Mr. Shaileshkumar Jain,

C'est M. Shaileshkumar Jain,

a U.S. citizen.

un citoyen américain.

These guys were running an operation called I.M.U.,

Ces gens là étaient aux commandes d'une opération appelée I.M.U.,

a cybercrime operation through which they netted millions.

une affaire de crime informatique qui leur a laissé des millions.

They are both right now on the run.

Les deux hommes sont maintenant en fuite.

Nobody knows where they are.

Personne ne sait où ils sont.

U.S. officials, just a couple of weeks ago,

Il y a quelques semaines, les autorités américaines

froze a Swiss bank account

ont fait geler un compte en Suisse

belonging to Mr. Jain,

appartenant à M. Jain.

and that bank account had 14.9 million U.S. dollars on it.

Il y avait 14,9 millions de dollars américains là dedans.

So the amount of money online crime generates

Alors, la quantité d'argent que le crime informatique genère

is significant.

est significative.

And that means that the online criminals

Cela veut dire que les criminels informatiques

can actually afford to invest into their attacks.

peuvent se permettre d'investir dans leurs attaques.

We know that online criminals

Nous savons que les criminels informatiques

are hiring programmers, hiring testing people,

embauchent des programmeurs, des testeurs,

testing their code,

ils testent leurs programmes,

having back-end systems with SQL databases.

ils ont des systèmes dorsaux de traitement avec des bases de données SQL.

And they can afford to watch how we work --

Ils peuvent se permettre de surveiller notre travail --

like how security people work --

le travail des spécialistes en sécurité --

and try to work their way around

afin de contourner

any security precautions we can build.

toutes les mesures de sécurité que nous créons.

They also use the global nature of Internet

Ils utilisent aussi la nature mondiale de l'Internet

to their advantage.

à leur avantage.

I mean, the Internet is international.

Je veux dire, l'Internet est international.

That's why we call it the Internet.

C'est pour ça que nous l'appelons Internet.

And if you just go and take a look

Si vous jetez un coup d'œil

at what's happening in the online world,

à ce qui se passe dans le monde virtuel,

here's a video built by Clarified Networks,

voici une vidéo de Clarified Networks,

which illustrates how one single malware family is able to move around the world.

qui montre comment une famille de maliciel est capable de se promener dans le monde.

This operation, believed to be originally from Estonia,

Cette opération, que l'on croit être originaire de l’Estonie,

moves around from one country to another

se déplace d'un pays à l'autre

as soon as the website is tried to shut down.

dès que l'on essaie d'arrêter le site Web.

So you just can't shut these guys down.

Alors il est impossible de les arrêter.

They will switch from one country to another,

Ils vont passer d'un pays à l'autre,

from one jurisdiction to another --

d'une juridiction à l'autre --

moving around the world,

se déplaçant partout dans le monde,

using the fact that we don't have the capability

profitant du fait que nous n'avons pas le pouvoir

to globally police operations like this.

de contrôler ce type d'opérations.

So the Internet is as if

Alors l'Internet fonctionne comme si

someone would have given free plane tickets

quelqu'un avait donné des billets d'avion gratuits

to all the online criminals of the world.

à tous les criminels informatiques du monde.

Now, criminals who weren't capable of reaching us before

Les criminels qui auparavant ne pouvaient pas nous atteindre

can reach us.

peuvent le faire maintenant.

So how do you actually go around finding online criminals?

Alors, comment faire pour trouver des criminels informatiques ?

How do you actually track them down?

Comment les retrouver ?

Let me give you an example.

Je vous donne un exemple.

What we have here is one exploit file.

Ce que nous avons ici est un fichier « exploit ».

Here, I'm looking at the Hex dump of an image file,

Ici, nous pouvons regarder le dump d'un fichier d'image,

which contains an exploit.

lequel contient un « exploit ».

And that basically means, if you're trying to view this image file on your Windows computer,

Cela veut dire que, si vous essayez de visualiser cette image avec Windows,

it actually takes over your computer and runs code.

il prend le contrôle de votre ordi et exécute un programme.

