Bruce Schneier: The security mirage

Traduttore: Laura Pasquale Revisore: Daniele Buratti

Dunque, la sicurezza ha due aspetti distinti:

So, security is two different things:

è una sensazione, ed è una realtà.

it's a feeling, and it's a reality.

E queste sono due cose differenti.

And they're different.

Vi potreste sentire sicuri

You could feel secure even if you're not.

anche se non lo siete.

And you can be secure

E potete essere al sicuro

even if you don't feel it.

anche se non ne avete la sensazione.

Really, we have two separate concepts

In realtà, attribuiamo due concetti separati

mapped onto the same word.

alla stessa parola.

And what I want to do in this talk is to split them apart --

E quello che voglio fare in questo discorso

è di dividerli –

figuring out when they diverge and how they converge.

cercando di capire in che modo divergano

ed in che modo convergano.

And language is actually a problem here.

Il linguaggio è effettivamente un problema in questo caso.

Non ci sono tante parole adatte

There aren't a lot of good words

per i concetti dei quali parleremo oggi.

for the concepts we're going to talk about.

Quindi, se pensate al concetto di sicurezza

So if you look at security from economic terms,

in termini economici

è un compromesso, una scelta.

it's a trade-off.

Ogni volta che decidete di accrescere la vostra sicurezza,

Every time you get some security, you're always trading off something.

dovete sempre rinunciare a qualcosa.

Sia che si tratti di una decisione personale –

Whether this is a personal decision --

se ad esempio volete installare un allarme contro i ladri in casa vostra –

whether you're going to install a burglar alarm in your home --

o che si tratti di una decisione a livello nazionale – se ad esempio volete invadere un paese straniero –

or a national decision,

where you're going to invade a foreign country --

dovrete rinunciare a qualcosa,

you're going to trade off something: money or time, convenience, capabilities,

denaro, tempo, convenienza, o capacità,

forse libertà fondamentali.

maybe fundamental liberties.

And the question to ask when you look at a security anything

E la domanda da fare su qualsiasi cosa inerente alla sicurezza

is not whether this makes us safer,

non è tanto se questa ci renda più sicuri,

ma piuttosto se ne valga la pena.

but whether it's worth the trade-off.

You've heard in the past several years, the world is safer

Negli scorsi anni avete sentito dire

che il mondo è più sicuro, ora che Saddam Hussein non è più al potere.

because Saddam Hussein is not in power.

Potrebbe essere vero, ma non è di fondamentale importanza.

That might be true, but it's not terribly relevant.

La domanda è, ne è valsa la pena?

The question is: Was it worth it?

E voi potete decidere da soli,

And you can make your own decision,

and then you'll decide whether the invasion was worth it.

e poi concluderete se sia valsa la pena di optare per l'invasione.

Ecco come pensare al concetto di sicurezza –

That's how you think about security: in terms of the trade-off.

in termini di scelte.

Now, there's often no right or wrong here.

Spesso non c'è "giusto" o "sbagliato" in queste cose.

Alcuni di noi hanno in casa propria un sistema d'allarme contro i ladri,

Some of us have a burglar alarm system at home and some of us don't.

altri no.

And it'll depend on where we live,

E dipenderà da dove viviamo,

se viviamo da soli o abbiamo una famiglia,

whether we live alone or have a family,

quanta bella roba abbiamo,

how much cool stuff we have,

how much we're willing to accept the risk of theft.

quanto siamo pronti ad accettare

il rischio del furto.

In politics also, there are different opinions.

Anche in politica

ci sono differenti opinioni.

A lot of times, these trade-offs are about more than just security,

Parecchie volte, queste scelte

non hanno solo a che fare con la sicurezza,

and I think that's really important.

ed io penso che questo sia veramente importante.

Now, people have a natural intuition about these trade-offs.

Ora, la gente ha un'intuizione naturale

riguardo a queste scelte.

We make them every day.

Le facciamo tutti i giorni –

Last night in my hotel room, when I decided to double-lock the door,

la notte scorsa, nella mia stanza d'albergo,

quando ho deciso di chiudere la porta con due mandate,

or you in your car when you drove here;

oppure voi nella vostra macchina, mentre venivate qui,

quando pranziamo fuori

when we go eat lunch

and decide the food's not poison and we'll eat it.

e decidiamo che il cibo non è veleno e che lo mangeremo.

We make these trade-offs again and again,

Facciamo queste scelte continuamente

più volte al giorno.

multiple times a day.

Spesso senza neppure accorgercene.

We often won't even notice them.

They're just part of being alive; we all do it.

Fanno semplicemente parte dell'essere vivi; lo facciamo tutti.

