James Lyne: Everyday cybercrime -- and what you can do about it

James Lyne: Le cybercrime au quotidien -- et comment réagir

Traducteur: Delphine Jaouën Relecteur: Nhu PHAM

I'm going to be showing some of the cybercriminals'

Je vais vous montrer quelques exemples

latest and nastiest creations.

des pires créations des cybercriminels.

So basically, please don't go and download

En gros, n'allez surtout pas télécharger

any of the viruses that I show you.

les virus que je vais vous montrer.

Some of you might be wondering what a cybersecurity specialist looks like,

Certains ici se demandent peut-être à quoi peut ressembler un spécialiste en cybersécurité,

and I thought I'd give you a quick insight

j'ai donc pensé vous donner un aperçu rapide

into my career so far.

de ma carrière jusqu'à présent.

It's a pretty accurate description.

C'est une description plutôt juste

This is what someone that specializes

d'une personne qui se spécialise

in malware and hacking looks like.

dans les programmes malveillants et le piratage.

So today, computer viruses and trojans,

Aujourd'hui, les virus informatiques et les chevaux de Troie,

designed to do everything from stealing data

sont conçus pour des tas de choses telles que voler vos données,

to watching you in your webcam

vous regarder via votre webcam,

to the theft of billions of dollars.

ou voler des milliards de dollars.

Some malicious code today goes as far

Des codes malveillants d'aujourd'hui vont jusqu'à

as targeting power, utilities and infrastructure.

prendre pour cible le pouvoir, les services publics et les infrastructures.

Let me give you a quick snapshot

Laissez-moi vous montrer un aperçu

of what malicious code is capable of today.

de ce qu'un code malveillant est capable de causer aujourd'hui.

Right now, every second, eight new users

En ce moment, à chaque seconde, huit nouveaux utilisateurs

are joining the Internet.

rejoignent la toile.

Today, we will see 250,000 individual new computer viruses.

Aujourd'hui, 250 000 virus verront le jour.

We will see 30,000 new infected websites.

30 000 sites web seront contaminés.

And, just to kind of tear down a myth here,

Et, juste pour pour casser le mythe,

lots of people think that when you get infected

beaucoup de gens croient que lorsque vous êtes contaminés

with a computer virus, it's because you went to a porn site.

par un virus, c'est parce que vous avez visité un site pornographique.

Right? Well, actually, statistically speaking,

Pas vrai ? Eh bien, en fait, statistiquement parlant,

if you only visit porn sites, you're safer.

si vous visitez seulement des sites de pornographie, vous êtes moins en danger.

People normally write that down, by the way. (Laughter)

D'ordinaire, les gens prennent cela en note. (Rires)

Actually, about 80 percent of these

En fait, environ 80% des cibles contaminées

are small business websites getting infected.

sont des sites internet de PME.

Today's cybercriminal, what do they look like?

À quoi ressemblent les cybercriminels d'aujourd'hui ?

Well, many of you have the image, don't you,

Eh bien, beaucoup d'entre vous ont cette image, n'est-ce pas ?

of the spotty teenager sitting in a basement,

de l'adolescent boutonneux assis dans son sous-sol,

hacking away for notoriety.

à pirater le web pour devenir célèbre.

But actually today, cybercriminals

Mais aujourd'hui, les cybercriminels

are wonderfully professional and organized.

sont en fait prodigieusement professionnels et organisés.

In fact, they have product adverts.

En réalité, ils font de la publicité pour leurs produits.

You can go online and buy a hacking service

Vous pouvez vous connecter et payer un service de piratage

to knock your business competitor offline.

pour qu'ils virent votre concurrent du réseau.

Check out this one I found.

Regardez celui-ci.

(Video) Man: So you're here for one reason,

(Vidéo) : Vous êtes ici

and that reason is

pour une raison,

because you need your business competitors,

vous avez besoin que les concurrents de votre compagnie,

rivals, haters, or whatever the reason is, or who,

vos rivaux, vos ennemis, qui que ce soit,

they are to go down.

disparaissent.

