Mikko Hypponen: Fighting viruses, defending the net

Mikko Hypponen : combattre les virus, défendre internet

Traducteur: Elisabeth Buffard Relecteur: Anna Cristiana Minoli

I love the Internet.

J'aime internet.

It's true.

C'est vrai.

Think about everything it has brought us.

Réfléchissez à tout ce qu'il nous a apporté.

Think about all the services we use,

Réfléchissez à tous les services que nous utilisons,

all the connectivity,

toute la connectivité,

all the entertainment,

tout les divertissements,

all the business, all the commerce.

toutes les affaires, tout le commerce.

And it's happening during our lifetimes.

Et ça se passe de notre vivant.

I'm pretty sure that one day

Je suis sûr qu'un jour,

we'll be writing history books

nous écrirons des livres d'histoire

hundreds of years from now. This time

dans des centaines d'années, cette époque

our generation will be remembered

on se souviendra de notre génération

as the generation that got online,

comme de la génération qui est allée en ligne,

the generation

la génération

that built something really and truly global.

qui a construit quelque chose de vraiment mondial.

But yes, it's also true

Mais oui, il est vrai aussi

that the Internet has problems, very serious problems,

qu'Internet a des problèmes, des problèmes très graves,

problems with security

des problèmes de sécurité

and problems with privacy.

et des problèmes de confidentialité.

I've spent my career

J'ai passé ma carrière

fighting these problems.

à combattre ces problèmes.

So let me show you something.

Alors permettez-moi de vous montrer quelque chose.

This here

Voici

is Brain.

Brain.

This is a floppy disk

C'est une disquette,

-- five and a quarter-inch floppy disk

une disquette de 5 pouces ¼

infected by Brain.A.

infectée par Brain-A.

It's the first virus we ever found

C'est le premier virus qui a été découvert

for PC computers.

pour les PC.

And we actually know

Et en fait nous savons

where Brain came from.

d'où venait Brain.

We know because it says so

Nous le savons parce que

inside the code.

c'est spécifié dans le code.

Let's take a look.

Regardons-ça.

All right.

Bon.

That's the boot sector of an infected floppy,

Voilà le secteur de boot d'une disquette infectée.

and if we take a closer look inside,

Si nous regardons de plus près,

we'll see that right there,

nous verrons qu'ici exactement,

it says, "Welcome to the dungeon."

on peut lire, "Bienvenue au donjon."

And then it continues,

Et ensuite ça continue,

saying, 1986, Basit and Amjad.

et on lit, 1986, Basit et Amjad.

And Basit and Amjad are first names,

Et Basit et Amjad sont des prénoms,

Pakistani first names.

des prénoms Pakistanais.

In fact, there's a phone number and an address in Pakistan.

En fait, il y a un numéro de téléphone et une adresse au Pakistan.

(Laughter)

(Rires)

Now, 1986.

Et 1986.

Now it's 2011.

Nous sommes en 2011.

That's 25 years ago.

C'était il y a 25 ans.

The PC virus problem is 25 years old now.

Le problème des virus informatique a 25 ans.

So half a year ago,

Il y a 6 mois,

I decided to go to Pakistan myself.

j'ai décidé d'aller au Pakistan en personne.

So let's see, here's a couple of photos I took while I was in Pakistan.

Alors voici quelques photos que j'ai prises quand j'étais au Pakistan.

This is from the city of Lahore,

C'est la ville de Lahore,

which is around 300 kilometers south

qui est à environ 300 km au sud

from Abbottabad, where Bin Laden was caught.

d'Abbottabad où on a pris Ben Laden.

Here's a typical street view.

Voilà une typique vue de la ville.

And here's the street or road leading to this building,

Et voici la rue ou la route qui conduit à ce bâtiment,

which is 730 Nizam block at Allama Iqbal Town.

qui se trouve à 730 Nizam block dans la ville d'Allama Iqbal.

And I knocked on the door.

Et j'ai frappé à la porte.

(Laughter)

(Rires)

You want to guess who opened the door?

Vous voulez deviner qui a ouvert la porte?

Basit and Amjad; they are still there.

Basit et AMjad ; ils sont toujours là.