Ogni specie lo fa.

Every species does it.

Imagine a rabbit in a field, eating grass.

Immaginate un coniglio che mangia l'erba in un campo,

ed il coniglio vede una volpe.

And the rabbit sees a fox.

That rabbit will make a security trade-off:

Quel coniglio farà una scelta per la sua sicurezza:

"Should I stay, or should I flee?"

"Devo restare, o devo scappare?"

E se ci riflettete,

And if you think about it,

i conigli bravi a fare quel tipo di scelta

the rabbits that are good at making that trade-off

will tend to live and reproduce,

tenderanno a vivere e riprodursi,

and the rabbits that are bad at it

mentre i conigli meno bravi

will get eaten or starve.

verranno mangiati o moriranno di fame.

So you'd think

Quindi si penserebbe

che noi, in qualità di specie vincente su questo pianeta –

that us, as a successful species on the planet -- you, me, everybody --

voi, io, tutti –

would be really good at making these trade-offs.

siamo veramente bravi a fare queste scelte.

Ma ogni volta la realtà ci dimostra che

Yet it seems, again and again, that we're hopelessly bad at it.

siamo inesorabilmente negati.

And I think that's a fundamentally interesting question.

Ed io credo che questa sia una questione fondamentalmente interessante.

I'll give you the short answer.

Vi darò la risposta breve.

The answer is, we respond to the feeling of security

La risposta è: noi rispondiamo alla sensazione di sicurezza

e non alla realtà.

and not the reality.

Now, most of the time, that works.

Ora, il più delle volte, questo funziona.

Most of the time,

Il più delle volte,

feeling and reality are the same.

la sensazione e la realtà coincidono.

Certainly that's true for most of human prehistory.

Certamente questo è vero

per la maggior parte della preistoria umana.

We've developed this ability

Abbiamo sviluppato questa abilità

because it makes evolutionary sense.

perchè questo trova riscontro nell'evoluzione.

Un modo di vedere questo concetto

One way to think of it is that we're highly optimized

è che siamo estremamente attrezzati

per scelte rischiose

for risk decisions

endemiche al vivere in piccoli gruppi familiari

that are endemic to living in small family groups

in the East African Highlands in 100,000 BC.

negli altipiani dell'Africa Orientale nel 100.000 A.C. (Avanti Cristo) –

2010 New York, not so much.

non così nella New York del 2010.

Now, there are several biases in risk perception.

Ora, ci sono parecchi preconcetti nella percezione dei rischi.

Tanti buoni esperimenti in questo campo.

A lot of good experiments in this.

And you can see certain biases that come up again and again.

Potete osservare certi preconcetti, o distorsioni, che continuano a riaffiorare.

Ve ne darò quattro.

I'll give you four.

We tend to exaggerate spectacular and rare risks

Noi tendiamo ad esagerare rischi spettacolari e rari

ed a minimizzare quelli comuni,

and downplay common risks --

come ad esempio il volare rispetto al guidare.

so, flying versus driving.

The unknown is perceived to be riskier than the familiar.

L'ignoto viene percepito

come più rischioso del familiare.

Un esempio sarebbe

One example would be:

people fear kidnapping by strangers,

che la gente teme il rapimento da parte di estranei,

when the data supports that kidnapping by relatives is much more common.

mentre il rapimento da parte di familiari è statisticamente molto più comune.

Questo per quanto riguarda i bambini.

This is for children.

Third, personified risks are perceived to be greater

Terzo, i rischi personificati

vengono percepiti come maggiori dei rischi anonimi,

than anonymous risks.

So, Bin Laden is scarier because he has a name.

e quindi Bin Laden fa più paura, perché ha un nome.

Ed il quarto

And the fourth is:

people underestimate risks in situations they do control

è che la gente sottovaluta i rischi

nelle situazioni sulle quali ha controllo,

mentre li sopravvaluta in quelle che non può controllare.

and overestimate them in situations they don't control.

So once you take up skydiving or smoking,

Quindi, una volta che iniziate a fare skydiving oppure a fumare,

you downplay the risks.

ne minimizzate i rischi.

Se un rischio vi arriva da fuori – il terrorismo era un buon esempio –

If a risk is thrust upon you -- terrorism is a good example --

lo sopravvaluterete, perché non avete la sensazione di esserne in controllo.

you'll overplay it,

because you don't feel like it's in your control.

There are a bunch of other of these cognitive biases,

Ci sono un sacco di altre predisposizioni innate, questi errori sistematici cognitivi,

that affect our risk decisions.

che influenzano le nostre decisioni di fronte al rischio.

