James Lyne: Everyday cybercrime -- and what you can do about it

Traduttore: Anna Cristiana Minoli Revisore: Martina Residenti

I'm going to be showing some of the cybercriminals'

Vi mostrerò alcune delle ultime creazioni più maligne

latest and nastiest creations.

dei criminali informatici.

So basically, please don't go and download

In sostanza, per favore non andate a scaricare

any of the viruses that I show you.

nessuno dei virus che vi mostro.

Some of you might be wondering what a cybersecurity specialist looks like,

Alcuni di voi si chiederanno chi siano davvero gli specialisti della sicurezza informatica,

and I thought I'd give you a quick insight

e ho pensato di farvi una breve panoramica

into my career so far.

della mia carriera fino ad oggi.

It's a pretty accurate description.

È una descrizione abbastanza precisa.

This is what someone that specializes

Ecco chi è davvero

in malware and hacking looks like.

uno specialista in malware e hacking.

So today, computer viruses and trojans,

Oggi, virus da computer e trojan

designed to do everything from stealing data

creati per fare tutto, da rubare dati

to watching you in your webcam

a guardarvi dalla webcam,

to the theft of billions of dollars.

fino al furto di miliardi di dollari.

Some malicious code today goes as far

Qualche codice maligno arriva addirittura

as targeting power, utilities and infrastructure.

a prendere di mira le reti elettriche, i servizi pubblici e le infrastrutture.

Let me give you a quick snapshot

Voglio darvi un'idea

of what malicious code is capable of today.

di quello che può fare un codice maligno ai giorni nostri.

Right now, every second, eight new users

Proprio ora, ogni secondo, otto nuovo utenti

are joining the Internet.

si collegano a Internet.

Today, we will see 250,000 individual new computer viruses.

Oggi nasceranno 250 000 nuovi singoli virus per computer.

We will see 30,000 new infected websites.

Verranno infettati 30 000 nuovi siti.

And, just to kind of tear down a myth here,

E solo per sfatare un mito,

lots of people think that when you get infected

molti pensano che si viene infettati

with a computer virus, it's because you went to a porn site.

da un virus informatico perché si va su siti porno.

Right? Well, actually, statistically speaking,

Vero? In realtà statisticamente parlando,

if you only visit porn sites, you're safer.

visitare solo siti porno, è più sicuro.

People normally write that down, by the way. (Laughter)

Questo di solito la gente se lo scrive. (Risate)

Actually, about 80 percent of these

In realtà, quelli che vengono infettati sono

are small business websites getting infected.

per circa l'80% piccoli siti aziendali.

Today's cybercriminal, what do they look like?

Chi sono i criminali informatici di oggi?

Well, many of you have the image, don't you,

Molti di voi si sono fatti un'idea,

of the spotty teenager sitting in a basement,

dell'adolescente brufoloso nel seminterrato

hacking away for notoriety.

che fa l'hacker in cerca di notorietà.

But actually today, cybercriminals

In realtà oggi i criminali informatici

are wonderfully professional and organized.

sono estremamente professionali e organizzati.

In fact, they have product adverts.

Addirittura pubblicano pubblicità di prodotti.

You can go online and buy a hacking service

Potete andare online e comprare un servizio di hacking

to knock your business competitor offline.

per mandare offline il vostro concorrente.

Check out this one I found.

Guardate questo che ho trovato.

(Video) Man: So you're here for one reason,

(Video) Uomo: Sei qui per un motivo,

and that reason is

e il motivo è

because you need your business competitors,

che vuoi distruggere il tuo concorrente,

rivals, haters, or whatever the reason is, or who,

rivale, nemico o chiunque altro,

they are to go down.

per un qualunque motivo.

Well you, my friend, you've came to the right place.

Amico mio, sei venuto nel posto giusto.

If you want your business competitors to go down,

Se vuoi schiacciare la concorrenza,

well, they can.

oggi è possibile.

If you want your rivals to go offline, well, they will.

Se vuoi che i tuoi rivali non abbiano accesso, oggi è possibile.