Well you, my friend, you've came to the right place.

Eh bien, mon ami, vous avez frappé à la bonne porte.

If you want your business competitors to go down,

Si vous voulez que vos concurrents disparaissent,

well, they can.

c'est possible.

If you want your rivals to go offline, well, they will.

Si vous voulez que vos rivaux soient déconnectés, ils le seront.

Not only that, we are providing a short-term-to-long-term

Ce n'est pas tout, nous fournissons un service de court à long terme

DDOS service or scheduled attack,

de <i>DDOS</i> ou d'attaques planifiées,

starting five dollars per hour for small personal websites

à partir de 5 dollars de l'heure pour un site internet de particulier

to 10 to 50 dollars per hour.

jusqu'à 10 ou 50 dollars de l'heure.

James Lyne: Now, I did actually pay

James Lune : Bon, j'avoue, j'ai payé

one of these cybercriminals to attack my own website.

un de ces cybercriminels pour qu'il attaque mon propre site internet.

Things got a bit tricky when I tried to expense it at the company.

Mais la situation est devenue délicate quand j'ai essayé de faire payer ce service par ma société.

Turns out that's not cool.

Apparemment ce n'est pas cool.

But regardless, it's amazing how many products

Mais quoi qu'il en soit, c'est incroyable de voir la quantité de produits

and services are available now to cybercriminals.

et de services qui sont aujourd'hui à la portée des cybercriminels.

For example, this testing platform,

Par exemple, cette plateforme de test

which enables the cybercriminals

qui permet aux cybercriminels

to test the quality of their viruses

de tester la qualité de leurs virus

before they release them on the world.

avant qu'ils ne les envoient dans le monde.

For a small fee, they can upload it

Pour des frais minimes, ils peuvent le télécharger

and make sure everything is good.

et s'assurer que tout fonctionne.

But it goes further.

Mais ça va encore plus loin.

Cybercriminals now have crime packs

Les cybercriminels ont maintenant des packs de crime

with business intelligence reporting dashboards

avec des tableaux de bord élaborant des rapports de Business Intelligence

to manage the distribution of their malicious code.

pour gérer la distribution de leurs codes malveillants.

This is the market leader in malware distribution,

Voici le leader du marché de distribution de <i>malware</i>,

the Black Hole Exploit Pack,

le <i>Black Hole Exploit Pack</i>,

responsible for nearly one third of malware distribution

responsable de presqu'un tiers de la distribution de malware

in the last couple of quarters.

ces derniers mois.

It comes with technical installation guides,

Le pack fournit un guide technique d'installation,

video setup routines,

des vidéos d'aide à l'installation,

and get this, technical support.

et tenez-vous bien, un service de support technique.

You can email the cybercriminals and they'll tell you

Vous pouvez envoyer un e-mail aux cybercriminels et ils vous diront

how to set up your illegal hacking server.

comment installer votre serveur de piratage illégal.

So let me show you what malicious code looks like today.

Permettez-moi de vous montrer ce à quoi ressemble un code malveillant aujourd'hui.

What I've got here is two systems,

Nous avons ici deux systèmes,

an attacker, which I've made look all Matrix-y and scary,

un pirate, que j'ai rendu un peu effrayant, à la Matrix,

and a victim, which you might recognize from home or work.

et une victime, que vous reconnaissez peut-être au bureau ou à la maison.

Now normally, these would be on different sides

En temps normal, ceux-ci viendraient des quatre coins

of the planet or of the Internet,

de la planète et de la toile,

but I've put them side by side

mais je les ai mis côte à côte

because it makes things much more interesting.

car ça rend les choses bien plus intéressantes.

Now, there are many ways you can get infected.

Il y a plusieurs moyens de se faire contaminer.

You will have come in contact with some of them.

Vous êtes sûrement déjà entrés en contact avec certains.