There's the availability heuristic,

C'è l'euristica della disponibilità,

che sostanzialmente significa

which basically means we estimate the probability of something

che noi stimiamo la probabilità di un evento

by how easy it is to bring instances of it to mind.

sulla base della facilità con cui siamo in grado di pensare ad esempi relativi.

So you can imagine how that works.

Quindi potete immaginare come funziona.

If you hear a lot about tiger attacks, there must be a lot of tigers around.

Se sentite parlare tanto di attacchi di tigri, ci devono essere un sacco di tigri in giro.

Se non sentite parlare di attacchi di leoni, non ci sono tanti leoni in giro.

You don't hear about lion attacks, there aren't a lot of lions around.

Questo funziona finchè inventate i giornali.

This works, until you invent newspapers,

because what newspapers do is repeat again and again

Perchè quello che i giornali fanno

è di ripetere continuamente

i rischi rari.

rare risks.

I tell people: if it's in the news, don't worry about it,

Io dico alla gente, se fa notizia, non ve ne preoccupate.

Perchè, per definizione,

because by definition, news is something that almost never happens.

la notizia è qualcosa che non succede quasi mai.

(Risate)

(Laughter)

When something is so common, it's no longer news.

Quando qualcosa è così comune, non fa più notizia;

Car crashes, domestic violence --

incidenti d'auto, violenza domestica,

those are the risks you worry about.

quelli sono i rischi dei quali vi dovete preoccupare.

We're also a species of storytellers.

Noi siamo anche una specie di "raccontastorie".

We respond to stories more than data.

Rispondiamo alle storie molto più che ai numeri.

And there's some basic innumeracy going on.

E poi c'`è anche un po' di analfabetismo numerico di base.

I mean, the joke "One, two, three, many" is kind of right.

Intendo dire, la battuta "Uno, due, tre, tanti" è abbastanza giusta.

Siamo veramente bravi con i numeri piccoli.

We're really good at small numbers.

One mango, two mangoes, three mangoes,

Un mango, due manghi, tre manghi,

10,000 mangoes, 100,000 mangoes --

10.000 manghi, 100.000 manghi,

it's still more mangoes you can eat before they rot.

sono sempre più manghi di quanti ne potreste mangiare prima che marciscano tutti.

So one half, one quarter, one fifth -- we're good at that.

Metà, un quarto, un quinto; siamo bravi in questo.

Uno su un milione, uno su un miliardo...

One in a million, one in a billion --

entrambi sono come dire "quasi mai".

they're both almost never.

So we have trouble with the risks that aren't very common.

Quindi abbiamo problemi con i rischi

che non sono molto comuni.

And what these cognitive biases do

E quello che fanno queste distorsioni cognitive,

is they act as filters between us and reality.

è di fungere da filtri tra noi e la realtà.

Ed il risultato

And the result is that feeling and reality get out of whack,

è che sensazione e realtà vanno fuori fase,

diventano diversi.

they get different.

Now, you either have a feeling -- you feel more secure than you are,

Ora, o avete una sensazione, vi sentite più sicuri di quanto lo siate in realtà.

C'è un falso senso di sicurezza.

there's a false sense of security.

Oppure succede l'opposto,

Or the other way, and that's a false sense of insecurity.

che è un falso senso di insicurezza.

Io scrivo parecchio sul "teatro della sicurezza",

I write a lot about "security theater,"

which are products that make people feel secure,

prodotti che fanno sentire sicura la gente,

but don't actually do anything.

ma che in effetti non fanno niente.

There's no real word for stuff that makes us secure,

Non c'è una vera parola per descrivere cose che ci rendono sicuri,

ma non ci fanno sentire sicuri.

but doesn't make us feel secure.

Forse è quello che la CIA dovrebbe fare per noi.

Maybe it's what the CIA is supposed to do for us.

So back to economics.

Allora, ritornando all'economia.

If economics, if the market, drives security,

Se l'economia, se il mercato, traina la sicurezza,

and if people make trade-offs based on the feeling of security,

e se la gente fa delle scelte

basate sulla sensazione di sicurezza,

then the smart thing for companies to do for the economic incentives

allora la cosa intelligente da fare per le aziende

per gli incentivi economici

is to make people feel secure.

è di far sentire sicura la gente.

And there are two ways to do this.

E ci sono due modi per ottenere questo.

One, you can make people actually secure

Uno, potete rendere la gente davvero sicura

e sperare che se ne accorga.

and hope they notice.

Or two, you can make people just feel secure

O due, potete solamente farla sentire sicura

and hope they don't notice.

e sperare che non se ne accorga.

Right?