Now, if you'll take a look at this image file --

Si vous regardez ce fichier d'image --

well there's the image header,

il y a l'en-tête du fichier,

and there the actual code of the attack starts.

et le programme pour l'attaque commence ici.

And that code has been encrypted,

Ce programme a été crypté,

so let's decrypt it.

alors on va le décrypter.

It has been encrypted with XOR function 97.

Ça a été crypté avec XOR fonction 97.

You just have to believe me,

Vous n'avez qu'à me croire

it is, it is.

c'est vrai.

And we can go here

Nous pouvons aller ici

and actually start decrypting it.

et commencer à le décrypter.

Well the yellow part of the code is now decrypted.

La partie en jaune du code est maintenant décryptée.

And I know, it doesn't really look much different from the original.

Je sais que ça ressemble trop à l'original,

But just keep staring at it.

mais continuez à regarder.

You'll actually see that down here

Vous allez voir qu'ici en bas,

you can see a Web address:

on peut voir une adresse URL :

unionseek.com/d/ioo.exe

unionseek.com/d/ioo.exe

And when you view this image on your computer

Et lorsque vous allez ouvrir cette image dans votre ordi,

it actually is going to download and run that program.

en réalité vous allez télécharger et exécuter ce programme là.

And that's a backdoor which will take over your computer.

ça va être une porte dérobée qui permettra de prendre le contrôle de votre ordinateur.

But even more interestingly,

Cependant, ce qui est encore plus intéressant

if we continue decrypting,

est que si nous continuons à décrypter,

we'll find this mysterious string,

nous trouvons cette chaîne de caractères mystérieuse

which says O600KO78RUS.

qui dit O600KO78RUS.

That code is there underneath the encryption

ce code est là, en dessous du cryptage

as some sort of a signature.

comme une sorte de signature.

It's not used for anything.

Ça sert à rien.

And I was looking at that, trying to figure out what it means.

Et j'étais en train de regarder ça, pour comprendre sa signification.

So obviously I Googled for it.

Alors, évidemment, je l'ai cherché sur Google.

I got zero hits; wasn't there.

Je n'ai rien obtenu, ce n'était pas là-dedans.

So I spoke with the guys at the lab.

Alors, j'en ai parlé aux gars du labo.

And we have a couple of Russian guys in our labs,

Nous avons un pair de gars ruses au labo

and one of them mentioned,

et l'un d'eux m'a dit que

well, it ends in RUS like Russia.

le code terminait en « RUS » comme Russie,

And 78 is the city code

et que « 78 » était le code

for the city of St. Petersburg.

de la ville de Saint-Pétersbourg.

For example, you can find it from some phone numbers

Par exemple, vous pouvez le trouver sur des numéros de téléphone,

and car license plates and stuff like that.

sur des plaques d'immatriculation et des choses comme ça.

So I went looking for contacts in St. Petersburg,

Alors, j'ai cherché des contacts à Saint-Pétersbourg.

and through a long road,

Et après des longues recherches,

we eventually found this one particular website.

nous avons trouvé ce site Web.

Here's this Russian guy who's been operating online for a number of years

Voici ce Russe qui opère en ligne depuis plusieurs années.

who runs his own website,

Il gère son propre site Web,

and he runs a blog under the popular Live Journal.

il écrit un blogue dans les très populaire « LiveJournal ».

And on this blog, he blogs about his life,

Dans son blogue, il parle de sa vie,

about his life in St. Petersburg --

il parle de sa vie à Saint-Pétersbourg --

he's in his early 20s --

il est au début de la vingtaine --

about his cat,

il parle de son chat,

about his girlfriend.

de sa blonde.

And he drives a very nice car.

Il conduit une très belle voiture.

In fact, this guy drives

D'ailleurs, ce jeune homme conduit

a Mercedes-Benz S600

une Mercedes-Benz S600

V12

V12,

with a six-liter engine

avec un moteur six litres

with more than 400 horsepower.

et plus de 400 chevaux.