Maybe some of you have received an email

Quelques-uns d'entre vous auront reçu un e-mail

that says something like, "Hi, I'm a Nigerian banker,

qui disait quelque chose du genre, « Bonjour, je suis un banquier nigérian,

and I'd like to give you 53 billion dollars

et j'aimerais vous donner 53 milliards de dollars

because I like your face."

car j'aime bien votre tête. »

Or funnycats.exe, which rumor has it

Ou bien <i>funnycats.exe</i>, qui, d'après la rumeur

was quite successful in China's recent campaign against America.

a connu un grand succès en Chine lors de leur récente campagne anti-américaine.

Now there are many ways you can get infected.

Il y a donc plusieurs moyens de se faire contaminer.

I want to show you a couple of my favorites.

Je voudrais vous montrer quelques-uns de mes préférés.

This is a little USB key.

Ceci est une petite clé USB.

Now how do you get a USB key to run in a business?

Comment est-ce-que vous arrivez à faire circuler une clé USB dans une société ?

Well, you could try looking really cute.

Eh bien, vous pouvez essayer de prendre un air attendrissant.

Awww.

Ohhh.

Or, in my case, awkward and pathetic.

Ou bien, dans mon cas, un air gauche et pathétique.

So imagine this scenario: I walk into one of your businesses,

Imaginez donc ce scénario : j'arrive dans une de vos sociétés,

looking very awkward and pathetic, with a copy of my C.V.

j'ai l'air gauche et pathétique, avec une copie de mon CV

which I've covered in coffee,

couvert de tâches de café,

and I ask the receptionist to plug in this USB key

et je demande à la réceptionniste d'insérer cette clé USB

and print me a new one.

pour m'en imprimer un autre.

So let's have a look here on my victim computer.

Regardons l'ordinateur de la victime.

What I'm going to do is plug in the USB key.

Je vais donc insérer la clé USB.

After a couple of seconds,

Après quelques secondes,

things start to happen on the computer on their own,

des choses commencent à s'afficher toutes seules sur l'ordinateur

usually a bad sign.

ce qui est généralement mauvais signe.

This would, of course, normally happen

Ceci devrait normalement se produire

in a couple of seconds, really, really quickly,

en l'espace de quelques secondes, vraiment, vraiment rapidement,

but I've kind of slowed it down

mais j'ai ralenti le procédé

so you can actually see the attack occurring.

afin que vous voyiez les attaques défiler.

Malware is very boring otherwise.

Sinon les programmes malveillants sont très ennuyants.

So this is writing out the malicious code,

Donc l'ordinateur retranscrit le code malveillant,

and a few seconds later, on the left-hand side,

et quelques secondes plus tard, sur votre gauche,

you'll see the attacker's screen get some interesting new text.

vous remarquerez que des textes intéressants commencent à apparaître sur l'écran de l'attaquant.

Now if I place the mouse cursor over it,

Si je place ma souris dessus,

this is what we call a command prompt,

c'est ce que nous appelons une invite,

and using this we can navigate around the computer.

et grâce à ça nous pouvons naviguer sur l'ordinateur.

We can access your documents, your data.

Accéder à vos documents, vos données.

You can turn on the webcam.

Démarrer la webcam.

That can be very embarrassing.

Ce qui peut être très gênant.

Or just to really prove a point,

Ou bien, pour aller plus loin dans cette démonstration,

we can launch programs like my personal favorite,

on peut lancer des programmes comme par exemple, mon préféré :

the Windows Calculator.

la calculette Windows.

So isn't it amazing how much control

N'est-ce-pas incroyable tout le contrôle

the attackers can get with such a simple operation?

que les pirates peuvent acquérir par cette simple opération ?

Let me show you how most malware

Je vais vous montrer comment la plupart des logiciels malveillants

is now distributed today.

sont distribués aujourd'hui.

What I'm going to do is open up a website

Je vais ouvrir un site internet

that I wrote.

que j'ai créé.