So what makes people notice?

Quindi, cos'è che fa in modo che la gente se ne accorga?

Beh, un paio di cose:

Well, a couple of things:

understanding of the security,

capire la sicurezza,

i rischi associati, le minacce,

of the risks, the threats,

le contromisure, come tutto funziona.

the countermeasures, how they work.

But if you know stuff, you're more likely

Ma se sapete come funzionano le cose,

è più probabile che le vostre sensazioni corrispondano alla realtà.

to have your feelings match reality.

Ci sono abbastanza esempi reali che aiutano.

Enough real-world examples helps.

Ora, tutti noi conosciamo il tasso di criminalità del nostro vicinato,

We all know the crime rate in our neighborhood,

because we live there, and we get a feeling about it

perchè viviamo lì e abbiamo una sensazione su come vanno le cose

that basically matches reality.

che sostanzialmente corrisponde alla realtà.

Il teatro della sicurezza è smascherato

Security theater is exposed

when it's obvious that it's not working properly.

quando è palese che non funziona come dovrebbe.

Okay, quindi, cos'è che fa in modo che la gente non si accorga?

OK. So what makes people not notice?

Well, a poor understanding.

Beh, la scarsa comprensione.

If you don't understand the risks, you don't understand the costs,

Se non capite i rischi, se non capite i costi,

you're likely to get the trade-off wrong,

probabilmente sbaglierete le scelte,

and your feeling doesn't match reality.

e la vostra sensazione non corrisponderà alla realtà.

Not enough examples.

Non ci sono abbastanza esempi.

There's an inherent problem with low-probability events.

C'è un problema di base

relativo ad eventi di scarsa probabilità.

If, for example, terrorism almost never happens,

Se, ad esempio,

il terrorismo non si verifica quasi mai,

it's really hard to judge the efficacy of counter-terrorist measures.

è veramente difficile giudicare

l'efficacia delle misure antiterroristiche.

This is why you keep sacrificing virgins,

Questa è la ragione per cui si continuano a sacrificare delle vergini,

e perchè la difesa dell'unicorno funziona alla grande.

and why your unicorn defenses are working just great.

There aren't enough examples of failures.

Non ci sono sufficienti esempi di fallimenti.

Ed inoltre, ci sono sensazioni che offuscano la visione delle cose,

Also, feelings that cloud the issues --

the cognitive biases I talked about earlier: fears, folk beliefs --

le distorsioni cognitive di cui parlavo prima,

paure, credenze popolari,

basically, an inadequate model of reality.

sostanzialmente, un modello inadeguato della realtà.

Consentitemi di complicare ulteriormente le cose.

So let me complicate things.

I have feeling and reality.

Abbiamo sensazione e realtà.

I want to add a third element. I want to add "model."

Voglio aggiungere un terzo elemento. Voglio aggiungere modello.

Feeling and model are in our head,

La sensazione ed il modello sono nella nostra mente,

la realtà è il mondo esterno.

reality is the outside world; it doesn't change, it's real.

Non cambia; è reale.

Feeling is based on our intuition,

Dunque, la sensazione dipende dalla nostra intuizione.

Il modello, dal ragionamento.

model is based on reason.

Questa è sostanzialmente la differenza.

That's basically the difference.

In a primitive and simple world,

In un mondo primitivo e semplice,

there's really no reason for a model,

il modello non ha veramente ragion d'essere.

Perché la sensazione è vicina alla realtà.

because feeling is close to reality.

You don't need a model.

Non c'è bisogno di un modello.

But in a modern and complex world,

Ma, in un mondo moderno e complesso,

occorrono modelli

you need models to understand a lot of the risks we face.

per capire molti dei rischi che corriamo.

There's no feeling about germs.

Non c'è nessuna sensazione riguardo ai germi.

Occorre un modello per capirli.

You need a model to understand them.

Ora, questo modello

This model is an intelligent representation of reality.

è un'intelligente rappresentazione della realtà.

It's, of course, limited by science, by technology.

È, naturalmente, limitato dalla scienza,

dalla tecnologia.

Non potevamo avere una teoria sui germi patogeni

We couldn't have a germ theory of disease

before we invented the microscope to see them.

prima che inventassimo il microscopio per poterli vedere.

It's limited by our cognitive biases.

È limitato dalle nostre distorsioni cognitive.

Ma ha la capacità

But it has the ability to override our feelings.

di essere più forte delle nostre sensazioni.

Where do we get these models? We get them from others.

Da dove prendiamo questi modelli? Li prendiamo dagli altri.

We get them from religion, from culture, teachers, elders.

