Governments don't understand cyber warfare. We need hackers | Rodrigo Bijou

Fordító: Tibor Somogyi Lektor: Péter Pallós

In 2008, Burhan Hassan, age 17,

2008-ban a 17 éves Burhan Hassan

boarded a flight from Minneapolis

felszállt egy Minneapolisból

to the Horn of Africa.

Északkelet-Afrikába tartó gépre.

And while Burhan was the youngest recruit,

Ugyan Burhan volt a legfiatalabb újonc,

he was not alone.

de nem volt egyedül.

Al-Shabaab managed to recruit over two dozen young men

Az al-Shabaab több mint 2 tucat fiatal férfit toborzott,

in their late teens and early 20s

akik tinédzserkoruk végén, 20-as éveik elején jártak,

with a heavy presence on social media platforms like Facebook.

köszönhetően erős jelenlétüknek közösségi oldalakon, pl. a Facebookon.

With the Internet and other technologies,

Az internet és a többi technológia

they've changed our everyday lives,

megváltoztatta mindennapi életünket

but they've also changed recruitment, radicalization

de megváltoztatta a toborzást, a szélsőségessé válást,

and the front lines of conflict today.

és a mai hadviselés frontvonalát is.

What about the links connecting Twitter,

Mi köti össze a Twittert, a Google-t,

Google and protesters fighting for democracy?

és a demokráciáért küzdő tiltakozókat?

These numbers represent Google's public DNS servers,

Ezek a számok a Google nyilvános DNS-szervereit jelölik,

effectively the only digital border crossing

a lényegében egyetlen digitális határátkelőt,

protesters had and could use

amelyet a tiltakozók használhattak,

to communicate with each other, to reach the outside world

hogy kommunikáljanak egymással és a külvilággal,

and to spread viral awareness

és hogy felhívják rá a figyelmet:

of what was happening in their own country.

mi történik a hazájukban.

Today, conflict is essentially borderless.

Ma a hadviselés alapvetően határok nélküli.

If there are bounds to conflict today,

Ha vannak is korlátai a mai hadviselésnek,

they're bound by digital, not physical geography.

azok digitális, és nem fizikai földrajzi határok.

And under all this is a vacuum of power

Mindez alatt hatalmi vákuum van,

where non-state actors, individuals and private organizations

ahol a nem-állami szereplőknek, egyéneknek és magánszervezeteknek

have the advantage over slow, outdated military and intelligence agencies.

előnyük van a lassú, elavult katonai és hírszerzőirodákkal szemben.

And this is because, in the digital age of conflict,

Azért, mert a hadviselés digitális korában

there exists a feedback loop

létezik visszacsatolás,

where new technologies, platforms like the ones I mentioned,

amiben az említett új technológiákat, platformokat

and more disruptive ones,

és a még bomlasztóbbakat is

can be adapted, learned, and deployed by individuals and organizations

egyének és szervezetek gyorsabban adaptálhatják, tanulhatják és vethetik be,

faster than governments can react.

mint ahogy a kormányok reagálni képesek.

To understand the pace of our own government thinking on this,

Hogy megértsük az amerikai kormány gondolkodásmódját,

I like to turn to something aptly named

megemlítenék valamit, amit találóan

the Worldwide Threat Assessment,

globális fenyegetettség-felmérésnek neveznek,

where every year the Director of National Intelligence in the US

ahol az USA nemzeti hírszerzési igazgatója

looks at the global threat landscape,

évente ránéz a világ fenyegetettség-térképére,

and he says, "These are the threats, these are the details,

és kijelenti: "Ezek a fenyegetések, ezek a részletek,

and this is how we rank them."

és így rangsoroljuk őket."

In 2007, there was absolutely no mention of cyber security.

2007-ben egyáltalán nem említették meg a kiberbiztonságot.

It took until 2011, when it came at the end,

Egészen 2011-ig, amikor odaért a lista végére,

where other things, like West African drug trafficking, took precedence.

de megelőzte pl. a nyugat-afrikai drogkereskedelem.

In 2012, it crept up, still behind things like terrorism and proliferation.