(Laughter)

(Rires)

(Applause)

(Applaudissements)

So here standing up is Basit.

Ici, debout, c'est Basit.

Sitting down is his brother Amjad.

Celui qui est assis est son frère Amjad.

These are the guys who wrote the first PC virus.

Voici les types qui ont écrit le premier virus informatique pour PC.

Now of course, we had a very interesting discussion.

Et bien sûr, nous avons eu une discussion très intéressante.

I asked them why.

Je leur ai demandé pourquoi.

I asked them how they feel about what they started.

Je leur ai demandé leurs impressions sur ce qu'il avaient déclenché.

And I got some sort of satisfaction

Et j'ai tiré une certaine satisfaction

from learning that both Basit and Amjad

en apprenant que Basit et Amjad

had had their computers infected dozens of times

avaient vu leurs ordinateurs infectés des dizaines de fois

by completely unrelated other viruses

par d'autres virus sans aucune relation avec le leur

over these years.

pendant ces années.

So there is some sort of justice

Il y a donc une sorte de justice

in the world after all.

dans le monde après tout.

Now, the viruses that we used to see

Les virus que nous avions l'habitude de voir

in the 1980s and 1990s

dans les années 1980 et 1990

obviously are not a problem any more.

ne sont évidemment plus un problème.

So let me just show you a couple of examples

Alors permettez-moi de vous montrer deux exemples

of what they used to look like.

de ce à quoi ils ressemblaient.

What I'm running here

Ce que j'active ici

is a system that enables me

est un système qui me permet

to run age-old programs on a modern computer.

de faire tourner de vieux programmes sur un ordinateur moderne.

So let me just mount some drives. Go over there.

Permettez-moi de monter des disques. Allez là bas.

What we have here is a list of old viruses.

Ce que nous avons ici c'est une liste de vieux virus.

So let me just run some viruses on my computer.

Permettez-moi de faire tourner des virus sur mon ordinateur.

For example,

Par exemple,

let's go with the Centipede virus first.

lançons le virus Centipede d'abord.

And you can see at the top of the screen,

Et vous pouvez voir en haut de l'écran,

there's a centipede scrolling across your computer

il y a un mille pattes qui se balade en travers de votre ordinateur

when you get infected by this one.

quand vous êtes infecté par ce virus.

You know that you're infected

Vous savez que vous êtes infecté,

because it actually shows up.

parce que ça apparaît vraiment.

Here's another one. This is the virus called Crash,

En voici un autre. Voici le virus appelé Crash

invented in Russia in 1992.

inventé en Russie en 1992.

Let me show you one which actually makes some sound.

Permettez-moi de vous en montrer un qui en fait produit du son.

(Siren noise)

(Bruit de sirène)

And the last example,

Et le dernier exemple,

guess what the Walker virus does?

devinez ce que le virus Walker fait.

Yes, there's a guy walking across your screen

Oui, il y a un type qui marche en travers de votre écran

once you get infected.

une fois que vous êtes infecté.

So it used to be fairly easy to know

Il était donc assez facile de savoir

that you're infected by a virus,

que vous étiez infecté par un virus,

when the viruses were written by hobbyists

quand les virus étaient écrits par des amateurs

and teenagers.

et des adolescents.

Today, they are no longer being written

Aujourd’hui, ils ne sont plus écrits

by hobbyists and teenagers.

par des amateurs et des adolescents.

Today, viruses are a global problem.

Aujourd’hui, les virus sont un problème mondial.

What we have here in the background

Ce que nous avons là derrière

is an example of our systems that we run in our labs,

c'est un exemple des systèmes que nous faisons tourner dans nos laboratoires,

where we track virus infections worldwide.

où nous traquons les virus dans le monde entier.

So we can actually see in real time

Nous pouvons en fait voir en temps réel

that we've just blocked viruses in Sweden and Taiwan

que nous venons de bloquer des virus en Suède, à Taiwan

and Russia and elsewhere.

en Russie et ailleurs.