Li prendiamo dalla religione, dalla cultura,

dai maestri, dagli anziani.

Un paio di anni fa

A couple years ago, I was in South Africa on safari.

mi trovavo in Sud Africa per un safari.

The tracker I was with grew up in Kruger National Park.

La guida con cui stavo era cresciuta nel Parco Nazionale di Kruger.

He had some very complex models of how to survive.

Aveva dei modelli di sopravvivenza molto complicati.

And it depended on if you were attacked by a lion, leopard, rhino, or elephant --

A seconda di chi era l'aggressore,

un leone, un leopardo, un rinoceronte o un elefante,

and when you had to run away, when you couldn't run away,

diceva quando dovevate scappare, quando arrampicarvi su un albero,

when you had to climb a tree, when you could never climb a tree.

e quando non avreste mai dovuto arrampicarvi su un albero.

Io sarei morto in un giorno,

I would have died in a day.

ma lui era nato lì,

But he was born there, and he understood how to survive.

ed aveva capito come sopravvivere.

Io sono nato a New York City.

I was born in New York City.

Avrei potuto portarlo a New York, e lui sarebbe morto in un giorno.

I could have taken him to New York, and he would have died in a day.

(Risate)

(Laughter)

Because we had different models based on our different experiences.

Perchè avevamo differenti modelli

basati sulle nostre differenti esperienze.

Models can come from the media,

I modelli possono derivare dai media,

from our elected officials ...

dalle autorità costituite.

Think of models of terrorism,

Pensate ai modelli di terrorismo,

child kidnapping,

di rapimento di bambini,

airline safety, car safety.

di sicurezza delle linee aeree, di sicurezza delle automobili.

Models can come from industry.

I modelli possono venire dall'industria.

The two I'm following are surveillance cameras,

I due che sto seguendo sono le telecamere di sorveglianza,

le carte d'identità,

ID cards,

una gran parte dei nostri modelli di sicurezza informatica vengono da lì.

quite a lot of our computer security models come from there.

Moltissimi modelli vengono dalla scienza.

A lot of models come from science.

Health models are a great example.

I modelli della salute sono un ottimo esempio.

Think of cancer, bird flu, swine flu, SARS.

Pensate al cancro, all'influenza aviaria, a quella suina, alla SARS.

All of our feelings of security about those diseases

Tutte le nostre sensazioni di sicurezza

su queste malattie

come from models given to us, really, by science filtered through the media.

derivano da modelli

effettivamente veicolati sino a noi dalla scienza, filtrata attraverso i media.

Quindi i modelli possono cambiare.

So models can change.

Models are not static.

I modelli non sono statici.

As we become more comfortable in our environments,

Man mano che ci adattiamo al nostro ambiente,

our model can move closer to our feelings.

i nostri modelli possono avvicinarsi maggiormente alle nostre sensazioni.

So an example might be,

Per cui, un esempio potrebbe essere,

se tornate indietro a 100 anni fa,

if you go back 100 years ago,

when electricity was first becoming common,

quando l'elettricità cominciava a diffondersi,

aveva generato molte paure.

there were a lot of fears about it.

Voglio dire, c'erano persone che avevano paura di premere un campanello,

There were people who were afraid to push doorbells,

perchè dentro vi era dell'elettricità, e ciò era pericoloso.

because there was electricity in there, and that was dangerous.

Noi oggi siamo molto disinvolti con l'elettricità.

For us, we're very facile around electricity.

Cambiamo le lampadine

We change light bulbs without even thinking about it.

senza neppure pensarci su.

Our model of security around electricity is something we were born into.

Il nostro modello di sicurezza per l'elettricità

è qualcosa con cui siamo nati.

It hasn't changed as we were growing up.

Non è cambiato mentre crescevamo.

And we're good at it.

E lo conosciamo molto bene.

Or think of the risks on the Internet across generations --

Oppure pensate ai rischi

dell'internet per le diverse generazioni;

how your parents approach Internet security,

a come i vostri genitori affrontano la sicurezza su internet,

rispetto a come l'affrontate voi,

versus how you do,

versus how our kids will.

rispetto a come l'affronteranno i nostri bambini.

Models eventually fade into the background.

I modelli alla fine diventano invisibili.

"Intuitive" is just another word for familiar.

"Intuitivo" è solo un altro termine per "familiare".

So as your model is close to reality and it converges with feelings,

Così, quando il vostro modello si avvicina alla realtà

e converge con le sensazioni,

you often don't even know it's there.

spesso non vi accorgete che c'è.

Un bell'esempio di ciò

A nice example of this came from last year and swine flu.

è l'influenza suina dello scorso anno.