It's a terrible website. It's got really awful graphics.

Ce n'est pas un bon site. Les graphiques sont vraiment mauvais.

And it's got a comments section here

Il y a une section pour les commentaires ici

where we can submit comments to the website.

où on peut laisser son avis sur le site.

Many of you will have used something a bit like this before.

Beaucoup d'entre vous auront déjà utilisé quelque chose du même genre.

Unfortunately, when this was implemented,

Malheureusement, lorsque ça a été développé,

the developer was slightly inebriated

le programmeur avait un peu bu

and managed to forget

et réussi à oublier

all of the secure coding practices he had learned.

toutes les règles de sécurité qu'il avait apprises.

So let's imagine that our attacker,

Alors imaginons que notre pirate,

called Evil Hacker just for comedy value,

nommé Pirate de L'enfer, juste pour la blague,

inserts something a little nasty.

insère quelque chose de pas très gentil.

This is a script.

C'est un script.

It's code which will be interpreted on the webpage.

C'est un programme qui sera par la suite interprété sur la page internet.

So I'm going to submit this post,

Donc je vais publier ce message,

and then, on my victim computer,

puis, sur l'ordinateur de la victime,

I'm going to open up the web browser

je vais ouvrir une page internet,

and browse to my website,

et aller sur ma page,

www.incrediblyhacked.com.

www.incrediblyhacked.com.

Notice that after a couple of seconds,

Remarquez qu'après quelques secondes,

I get redirected.

on m'a redirigé vers une autre page.

That website address at the top there,

L'adresse du site sur la barre URL

which you can just about see, microshaft.com,

que vous voyez tout juste, microshaft.com,

the browser crashes as it hits one of these exploit packs,

le navigateur plante au moment il rencontre un de ces packs d'exploits,

and up pops fake antivirus.

et ouvre un faux antivirus.

This is a virus pretending to look like antivirus software,

C'est un virus qui ressemble à un logiciel antivirus,

and it will go through and it will scan the system,

qui va parcourir le système,

have a look at what its popping up here.

Regardez ce qui va apparaître.

It creates some very serious alerts.

Le logiciel crée des alertes inquiétantes.

Oh look, a child porn proxy server.

Regardez, un serveur proxy de pornographie infantile.

We really should clean that up.

Il faut vraiment effacer ça.

What's really insulting about this is

Ce qui est vraiment offensant dans l'histoire

not only does it provide the attackers with access to your data,

c'est que non seulement les pirates peuvent avoir accès à vos données,

but when the scan finishes, they tell you

mais lorsque le <i>scan</i> est fini, ils vous disent

in order to clean up the fake viruses,

que pour effacer les faux virus,

you have to register the product.

il faut souscrire à ce produit.

Now I liked it better when viruses were free.

Je préférais quand les virus étaient gratuits.

(Laughter)

(Rires)

People now pay cybercriminals money

Certaines personnes payent maintenant les cybercriminels

to run viruses,

pour mettre en place des virus,

which I find utterly bizarre.

ce que je trouve franchement bizarre.

So anyway, let me change pace a little bit.

Bref, accélérons la cadence.

Chasing 250,000 pieces of malware a day

Poursuivre 250 000 logiciels malveillants chaque jour

is a massive challenge,

est un défi incroyable,

and those numbers are only growing

et ces chiffres ne font qu'augmenter

directly in proportion to the length of my stress line, you'll note here.

en proportion avec la ligne de stress que j'ai sur le front, vous remarquerez.

So I want to talk to you briefly

Donc je voudrais vous parler brièvement

about a group of hackers we tracked for a year

d'un groupe de pirates que nous avons suivi pendant un an

and actually found --

et que nous avons réussi à trouver --

and this is a rare treat in our job.

un événement rare dans notre profession.

Now this was a cross-industry collaboration,

C'était une collaboration entre différentes industries

people from Facebook, independent researchers,

des employés de Facebook, des chercheurs indépendants,

guys from Sophos.

des gars de Sophos.