2012-ben előrelépett, de csak a terrorizmus és az atomfegyverek mögé.

In 2013, it became the top threat,

2013-ban a fő fenyegetéssé vált,

in 2014 and for the foreseeable future.

ahogy 2014-ben, és az előrelátható jövőben is.

What things like that show us

Ez mutatja, hogy manapság

is that there is a fundamental inability today

a kormányok részéről alapvetően teszetoszaság tapasztalható

on the part of governments to adapt and learn in digital conflict,

a digitális hadviseléshez alkalmazkodást és a tanulást illetően,

where conflict can be immaterial, borderless, often wholly untraceable.

ahol testetlen, határok nélküli, gyakran lenyomozhatatlan háborúról lehet szó.

And conflict isn't just online to offline, as we see with terrorist radicalization,

A harc az online-tól az offline felé haladhat, pl. a radikálisabb terrornál,

but it goes the other way as well.

de a másik irányba is működhet.

We all know the horrible events that unfolded in Paris this year

Mindannyian hallottunk az idén Párizsban történt szörnyű eseményekről,

with the Charlie Hebdo terrorist attacks.

a terrortámadásról a Charlie Hebdónál.

What an individual hacker or a small group of anonymous individuals did

Egy hacker vagy anonim személyek kis csoportja részt vett

was enter those social media conversations that so many of us took part in.

közösségi hálókon zajló beszélgetésekben, amelyekbe mi is olyan sokan belefolytunk.

#JeSuisCharlie.

#JeSuisCharlie — #CharlieVagyok.

On Facebook, on Twitter, on Google,

Facebookon, Twitteren, Google-en,

all sorts of places where millions of people, myself included,

olyan helyeken, ahol milliónyian, engem is beleértve,

were talking about the events

beszélgettek az eseményekről,

and saw images like this,

és ilyen képeket láttunk.

the emotional, poignant image of a baby with "Je suis Charlie" on its wrist.

Egy kisbaba fölkavaró, megindító képe "Charlie vagyok" felirattal a csuklóján.

And this turned into a weapon.

És fegyverré alakították.

What the hackers did was weaponize this image,

A hackerek fegyvert csináltak ebből a képből.

where unsuspecting victims,

A gyanútlan áldozatok,

like all of us in those conversations,

mint mi, akik beszélgettünk róla,

saw this image, downloaded it

látták a képet, letöltötték,

but it was embedded with malware.

de el volt benne rejtve egy malware.

And so when you downloaded this image,

Így a letöltött kép

it hacked your system.

meghackelte a rendszerüket.

It took six days to deploy a global malware campaign.

6 napba telt egy malware világkampány kibontakozása.

The divide between physical and digital domains today

Ma a fizikai és digitális területek közötti határ

ceases to exist,

megszűnik,

where we have offline attacks like those in Paris

ahogy a párizsi támadásokhoz hasonló offline támadásokat

appropriated for online hacks.

online támadásokra használnak fel.

And it goes the other way as well, with recruitment.

A másik irányba is működik: toborzással.

We see online radicalization of teens,

Láthatjuk tizenévesek online radikalizálását,

who can then be deployed globally for offline terrorist attacks.

akiket bárhol be lehet vetni offline terrortámadásokra.

With all of this, we see that there's a new 21st century battle brewing,

Mindent egybevéve láthatjuk, hogy új, 21. századi háború készülődik,

and governments don't necessarily take a part.

nem feltétlenül kormányok részvételével.

So in another case, Anonymous vs. Los Zetas.

Egy másik eset: Anonymous kontra Los Zetas.

In early September 2011 in Mexico,

2011. szeptember elején Mexikóban

Los Zetas, one of the most powerful drug cartels,

a Los Zetas, a legerősebb drogkartellek egyike

hung two bloggers with a sign that said,

felakasztott 2 bloggert a következő felirattal:

"This is what will happen to all Internet busybodies."

"Ez vár minden internetes mitugrászra".

A week later, they beheaded a young girl.

Egy hétre rá lefejeztek egy kislányt.