Quando l'influenza suina si manifestò per la prima volta,

When swine flu first appeared,

le prime notizie causarono un grande allarmismo.

the initial news caused a lot of overreaction.

Now, it had a name,

Ora aveva un nome

which made it scarier than the regular flu,

che la rendeva più spaventosa dell'influenza comune,

even though it was more deadly.

anche se questa era più mortale.

And people thought doctors should be able to deal with it.

E la gente pensava che i medici fossero in grado di sconfiggerla.

So there was that feeling of lack of control.

Per cui vi fu quella sensazione di impotenza.

E queste due cose

And those two things made the risk more than it was.

ingigantirono il rischio.

As the novelty wore off and the months went by,

Quando la novità svanì, i mesi passarono,

there was some amount of tolerance; people got used to it.

vi fu una certa tolleranza,

la gente vi si abituò.

There was no new data, but there was less fear.

Non c'erano nuovi dati, ma c'era meno paura.

By autumn,

In autunno

people thought the doctors should have solved this already.

la gente pensò

che i medici dovevano averla già risolta.

And there's kind of a bifurcation:

E c'è una sorta di biforcazione,

people had to choose between fear and acceptance --

la gente doveva scegliere

tra paura e accettazione,

anzi, tra paura e indifferenza.

actually, fear and indifference --

Decisero di scegliere il sospetto.

and they kind of chose suspicion.

E quando il vaccino apparve lo scorso inverno,

And when the vaccine appeared last winter,

vi fu un gran numero di persone -- un numero sorprendente --

there were a lot of people -- a surprising number --

who refused to get it.

che rifiutò di usarlo;

And it's a nice example of how people's feelings of security change,

un bell'esempio

di come il senso di sicurezza della gente cambia, di come cambiano i loro modelli,

how their model changes,

quasi selvaggiamente

sort of wildly,

with no new information, with no new input.

senza alcuna nuova informazione,

senza alcun nuovo elemento.

Questo genere di cose accade frequentemente.

This kind of thing happens a lot.

Rendo la cosa ancor più complicata.

I'm going to give one more complication.

We have feeling, model, reality.

Noi abbiamo sensazioni, modelli, realtà.

I have a very relativistic view of security.

Io ho un punto di vista molto relativistico della sicurezza.

Penso che dipenda dall'osservatore.

I think it depends on the observer.

And most security decisions have a variety of people involved.

E che la maggior parte delle decisioni sulla sicurezza

coinvolgano una varietà di persone.

And stakeholders with specific trade-offs will try to influence the decision.

E i venditori di sicurezza

con i loro specifici interessi

cercheranno di influenzare la decisione.

And I call that their agenda.

Io la chiamo la loro "agenda".

E voi vedete l'agenda;

And you see agenda -- this is marketing, this is politics --

sono il marketing, la politica,

trying to convince you to have one model versus another,

che cercano di convincervi ad avere un modello piuttosto che un altro,

trying to convince you to ignore a model

tentando di convincervi ad ignorare un modello

and trust your feelings,

e fidarvi del vostro istinto,

marginalizing people with models you don't like.

emarginando la gente che ha modelli che non vi piacciono.

This is not uncommon.

Ciò non è infrequente.

An example, a great example, is the risk of smoking.

Un esempio, un grande esempio, è il rischio associato al fumo.

Nella storia degli ultimi 50 anni, il rischio del fumo

In the history of the past 50 years,

the smoking risk shows how a model changes,

dimostra come cambia un modello,

and it also shows how an industry fights against a model it doesn't like.

e dimostra anche come un industria combatte contro

un modello che non le piace.

Compare that to the secondhand smoke debate --

Paragonatelo al dibattito sul fumo passivo,

probabilmente iniziato una ventina di anni fa.

probably about 20 years behind.

Think about seat belts.

Pensate alle cinture di sicurezza.

When I was a kid, no one wore a seat belt.

Quando ero un ragazzino, nessuno metteva una cintura di sicurezza.

Nowadays, no kid will let you drive if you're not wearing a seat belt.

Oggi, nessun ragazzino vi lascerebbe guidare

se non indossate una cintura di sicurezza.

Compare that to the airbag debate,

Paragonatelo al dibattito sull'airbag,

di circa 30 anni or sono.

probably about 30 years behind.

Tutti esempi di modelli che cambiano.

All examples of models changing.

What we learn is that changing models is hard.

Quel che impariamo è che cambiare i modelli è difficile.

I modelli sono duri da demolire.

Models are hard to dislodge.

Se poi combaciano con le vostre sensazioni,

If they equal your feelings,

non sapete neppure di averli.

you don't even know you have a model.