So here we have a couple of documents

Voici quelques documents

which our cybercriminals had uploaded

que nos cybercriminels avaient mis en ligne

to a cloud service, kind of like Dropbox or SkyDrive,

sur un service de stockage en ligne type Dropbox ou SkyDrive,

like many of you might use.

que certains d'entre vous utilisent peut-être.

At the top, you'll notice a section of source code.

En haut, vous verrez une section de code source.

What this would do is send the cybercriminals

C'est ce qui envoie un message aux cybercriminels

a text message every day telling them how much money

chaque jour pour leur dire combien d'argent

they'd made that day,

ils ont gagné ce jour-là,

so a kind of cybercriminal billings report, if you will.

c'est comme une fiche de paye pour cybercriminels si vous voulez.

If you look closely, you'll notice a series

Si vous regardez un peu plus près, vous remarquerez

of what are Russian telephone numbers.

une série de numéros de téléphone russes.

Now that's obviously interesting,

C'est bien sûr ce qui nous intéresse,

because that gives us a way of finding our cybercriminals.

car ça nous donne les moyens de retrouver les cybercriminels.

Down below, highlighted in red,

En dessous, encadré en rouge,

in the other section of source code,

dans la deuxième partie du code,

is this bit "leded:leded."

apparaît : « leded:leded »

That's a username,

C'est un nom d'utilisateur,

kind of like you might have on Twitter.

un peu comme ceux qu'on trouve sur Twitter.

So let's take this a little further.

Poussons l'expérience un peu plus loin.

There are a few other interesting pieces

Il y a d'autres éléments intéressants

the cybercriminals had uploaded.

que les cybercriminels ont téléchargés.

Lots of you here will use smartphones

Beaucoup d'entre vous utilisent leurs smartphones

to take photos and post them from the conference.

pour prendre des photos et les publier depuis cette conférence.

An interesting feature of lots of modern smartphones

Nombre de smartphones ont une caractéristique intéressante :

is that when you take a photo,

quand vous prenez une photo,

it embeds GPS data about where that photo was taken.

les données GPS de l'endroit où la photo a été prise sont incorporées.

In fact, I've been spending a lot of time

En fait, j'ai passé beaucoup de temps

on Internet dating sites recently,

sur des sites de rencontres récemment,

obviously for research purposes,

pour mes recherches bien sûr,

and I've noticed that about 60 percent

et j'ai remarqué qu'environ 60%

of the profile pictures on Internet dating sites

des photos de profil sur ces sites

contain the GPS coordinates of where the photo was taken,

indiquent les coordonnées GPS du lieu où la photo a été prise,

which is kind of scary

ce qui est plutôt effrayant

because you wouldn't give out your home address

car personne ne voudrait donner l'adresse de son domicile

to lots of strangers,

à tout un tas d'inconnus,

but we're happy to give away our GPS coordinates

mais on communique volontiers les coordonnées GPS

to plus or minus 15 meters.

à environ 15 mètres près.

And our cybercriminals had done the same thing.

Nos cybercriminels ont fait la même chose.

So here's a photo which resolves to St. Petersburg.

Voici une photo qui nous mène à Saint-Pétersbourg.

We then deploy the incredibly advanced hacking tool.

Nous déployons donc notre outil de piratage incroyablement développé.

We used Google.

On utilise Google.

Using the email address, the telephone number

Avec les adresses e-mail, le numéro de téléphone

and the GPS data, on the left you see an advert

et les données GPS, d'un côté, vous verrez une publicité

for a BMW that one of our cybercriminals is selling,

pour une BMW qu'un de nos cybercriminels souhaite vendre,

on the other side an advert for the sale of sphynx kittens.

et de l'autre, une annonce pour vendre des chatons sphinx.

One of these was more stereotypical for me.

Une de ces annonces correspondait plus à l'image que je me faisais d'un pirate.

