Where is cybercrime really coming from? | Caleb Barlow

Translator: Leslie Gauthier Reviewer: Camille Martínez

Traduttore: Francesco Truzzi Revisore: Dario Mazziotta

Cybercrime is out of control.

Il cybercrimine è fuori controllo.

It's everywhere.

È ovunque.

We hear about it every single day.

Ne sentiamo parlare ogni singolo giorno.

This year,

Quest'anno,

over two billion records lost or stolen.

oltre due miliardi di documenti sono stati persi o rubati.

And last year, 100 million of us, mostly Americans,

Lo scorso anno, 100 milioni di persone, soprattutto americani,

lost our health insurance data to thieves -- myself included.

hanno visto sottratti i dati della propria assicurazione sanitaria, me compreso.

What's particularly concerning about this is that in most cases,

L'aspetto decisamente preoccupante è che, in molti casi,

it was months before anyone even reported that these records were stolen.

passano mesi prima che qualcuno segnali il furto dei documenti.

So if you watch the evening news,

Se guardate il telegiornale la sera, penserete

you would think that most of this is espionage or nation-state activity.

che gran parte di queste siano attività di spionaggio o di qualche stato-nazione.

And, well, some of it is.

In parte è così.

Espionage, you see, is an accepted international practice.

Vedete, lo spionaggio è una pratica accettata a livello internazionale.

But in this case,

Ma, in questo caso,

it is only a small portion of the problem that we're dealing with.

è solo una piccola parte del problema con cui abbiamo a che fare.

How often do we hear about a breach

Quanto spesso sentite parlare di una violazione di sicurezza,

followed by, "... it was the result of a sophisticated nation-state attack?"

seguita da "è stato il risultato di un sofisticato attacco di uno stato-nazione?"

Well, often that is companies not being willing to own up

Spesso si tratta di aziende che non vogliono assumersi responsabilità

to their own lackluster security practices.

delle loro insufficienti pratiche di sicurezza.

There is also a widely held belief

Secondo un'opinione molto diffusa,

that by blaming an attack on a nation-state,

dare la colpa di un attacco ad uno stato-nazione

you are putting regulators at bay --

permette di tenere le autorità alla larga,

at least for a period of time.

almeno per un po'.

So where is all of this coming from?

Allora a chi è da attribuire il fenomeno?

The United Nations estimates that 80 percent of it

Le Nazioni Unite stimano che l'80 percento dei cybercrimini siano

is from highly organized and ultrasophisticated criminal gangs.

da attribuire a organizzazioni criminali altamente organizzate e sofisticate.

To date,

Ad oggi,

this represents one of the largest illegal economies in the world,

il fenomeno rappresenta una delle economie illegali più grandi al mondo,

topping out at, now get this,

con un fatturato di, aprite bene le orecchie,

445 billion dollars.

445 miliardi di dollari.

Let me put that in perspective for all of you:

Fatemi mettere il numero in prospettiva:

445 billion dollars is larger than the GDP

445 miliardi di dollari è una cifra superiore al PIL

of 160 nations,

di 160 nazioni,

including Ireland, Finland, Denmark and Portugal,

tra cui Irlanda, Finlandia, Danimarca e Portogallo,

to name a few.

giusto per fare qualche nome.

So how does this work?

Quindi come funziona?

How do these criminals operate?

Come operano questi criminali?

Well, let me tell you a little story.

Fatemi raccontare una storiella.

About a year ago,

Circa un anno fa,

our security researchers were tracking

i nostri esperti di sicurezza erano sulle tracce

a somewhat ordinary but sophisticated banking Trojan called the Dyre Wolf.

di un trojan bancario abbastanza comune ma sofisticato, chiamato Dyre Wolf.

The Dyre Wolf would get on your computer

Il Dyre Wolf si insedia nel vostro computer

via you clicking on a link in a phishing email

dopo che avete cliccato su un link di un'email civetta

that you probably shouldn't have.

su cui probabilmente non avreste dovuto cliccare.

It would then sit and wait.

Poi si siede e aspetta.

It would wait until you logged into your bank account.