Not only that, we are providing a short-term-to-long-term

Non solo, forniamo un DDoS o attacchi programmati

DDOS service or scheduled attack,

a breve o a lungo termine,

starting five dollars per hour for small personal websites

a partire da cinque dollari all'ora per piccoli siti personali

to 10 to 50 dollars per hour.

fino a 10 a 50 dollari all'ora.

James Lyne: Now, I did actually pay

James Lyne: Ho pagato veramente

one of these cybercriminals to attack my own website.

uno di questi criminali informatici per attaccare il mio sito.

Things got a bit tricky when I tried to expense it at the company.

Le cose si sono complicate quando ho cercato di farlo a spese dell'azienda.

Turns out that's not cool.

Pare che non sia carino.

But regardless, it's amazing how many products

Comunque, è fantastico quanti prodotti

and services are available now to cybercriminals.

e servizi i criminali informatici abbiano a disposizione.

For example, this testing platform,

Per esempio, questa piattaforma di prova,

which enables the cybercriminals

che permette ai criminali informatici

to test the quality of their viruses

di testare la qualità dei loro virus

before they release them on the world.

prima di distribuirli al mondo.

For a small fee, they can upload it

Con una piccola spesa, possono caricare un virus

and make sure everything is good.

e assicurarsi che vada bene.

But it goes further.

Ma c'è di più.

Cybercriminals now have crime packs

I criminali informatici ora hanno dei pacchetti criminali

with business intelligence reporting dashboards

con pannelli di reportistica della business intelligence

to manage the distribution of their malicious code.

per gestire la distribuzione di codici maligni.

This is the market leader in malware distribution,

Questo è il leader di mercato della distribuzione di malware,

the Black Hole Exploit Pack,

il Black Hole Exploit Pack,

responsible for nearly one third of malware distribution

responsabile di quasi un terzo della distribuzione di malware

in the last couple of quarters.

negli ultimi due trimestri.

It comes with technical installation guides,

Viene fornito con una guida tecnica di installazione,

video setup routines,

video di impostazione,

and get this, technical support.

e addirittura supporto tecnico.

You can email the cybercriminals and they'll tell you

Potete scrivere ai criminali informatici e vi diranno

how to set up your illegal hacking server.

come impostare il vostro server illegale per l'hackeraggio.

So let me show you what malicious code looks like today.

Ecco some sono fatti oggi i codici maligni.

What I've got here is two systems,

Ho qui due sistemi,

an attacker, which I've made look all Matrix-y and scary,

uno che attacca, che ho reso spaventoso in stile Matrix,

and a victim, which you might recognize from home or work.

e una vittima, quello che di solito vedete a casa o in ufficio.

Now normally, these would be on different sides

In genere questi sono agli angoli apposti

of the planet or of the Internet,

del pianeta o di Internet,

but I've put them side by side

ma li ho messi uno accanto all'altro,

because it makes things much more interesting.

perché rende le cose più interessanti.

Now, there are many ways you can get infected.

Ci sono molti modi di farsi infettare.

You will have come in contact with some of them.

Vi sarà capitato di vederlo.

Maybe some of you have received an email

Magari avete ricevuto una mail

that says something like, "Hi, I'm a Nigerian banker,

che dice cose come, "Ciao, sono un banchiere nigeriano,

and I'd like to give you 53 billion dollars

e vorrei regalarti 53 miliardi di dollari

because I like your face."

perché hai una faccia simpatica."

Or funnycats.exe, which rumor has it

O funnycats.exe, che si dice

was quite successful in China's recent campaign against America.

abbia avuto successo nella recente campagna della Cina contro gli Stati Uniti.

Now there are many ways you can get infected.

Ci sono molti sistemi per farsi infettare.

I want to show you a couple of my favorites.

Vi mostro un paio dei miei preferiti.

This is a little USB key.

Questa è una chiavetta USB.

Now how do you get a USB key to run in a business?

Come si può controllare un'azienda con una chiavetta USB?

Well, you could try looking really cute.

Si può provare a sembrare tanto carini.

Awww.

Awww.

Or, in my case, awkward and pathetic.

O nel mio caso, un po' imbranati e patetici.

So imagine this scenario: I walk into one of your businesses,

Immaginate questo scenario: arrivo nella vostra azienda

looking very awkward and pathetic, with a copy of my C.V.

sono patetico e imbranato, ho una copia del mio CV

which I've covered in coffee,

coperta di caffè,

and I ask the receptionist to plug in this USB key

e chiedo il permesso in reception di collegare la mia chiavetta

and print me a new one.

e ristamparlo.