In fact, if I just connect back to our lab systems

En fait, si je me connecte à nos systèmes de laboratoire

through the Web,

via le web,

we can see in real time

nous pouvons avoir en temps réel

just some kind of idea of how many viruses,

une idée du nombre de virus,

how many new examples of malware we find every single day.

du nombre d'exemples de nouveaux malware que nous identifions chaque jour.

Here's the latest virus we've found,

Voici le tout dernier virus que nous avons identifié

in a file called Server.exe.

dans un fichier nommé Server.exe.

And we found it right over here three seconds ago --

Et nous l'avons trouvé ici même il y a 3 secondes --

the previous one, six seconds ago.

le précédent il y a 6 secondes.

And if we just scroll around,

Et si nous explorons la liste,

it's just massive.

elle est immense.

We find tens of thousands, even hundreds of thousands.

Nous en trouvons des dizaines de milliers, même des centaines de milliers.

And that's the last 20 minutes of malware

Et voilà les dernières 20 minutes de malware

every single day.

chaque jour.

So where are all these coming from then?

Alors d'où viennent-ils ?

Well today, it's the organized criminal gangs

Et bien aujourd'hui, ce sont des bandes criminelles organisées

writing these viruses

qui écrivent ces virus

because they make money with their viruses.

parce qu'ils font de l'argent avec ces virus.

It's gangs like --

Ce sont des bandes comme --

let's go to GangstaBucks.com.

allons sur GangstaBucks.com.

This is a website operating in Moscow

C'est un site web qui opère depuis Moscou

where these guys are buying infected computers.

où ces types achètent des ordinateurs infectés.

So if you are a virus writer

Alors si vous avez un programmateur de virus

and you're capable of infecting Windows computers,

et que vous êtes capable d'infecter des ordinateurs Windows,

but you don't know what to do with them,

mais vous ne savez pas quoi en faire,

you can sell those infected computers --

vous pouvez vendre ces ordinateurs infectés --

somebody else's computers -- to these guys.

les ordinateurs de quelqu'un d'autre -- à ces types.

And they'll actually pay you money for those computers.

Et en fait ils vous paieront pour ces ordinateurs.

So how do these guys then monetize

Alors comment ces types monétisent-ils

those infected computers?

ces ordinateurs infectés ?

Well there's multiple different ways,

Il y a de nombreuses possibilités,

such as banking trojans, which will steal money from your online banking accounts

telles que des troyens pour les banques, qui vont voler de l'argent

when you do online banking,

dans vos comptes bancaires quand vous les gérez en ligne,

or keyloggers.

ou des keyloggers

Keyloggers silently sit on your computer, hidden from view,

Les keyloggers tournent en tache de fond sur votre ordinateur, invisibles,

and they record everything you type.

et enregistrent tout ce que vous tapez.

So you're sitting on your computer and you're doing Google searches.

Vous êtes assis à votre ordinateur et faites des recherches sur Google.

Every single Google search you type

Chaque recherche que vous tapez

is saved and sent to the criminals.

est enregistrée et envoyée aux criminels.

Every single email you write is saved and sent to the criminals.

Chaque email que vous écrivez est enregistré et envoyé aux criminels.

Same thing with every single password and so on.

Il en va de même avec chaque mot de passe etc.

But the thing that they're actually looking for most

Mais ce qu'ils recherchent le plus

are sessions where you go online

ce sont les sessions sécurisées

and do online purchases in any online store.

quand vous faites des achats en ligne.

Because when you do purchases in online stores,

Parce que quand vous faites des achats en ligne,

you will be typing in your name, the delivery address,

vous tapez votre nom, l'adresse de livraison,

your credit card number and the credit card security codes.

votre numéro de carte de crédit et les codes de sécurité des cartes de crédit.

And here's an example of a file

Et voici un exemple de fichier

we found from a server a couple of weeks ago.

que nous avons trouvé sur un serveur il y a 2 semaines.

That's the credit card number,

Voilà le numéro de carte de crédit,

that's the expiration date, that's the security code,

la date d'expiration, le code de sécurité,

and that's the name of the owner of the card.

et le nom du propriétaire de la carte.

Once you gain access to other people's credit card information,

Une fois que vous accédez aux informations des cartes de crédits d'autres personnes

you can just go online and buy whatever you want

vous pouvez aller en ligne et acheter ce que vous voulez

with this information.

avec ces informations.

