Governments don't understand cyber warfare. We need hackers | Rodrigo Bijou

Traducteur: Marie Viala Relecteur: eric vautier

In 2008, Burhan Hassan, age 17,

En 2008, Burhan Hassan, 17 ans,

boarded a flight from Minneapolis

est monté dans un avion à Minneapolis

to the Horn of Africa.

qui partait pour la corne de l'Afrique.

And while Burhan was the youngest recruit,

Et même si Burhan a été la plus jeune recrue,

he was not alone.

il est loin d'être la seule.

Al-Shabaab managed to recruit over two dozen young men

Al-Shabaab a pu recruter plus d'une vingtaine de jeunes,

in their late teens and early 20s

des ados, des jeunes dans la vingtaine,

with a heavy presence on social media platforms like Facebook.

grâce à une présence forte sur les réseaux sociaux, comme Facebook par exemple.

With the Internet and other technologies,

Grâce à Internet et à d'autres technologies,

they've changed our everyday lives,

notre vie quotidienne a changé,

but they've also changed recruitment, radicalization

mais le recrutement et la radicalisation aussi,

and the front lines of conflict today.

ainsi que les lignes de front actuelles.

What about the links connecting Twitter,

Quel est le lien entre Twitter,

Google and protesters fighting for democracy?

Google, et les militants qui se battent pour la démocratie ?

These numbers represent Google's public DNS servers,

Ces nombres représentent le serveur DNS public de Google,

effectively the only digital border crossing

le seul moyen efficace de franchir des frontières digitales

protesters had and could use

dont disposent les militants

to communicate with each other, to reach the outside world

pour communiquer entre eux, s'adresser au monde entier,

and to spread viral awareness

et alerter les gens de manière virale

of what was happening in their own country.

sur ce qui se passe dans leur pays.

Today, conflict is essentially borderless.

De nos jours, les conflits n'ont plus de frontières.

If there are bounds to conflict today,

Les limites des conflits actuels sont digitales,

they're bound by digital, not physical geography.

et ne dépendent plus de la géographie physique.

Il y a un vide de pouvoir,

And under all this is a vacuum of power

where non-state actors, individuals and private organizations

où des acteurs non-étatiques, des individus et des organisations privées

have the advantage over slow, outdated military and intelligence agencies.

prennent l'avantage face aux militaires et aux renseignements, lents et démodés.

And this is because, in the digital age of conflict,

Tout cela parce que, dans cette ère des conflits digitaux,

there exists a feedback loop

il existe une boucle de rétroaction

dans laquelle les nouvelles technologies, que ce soient ces plateformes

where new technologies, platforms like the ones I mentioned,

and more disruptive ones,

ou d'autres plus dérangeantes,

can be adapted, learned, and deployed by individuals and organizations

sont adaptées, comprises et utilisées par des individus et des organisations

faster than governments can react.

plus vite que les gouvernements ne peuvent réagir.

To understand the pace of our own government thinking on this,

Pour comprendre pourquoi nos gouvernements mettent autant de temps à réagir,

I like to turn to something aptly named

j'utilise quelque chose qui s'appelle

the Worldwide Threat Assessment,

l’Évaluation des Menaces Mondiales.

where every year the Director of National Intelligence in the US

Chaque année, le directeur du renseignement national américain

looks at the global threat landscape,

évalue les menaces au niveau mondial,

and he says, "These are the threats, these are the details,

et déclare : « Voici les menaces, leurs détails,

and this is how we rank them."

et leur ordre de priorité à nos yeux. »

In 2007, there was absolutely no mention of cyber security.

En 2007, la cybersécurité n'était même pas mentionnée.

It took until 2011, when it came at the end,

Elle n'est apparue qu'en 2011, et seulement en dernier,

where other things, like West African drug trafficking, took precedence.

derrière d'autres menaces, comme le trafic de drogue en Afrique de l'Ouest.

In 2012, it crept up, still behind things like terrorism and proliferation.