So let's have a look here on my victim computer.

Vediamo il computer della mia vittima.

What I'm going to do is plug in the USB key.

Collegherò la chiavetta USB.

After a couple of seconds,

Dopo un paio di secondi, senza che abbiamo fatto niente

things start to happen on the computer on their own,

iniziano ad apparire cose sul computer,

usually a bad sign.

di solito è un brutto segno.

This would, of course, normally happen

Questo di solito succede

in a couple of seconds, really, really quickly,

in un paio di secondi, molto rapidamente,

but I've kind of slowed it down

ma l'ho rallentato un po'

so you can actually see the attack occurring.

in modo che possiate vedere lo svolgersi dell'attacco.

Malware is very boring otherwise.

Altrimenti i malware sono molto noiosi.

So this is writing out the malicious code,

Questo è il codice maligno che viene eseguito,

and a few seconds later, on the left-hand side,

e un attimo dopo, sulla parte sinistra,

you'll see the attacker's screen get some interesting new text.

vedrete comparire un testo interessante sullo schermo dell'aggressore.

Now if I place the mouse cursor over it,

Se passo sopra il mouse,

this is what we call a command prompt,

questo è quello che chiamiamo un prompt di comando,

and using this we can navigate around the computer.

e usando questo, possiamo navigare nel computer.

We can access your documents, your data.

Possiamo accedere ai vostri documenti, ai vostri dati.

You can turn on the webcam.

Si può accendere la webcam.

That can be very embarrassing.

Può essere molto imbarazzante.

Or just to really prove a point,

Per dimostrare che funziona,

we can launch programs like my personal favorite,

possiamo lanciare programmi come il mio preferito,

the Windows Calculator.

la calcolatrice Windows.

So isn't it amazing how much control

Non è fantastico il controllo

the attackers can get with such a simple operation?

che gli aggressori possono avere con una operazione così semplice?

Let me show you how most malware

Vi mostro come la maggior parte dei malware

is now distributed today.

è distribuita oggi.

What I'm going to do is open up a website

Aprirò un sito web

that I wrote.

che ho scritto io.

It's a terrible website. It's got really awful graphics.

È un sito terribile. Ha una grafica orribile.

And it's got a comments section here

Qui ha una sezione di commenti

where we can submit comments to the website.

in cui si possono inviare commenti al sito.

Many of you will have used something a bit like this before.

Molti di voi hanno già utilizzato una cosa simile.

Unfortunately, when this was implemented,

Sfortunatamente, quando è stato implementato questo,

the developer was slightly inebriated

lo sviluppatore era un po' ubriaco

and managed to forget

e si è dimenticato

all of the secure coding practices he had learned.

tutte le tecniche di programmazione di sicurezza che aveva imparato.

So let's imagine that our attacker,

Immaginiamo che il nostro aggressore,

called Evil Hacker just for comedy value,

di nome Evil Hacker, nome di scena,

inserts something a little nasty.

inserisca qualcosa di malevolo.

This is a script.

È uno script.

It's code which will be interpreted on the webpage.

È un codice che verrà interpretato dalla pagina web.

So I'm going to submit this post,

Invierò questo commento,

and then, on my victim computer,

e poi, sul computer della vittima,

I'm going to open up the web browser

apro il browser

and browse to my website,

e navigo nel mio sito,

www.incrediblyhacked.com.

www.incrediblyhacked.com.

Notice that after a couple of seconds,

Notate che un paio di secondi dopo,

I get redirected.

vengo reindirizzato.

That website address at the top there,

L'indirizzo di quel sito web qui in alto,

which you can just about see, microshaft.com,

che vedete qui, microshaft.com,

the browser crashes as it hits one of these exploit packs,

il browser si blocca quando arriva a uno di questi pacchetti

and up pops fake antivirus.

e compare un falso antivirus.

This is a virus pretending to look like antivirus software,

È un virus che si spaccia per un software antivirus,

and it will go through and it will scan the system,

e analizzerà tutto il sistema,

have a look at what its popping up here.

guardate cosa viene fuori qui.

