Governments don't understand cyber warfare. We need hackers | Rodrigo Bijou

Traduttore: Simone Cuozzo Revisore: Matthieu Panicucci

In 2008, Burhan Hassan, age 17,

Nel 2008, Burhan Hassan, a 17 anni,

boarded a flight from Minneapolis

prende un aereo da Minneapolis

to the Horn of Africa.

per il Corno d'Africa.

And while Burhan was the youngest recruit,

Burhan era la recluta più giovane,

he was not alone.

ma non la sola.

Al-Shabaab managed to recruit over two dozen young men

Al-Shabaab riuscì a reclutare oltre due dozzine di giovani

in their late teens and early 20s

sia adolescenti sia appena ventenni

with a heavy presence on social media platforms like Facebook.

con una forte presenza sui social media come Facebook.

With the Internet and other technologies,

Internet ed altre tecnologie,

they've changed our everyday lives,

hanno cambiato le nostre vite,

but they've also changed recruitment, radicalization

ma anche le modalità di arruolamento, radicalizzazione

and the front lines of conflict today.

e le prime linee nei conflitti al giorno d'oggi.

What about the links connecting Twitter,

E cosa possiamo dire dei link che connettono Twitter,

Google and protesters fighting for democracy?

Google e manifestanti che lottano per la democrazia?

These numbers represent Google's public DNS servers,

Questi numeri rappresentano gli indirizzi DSN dei server di Google,

effectively the only digital border crossing

effettivamente l'unico confine digitale

protesters had and could use

che i manifestanti avevano e potevano usare

to communicate with each other, to reach the outside world

per comunicare tra loro, e raggiungere il mondo esterno

and to spread viral awareness

per diffondere la consapevolezza

of what was happening in their own country.

di ciò che sta succedendo nei loro paesi.

Today, conflict is essentially borderless.

Oggi, il conflitto è essenzialmente senza confini.

If there are bounds to conflict today,

Se di confini si può parlare,

they're bound by digital, not physical geography.

sono confini digitali, non fisici geografici.

And under all this is a vacuum of power

E alla base c'è un vuoto di potere

where non-state actors, individuals and private organizations

dove attori non istituzionali, individui ed organizzazioni private

have the advantage over slow, outdated military and intelligence agencies.

hanno il vantaggio su lente, obsolete milizie e agenzie d'Intelligence.

And this is because, in the digital age of conflict,

E questo perché, nell'era digitale dei conflitti,

there exists a feedback loop

esiste un feedback continuo

where new technologies, platforms like the ones I mentioned,

dove nuove tecnologie, piattaforme come quelle su menzionate,

and more disruptive ones,

e altre più pericolose,

can be adapted, learned, and deployed by individuals and organizations

possono essere adattate, acquisite e militarizzate da individui e organismi

faster than governments can react.

prima che i governi possano reagire.

To understand the pace of our own government thinking on this,

Per capire la velocità del nostro governo pensando a questo,

I like to turn to something aptly named

voglio riferirmi a qualcosa giustamente chiamato

the Worldwide Threat Assessment,

la Valutazione della Minaccia nel WebWorldWide,

where every year the Director of National Intelligence in the US

dove ogni anno il Direttore dell'Intelligence Nazionale negli USA

looks at the global threat landscape,

offre una panoramica delle minacce globali,

and he says, "These are the threats, these are the details,

segnalando, "Queste sono le minacce, questi sono i dettagli,

and this is how we rank them."

e questo è come li valutiamo".

In 2007, there was absolutely no mention of cyber security.

Nel 2007, non c'era alcun cenno di cyber security.

It took until 2011, when it came at the end,

Compare nel 2011, posizionandosi verso la fine,

where other things, like West African drug trafficking, took precedence.

preceduta da altro, come il traffico di droga in Africa Ovest.

In 2012, it crept up, still behind things like terrorism and proliferation.