A little more searching, and here's our cybercriminal.

Après quelques recherches, voici notre cybercriminel.

Imagine, these are hardened cybercriminals

Imaginez, ce sont des pirates, des durs

sharing information scarcely.

qui ne partagent que très peu d'information.

Imagine what you could find

Alors imaginez ce que vous pourriez trouver

about each of the people in this room.

à propos de chacun d'entre vous ici présents.

A bit more searching through the profile

En fouillant un peu plus son profil,

and there's a photo of their office.

on trouve une photo de leurs bureaux.

They were working on the third floor.

Ils travaillaient au troisième étage.

And you can also see some photos

Vous pouvez aussi voir des photos

from his business companion

de son associé

where he has a taste in a certain kind of image.

ce qui nous montre son intérêt pour une catégorie de photos bien précise.

It turns out he's a member of the Russian Adult Webmasters Federation.

Notre pirate s'avère être un membre de la Fédération des Webmasters Adultes de Russie.

But this is where our investigation starts to slow down.

C'est à ce moment là que notre enquête commence à ralentir.

The cybercriminals have locked down their profiles quite well.

Les cybercriminels ont réussi à verrouiller leurs profils.

And herein is the greatest lesson

Ce qui nous mène à la grande leçon

of social media and mobile devices for all of us right now.

sur les réseaux sociaux et les appareils mobiles qui s'adresse à nous tous.

Our friends, our families and our colleagues

Nos amis, nos familles et nos collègues

can break our security even when we do the right things.

peuvent violer notre sécurité même si nous avons pris les bonnes mesures.

This is MobSoft, one of the companies

Voici MobSoft, une des sociétés

that this cybercriminal gang owned,

qui appartenaient à ce gang de cybercriminels.

and an interesting thing about MobSoft

Ce qui est intéressant à propos de MobSoft,

is the 50-percent owner of this

c'est que le copropriétaire de cette société

posted a job advert,

a publié une offre d'emploi,

and this job advert matched one of the telephone numbers

qui contenait un des numéros de téléphone

from the code earlier.

trouvés dans le programme de tout à l'heure.

This woman was Maria,

Cette femme s'appelle Maria,

and Maria is the wife of one of our cybercriminals.

c'est la femme d'un de nos cybercriminels.

And it's kind of like she went into her social media settings

C'est comme si elle avait changé les paramètres de ses réseaux sociaux

and clicked on every option imaginable

et avait coché toutes les options imaginables

to make herself really, really insecure.

pour que son profil soit vraiment très peu sécurisé.

By the end of the investigation,

À la fin de l'enquête,

where you can read the full 27-page report at that link,

vous pouvez lire le rapport de 27 pages en cliquant sur ce lien,

we had photos of the cybercriminals,

nous avions des photos des cybercriminels,

even the office Christmas party

et même des photos de leur fête de Noël au bureau

when they were out on an outing.

et de leur excursion.

That's right, cybercriminals do have Christmas parties,

Oui, oui, les cybercriminels fêtent aussi Noël

as it turns out.

en fin de compte.

Now you're probably wondering what happened to these guys.

Vous vous demandez sûrement ce qui a bien pu leur arriver.

Let me come back to that in just a minute.

J'y reviendrai dans une minute.

I want to change pace to one last little demonstration,

Je voudrais juste vous montrer une dernière chose,

a technique that is wonderfully simple and basic,

une technique simple et fondamentale,

but is interesting in exposing how much information

mais intéressante pour savoir quelles informations

we're all giving away,

chacun de nous dévoile,

and it's relevant because it applies to us as a TED audience.

c'est important car cela s'applique à nous tous, spectateurs de TED.

This is normally when people start kind of shuffling in their pockets

En général, c'est à ce moment-là que tout le monde commence à fouiller ses poches

trying to turn their phones onto airplane mode desperately.

pour essayer désespérément de mettre leur téléphone en mode avion.