They severed her head, put it on top of her computer

A fejét a számítógépe tetejére tették

with a similar note.

egy hasonló üzenettel.

And taking the digital counteroffensive

A digitális ellentámadást pedig,

because governments couldn't even understand what was going on or act,

mivel a kormányok nem cselekedtek, nem is értették, hogy mi történik,

Anonymous, a group we might not associate as the most positive force in the world,

a nem a legpozitívabbként ismert Anonymous-csoport

took action,

hajtotta végre.

not in cyber attacks, but threatening information to be free.

Nem kibertámadással, hanem információ megosztásával fenyegetett.

On social media, they said,

Közösségi médián keresztül üzent:

"We will release information

"Olyan információt fogunk kiadni,

that ties prosecutors and governors to corrupt drug deals with the cartel."

amely ügyészeket és kormányzókat a kartell korrupt drogüzleteihez köti.

And escalating that conflict,

A konfliktus kiélezésére a Los Zetas válasza:

Los Zetas said, "We will kill 10 people for every bit of information you release."

"Minden egyes közzétett információért 10 embert fogunk megölni."

And so it ended there because it would become too gruesome to continue.

És így végződött, mert túl kegyetlen lett volna a folytatás.

But what was powerful about this

Ami igazán erőteljes volt ebben,

was that anonymous individuals,

hogy névtelen egyének,

not federal policia, not military, not politicians,

nem szövetségi rendőrség, nem a hadsereg, nem politikusok

could strike fear deep into the heart

keltettek komoly félelmet

of one of the most powerful, violent organizations in the world.

a világ egyik legerősebb, legerőszakosabb szervezetében.

And so we live in an era

Olyan korban élünk,

that lacks the clarity of the past in conflict,

amelyben hiányzik a múlt tisztasága a konfliktusból,

in who we're fighting, in the motivations behind attacks,

abból, hogy kivel harcolunk, a támadások indítékából,

in the tools and techniques used,

a használt eszközökből és technikákból,

and how quickly they evolve.

abból, milyen gyorsan fejlődnek.

And the question still remains:

A kérdés továbbra is:

what can individuals, organizations and governments do?

mit tehetnek az egyének, a szervezetek és a kormányok?

For answers to these questions, it starts with individuals,

Ezen kérdések megválaszolása az embereknél kezdődik.

and I think peer-to-peer security is the answer.

A válasz: közvetlen, egyszintű biztonság.

Those people in relationships that bought over teens online,

Mi is megtehetjük egyszintű biztonság segítségével,

we can do that with peer-to-peer security.

amit azok, akik tiniket online csaltak csapdába.

Individuals have more power than ever before

Az egyéneknek több erejük van, mint valaha,

to affect national and international security.

hogy befolyásolják a nemzeti és nemzetközi biztonságot.

And we can create those positive peer-to-peer relationships

Képesek vagyunk pozitív egyszintű kapcsolatokat létrehozni

on and offline,

online és offline is,

we can support and educate the next generation of hackers, like myself,

támogathatjuk és taníthatjuk a következő hackernemzedéket, pl. engem,

instead of saying, "You can either be a criminal or join the NSA."

ahelyett, hogy azt mondanánk: "Lehetsz bűnöző vagy nemzetbiztonságis".

That matters today.

Ez számít ma.

And it's not just individuals -- it's organizations, corporations even.

Nem csak az egyéneknek, a szervezeteknek, a vállalatoknak is.

They have an advantage to act across more borders,

Megvan az előnyük, hogy határokon át cselekedjenek,

more effectively and more rapidly than governments can,

hatékonyabban és gyorsabban, mint a kormányok,

and there's a set of real incentives there.

és sok minden ösztönözheti őket.

It's profitable and valuable

Jövedelmező és értékes dolog

to be seen as trustworthy in the digital age,

megbízhatónak tűnni a digitális korban,

and will only be more so in future generations to come.

és a jövő nemzedékekben ez még inkább így lesz.

But we still can't ignore government,

De nem mellőzhetjük a kormányt,

because that's who we turn to for collective action

mert hozzá fordulhatunk, ha közös cselekvés kell,

to keep us safe and secure.

hogy biztonságban tartson minket.