Nel 2012, guadagna posizioni, dietro terrorismo e proliferazione di armi.

In 2013, it became the top threat,

Nel 2013, diventa la peggiore minaccia,

in 2014 and for the foreseeable future.

così come nel 2014 e nel prossimo futuro.

What things like that show us

Questo dimostra

is that there is a fundamental inability today

che oggi c'è una fondamentale incompatibilità

on the part of governments to adapt and learn in digital conflict,

da parte del governo di adeguarsi e apprendere in conflitti digitali,

where conflict can be immaterial, borderless, often wholly untraceable.

conflitto che può essere immateriale, senza confini, e spesso irrintracciabile.

And conflict isn't just online to offline, as we see with terrorist radicalization,

E non è online fino all'offline, come vediamo con la formazione di terroristi,

but it goes the other way as well.

ma va anche in un altro modo.

We all know the horrible events that unfolded in Paris this year

Siamo tutti a conoscenza dei terribili eventi di Parigi

with the Charlie Hebdo terrorist attacks.

con l'attacco contro Charlie Hebdo.

What an individual hacker or a small group of anonymous individuals did

Un hacker o un piccolo gruppo di anonymous

was enter those social media conversations that so many of us took part in.

avviò una conversazione sui socialmedia tale che molti di noi ne presero parte.

#JeSuisCharlie.

#JeSuisCharlie.

On Facebook, on Twitter, on Google,

Su Facebook, Twitter, Google,

all sorts of places where millions of people, myself included,

in tutti i posti dove milioni di persone, me incluso,

were talking about the events

stavano commentando gli eventi,

and saw images like this,

e videro immagini come questa,

the emotional, poignant image of a baby with "Je suis Charlie" on its wrist.

la pregnante immagine di un bambino con "Je suis Charlie" sul petto.

And this turned into a weapon.

E questo si è trasformato in un'arma.

What the hackers did was weaponize this image,

Gli hacker strumentalizzarono questa immagine,

where unsuspecting victims,

e insospettabili vittime,

like all of us in those conversations,

come ognuno di noi in quei commenti,

saw this image, downloaded it

vedendo questa immagina, la scaricarono

but it was embedded with malware.

insieme al malware che aveva incorporato.

And so when you downloaded this image,

Se questa immagine veniva scaricata,

it hacked your system.

violava il vostro sistema.

It took six days to deploy a global malware campaign.

Ci sono voluti sei giorni per dispiegare una campagna globale contro il malware.

The divide between physical and digital domains today

La divisione tra domini fisici e digitali oggi

ceases to exist,

cessa di esistere,

where we have offline attacks like those in Paris

quando abbiamo attacchi collegati come quelli di Parigi

appropriated for online hacks.

appropriati per hacker online.

And it goes the other way as well, with recruitment.

E va anche nell'altro modo, con il reclutamento.

We see online radicalization of teens,

Vediamo formazione di adolescenti online,

who can then be deployed globally for offline terrorist attacks.

che possono poi essere dislocati ovunque per attacchi terroristici collegati.

With all of this, we see that there's a new 21st century battle brewing,

Con tutto questo, vediamo che si fa strada una nuova battaglia del 21° secolo,

and governments don't necessarily take a part.

e i Governi non sempre hanno un ruolo.

So in another case, Anonymous vs. Los Zetas.

Un altro caso, Anonymous vs. Los Zetas.

In early September 2011 in Mexico,

Agli inizi di Settembre 2011 in Messico,

Los Zetas, one of the most powerful drug cartels,

Los Zetas, uno dei cartelli della droga più potenti,

hung two bloggers with a sign that said,

attaccano due blogger con questo avvertimento,

"This is what will happen to all Internet busybodies."

"Questo è cio che succederà a tutti i curiosi di Internet."

A week later, they beheaded a young girl.

Una settimana dopo, decapitano una ragazzina.

They severed her head, put it on top of her computer

Le staccano la testa, e la mettono in cima al suo PC

with a similar note.

con un nota simile.