Aspetta finché non entrate nel vostro conto corrente.

And when you did, the bad guys would reach in,

Quando lo fate, i cattivi si intrufolano,

steal your credentials,

rubano le vostre credenziali,

and then use that to steal your money.

e le usano per rubare i vostri soldi.

This sounds terrible,

Sembra terribile,

but the reality is, in the security industry,

ma la realtà è che nell'industria della sicurezza,

this form of attack is somewhat commonplace.

questo tipo di attacco è quasi all'ordine del giorno.

However, the Dyre Wolf had two distinctly different personalities --

Tuttavia, il Dyre Wolf esibiva due personalità molto diverse:

one for these small transactions,

una per le piccole transazioni,

but it took on an entirely different persona

un'altra, completamente diversa,

if you were in the business of moving large-scale wire transfers.

in caso muoveste grandi quantità di denaro tramite bonifici bancari.

Here's what would happen.

Ecco cosa sarebbe successo:

You start the process of issuing a wire transfer,

iniziavate il processo di emissione di un bonifico bancario,

and up in your browser would pop a screen from your bank,

e sul vostro browser appariva una schermata della banca,

indicating that there's a problem with your account,

che vi informava di un problema con il vostro conto

and that you need to call the bank immediately,

e vi invitava a chiamare la banca immediatamente,

along with the number to the bank's fraud department.

indicandovi il numero del reparto frodi della banca.

So you pick up the phone and you call.

Quindi prendevate il telefono e chiamavate.

And after going through the normal voice prompts,

Dopo essere passati oltre le solite indicazioni vocali,

you're met with an English-speaking operator.

vi rispondeva un operatore in inglese.

"Hello, Altoro Mutual Bank. How can I help you?"

"Buongiorno, Altoro Mutual Bank, come posso esserle utile?"

And you go through the process like you do every time you call your bank,

Così seguivate il solito processo di quando chiamate la vostra banca,

of giving them your name and your account number,

fornendo il vostro nome e numero di conto,

going through the security checks to verify you are who you said you are.

superando i controlli di sicurezza per verificare che siete chi dite di essere.

Most of us may not know this,

Molti di noi potrebbero non saperlo,

but in many large-scale wire transfers,

ma per molti bonifici di importi elevati,

it requires two people to sign off on the wire transfer,

ci vogliono due persone per approvare il trasferimento,

so the operator then asks you to get the second person on the line,

quindi l'operatore vi chiedeva di parlare con la seconda persona,

and goes through the same set of verifications and checks.

che era sottoposta alle stesse verifiche e controlli.

Sounds normal, right?

Sembra normale, no?

Only one problem:

C'è solo un problema:

you're not talking to the bank.

non stavate parlando con la banca.

You're talking to the criminals.

Stavate parlando con i criminali.

They had built an English-speaking help desk,

Avevano costruito un centralino in lingua inglese,

fake overlays to the banking website.

pagine false sovrapposte al sito della banca.

And this was so flawlessly executed

Era tutto eseguito in maniera così perfetta

that they were moving between a half a million

che, per ogni tentativo, muovevano da mezzo milione

and a million and a half dollars per attempt

a un milione e mezzo di dollari

into their criminal coffers.

nelle loro casse criminali.

These criminal organizations operate

Queste organizzazioni operano

come vere aziende, sono sottoposte a rigida disciplina.

like highly regimented, legitimate businesses.

Their employees work Monday through Friday.

I loro dipendenti lavorano dal lunedì al venerdì.

They take the weekends off.

Sono liberi il fine settimana.

How do we know this?

Come facciamo a saperlo?

We know this because our security researchers see

Lo sappiamo perché i nostri esperti di sicurezza

repeated spikes of malware on a Friday afternoon.

rilevano picchi ripetuti di malware il venerdì pomeriggio.

The bad guys, after a long weekend with the wife and kids,

I cattivi, dopo un lungo weekend con moglie e figli,

come back in to see how well things went.

tornano per vedere come sono andate le cose.

The Dark Web is where they spend their time.

Passano del tempo sul Dark Web.