En 2012, elle a gagné des places, derrière le terrorisme, les armes nucléaires...

In 2013, it became the top threat,

En 2013, elle est devenue la priorité,

in 2014 and for the foreseeable future.

et cela risque de durer en 2014 et dans un futur proche.

What things like that show us

Ce que cela nous montre,

is that there is a fundamental inability today

c'est qu'il y a actuellement une incapacité fondamentale

on the part of governments to adapt and learn in digital conflict,

de la part des gouvernements à s'adapter aux conflits digitaux,

where conflict can be immaterial, borderless, often wholly untraceable.

qui peuvent être immatériels, souvent intraçables, et sans frontières.

And conflict isn't just online to offline, as we see with terrorist radicalization,

Il ne s'agit pas juste de passer comme avec la radicalisation du virtuel au réel,

but it goes the other way as well.

cela fonctionne aussi dans l'autre sens.

We all know the horrible events that unfolded in Paris this year

Nous sommes tous au courant des terribles événements qui ont eu lieu à Paris,

with the Charlie Hebdo terrorist attacks.

les attentats de Charlie Hebdo.

What an individual hacker or a small group of anonymous individuals did

Un hacker anonyme, ou peut-être un petit groupe,

was enter those social media conversations that so many of us took part in.

a rejoint le hashtag que beaucoup d'entre nous utilisaient,

#JeSuisCharlie.

#JeSuisCharlie.

On Facebook, on Twitter, on Google,

Sur Facebook, Twitter, Google,

all sorts of places where millions of people, myself included,

ces sites où des millions de personnes, et j'en faisais partie,

were talking about the events

parlaient de ces événements

and saw images like this,

et regardaient ce genre d'image,

the emotional, poignant image of a baby with "Je suis Charlie" on its wrist.

la photo émouvante d'un bébé avec « Je suis Charlie » écrit sur le poignet.

And this turned into a weapon.

Et ils en ont fait une arme.

What the hackers did was weaponize this image,

Ces hackers ont transformé en arme cette image,

where unsuspecting victims,

que les victimes, ne se doutant de rien,

like all of us in those conversations,

comme nous tous à ce moment,

saw this image, downloaded it

ont vue et téléchargée.

but it was embedded with malware.

Sauf qu'un virus était attaché à l'image.

And so when you downloaded this image,

Donc, quand vous la téléchargiez,

it hacked your system.

il pouvait hacker votre ordinateur.

It took six days to deploy a global malware campaign.

Il a fallu six jours pour qu'une campagne globale ne soit organisée.

The divide between physical and digital domains today

La distinction entre le physique et le digital

ceases to exist,

n'existe plus aujourd'hui,

where we have offline attacks like those in Paris

et des attaques dans la réalité, comme celles de Paris,

appropriated for online hacks.

servent de base à des attaques virtuelles.

And it goes the other way as well, with recruitment.

Cela marche dans l'autre sens avec le recrutement.

We see online radicalization of teens,

On voit des ados se radicaliser en ligne,

who can then be deployed globally for offline terrorist attacks.

qui peuvent ensuite être déployés pour des attentats terroristes mondialement.

With all of this, we see that there's a new 21st century battle brewing,

Tout cela nous montre qu'une nouvelle bataille se prépare au XXIè siècle,

et les gouvernements n'y prendront pas forcément part.

and governments don't necessarily take a part.

So in another case, Anonymous vs. Los Zetas.

Un autre cas : Anonymous vs Los Zetas.

In early September 2011 in Mexico,

En septembre 2011, au Mexique,

Los Zetas, one of the most powerful drug cartels,

Los Zetas, un des cartels les plus puissants,

hung two bloggers with a sign that said,

a pendu deux blogueurs, avec une pancarte qui disait :

"This is what will happen to all Internet busybodies."

« Voilà ce qui arrivera aux fouineurs d'Internet. »

A week later, they beheaded a young girl.

Une semaine après, ils ont décapité une ado.