E c'è un'altra distorsione cognitiva

And there's another cognitive bias

che chiamerò pregiudizio di conferma,

I'll call confirmation bias,

dove noi tendiamo ad accettare i dati

where we tend to accept data that confirms our beliefs

che confermano le nostre convinzioni

and reject data that contradicts our beliefs.

e a respingere quelli che le contraddicono.

So evidence against our model, we're likely to ignore,

Altrettanto, l'evidenza contro il nostro modello,

noi tendiamo ad ignorarla, anche se è convincente.

even if it's compelling.

It has to get very compelling before we'll pay attention.

Deve diventare molto convincente prima che la consideriamo.

New models that extend long periods of time are hard.

I nuovi modelli che si protraggono per lunghi periodi di tempo sono difficili.

Il riscaldamento globale è un grande esempio.

Global warming is a great example.

Siamo terribili

We're terrible at models that span 80 years.

con i modelli che durano 80 anni.

We can do "to the next harvest."

Possiamo arrivare sino al prossimo raccolto.

We can often do "until our kids grow up."

Spesso possiamo arrivare fino a quando i nostri figli diventano adulti.

But "80 years," we're just not good at.

Ma per 80 anni, siamo proprio negati.

So it's a very hard model to accept.

Quindi è un modello molto duro da accettare.

We can have both models in our head simultaneously --

Possiamo avere entrambi i modelli nella nostra mente simultaneamente,

that kind of problem where we're holding both beliefs together,

o quel genere di problema

per cui teniamo insieme entrambe le convinzioni,

oppure la dissonanza cognitiva.

the cognitive dissonance.

Alla fine,

Eventually, the new model will replace the old model.

il nuovo modello rimpiazzerà quello vecchio.

Strong feelings can create a model.

Sensazioni forti posso creare un modello.

September 11 created a security model in a lot of people's heads.

L'11 settembre ha creato un modello di sicurezza

nella testa di molta gente.

Also, personal experiences with crime can do it,

Inoltre, esperienze personali con il crimine possono crearlo,

così come uno spavento per la propria salute,

personal health scare,

a health scare in the news.

un allarme sanitario nelle notizie.

Vedrete questi "flashbulb events" (ricordi fotografici di un evento pubblico straordinario)

You'll see these called "flashbulb events" by psychiatrists.

così chiamati dagli psichiatri.

Possono creare istantaneamente dei modelli,

They can create a model instantaneously,

because they're very emotive.

perchè sono molto toccanti.

So in the technological world,

Nel mondo della tecnologia

we don't have experience to judge models.

non abbiamo esperienza

per giudicare i modelli.

And we rely on others. We rely on proxies.

E dipendiamo da altri. Ci affidiamo a sostituti.

Intendo dire, questo funziona finchè si tratta di correggere altri.

And this works, as long as it's the correct others.

We rely on government agencies

Ci affidiamo alle agenzie governative

to tell us what pharmaceuticals are safe.

per dirci quali farmaci sono sicuri.

I flew here yesterday.

Ieri sono giunto qui in volo.

I didn't check the airplane.

Non ho ispezionato l'aereo.

I relied on some other group

Mi sono fidato di qualche altro gruppo

per determinare se il mio velivolo fosse sicuro per volare.

to determine whether my plane was safe to fly.

We're here, none of us fear the roof is going to collapse on us,

Noi siamo qui, nessuno di noi teme che il tetto ci possa cadere addosso,

non perché l'abbiamo verificato,

not because we checked,

but because we're pretty sure the building codes here are good.

ma perché siamo sufficientemente sicuri

che i regolamenti edilizi siano stati rispettati.

It's a model we just accept

È un modello che accettiamo

praticamente per fede.

pretty much by faith.

E va bene che sia così.

And that's OK.

Now, what we want is people to get familiar enough with better models,

Ora, ciò che vogliamo

è che le persone familiarizzino sufficientemente

con modelli migliori;

have it reflected in their feelings,

li interiorizzino, in modo che questi si rispecchino nelle loro sensazioni,

per permettere loro di fare scelte di sicurezza.

to allow them to make security trade-offs.

Ora, quando queste vanno fuori fase,

When these go out of whack, you have two options.

ci sono due scelte.

One, you can fix people's feelings, directly appeal to feelings.

Una, potete rimettere a posto le sensazioni della gente,

appellandovi direttamente ai sentimenti.

È una manipolazione, ma può funzionare.

It's manipulation, but it can work.

La seconda, e più onesta opzione,

The second, more honest way

è quella di aggiustare proprio il modello.

is to actually fix the model.