Many of you all know about the concept

Beaucoup d'entre vous sont familiers avec le concept

of scanning for wireless networks.

de <i>scan</i> des réseaux wifi.

You do it every time you take out your iPhone or your Blackberry

Vous le faites à chaque fois que vous sortez votre iPhone ou votre Blackberry

and connect to something like TEDAttendees.

et le connectez à un réseau type TEDAttendees.

But what you might not know

Mais ce que vous ignorez peut-être

is that you're also beaming out a list of networks

c'est que vous diffusez aussi la liste de réseaux

you've previously connected to,

auxquels vous étiez connecté dans le passé,

even when you're not using wireless actively.

même sans activement utiliser le wifi.

So I ran a little scan.

Donc j'ai fait un <i>scan</i>.

I was relatively inhibited compared to the cybercriminals,

J'ai été relativement timide par rapport aux cybercriminels,

who wouldn't be so concerned by law,

qui ne se soucient pas tant de la loi,

and here you can see my mobile device.

voilà mon téléphone portable.

Okay? So you can see a list of wireless networks.

D'accord ? Vous voyez donc la liste des réseaux wifi.

TEDAttendees, HyattLB. Where do you think I'm staying?

TEDAttendees, HyattLB. Vous avez deviné où je loge ?

My home network, PrettyFlyForAWifi,

Le réseau de mon domicile, PrettyFlyForAWifi,

which I think is a great name.

je trouve que c'est un nom génial.

Sophos_Visitors, SANSEMEA, companies I work with.

Sophos_Visitors, SANSEMEA, des sociétés avec lesquelles je travaille.

Loganwifi, that's in Boston. HiltonLondon.

Loganwifi, à Boston. HiltonLondon.

CIASurveillanceVan.

CIASurveillanceVan.

We called it that at one of our conferences

On a choisi ce nom lors d'une conférence

because we thought that would freak people out,

car on a pensé que ça ferait peur à tout le monde,

which is quite fun.

ce qui est plutôt drôle.

This is how geeks party.

C'est comme ça qu'on s'amuse, nous les Geeks.

So let's make this a little bit more interesting.

Rendons ça plus intéressant.

Let's talk about you.

Parlons un peu de vous.

Twenty-three percent of you have been to Starbucks

23% d'entre vous sont allés à Starbucks

recently and used the wireless network.

récemment et ont utilisé leur wifi.

Things get more interesting.

Encore mieux.

Forty-six percent of you I could link to a business,

46% d'entre vous peuvent être associés avec une entreprise,

XYZ Employee network.

réseau d'employés XYZ.

This isn't an exact science, but it gets pretty accurate.

Ce n'est pas une science exacte, mais ça devient de plus en plus précis.

Seven hundred and sixty-one of you I could identify a hotel you'd been to recently,

Je pourrais identifier les hôtels où ont logé 761 d'entre vous,

absolutely with pinpoint precision somewhere on the globe.

et trouver précisément où ils se trouvent sur cette planète.

Two hundred and thirty-four of you, well, I know where you live.

234 d'entre vous, eh bien, je sais où vous habitez.

Your wireless network name is so unique

Le nom de votre réseau wifi est tellement unique

that I was able to pinpoint it

que j'ai pu mettre le doigt dessus

using data available openly on the Internet

en utilisant les données disponibles librement sur internet

with no hacking or clever, clever tricks.

sans astuces ou ruses de pirate.

And I should mention as well that

Il faut aussi que je précise

some of you do use your names,

que certains d'entre vous utilisent leur nom,

"James Lyne's iPhone," for example.

« iPhone de James Lyne » par exemple.

And two percent of you have a tendency to extreme profanity.

Et 2% d'entre vous ont des tendances obscènes.

So something for you to think about:

À méditer :

As we adopt these new applications and mobile devices,

En adoptant ces nouvelles applications et ces nouveaux appareils mobiles,

as we play with these shiny new toys,

ces joujoux tout neufs,

how much are we trading off convenience

à quel point sommes-nous prêts à adopter ce confort

for privacy and security?

aux dépens de notre intimité et notre sécurité ?