And that, obviously, is a problem.

Et c'est évidemment un problème.

We now have a whole underground marketplace

Nous avons maintenant un marché parallèle

and business ecosystem

et un écosystème d'affaires

built around online crime.

construit autour du crime en ligne.

One example of how these guys

Un exemple de ce dont ces types sont capables

actually are capable of monetizing their operations:

pour monétiser leurs opérations.

we go and have a look at the pages of INTERPOL

Nous allons regarder les pages d'INTERPOL

and search for wanted persons.

et les personnes recherchées.

We find guys like Bjorn Sundin, originally from Sweden,

Nous trouvons des types comme Bjorn Sundin, originaire de Suède,

and his partner in crime,

et son complice,

also listed on the INTERPOL wanted pages,

également sur la liste des personnes recherchées par INTERPOL,

Mr. Shaileshkumar Jain,

Mr. Shaileshkumar Jain,

a U.S. citizen.

un citoyen américain.

These guys were running an operation called I.M.U.,

Ces types dirigeaient une opération appelée I.M.U.,

a cybercrime operation through which they netted millions.

une opération cybercriminelle avec laquelle ils ont volé des millions.

They are both right now on the run.

Tous les deux sont actuellement en fuite.

Nobody knows where they are.

Personne ne sait où ils sont.

U.S. officials, just a couple of weeks ago,

Les responsables américains, il y a deux semaines,

froze a Swiss bank account

on gelé un compte bancaire Suisse

belonging to Mr. Jain,

appartenant à M. Jain,

and that bank account had 14.9 million U.S. dollars on it.

et ce compte bancaire s'élevait à 14,9 millions de dollars.

So the amount of money online crime generates

L'argent que le cybercrime génère

is significant.

est donc conséquent.

And that means that the online criminals

Et cela signifie que les cybercriminels

can actually afford to invest into their attacks.

peuvent en fait se permettre d'investir dans leurs attaques.

We know that online criminals

Nous savons que les cybercriminels

are hiring programmers, hiring testing people,

embauchent des programmeurs, embauchent des testeurs,

testing their code,

testent leur code,

having back-end systems with SQL databases.

ont des systèmes de back-end avec des bases de données SQL.

And they can afford to watch how we work --

Et ils peuvent se permettre de surveiller comment nous travaillons --

like how security people work --

comment les spécialistes de la sécurité travaillent --

and try to work their way around

et essayent de contourner

any security precautions we can build.

toutes les précautions de sécurité que nous pouvons construire.

They also use the global nature of Internet

Ils utilisent aussi la nature mondiale d'internet

to their advantage.

à leur avantage.

I mean, the Internet is international.

Je veux dire, Internet est international.

That's why we call it the Internet.

C'est pourquoi nous l'appelons internet.

And if you just go and take a look

Et si vous allez jeter un œil

at what's happening in the online world,

à ce qui se passe dans le monde virtuel,

here's a video built by Clarified Networks,

voici une vidéo produite par Clarified Networks,

which illustrates how one single malware family is able to move around the world.

qui illustre comment une seule famille de malware peut se déplacer dans le monde entier.

This operation, believed to be originally from Estonia,

Cette opération, dont on pense qu'elle est partie d'Estonie,

moves around from one country to another

se déplace d'un pays à l'autre

as soon as the website is tried to shut down.

dés que l’on essaye d’arrêter le site web.

So you just can't shut these guys down.

Alors on ne peux pas bloquer ces types.

They will switch from one country to another,

Ils vont passer d'un pays à un autre,

from one jurisdiction to another --

d'une juridiction à une autre --

moving around the world,

autour du monde,

using the fact that we don't have the capability

en se servant du fait que nous ne sommes pas en mesure

to globally police operations like this.

d'avoir des opérations de police au plan mondial.

So the Internet is as if

Internet est donc comme si

someone would have given free plane tickets

quelqu'un avait donné des billets d'avion gratuits

to all the online criminals of the world.

à tous les cybercriminels du monde.

Now, criminals who weren't capable of reaching us before

Les criminels qui n'avaient pas pu nous atteindre avant

can reach us.

peuvent le faire.