But we see where that's gotten us so far,

De láthatjuk, hogy ezzel hova jutottunk,

where there's an inability to adapt and learn in digital conflict,

amikor a digitális hadviselés adaptálása és tanulása képtelenség,

where at the highest levels of leadership,

amikor a vezetőség legmagasabb szintjén

the Director of the CIA, Secretary of Defense,

a CIA igazgatója és a védelmi miniszter ezt mondja:

they say, "Cyber Pearl Harbor will happen." "Cyber 9/11 is imminent."

"A kiber Pearl Harbor be fog következni." "A kiber 9/11 elkerülhetetlen."

But this only makes us more fearful, not more secure.

De ettől még jobban elfog a félelem, nem érzünk biztonságot.

By banning encryption in favor of mass surveillance and mass hacking,

A titkosítás tiltásával a tömeges megfigyelés és hackelés érdekében persze

sure, GCHQ and the NSA can spy on you.

az Információvédelmi központ és a nemzetbiztonság kukkolhat.

But that doesn't mean that they're the only ones that can.

De nemcsak ők képesek rá.

Capabilities are cheap, even free.

A tehetség olcsó, sőt, ingyen van.

Technical ability is rising around the world,

A műszaki tehetség felértékelődőben van a világon,

and individuals and small groups have the advantage.

és az egyének és a kis csoportok vannak előnyben.

So today it might just be the NSA and GCHQ,

Ma tán csak az Információvédelmesek és a nemzetbiztonságiak,

but who's to say that the Chinese can't find that backdoor?

de a kínaiak bármikor találhatnak kiskaput.

Or in another generation, some kid in his basement in Estonia?

Vagy a következő nemzedékben egy srác az észtországi garázsában?

And so I would say that it's not what governments can do,

Nem az a lényeg, hogy a kormányok mit tehetnek,

it's that they can't.

hanem hogy mit nem.

Governments today need to give up power and control

A mai kormányoknak le kell mondaniuk a hatalomról és az irányításról,

in order to help make us more secure.

hogy nagyobb biztonságban érezzük magunkat.

Giving up mass surveillance and hacking and instead fixing those backdoors

A totális kukkolásról és hackelésről lemondás, helyettük a kiskapuk betömése

means that, yeah, they can't spy on us,

azt jelenti, hogy nem kémkedhetnek utánunk

but neither can the Chinese

de a kínaiak sem,

or that hacker in Estonia a generation from now.

sem a jövő nemzedék észtországi hackere.

And government support for technologies like Tor and Bitcoin

A kormányzati támogatás olyan technológiáknak, mint a Tor és a Bitcoin,

mean giving up control,

az irányítás feladását jelenti,

but it means that developers, translators, anybody with an Internet connection,

és azt, hogy fejlesztők, fordítók, bárki, aki hozzáfér az internethez

in countries like Cuba, Iran and China, can sell their skills, their products,

pl. Kubában, Iránban és Kínában, pénzt kereshet képességével, termékeivel

in the global marketplace,

a világpiacon,

but more importantly sell their ideas,

de ami még fontosabb: eladhatja az ötleteit,

show us what's happening in their own countries.

bemutathatja, mi történik a hazájában.

Nem félelemkeltőnek kellene lenniük, hanem ihletőnek

And so it should be not fearful,

it should be inspiring to the same governments

ugyanazon kormányoknak, amelyek polgári jogokért,

that fought for civil rights, free speech and democracy

szólásszabadságért és demokráciáért küzdöttek

in the great wars of the last century,

a múlt század nagy csatáiban,

that today, for the first time in human history,

hogy ma az emberiség történetében először

we have a technical opportunity

meglegyen a műszaki lehetőségünk arra,

to make billions of people safer around the world

hogy embermilliárdok érezhessék magukat biztonságban.

that we've never had before in human history.

Erre a történelem során még nem volt lehetőségünk.

It should be inspiring.

Ez ösztönözzön bennünket.

(Applause)

(Taps)