Now that's a nice car for a 20-something year-old kid in St. Petersburg.

C'est une belle voiture pour un jeune homme dans la vingtaine à Saint-Pétersbourg.

How do I know about this car?

Comment est-ce que je sais tout ça ?

Because he blogged about the car.

Parce qu'il en parle dans son blogue.

He actually had a car accident.

Il a eu un accident de voiture.

In downtown St. Petersburg,

Dans le centre-ville de Saint-Pétersbourg.

he actually crashed his car into another car.

Il est rentré dans une autre voiture

And he put blogged images about the car accident --

et il a mis des images de l'accident sur son blogue --

that's his Mercedes --

voilà sa Mercedes --

right here is the Lada Samara he crashed into.

et voici la Lada Samara dans laquelle il est rentré.

And you can actually see that the license plate of the Samara

Vous pouvez voir la plaque d'immatriculation de la Samara:

ends in 78RUS.

elle finit avec 78RUS.

And if you actually take a look at the scene picture,

Si vous regardez la photo de la scène,

you can see that the plate of the Mercedes

vous pouvez voir que la plaque de la Mercedes

is O600KO78RUS.

est O600KO78RUS.

Now I'm not a lawyer,

Je ne suis pas un avocat,

but if I would be,

mais si je l'étais,

this is where I would say, "I rest my case."

c'est là que je dirais « il n'y a rien à ajouter ».

(Laughter)

(Rires)

So what happens when online criminals are caught?

Alors, qu'est-ce qui se passe lorsque les criminels sont capturés ?

Well in most cases it never gets this far.

Eh bien, dans la plus part des cas, on ne va jamais aussi loin.

The vast majority of the online crime cases,

Dans la grande majorité de crimes informatiques,

we don't even know which continent the attacks are coming from.

on ne sait même pas de quel continent viennent les attaques.

And even if we are able to find online criminals,

Et même si nous pouvons trouver des criminels informatiques,

quite often there is no outcome.

souvent il ne se passe rien.

The local police don't act, or if they do, there's not enough evidence,

La police locale n'agit pas, et si elle le fait, il n'y a pas assez des preuves,

or for some reason we can't take them down.

ou pour une raison ou une autre, nous ne pouvons pas les attraper.

I wish it would be easier;

J'aimerais que cela soit plus facile,

unfortunately it isn't.

mais malheureusement, ce n'est pas le cas.

But things are also changing

Mais les choses sont aussi en train de changer

at a very rapid pace.

très rapidement.

You've all heard about things like Stuxnet.

Vous avez entendu parler de choses comme « Stuxnet ».

So if you look at what Stuxnet did

Regardez ce que Stuxnet a fait :

is that it infected these.

il a infecté cette machine.

That's a Siemens S7-400 PLC,

C'est un API Siemens S7-400,

programmable logic [controller].

un Automate programmable industriel.

And this is what runs our infrastructure.

C'est ça ce qui contrôle notre infrastructure.

This is what runs everything around us.

C'est ça ce qui contrôle tout autour de nous.

PLC's, these small boxes which have no display,

Les API, ces petites boîtes sans écran,

no keyboard,

ni clavier,

which are programmed, are put in place, and they do their job.

sont programmés, mis en place et ils font leur travail.

For example, the elevators in this building

Par exemple, les ascenseurs dans ce bâtiment

most likely are controlled by one of these.

sont probablement contrôlés par une machine comme celle là.

And when Stuxnet infects one of these,

Lorsque Stuxnet infecte une des celles-ci,

that's a massive revolution

c'est toute une révolution

on the kinds of risks we have to worry about.

dans le genre de risque dont il faut s'inquiéter

Because everything around us is being run by these.

parce que tout ce qui est autour de nous est contrôlé par des machines comme celle-là.

I mean, we have critical infrastructure.

Je veux dire, nous avons des infrastructures critiques.