They severed her head, put it on top of her computer

Ils ont posé sa tête coupée sur son ordinateur

with a similar note.

avec le même genre de panneau.

And taking the digital counteroffensive

La contre-attaque digitale

n'est pas venue des gouvernements, ils ne comprenaient pas ce qu'il se passait,

because governments couldn't even understand what was going on or act,

Anonymous, a group we might not associate as the most positive force in the world,

mais d'Anonymous, pas toujours perçu positivement.

Ils n'ont pas réalisé d'attaque,

took action,

not in cyber attacks, but threatening information to be free.

mais ont menacé de révéler des informations.

On social media, they said,

Ils ont annoncé sur les réseaux sociaux :

"We will release information

« Nous publierons des informations

that ties prosecutors and governors to corrupt drug deals with the cartel."

qui montrent les liens des procureurs et des gouverneurs avec le cartel. »

And escalating that conflict,

Los Zetas a fait prendre de l'ampleur au conflit,

Los Zetas said, "We will kill 10 people for every bit of information you release."

en déclarant : « Nous tuerons 10 personnes pour chaque information révélée. »

And so it ended there because it would become too gruesome to continue.

Les choses se sont arrêtées là, car cela devenait trop horrible pour continuer.

But what was powerful about this

Mais ce qui a marqué les esprits,

was that anonymous individuals,

c'est que ce sont des individus anonymes,

not federal policia, not military, not politicians,

et pas la police fédérale,

could strike fear deep into the heart

qui ont réussi à effrayer

of one of the most powerful, violent organizations in the world.

une des organisations les plus violentes et puissantes au monde.

And so we live in an era

Nous vivons à une époque

that lacks the clarity of the past in conflict,

où le conflit n'est plus aussi clair qu'avant.

in who we're fighting, in the motivations behind attacks,

On ne sait plus qui on combat, pourquoi ils nous attaquent,

in the tools and techniques used,

les techniques et outils sont nouveaux

and how quickly they evolve.

et évoluent rapidement.

And the question still remains:

La question demeure :

what can individuals, organizations and governments do?

que pouvons-nous faire, que peuvent les organisations et gouvernements ?

For answers to these questions, it starts with individuals,

Nous commençons par l'échelle individuelle.

and I think peer-to-peer security is the answer.

Je pense qu'une surveillance entre pairs est la solution.

Those people in relationships that bought over teens online,

Ces gens ont tissé des liens avec des ados en ligne ;

we can do that with peer-to-peer security.

nous pouvons faire la même chose pour notre sécurité.

Individuals have more power than ever before

Les individus ont plus de pouvoir que jamais,

to affect national and international security.

ils peuvent peser sur la sécurité nationale et internationale.

And we can create those positive peer-to-peer relationships

Nous pouvons créer ces relations positives entre pairs,

on and offline,

à la fois virtuelles et réelles.

we can support and educate the next generation of hackers, like myself,

Nous pouvons soutenir et éduquer la prochaine génération de hackers,

au lieu de leur dire : « Tu as le choix, rejoins la NSA ou deviens un criminel. »

instead of saying, "You can either be a criminal or join the NSA."

That matters today.

C'est ça qui compte aujourd'hui.

And it's not just individuals -- it's organizations, corporations even.

Et les individus ne sont pas seuls, il y a aussi les organisations, les entreprises.

Tous ont l'avantage de pouvoir agir au-delà des frontières,

They have an advantage to act across more borders,

more effectively and more rapidly than governments can,

plus rapidement et efficacement que les gouvernements,

and there's a set of real incentives there.

et il y a d'autres raisons d'adopter ce système.

It's profitable and valuable

Il est très important et profitable

to be seen as trustworthy in the digital age,

à l'ère du digital, d'être vu comme quelqu'un sur qui on peut compter,

and will only be more so in future generations to come.

et cela le sera de plus en plus pour les générations à venir.