And taking the digital counteroffensive

E raccogliendo la controffensiva digitale

because governments couldn't even understand what was going on or act,

perchè i governi non avrebbero capito cosa era in corso o come agire,

Anonymous, a group we might not associate as the most positive force in the world,

Anonymous, un gruppo che non possiamo associare ad una forza positiva nel mondo,

took action,

agisce,

not in cyber attacks, but threatening information to be free.

non con attacchi cibernetici, ma minacciando libera informazione.

On social media, they said,

Nei social media, hanno detto,

"We will release information

"Raccoglieremo informazioni

that ties prosecutors and governors to corrupt drug deals with the cartel."

che lega pubblici ministeri e governatori al cartello della droga."

And escalating that conflict,

Come escalation del conflitto,

Los Zetas said, "We will kill 10 people for every bit of information you release."

Los Zetas dice, "Uccideremo 10 persone per ogni bit di informazione che pubblicate."

And so it ended there because it would become too gruesome to continue.

E questa finì così perché sarebbe diventato troppo macabro continuare.

But what was powerful about this

Ma ciò che è potente in questo conflitto

was that anonymous individuals,

è stato che individui anonimi,

not federal policia, not military, not politicians,

non polizia federale, non militari, non politici,

could strike fear deep into the heart

hanno instillato paura nel cuore

of one of the most powerful, violent organizations in the world.

di una delle più potenti, violente organizzazioni del mondo.

And so we live in an era

Viviamo in un'era

that lacks the clarity of the past in conflict,

dove manca la chiarezza del passato nei conflitti,

in who we're fighting, in the motivations behind attacks,

in chi stiamo combattendo, nelle motivazioni soggiacenti agli attacchi,

in the tools and techniques used,

negli strumenti e tecniche usate,

and how quickly they evolve.

e su quanto velocemente evolvono.

And the question still remains:

E la domanda è sempre la stessa:

what can individuals, organizations and governments do?

cosa possono fare individui, organizzazioni e governi?

For answers to these questions, it starts with individuals,

Per rispondere a queste domande, bisogna partire dalle persone,

and I think peer-to-peer security is the answer.

ed io penso che la peer-to-peer security sia la risposta.

Those people in relationships that bought over teens online,

Persone in relazione che comprano su adolescenti online,

we can do that with peer-to-peer security.

possiamo farlo con peer-to-peer security.

Individuals have more power than ever before

Gli individui oggi hanno più potere che mai

to affect national and international security.

per influenzare la sicurezza nazionale ed internazionale.

And we can create those positive peer-to-peer relationships

E possiamo creare queste positive relazioni peer-to-peer

on and offline,

in linea o sconnessi, possiamo supportare

we can support and educate the next generation of hackers, like myself,

ed educare la prossima generazione di hacker, come me stesso,

instead of saying, "You can either be a criminal or join the NSA."

invece di dire "Puoi essere sia un criminale, sia dell'ASN."

That matters today.

Ciò che conta oggi.

And it's not just individuals -- it's organizations, corporations even.

E non riguarda solo individui -- ma anche organizzazioni e società.

They have an advantage to act across more borders,

hanno il vantaggio di agire di agire attraverso più confini,

more effectively and more rapidly than governments can,

più efficacemente e rapidamente rispetto ai governi,

and there's a set of real incentives there.

e c'è un sistema di incentivi reali.

It's profitable and valuable

E' redditizio e prezioso

to be seen as trustworthy in the digital age,

essere visto come degno di fiducia nell'era digitale,

and will only be more so in future generations to come.

e così sarà sempre di più nelle future generazioni a venire.

But we still can't ignore government,

Ma non possiamo ancora ignorare i governi,

because that's who we turn to for collective action

perchè sono loro a cui ci rivolgiamo per azioni collettive

to keep us safe and secure.

per mantenerci salvi e al sicuro.