So how do you actually go around finding online criminals?

Alors comment faire pour trouver ces cybercriminels ?

How do you actually track them down?

Comment les débusquer ?

Let me give you an example.

Permettez-moi de vous donner un exemple.

What we have here is one exploit file.

Ce que nous avons ici est un fichier exploit.

Here, I'm looking at the Hex dump of an image file,

Ici, nous voyons le fichier Hex dump d'un fichier d'image,

which contains an exploit.

qui contient un exploit.

And that basically means, if you're trying to view this image file on your Windows computer,

Et ça signifie en gros que si vous essayer de voir cette image sur votre ordinateur Windows,

it actually takes over your computer and runs code.

il s'empare de votre ordinateur et lance le code.

Now, if you'll take a look at this image file --

Et si vous regardez ce fichier image,

well there's the image header,

voici l'en-tête du fichier,

and there the actual code of the attack starts.

et là le code de l'attaque se lance.

And that code has been encrypted,

Et ce code a été crypté,

so let's decrypt it.

alors décryptons-le.

It has been encrypted with XOR function 97.

Il a été crypté avec une fonction XOR 97.

You just have to believe me,

Vous devez me croire,

it is, it is.

c'est vrai.

And we can go here

Et nous pouvons aller ici,

and actually start decrypting it.

et commencer à le décrypter.

Well the yellow part of the code is now decrypted.

La partie jaune du code est à présent décryptée.

And I know, it doesn't really look much different from the original.

Et je sais, il n'a pas l'air très différent de l'original.

But just keep staring at it.

Mais regardez-le bien.

You'll actually see that down here

Vous verrez en fait qu'ici en bas

you can see a Web address:

vous pouvez voir une adresse web :

unionseek.com/d/ioo.exe

unionseek.com/d/ioo.exe

And when you view this image on your computer

Et quand vous regardez cette image sur votre ordinateur,

it actually is going to download and run that program.

le code va en fait télécharger et lancer ce programme.

And that's a backdoor which will take over your computer.

Et c'est un backdoor qui va s'emparer de votre ordinateur.

But even more interestingly,

Mais ce qui est encore plus intéressant,

if we continue decrypting,

si nous continuons le décryptage,

we'll find this mysterious string,

nous trouverons cette chaîne de caractères mystérieuse

which says O600KO78RUS.

qui dit O600KO78RUS.

That code is there underneath the encryption

Ce code est en dessous du cryptage

as some sort of a signature.

comme une sorte de signature.

It's not used for anything.

Il ne sert à rien.

And I was looking at that, trying to figure out what it means.

Et je regardais ça, en essayant de comprendre ce que ça signifie.

So obviously I Googled for it.

Alors évidemment le l'ai cherché sur Google.

I got zero hits; wasn't there.

Aucun résultat; il n'était pas là.

So I spoke with the guys at the lab.

Alors j'en ai parlé aux types du labo.

And we have a couple of Russian guys in our labs,

Et nous avons deux Russes dans nos labos,

and one of them mentioned,

et l'un d'eux a mentionné

well, it ends in RUS like Russia.

que ça se termine par rus, comme pour Russie.

And 78 is the city code

Et 78 est le code postal pour

for the city of St. Petersburg.

la ville de Saint-Petersbourg.

For example, you can find it from some phone numbers

Par exemple, vous pouvez le trouver dans certains numéros de téléphone

and car license plates and stuff like that.

et plaques d'immatriculation de voitures et des choses comme ça.

So I went looking for contacts in St. Petersburg,

Alors j'ai cherché des contacts à Saint-Petersbourg.

and through a long road,

Et après pas mal de temps et de recherches,

we eventually found this one particular website.

nous avons fini par trouver ce site web.

Here's this Russian guy who's been operating online for a number of years

Voici ce Russe qui opère en ligne depuis des années

who runs his own website,

et qui maintient son propre site web,

and he runs a blog under the popular Live Journal.

et il tient un blog sur LiveJournal.