That is a term used to describe the anonymous underbelly of the internet,

È un termine utilizzato per descrivere il lato oscuro e senza volto di Internet,

where thieves can operate with anonymity

dove i ladri possono operare in anonimato

and without detection.

senza essere scoperti.

Here they peddle their attack software

Qui smerciano i loro software di attacco

and share information on new attack techniques.

e condividono informazioni su nuove tecniche di intrusione.

You can buy everything there,

Lì potete comprare di tutto,

from a base-level attack to a much more advanced version.

da software di livello base a versioni molto più avanzate.

In fact, in many cases, you even see

In molti casi, potete persino scegliere

gold, silver and bronze levels of service.

tra diversi livelli di servizio, oro, argento e bronzo.

You can check references.

Potete verificare le referenze.

You can even buy attacks

Potete persino comprare software

that come with a money-back guarantee --

in garanzia "soddisfatti o rimborsati",

(Laughter)

(Risate)

if you're not successful.

per cautelarvi in caso di insuccesso.

Now, these environments, these marketplaces --

Questi luoghi, questi mercati,

they look like an Amazon or an eBay.

somigliano ad Amazon o eBay.

You see products, prices, ratings and reviews.

Espongono prodotti, prezzi, valutazioni e recensioni.

Of course, if you're going to buy an attack,

Ovviamente, se state per comprare un attacco,

you're going to buy from a reputable criminal with good ratings, right?

lo farete da un criminale rispettabile con ottime recensioni, no?

(Laughter)

(Risate)

This isn't any different

Non è per niente diverso

than checking on Yelp or TripAdvisor before going to a new restaurant.

dal controllare Yelp o TripAdvisor prima di andare in un nuovo ristorante.

So, here is an example.

Ecco un esempio.

This is an actual screenshot of a vendor selling malware.

Questo è uno screenshot reale di un venditore di malware.

Notice they're a vendor level four,

Notate come sia un venditore di quarta fascia,

they have a trust level of six.

con un livello di fiducia di sei.

They've had 400 positive reviews in the last year,

Lo scorso anno, ha ricevuto oltre 400 recensioni positive,

and only two negative reviews in the last month.

solo due sono negative nello scorso mese.

We even see things like licensing terms.

Ci sono addirittura dei termini di licenza.

Here's an example of a site you can go to

Ecco un esempio di sito che potete visitare

if you want to change your identity.

se volete cambiare la vostra identità.

They will sell you a fake ID,

Vi venderanno carte di identità

fake passports.

e passaporti falsi.

But note the legally binding terms for purchasing your fake ID.

Notate i termini legalmente vincolanti per l'acquisto di documenti falsi.

Give me a break.

Non prendiamoci in giro.

What are they going to do -- sue you if you violate them?

Cosa potrebbero fare, denunciarvi se li violate?

(Laughter)

(Risate)

This occurred a couple of months ago.

Questo è successo un paio di mesi fa:

One of our security researchers was looking

uno dei nostri esperti di sicurezza stava esaminando

un nuovo malware Android che avevamo scoperto.

at a new Android malware application that we had discovered.

It was called Bilal Bot.

Si chiamava Bilal Bot.

In a blog post,

In un post sul nostro blog,

she positioned Bilal Bot as a new, inexpensive and beta alternative

descrisse Bilal Bot come un'alternativa nuova, economica e in versione beta

to the much more advanced GM Bot

di un GM Bot molto più avanzato,

that was commonplace in the criminal underground.

diffuso nel movimento criminale.

This review did not sit well with the authors of Bilal Bot.

Questa recensione non piacque agli autori di Bilal Bot.

So they wrote her this very email,

Quindi le scrissero questa email,

pleading their case and making the argument

a difesa del loro operato,

argomentando che la nostra esperta aveva valutato una versione antiquata.

that they felt she had evaluated an older version.

They asked her to please update her blog with more accurate information

Le chiesero per favore di aggiornare il suo blog con informazioni più accurate

and even offered to do an interview

e offrirono persino un'intervista

to describe to her in detail

per spiegarle nel dettaglio

how their attack software was now far better than the competition.

come il loro software di attacco fosse di gran lunga migliore della concorrenza.