It creates some very serious alerts.

Crea degli allarmi molto seri.

Oh look, a child porn proxy server.

Oh guardate, un server proxy di pornografia infantile.

We really should clean that up.

Bisogna proprio ripulire questa roba.

What's really insulting about this is

La cosa oltraggiosa

not only does it provide the attackers with access to your data,

è che non solo dà accesso ai vostri dati agli aggressori,

but when the scan finishes, they tell you

ma quando finisce l'analisi, dice

in order to clean up the fake viruses,

che per ripulire dai falsi virus,

you have to register the product.

dovete registrare il prodotto.

Now I liked it better when viruses were free.

Mi piaceva di più quando i virus erano gratis.

(Laughter)

(Risate)

People now pay cybercriminals money

Ora la gente paga i criminali informatici

to run viruses,

per far girare virus,

which I find utterly bizarre.

cosa che trovo totalmente bizzarra.

So anyway, let me change pace a little bit.

Comunque, adesso sono più serio:

Chasing 250,000 pieces of malware a day

dare la caccia a 250 000 malware al giorno

is a massive challenge,

è una sfida enorme,

and those numbers are only growing

e i numeri sono solo in crescita

directly in proportion to the length of my stress line, you'll note here.

in proporzione diretta con la lunghezza della mia linea dello stress che vedete qui.

So I want to talk to you briefly

Vorrei parlare brevemente

about a group of hackers we tracked for a year

di un gruppo di hacker che abbiamo seguito per un anno

and actually found --

e abbiamo alla fine trovato:

and this is a rare treat in our job.

è una rara sorpresa nel nostro lavoro.

Now this was a cross-industry collaboration,

È stata una collaborazione interdisciplinare,

people from Facebook, independent researchers,

tra Facebook, ricercatori indipendenti,

guys from Sophos.

e persone di Sophos.

So here we have a couple of documents

Qui abbiamo un paio di documenti

which our cybercriminals had uploaded

che i nostri criminali informatici hanno caricato

to a cloud service, kind of like Dropbox or SkyDrive,

su un servizio cloud, tipo Dropbox o Skydrive,

like many of you might use.

come quelli che usano molti di voi.

At the top, you'll notice a section of source code.

In alto, noterete una sezione di codice sorgente.

What this would do is send the cybercriminals

Questo inviava ai criminali informatici

a text message every day telling them how much money

un messaggio di testo ogni giorno che diceva quanti soldi

they'd made that day,

avevano guadagnato quel giorno,

so a kind of cybercriminal billings report, if you will.

una specie di resoconto del fatturato, se volete.

If you look closely, you'll notice a series

Se guardate attentamente, noterete una serie

of what are Russian telephone numbers.

di numeri telefonici russi.

Now that's obviously interesting,

Ovviamente è interessante,

because that gives us a way of finding our cybercriminals.

perché ci dà modo di trovare i nostri criminali.

Down below, highlighted in red,

In basso, sottolineato in rosso,

in the other section of source code,

nell'altra sezione del codice sorgente,

is this bit "leded:leded."

c'è questo pezzo "leded:leded".

That's a username,

È un nome utente,

kind of like you might have on Twitter.

come quello che potreste avere su Twitter.

So let's take this a little further.

Andiamo oltre.

There are a few other interesting pieces

Ci sono un paio di elementi interessanti

the cybercriminals had uploaded.

che i criminali informatici hanno caricato.

Lots of you here will use smartphones

Molti di voi qui usano uno smartphone

to take photos and post them from the conference.

per fare foto e pubblicarle dalla conferenza.

An interesting feature of lots of modern smartphones

Una caratteristica interessante di molti moderni smartphone

is that when you take a photo,

è che quando scattate una foto,

it embeds GPS data about where that photo was taken.

vengono incorporati i dati GPS del luogo in cui è stata scattata.