But we see where that's gotten us so far,

Ma vediano dove siamo arrivati finora,

where there's an inability to adapt and learn in digital conflict,

dove c'è una incapacità ad adattarsi e ad apprendere in conflitti digitali,

where at the highest levels of leadership,

dove ai più alti livelli di leadership,

the Director of the CIA, Secretary of Defense,

iIl Direttore della CIA, Segretario della Difesa,

they say, "Cyber Pearl Harbor will happen." "Cyber 9/11 is imminent."

dicono "Succederà una Pearl Harbor Cibernetica." "Un Cyber 9/11 è imminente."

But this only makes us more fearful, not more secure.

Ma questo ci rende più paurosi, non più sicuri.

By banning encryption in favor of mass surveillance and mass hacking,

Proibendo la crittografia a favore della sorveglianza e dell'hacking di massa,

sure, GCHQ and the NSA can spy on you.

di sicura, GCHQ e la NSA possono spiare su di voi.

But that doesn't mean that they're the only ones that can.

Ma questo nonsignifica che sono i soli a poterlo fare.

Capabilities are cheap, even free.

le capacità costano poco, talvolta sono gratis.

Technical ability is rising around the world,

l'abilità tecnica sta crescendo ovunque nel mondo,

and individuals and small groups have the advantage.

e individui e piccoli gruppi hanno il vantaggio.

So today it might just be the NSA and GCHQ,

Quindi oggi possono essere soltanto NSA e GCHQ,

but who's to say that the Chinese can't find that backdoor?

ma chi dice che domani il cinese non può trovare la porta di servizio?

Or in another generation, some kid in his basement in Estonia?

O, in un'altra generazione, qualche bambino in una cantina in Estonia?

And so I would say that it's not what governments can do,

E così vorrei dire che questo non è quello chi i governi sanno fare,

it's that they can't.

è quello che non sanno fare.

Governments today need to give up power and control

I governi oggi hanno bisogno di abbandonare potere e controllo

in order to help make us more secure.

al fine di aiutarci a renderci più sicuri.

Giving up mass surveillance and hacking and instead fixing those backdoors

Abbandonando la sorveglianaza e l'hacking ed invece fissando le porte di servizio

means that, yeah, they can't spy on us,

significa che, va bene, non possono più spiarci,

but neither can the Chinese

ma neanche può farlo il cinese

or that hacker in Estonia a generation from now.

o quell'hackere in Estonia tra una generazione.

And government support for technologies like Tor and Bitcoin

Il supporto istituzionale per tecnologie come Tor e Bitcoin

mean giving up control,

è destinato ad andare fuori controllo,

but it means that developers, translators, anybody with an Internet connection,

ma significa che sviluppatori, traduttori, chiunque con una connessione Internet,

in countries like Cuba, Iran and China, can sell their skills, their products,

in Paesi come Cuba, Iran o Cina, possono vendere le loro abilità o prodotti,

in the global marketplace,

sul mercato globale,

but more importantly sell their ideas,

ma, piu importante, le loro idee,

show us what's happening in their own countries.

mostrandoci cosa accade nei loro Paesi.

E quindi non dovrebbe far paura,

And so it should be not fearful,

ma dovrebbe essere di ispirazione per le stesse istituzioni

it should be inspiring to the same governments

che combatterono per i diritti civili, la libertà di opinione e la democrazia

that fought for civil rights, free speech and democracy

in the great wars of the last century,

nelle grandi guerre dello scorso secolo,

that today, for the first time in human history,

Oggi, per la prima volta nella storia dell'umanità,

we have a technical opportunity

abbiamo l'opportunità, con la tecnologia

to make billions of people safer around the world

di rendere più sicuri miliardi di persone nel mondo

that we've never had before in human history.

che prima non abbiamo mai avuto.

It should be inspiring.

Dovrebbe essere di ispirazione.

(Applause)

(Applauso)