And on this blog, he blogs about his life,

Et sur ce blog, il parle de sa vie,

about his life in St. Petersburg --

de sa vie à Saint-Petersbourg --

he's in his early 20s --

il a un peu plus de 20 ans --

about his cat,

il parle de son chat,

about his girlfriend.

de sa copine,

And he drives a very nice car.

Il a une très belle voiture.

In fact, this guy drives

En fait, ce type conduit

a Mercedes-Benz S600

une Mercedes-Benz S600

V12

V12

with a six-liter engine

avec un moteur 6 litres

with more than 400 horsepower.

avec plus de 400 chevaux.

Now that's a nice car for a 20-something year-old kid in St. Petersburg.

C'est une belle voiture pour un jeune de 20 et quelques années à Saint-Petersburg.

How do I know about this car?

Comment savons-nous pour cette voiture ?

Because he blogged about the car.

Parce qu'il en parle sur son blog.

He actually had a car accident.

En fait il a eu un accident de voiture.

In downtown St. Petersburg,

Dans le centre de Saint-Petersbourg,

he actually crashed his car into another car.

il est rentré dans une autre voiture.

And he put blogged images about the car accident --

Et il a mis des images de l'accident sur son blog --

that's his Mercedes --

voilà sa Mercedes --

right here is the Lada Samara he crashed into.

et ici la Lada Samara dans laquelle il est rentré.

And you can actually see that the license plate of the Samara

Et vous pouvez voir que la plaque d'immatriculation de la Samara

ends in 78RUS.

se termine par 78RUS.

And if you actually take a look at the scene picture,

Et si vous regardez la photo de la scène,

you can see that the plate of the Mercedes

vous pouvez voir que la plaque de la Mercedes

is O600KO78RUS.

est O600KO78RUS.

Now I'm not a lawyer,

Je ne suis pas un avocat,

but if I would be,

mais si c'était le cas,

this is where I would say, "I rest my case."

c'est là que je dirais, "je n'ai rien à ajouter."

(Laughter)

(Rires)

So what happens when online criminals are caught?

Alors que se passe-t-il quand on attrape des cyber criminels ?

Well in most cases it never gets this far.

Dnas la plupart des cas, ça ne va jamais aussi loin.

The vast majority of the online crime cases,

Dans la grande majorité des cas de cybercriminalité,

we don't even know which continent the attacks are coming from.

nous ne savons même pas de quel continent viennent les attaques.

And even if we are able to find online criminals,

Et même si nous pouvons trouver les cybercriminels,

quite often there is no outcome.

c'est souvent sans suite.

The local police don't act, or if they do, there's not enough evidence,

La police locale n'agit pas, où si elle le fait, il n'y a pas assez de preuves,

or for some reason we can't take them down.

ou pour une raison quelconque nous ne pouvons pas les faire tomber.

I wish it would be easier;

J'aimerais que ce soit plus facile ;

unfortunately it isn't.

malheureusement ce n'est pas le cas.

But things are also changing

Mais les choses changent aussi

at a very rapid pace.

très rapidement.

You've all heard about things like Stuxnet.

Vous avez tous entendu parler de trucs comme Stuxnet.

So if you look at what Stuxnet did

Et si vous regardez ce que Stuxnet a fait,

is that it infected these.

il a infecté ces trucs-là.

That's a Siemens S7-400 PLC,

C'est un Siemens S7-400PLC,

programmable logic [controller].

un ordinateur logique programmable.

And this is what runs our infrastructure.

Et c'est ce qui gère notre infrastructure.

This is what runs everything around us.

C'est ce qui gère tout autour de nous.

PLC's, these small boxes which have no display,

Les PLCs, ces petites boites qui n'ont pas d'écran,

no keyboard,

pas de clavier,

which are programmed, are put in place, and they do their job.

qui sont programmées, sont mises en place, et font leur travail.

For example, the elevators in this building

Par exemple, les ascenseurs dans ce batiment

most likely are controlled by one of these.

sont vraisemblablement contrôlés par une de ces choses.

And when Stuxnet infects one of these,

Et quand Stuxnet en infecte un,

that's a massive revolution

c'est une révolution énorme

on the kinds of risks we have to worry about.

dans le genre de risque dont nous devons nous inquiéter.

Because everything around us is being run by these.