In fact, I've been spending a lot of time

Recentemente ho passato un sacco di tempo

on Internet dating sites recently,

su siti di incontri

obviously for research purposes,

ovviamente a scopo di ricerca,

and I've noticed that about 60 percent

e ho notato che circa il 60 per cento

of the profile pictures on Internet dating sites

delle immagini dei profili sui siti di incontri online

contain the GPS coordinates of where the photo was taken,

contengono coordinate GPS di dove è stata fatta la foto,

which is kind of scary

cosa abbastanza terrificante

because you wouldn't give out your home address

perché non dareste il vostro indirizzo di casa

to lots of strangers,

a tanti estranei,

but we're happy to give away our GPS coordinates

ma siamo felici di dare le coordinate GPS

to plus or minus 15 meters.

con una precisione di più o meno 15 metri.

And our cybercriminals had done the same thing.

I nostri criminali informatici avevano fatto la stessa cosa.

So here's a photo which resolves to St. Petersburg.

Ecco una foto che ci porta a San Pietroburgo.

We then deploy the incredibly advanced hacking tool.

Poi abbiamo messo in campo gli strumenti di hacking più avanzati.

We used Google.

Abbiamo usato Google.

Using the email address, the telephone number

Utilizzando gli indirizzi email, i numeri di telefono

and the GPS data, on the left you see an advert

e i dati GPS, a sinistra vedete un annuncio

for a BMW that one of our cybercriminals is selling,

di una BMW che uno dei criminali ha messo in vendita,

on the other side an advert for the sale of sphynx kittens.

dall'altro lato un annuncio per la vendita di gattini sphynx.

One of these was more stereotypical for me.

Uno di questi era più un cliché secondo me.

A little more searching, and here's our cybercriminal.

Qualche altra ricerca ed ecco il nostro criminale informatico.

Imagine, these are hardened cybercriminals

Immaginate, questi sono criminali recidivi

sharing information scarcely.

che raramente condividono informazioni.

Imagine what you could find

Immaginate cosa si potrebbe trovare

about each of the people in this room.

su ognuna delle persone in questa sala.

A bit more searching through the profile

Qualche ricerca in più attraverso il profilo

and there's a photo of their office.

e ecco la foto dell'ufficio.

They were working on the third floor.

Lavoravano al terzo piano.

And you can also see some photos

E vedete anche delle foto

from his business companion

del suo partner aziendale

where he has a taste in a certain kind of image.

con uno spiccato gusto per un certo tipo di immagini.

It turns out he's a member of the Russian Adult Webmasters Federation.

Si scopre che è un membro della Federazione Russian Adult Webmasters.

But this is where our investigation starts to slow down.

Qui la nostra indagine rallenta.

The cybercriminals have locked down their profiles quite well.

I criminali informatici hanno blindato bene i loro profili.

And herein is the greatest lesson

E qui sta la più grande lezione

of social media and mobile devices for all of us right now.

dei social media e dei dispositivi mobili per tutti noi.

Our friends, our families and our colleagues

I nostri amici, le nostre famiglie e i nostri colleghi

can break our security even when we do the right things.

possono oltrepassare la sicurezza anche quando facciamo le cose giuste.

This is MobSoft, one of the companies

Questo è MobSoft, una delle aziende

that this cybercriminal gang owned,

di proprietà di questa gang di criminali.

and an interesting thing about MobSoft

Una cosa interessante di MobSoft

is the 50-percent owner of this

è che il proprietario al 50%

posted a job advert,

ha pubblicato un annuncio di lavoro,

and this job advert matched one of the telephone numbers

e questo annuncio corrispondeva a uno dei numeri di telefono

from the code earlier.

del codice che abbiamo visto prima.

This woman was Maria,

Questa donna è Maria,

and Maria is the wife of one of our cybercriminals.

e Maria è la moglie di uno dei criminali.

And it's kind of like she went into her social media settings

E sembra quasi che sia andata apposta a cliccare nelle impostazioni

and clicked on every option imaginable

tutte le opzioni che rendono la protezione del suo profilo

to make herself really, really insecure.

davvero minima.

By the end of the investigation,

Alla fine dell'indagine,

where you can read the full 27-page report at that link,

potete leggere il resoconto di 27 pagine a questo link,

we had photos of the cybercriminals,

avevamo foto dei criminali,

even the office Christmas party

persino della festa di Natale dell'ufficio

when they were out on an outing.

in cui sono andati in gita.

That's right, cybercriminals do have Christmas parties,

Esatto, anche i criminali informatici

as it turns out.

fanno feste di Natale.