So look,

Attenzione,

you don't have to like what they do,

non dovete farvi piacere quello che fanno,

but you do have to respect the entrepreneurial nature

ma non potete non rispettare la natura imprenditoriale

of their endeavors.

dei loro sforzi.

(Laughter)

(Risate)

So how are we going to stop this?

Come facciamo a fermare questo fenomeno?

It's not like we're going to be able to identify who's responsible --

Non potremmo essere in grado di identificare i responsabili.

remember, they operate with anonymity

Ricordate, operano sotto anonimato

and outside the reach of the law.

e fuori dalla portata della legge.

We're certainly not going to be able to prosecute the offenders.

Sicuramente non riusciremmo a perseguire i criminali.

I would propose that we need a completely new approach.

Suggerirei che abbiamo bisogno di un approccio completamente nuovo.

And that approach needs to be centered on the idea

Questo approccio deve essere basato sull'idea

that we need to change the economics for the bad guys.

che dobbiamo cambiare l'economia dei cattivi.

And to give you a perspective on how this can work,

Per darvi un'idea di come può funzionare,

let's think of the response we see to a healthcare pandemic:

pensiamo alla reazione di fronte a una pandemia sanitaria:

SARS, Ebola, bird flu, Zika.

SARS, Ebola, influenza aviaria, Zika.

What is the top priority?

Qual è la priorità assoluta?

It's knowing who is infected and how the disease is spreading.

Localizzare chi è infetto e capire come si diffonde l'epidemia.

Now, governments, private institutions, hospitals, physicians --

Governi, istituzioni private, ospedali, ricercatori,

everyone responds openly and quickly.

rispondono tutti apertamente e rapidamente.

This is a collective and altruistic effort

Si tratta di uno sforzo collettivo e altruistico

to stop the spread in its tracks

per fermare sul nascere la diffusione dell'epidemia

and to inform anyone not infected

e per informare ogni persona sana

how to protect or inoculate themselves.

su come proteggersi o vaccinarsi.

Unfortunately, this is not at all what we see in response to a cyber attack.

Sfortunatamente, niente di questo accade di fronte a un attacco informatico.

Organizations are far more likely to keep information on that attack

È molto più probabile che le società

tengano segrete le informazioni sull'attacco.

to themselves.

Why?

Perché?

Because they're worried about competitive advantage,

Perché hanno paura di avvantaggiare la concorrenza,

litigation

di controversie legali,

or regulation.

di regolamentazioni.

We need to effectively democratize threat intelligence data.

Dobbiamo democratizzare in modo efficace l'intelligence sulle minacce informatiche.

We need to get all of these organizations to open up and share

Bisogna che tutte le organizzazioni si aprano e condividano

what is in their private arsenal of information.

il contenuto del loro arsenale privato di informazioni.

The bad guys are moving fast;

I cattivi si muovono rapidamente,

we've got to move faster.

noi dobbiamo essere più veloci di loro.

And the best way to do that is to open up

Il miglior modo per farlo è quello di aprirsi

and share data on what's happening.

e condividere dati su quello che sta succedendo.

Let's think about this in the construct of security professionals.

Inculchiamo questa idea nei professionisti della sicurezza.

Remember, they're programmed right into their DNA to keep secrets.

Ricordate, il loro DNA è programmato per mantenere segreti.

We've got to turn that thinking on its head.

Dobbiamo capovolgere questa linea di pensiero.

We've got to get governments, private institutions

Dobbiamo fare in modo che governi, istituzioni private

and security companies

e aziende di sicurezza

willing to share information at speed.

condividano informazioni velocemente.

And here's why:

Ed ecco perché:

because if you share the information,

perché se condividiamo le informazioni,

it's equivalent to inoculation.

è come se ci vaccinassimo.

And if you're not sharing,

Se non condividiamo,

you're actually part of the problem,

siamo effettivamente parte del problema,

because you're increasing the odds that other people could be impacted

perché aumentiamo le possibilità che altre persone possano essere colpite

by the same attack techniques.

dalle stesse tecniche di attacco.