But we still can't ignore government,

Mais on ne peut pas se passer des gouvernements,

because that's who we turn to for collective action

qui sont ceux vers qui on se tourne, en cas d'action collective,

to keep us safe and secure.

pour maintenir notre sécurité.

But we see where that's gotten us so far,

Mais on voit où cela nous a menés :

where there's an inability to adapt and learn in digital conflict,

il y a une incapacité à s'adapter et à évoluer dans le conflit digital,

where at the highest levels of leadership,

et même les leaders les plus haut placés,

the Director of the CIA, Secretary of Defense,

le directeur de la CIA, la Secrétaire de la Défense,

they say, "Cyber Pearl Harbor will happen." "Cyber 9/11 is imminent."

parlent de potentiels « Cyber Pearl Harbor » ou « Cyber 11 septembre ».

But this only makes us more fearful, not more secure.

Mais cela ne renforce pas la sécurité, juste la peur.

By banning encryption in favor of mass surveillance and mass hacking,

En interdisant le chiffrement, en favorisant la surveillance de masse,

sure, GCHQ and the NSA can spy on you.

oui, la NSA et le GCHQ peuvent vous surveiller.

But that doesn't mean that they're the only ones that can.

Mais ça ne veut pas dire qu'ils sont les seuls.

Capabilities are cheap, even free.

Les compétences nécessaires sont bon marché, voire gratuites.

Technical ability is rising around the world,

Les compétences techniques se développent dans le monde,

and individuals and small groups have the advantage.

et les individus et petits groupes ont l'avantage.

So today it might just be the NSA and GCHQ,

Peut-être qu'aujourd'hui, ce ne sont que la NSA et le GCHQ,

but who's to say that the Chinese can't find that backdoor?

mais la Chine pourrait aussi en profiter.

Or in another generation, some kid in his basement in Estonia?

Ou, dans une génération, un gamin dans une cave en Estonie.

And so I would say that it's not what governments can do,

A mon avis, le problème n'est pas tant ce que les gouvernements peuvent faire,

it's that they can't.

que ce qu'ils ne peuvent pas faire.

Governments today need to give up power and control

Les gouvernements doivent abandonner un peu de pouvoir et de contrôle,

in order to help make us more secure.

pour garantir notre sécurité.

Giving up mass surveillance and hacking and instead fixing those backdoors

Abandonner la surveillance et le piratage, supprimer les backdoors,

means that, yeah, they can't spy on us,

ça veut dire qu'ils ne pourront plus nous espionner,

but neither can the Chinese

mais la Chine non plus,

or that hacker in Estonia a generation from now.

ni le hacker estonien.

And government support for technologies like Tor and Bitcoin

Soutenir des technologies comme Tor ou Bitcoin

mean giving up control,

signifie abandonner une part de contrôle,

but it means that developers, translators, anybody with an Internet connection,

mais aussi que les développeurs, les traducteurs, n'importe qui

in countries like Cuba, Iran and China, can sell their skills, their products,

dans des pays comme Cuba, l'Iran, la Chine peut vendre ses talents, ses produits,

in the global marketplace,

vers le monde entier,

but more importantly sell their ideas,

mais surtout diffuser ses idées,

show us what's happening in their own countries.

nous montrer ce qu'il se passe dans son pays.

And so it should be not fearful,

Les gouvernements ne devraient pas avoir peur,

it should be inspiring to the same governments

mais s'inspirer de cela,

that fought for civil rights, free speech and democracy

comme ils se sont battus pour les droits, la liberté d'expression, la démocratie,

in the great wars of the last century,

dans les grandes guerres du siècle dernier.

that today, for the first time in human history,

Aujourd'hui, pour la première fois dans l'histoire,

we have a technical opportunity

nous avons l'opportunité technique

to make billions of people safer around the world

d'améliorer la sécurité de milliards de personnes,

that we've never had before in human history.

à un point que nous n'avons jamais connu.

It should be inspiring.

Il faut s'en inspirer.

(Applause)

(Applaudissements)