Now you're probably wondering what happened to these guys.

Vi chiederete probabilmente cosa è successo a questa gente.

Let me come back to that in just a minute.

Ci torno tra un attimo.

I want to change pace to one last little demonstration,

Voglio passare a un'altra piccola dimostrazione,

a technique that is wonderfully simple and basic,

una tecnica meravigliosamente semplice e essenziale,

but is interesting in exposing how much information

ma interessante per rendersi conto di quante informazioni

we're all giving away,

mettiamo a disposizione,

and it's relevant because it applies to us as a TED audience.

ed è rilevante perché si applica a noi in quanto pubblico di TED.

This is normally when people start kind of shuffling in their pockets

Di solito a questo punto la gente rovista nelle tasche

trying to turn their phones onto airplane mode desperately.

cercando disperatamente di mettere il telefono in modalità aereo.

Many of you all know about the concept

Molti di voi sanno cosa voglia dire

of scanning for wireless networks.

ricercare reti wireless.

You do it every time you take out your iPhone or your Blackberry

Lo fate ogni volta che tirate fuori l'iPhone o il Blackberry

and connect to something like TEDAttendees.

e vi collegate a qualcosa come TEDAttendees.

But what you might not know

Ma quello che forse non sapete

is that you're also beaming out a list of networks

è che trasmettete anche una lista di reti

you've previously connected to,

a cui vi siete collegati in precedenza,

even when you're not using wireless actively.

anche se non usate attivamente le reti wifi.

So I ran a little scan.

Ho fatto partire una piccola ricerca.

I was relatively inhibited compared to the cybercriminals,

Mi sono limitato un po' rispetto ai criminali informatici

who wouldn't be so concerned by law,

che non si preoccupano molto delle leggi,

and here you can see my mobile device.

e vedete qui il mio dispositivo mobile.

Okay? So you can see a list of wireless networks.

Ok? Vedete una lista di reti wifi.

TEDAttendees, HyattLB. Where do you think I'm staying?

TEDAttendees, HyattLB. Dove credete che dorma?

My home network, PrettyFlyForAWifi,

La mia rete di casa, PrettyFlyForAWifi,

which I think is a great name.

che credo sia un nome fantastico.

Sophos_Visitors, SANSEMEA, companies I work with.

Sophos_Visitors, SANSEMEA, aziende con cui lavoro.

Loganwifi, that's in Boston. HiltonLondon.

Loganwifi, questo è a Boston. HiltonLondon.

CIASurveillanceVan.

CIASurveillanceVan.

We called it that at one of our conferences

Lo abbiamo chiamato così a una delle nostre conferenze

because we thought that would freak people out,

perché abbiamo pensato che avrebbe spaventato la gente,

which is quite fun.

il che è divertente.

This is how geeks party.

Si divertono così i geek.

So let's make this a little bit more interesting.

Rendiamo la cosa un po' più interessante.

Let's talk about you.

Parliamo di voi.

Twenty-three percent of you have been to Starbucks

23 per cento di voi sono stati a uno Starbucks

recently and used the wireless network.

di recente e hanno usato una rete wifi.

Things get more interesting.

Le cose si fanno interessanti.

Forty-six percent of you I could link to a business,

Posso collegare il 46 per cento di voi a un'azienda,

XYZ Employee network.

la rete XYZ degli impiegati.

This isn't an exact science, but it gets pretty accurate.

Non è un scienza esatta, ma è abbastanza precisa.

Seven hundred and sixty-one of you I could identify a hotel you'd been to recently,

Ho identificato l'albergo in cui sono stati di recente 761 di voi

absolutely with pinpoint precision somewhere on the globe.

con una precisione assoluta, potrei segnarlo su una mappa.

Two hundred and thirty-four of you, well, I know where you live.

So dove vivono 234 di voi.

Your wireless network name is so unique

La vostra rete wifi è così unica

that I was able to pinpoint it

che sono stato in grado di identificarla con precisione

using data available openly on the Internet

usando i dati disponibili su Internet

with no hacking or clever, clever tricks.

senza nessuna violazione o abili trucchetti.