But there's an even bigger benefit.

Esiste un vantaggio ancora più grande.

By destroying criminals' devices closer to real time,

Distruggendo quasi in tempo reale i dispositivi dei criminali,

we break their plans.

mandiamo i loro piani in frantumi.

We inform the people they aim to hurt

Informiamo le persone della loro volontà di attaccare

far sooner than they had ever anticipated.

molto prima di quanto si aspettino.

We ruin their reputations,

Roviniamo la loro reputazione,

we crush their ratings and reviews.

facciamo a pezzi le loro valutazioni e recensioni.

We make cybercrime not pay.

Facciamo in modo che il cybercrimine non paghi.

We change the economics for the bad guys.

Cambiamo l'economia dei cattivi.

But to do this, a first mover was required --

Ma per fare questo, era necessaria una prima mossa:

someone to change the thinking in the security industry overall.

qualcuno che cambiasse il modo di pensare in tutta l'industria della sicurezza.

About a year ago,

Circa un anno fa,

my colleagues and I had a radical idea.

a me e ai miei colleghi è venuta un'idea drastica.

What if IBM were to take our data --

E se IBM avesse preso i nostri dati,

we had one of the largest threat intelligence databases in the world --

e il nostro era uno dei più grandi database di intelligence sulle minacce,

and open it up?

e li avesse resi pubblici?

It had information not just on what had happened in the past,

Non conteneva informazioni solo su quello che era accaduto in passato,

but what was happening in near-real time.

ma anche su cosa stava succedendo quasi in tempo reale.

What if we were to publish it all openly on the internet?

E se avessimo pubblicato tutto apertamente su Internet?

As you can imagine, this got quite a reaction.

Come potete immaginare, c'è stata una forte reazione.

First came the lawyers:

Prima gli avvocati:

What are the legal implications of doing that?

quali sono le implicazioni legali?

Then came the business:

Poi il business:

What are the business implications of doing that?

quali sono le implicazioni commerciali?

And this was also met with a good dose

Abbiamo anche incontrato tante persone

of a lot of people just asking if we were completely crazy.

che ci chiedevano solo se eravamo usciti di senno.

But there was one conversation that kept floating to the surface

Tuttavia, una convinzione continuava a venire a galla

in every dialogue that we would have:

in ogni dialogo:

the realization that if we didn't do this,

la realizzazione che, se non l'avessimo fatto,

then we were part of the problem.

saremmo stati parte del problema.

So we did something unheard of in the security industry.

Abbiamo fatto qualcosa di mai visto nel settore della sicurezza.

We started publishing.

Abbiamo iniziato a pubblicare.

Over 700 terabytes of actionable threat intelligence data,

Oltre 700 terabyte di dati operativi sulle minacce informatiche,

including information on real-time attacks

incluse informazioni su attacchi in tempo reale,

that can be used to stop cybercrime in its tracks.

utilizzabili per fermare il cybercrimine sul nascere.

And to date,

Ad oggi,

over 4,000 organizations are leveraging this data,

oltre 4000 organizzazioni fanno leva su questi dati,

including half of the Fortune 100.

tra cui metà delle aziende nella classifica Fortune 100.

And our hope as a next step is to get all of those organizations

Come prossimo passo, la nostra speranza è di convincere tutte queste società

to join us in the fight,

ad unirsi a noi,

and do the same thing

fare la stessa cosa

and share their information

e condividere le loro informazioni

on when and how they're being attacked as well.

su quando e come vengono attaccate.

We all have the opportunity to stop it,

Abbiamo tutti la possibilità di fermare il cybercrimine

and we already all know how.

e sappiamo già come.

All we have to do is look to the response that we see

Dobbiamo solo dare un'occhiata a quello che succede

in the world of health care,

nel mondo della sanità,

and how they respond to a pandemic.

il modo in cui si affronta una pandemia.

Simply put,

Semplicemente,

we need to be open and collaborative.

dobbiamo essere aperti e collaborativi.

Thank you.

Grazie.

(Applause)

(Applausi)