You go to any factory, any power plant,

Si vous allez à n'importe quelle usine, centrale électrique,

any chemical plant, any food processing plant,

usine de produits chimiques ou entreprise de transformation des produits alimentaires,

you look around --

vous regardez autour de vous --

everything is being run by computers.

tout est contrôlé par des ordinateurs.

Everything is being run by computers.

Tout est contrôlé par des ordinateurs,

Everything is reliant on these computers working.

tout dépend du bon fonctionnement de ces ordis.

We have become very reliant

Nous sommes devenus trop dépendants

on Internet,

de l'Internet,

on basic things like electricity, obviously,

des choses élémentaires comme l’électricité, évidemment,

on computers working.

et dépendants des ordis qui fonctionnent.

And this really is something

Et cela est quelque chose

which creates completely new problems for us.

qui crée de nouveaux problèmes pour nous.

We must have some way

Il faut qu'il y ait une façon

of continuing to work

de continuer à travailler

even if computers fail.

même si les ordis nous lâchent.

(Laughter)

(Rires)

(Applause)

(Applaudissements)

So preparedness means that we can do stuff

Alors être préparés veut dire qu'on peut faire des choses

even when the things we take for granted

même lorsque les choses qu'on tient pour acquises

aren't there.

ne sont pas là.

It's actually very basic stuff --

Ce sont des choses très simples --

thinking about continuity, thinking about backups,

il faut penser à la continuité, aux copies de sécurité,

thinking about the things that actually matter.

aux choses qui comptent vraiment.

Now I told you --

Je vous l'ai déjà dit --

(Laughter)

(Rires)

I love the Internet. I do.

J'adore l'Internet. Vraiment.

Think about all the services we have online.

Pensez à tous les services que nous avons en ligne.

Think about if they are taken away from you,

Imaginez qu'un jour on vous les enlève,

if one day you don't actually have them

imaginez que vous ne les avez plus

for some reason or another.

pour une raison quelconque.

I see beauty in the future of the Internet,

Je vois de la beauté dans l'avenir de l'Internet,

but I'm worried

mais je crains

that we might not see that.

qu'on puisse ne pas voir ça.

I'm worried that we are running into problems

Je crains qu'on ait des problèmes

because of online crime.

à cause du crime informatique.

Online crime is the one thing

Le crime informatique est la seule chose

that might take these things away from us.

qui pourrait nous enlever toutes ces choses.

(Laughter)

(Rires)

I've spent my life

J'ai passé ma vie

defending the Net,

à défendre l'Internet.

and I do feel that if we don't fight online crime,

Et je crois que si l'on ne combat pas le crime informatique,

we are running a risk of losing it all.

on court le risque de tout perdre.

We have to do this globally,

Il faut qu'on fasse cela à l'échelle mondiale,

and we have to do it right now.

et il faut le faire tout de suite.

What we need

Ce dont nous avons besoin

is more global, international law enforcement work

est d'une application de la loi au niveau mondial

to find online criminal gangs --

afin de trouver les criminels informatiques --

these organized gangs

ces bandes organisées

that are making millions out of their attacks.

qui font des millions avec leurs attaques.

That's much more important

Ça c'est beaucoup plus important que

than running anti-viruses or running firewalls.

d'avoir des logiciels antivirus our des firewalls.

What actually matters

Ce qui compte vraiment

is actually finding the people behind these attacks,

c'est de trouver les gens qui sont derrière ces attaques.

and even more importantly,

Et ce qui est encore plus important,

we have to find the people

c'est de trouver les gens

who are about to become

qui risquent de faire partie

part of this online world of crime,

du monde du crime informatique,

but haven't yet done it.

mais qui n'ont pas encore franchi la ligne.

We have to find the people with the skills,

Il faut trouver les gens qui ont les compétences,

but without the opportunities

mais qui n'ont pas les opportunités

and give them the opportunities

pour leur donner l'opportunité

to use their skills for good.

de faire le bien avec leurs compétences.

Thank you very much.

Merci beaucoup.

(Applause)

(Applaudissements)