And I should mention as well that

E dovrei anche menzionare il fatto che

some of you do use your names,

alcuni di voi usano il proprio nome

"James Lyne's iPhone," for example.

"iPhone di James Lyne's", per esempio.

And two percent of you have a tendency to extreme profanity.

E due per cento di voi tende alla volgarità.

So something for you to think about:

Una cosa su cui riflettere:

As we adopt these new applications and mobile devices,

adottando queste nuove applicazioni e dispositivi mobili,

as we play with these shiny new toys,

giocando con questi nuovi giocattolini,

how much are we trading off convenience

quanto cediamo

for privacy and security?

in termini di privacy e sicurezza?

Next time you install something,

La prossima volta che installate qualcosa,

look at the settings and ask yourself,

guardate le impostazioni e chiedetevi,

"Is this information that I want to share?

"Questa è un'informazione che voglio condividere?

Would someone be able to abuse it?"

Qualcuno potrebbe abusarne?"

We also need to think very carefully

Dobbiamo anche pensare attentamente

about how we develop our future talent pool.

a come sviluppiamo i nostri futuri talenti.

You see, technology's changing at a staggering rate,

Vedete, la tecnologia sta cambiando a un ritmo sbalorditivo,

and that 250,000 pieces of malware

e quei 250 000 malware

won't stay the same for long.

non rimarranno uguali a lungo.

There's a very concerning trend

C'è un trend preoccupante secondo cui

that whilst many people coming out of schools now

mentre tante persone che oggi finiscono la scuola

are much more technology-savvy, they know how to use technology,

sono molto scaltre nell'uso della tecnologia, sanno come usarla,

fewer and fewer people are following the feeder subjects

sempre meno persone seguono l'argomento

to know how that technology works under the covers.

per sapere come quella tecnologia funziona dietro le scene.

In the U.K., a 60 percent reduction since 2003,

Nel Regno Unito sono diminuite del 60 per cento dal 2003,

and there are similar statistics all over the world.

e ci sono statistiche simili in tutto il mondo.

We also need to think about the legal issues in this area.

Dobbiamo anche pensare ai problemi legali in questo campo.

The cybercriminals I talked about,

I criminali informatici di cui parlavo,

despite theft of millions of dollars,

nonostante furti da milioni di dollari,

actually still haven't been arrested,

ancora non sono stati arrestati,

and at this point possibly never will.

e a questo punto potrebbero non esserlo mai.

Most laws are national in their implementation,

Molte leggi sono nazionali nella loro applicazione,

despite cybercrime conventions, where the Internet

nonostante le convenzioni sul crimine informatico, mentre Internet

is borderless and international by definition.

è senza confini e internazionale per definizione.

Countries do not agree, which makes this area

I paesi non sono d'accordo, il che rende questo campo

exceptionally challenging from a legal perspective.

eccezionalmente difficile da un punto di vista legale.

But my biggest ask is this:

Ma il mio più grande dubbio è questo:

You see, you're going to leave here

andrete via di qui

and you're going to see some astonishing stories in the news.

e vedrete delle notizie strabilianti.

You're going to read about malware doing incredible

Leggerete di malware che fanno cose

and terrifying, scary things.

terrificanti, paurose.

However, 99 percent of it works

Eppure, il 99 per cento di questi funziona

because people fail to do the basics.

perché la gente non fa le cose essenziali.

So my ask is this: Go online,

La mia domanda è questa: andate online,

find these simple best practices,

trovate queste semplici pratiche essenziali,

find out how to update and patch your computer.

scoprite come aggiornare e sistemare il vostro computer.

Get a secure password.

Mettete una password sicura.

Make sure you use a different password

Assicuratevi di utilizzare una password diversa

on each of your sites and services online.

in ogni sito o servizio online.

Find these resources. Apply them.

Trovate queste risorse. Mettetele in pratica.

The Internet is a fantastic resource

Internet è una risorsa fantastica

for business, for political expression,

per le aziende, per l'espressione politica,

for art and for learning.

per l'arte e per imparare.

Help me and the security community

Aiutate me e i gruppi di sorveglianza

make life much, much more difficult

a rendere la vita dei criminali informatici

for cybercriminals.

molto, molto più difficile.

Thank you.

Grazie.

(Applause)

(Applausi)