Parce que tout autour de nous est géré par ces trucs-là

I mean, we have critical infrastructure.

Je veux dire, nous avons une infrastructure critique.

You go to any factory, any power plant,

Vous allez dans n'importe quelle usine, n'importe quelle centrale,

any chemical plant, any food processing plant,

n'importe quelle usine chimique, alimentaire,

you look around --

vous regardez autour de vous --

everything is being run by computers.

tout est géré par ordinateur.

Everything is being run by computers.

Tout est géré par ordinateur.

Everything is reliant on these computers working.

Tout dépend du bon fonctionnement de ces ordinateurs.

We have become very reliant

Nous sommes devenus dépendants

on Internet,

d'Internet,

on basic things like electricity, obviously,

pour des choses élémentaires comme l'électricité, évidemment,

on computers working.

d'ordinateurs qui fonctionnent.

And this really is something

Et c'est vraiment une chose

which creates completely new problems for us.

qui nous crée des problèmes complètement nouveaux.

We must have some way

Nous devons trouver le moyen

of continuing to work

de continuer à fonctionner

even if computers fail.

même si les ordinateurs nous lâchent.

(Laughter)

(Rires)

(Applause)

(Applaudissements)

So preparedness means that we can do stuff

Et être préparé signifie que nous devons faire des trucs

even when the things we take for granted

même si ce que nous prenons pour acquis

aren't there.

n'est pas là.

It's actually very basic stuff --

Ce sont en fait des trucs de base --

thinking about continuity, thinking about backups,

réfléchir à la continuité, réfléchir aux sauvegardes,

thinking about the things that actually matter.

réfléchir aux choses qui ont vraiment de l'importance.

Now I told you --

Je vous ai dit,

(Laughter)

(Rires)

I love the Internet. I do.

J'aime internet, c'est vrai.

Think about all the services we have online.

Pensez à tous les services que nous avons en ligne.

Think about if they are taken away from you,

Pensez si on vous les enlevait,

if one day you don't actually have them

si un jour vous ne les aviez plus

for some reason or another.

pour une raison ou une autre.

I see beauty in the future of the Internet,

Je vois de la beauté dans l'avenir d'internet,

but I'm worried

mais je m'inquiète

that we might not see that.

que nous ne puissions pas voir ça.

I'm worried that we are running into problems

Je m'inquiète que la cybercriminalité

because of online crime.

nous apporte des problèmes.

Online crime is the one thing

La cybercriminalité est une chose

that might take these things away from us.

qui pourrait nous enlever ces choses.

(Laughter)

(Rires)

I've spent my life

J'ai passé ma vie

defending the Net,

à défendre Internet.

and I do feel that if we don't fight online crime,

Et j'ai la conviction que si nous ne combattons pas la cybercriminalité,

we are running a risk of losing it all.

nous courrons le risque de tout perdre.

We have to do this globally,

Nous devons le faire au niveau mondial,

and we have to do it right now.

et nous de vons le faire dès maintenant.

What we need

Ce qu'il nous faut

is more global, international law enforcement work

c'est une application de la loi internationale, mondiale

to find online criminal gangs --

pour trouver les bandes cybercriminelles --

these organized gangs

ces groupes organisés

that are making millions out of their attacks.

qui font des millions avec leurs attaques.

That's much more important

C'est bien plus important

than running anti-viruses or running firewalls.

que de faire tourner des anti-virus ou des firewall.

What actually matters

Ce qui compte vraiment

is actually finding the people behind these attacks,

c'est de trouver vraiment les gens qui sont derrière ces attaques.

and even more importantly,

Et plus important encore,

we have to find the people

nous devons trouver les gens

who are about to become

qui sont sur le point d'entrer

part of this online world of crime,

dans ce monde du cybercrime,

but haven't yet done it.

mais ne l'ont pas encore fait.

We have to find the people with the skills,

Nous devons trouver les gens qui ont les compétences,

but without the opportunities

mais sans les opportunités

and give them the opportunities

et leur donner les opportunités

to use their skills for good.

d'utiliser leurs compétences pour faire le bien.

Thank you very much.

Merci beaucoup.

(Applause)

(Applaudissements)