Next time you install something,

La prochaine fois que vous installez un programme,

look at the settings and ask yourself,

vérifiez les réglages et demandez-vous,

"Is this information that I want to share?

« Est-ce que je souhaite partager ce type d'information ?

Would someone be able to abuse it?"

Est-ce que quelqu'un pourrait en abuser ? »

We also need to think very carefully

Il faut aussi accorder une attention particulière

about how we develop our future talent pool.

au moyen de développer notre futur bassin de talents.

You see, technology's changing at a staggering rate,

Vous savez, la technologie évolue à vitesse grand V,

and that 250,000 pieces of malware

250 000 logiciels malveillants

won't stay the same for long.

vont rapidement évoluer.

There's a very concerning trend

Il existe une tendance inquiétante :

that whilst many people coming out of schools now

alors que beaucoup d'étudiants qui sortent de l'école

are much more technology-savvy, they know how to use technology,

sont bien plus au courant des technologies et savent les utiliser,

fewer and fewer people are following the feeder subjects

de moins en moins de personnes se renseignent

to know how that technology works under the covers.

sur le réel fonctionnement de ces technologies.

In the U.K., a 60 percent reduction since 2003,

Au Royaume-Uni, cette diminution représentait 60% par rapport à 2003,

and there are similar statistics all over the world.

et les statistiques mondiales sont similaires.

We also need to think about the legal issues in this area.

Nous devons aussi réfléchir aux problèmes légaux impliqués par ce secteur.

The cybercriminals I talked about,

Les cybercriminels dont j'ai parlé,

despite theft of millions of dollars,

malgré le vol de millions de dollars,

actually still haven't been arrested,

n'ont en fait jamais été arrêtés,

and at this point possibly never will.

et ne le seront sûrement jamais.

Most laws are national in their implementation,

La plupart des lois sont appliquées au niveau national,

despite cybercrime conventions, where the Internet

malgré les séminaires sur le cybercrime, où Internet

is borderless and international by definition.

n'a pas de frontières et est international, par définition.

Countries do not agree, which makes this area

Les pays sont en désaccord, ce qui rend ce secteur

exceptionally challenging from a legal perspective.

extrêmement difficile d'un point de vue juridique.

But my biggest ask is this:

Mais ma grande question est la suivante :

You see, you're going to leave here

Vous voyez, en repartant,

and you're going to see some astonishing stories in the news.

vous allez lire l'actualité et entendre des histoires étonnantes.

You're going to read about malware doing incredible

Des articles à propos de logiciels malveillants qui font des choses

and terrifying, scary things.

incroyables, terrifiantes, effrayantes.

However, 99 percent of it works

Cependant, 99% de ce qui les fait marcher

because people fail to do the basics.

est la négligence des gens à établir les éléments de sécurité essentiels.

So my ask is this: Go online,

Alors je vous demande d'aller en ligne,

find these simple best practices,

de trouver les bonnes pratiques de base,

find out how to update and patch your computer.

afin de savoir comment mettre à jour et protéger votre ordinateur.

Get a secure password.

Trouvez un mot de passe fiable.

Make sure you use a different password

Assurez-vous que vous utilisez différents mots de passe

on each of your sites and services online.

pour chaque site et service en ligne que vous utilisez.

Find these resources. Apply them.

Trouvez ces informations. Appliquez-les.

The Internet is a fantastic resource

Internet est une source fascinante.

for business, for political expression,

pour les entreprises, l'expression politique,

for art and for learning.

l'art et l'apprentissage.

Help me and the security community

Aidez-moi et aidez la communauté de sécurité

make life much, much more difficult

à rendre la vie des cybercriminels

for cybercriminals.

bien plus difficile.

Thank you.

Merci.

(Applause)

(Applaudissements)