Change happens slowly.

I cambiamenti avvengono lentamente.

The smoking debate took 40 years -- and that was an easy one.

Il dibattito sul fumo è durato 40 anni,

e quello era uno facile.

Alcune di queste cose sono ostiche.

Some of this stuff is hard.

Intendo dire, veramente,

Really, though, information seems like our best hope.

l'informazione sembra essere la nostra migliore speranza.

E ho mentito.

And I lied.

Remember I said feeling, model, reality; reality doesn't change?

Ricordate quando ho detto sensazione, modello, realtà.

Vi ho detto che la realtà non cambia mai. In effetti, cambia.

It actually does.

Viviamo in un mondo tecnologico;

We live in a technological world;

reality changes all the time.

la realtà cambia continuamente.

So we might have, for the first time in our species:

Per cui possiamo avere -- per la prima volta nella storia della nostra specie --

feeling chases model, model chases reality, reality's moving --

sensazioni che rincorrono i modelli, modelli che rincorrono la realtà, la realtà in movimento --

potrebbero non raggiungerla mai.

they might never catch up.

We don't know.

Noi non lo sappiamo.

Ma, alla lunga,

But in the long term,

sensazioni e modelli sono ugualmente importanti.

both feeling and reality are important.

And I want to close with two quick stories to illustrate this.

E desidero chiudere con due veloci storielle per illustrarlo.

1982 -- I don't know if people will remember this --

1982 -- non so se ve lo ricordate --

vi fu una breve epidemia

there was a short epidemic of Tylenol poisonings

di avvelenamenti da Tylenol negli Stati Uniti.

in the United States.

It's a horrific story.

È una storia orribile. Qualcuno prese un flacone di Tylenol,

Someone took a bottle of Tylenol,

vi mise del veleno, lo chiuse, e lo rimise sullo scaffale.

put poison in it, closed it up, put it back on the shelf,

Qualcun altro lo comprò e morì.

someone else bought it and died.

This terrified people.

Ciò gettò il terrore tra la gente.

There were a couple of copycat attacks.

Vi furono un paio di casi di emulazione.

There wasn't any real risk, but people were scared.

Non c'era alcun rischio reale, ma la gente era spaventata.

And this is how the tamper-proof drug industry was invented.

E questo è come

fu inventata l'industria dei medicinali a prova di manomissione.

Those tamper-proof caps? That came from this.

I tappi di sicurezza nacquero da qui.

It's complete security theater.

È tutto teatro della sicurezza.

As a homework assignment, think of 10 ways to get around it.

Come compito a casa, pensate a 10 modi per aggirarlo.

Ve ne do uno, una siringa.

I'll give you one: a syringe.

But it made people feel better.

Però fece sentir meglio la gente.

It made their feeling of security more match the reality.

Fece in modo che il loro senso di sicurezza

combaciasse maggiormente con la realtà.

Ultima storia; qualche anno fa, una mia amica partorì.

Last story: a few years ago, a friend of mine gave birth.

Le feci visita in ospedale.

I visit her in the hospital.

It turns out, when a baby's born now,

A quanto pare, ora, quando nasce un bimbo,

they put an RFID bracelet on the baby, a corresponding one on the mother,

gli mettono un braccialetto identificativo (RFID),

e ne mettono uno corrispondente alla madre,

so if anyone other than the mother takes the baby out of the maternity ward,

così che se una donna che non sia la madre porta il neonato fuori dal reparto di maternità,

il braccialetto fa scattare un allarme.

an alarm goes off.

Ho detto, "Beh, è una bella cosa.

I said, "Well, that's kind of neat.

I wonder how rampant baby snatching is out of hospitals."

Mi chiedo quanto sia dilagante il rapimento di neonati

negli ospedali."

I go home, I look it up.

Vado a casa, indago.

It basically never happens.

Praticamente non succede mai.

(Laughter)

Ma, se ci pensate,

But if you think about it, if you are a hospital,

se voi foste un ospedaliero

and you need to take a baby away from its mother,

e aveste necessità di portare via un neonato dalla sua mamma,

out of the room to run some tests,

fuori dalla stanza, per fare qualche esame,

you better have some good security theater,

fareste meglio ad avere un buon teatro della sicurezza,

or she's going to rip your arm off.

o questa potrebbe strapparvi un braccio.

(Laughter)

(Risate)

È quindi importante per chi di noi

So it's important for us,

those of us who design security,

progetta la sicurezza,

chi analizza le politiche di sicurezza,

who look at security policy --

or even look at public policy in ways that affect security.

o addirittura quello che delle politiche pubbliche

ha a che fare con la sicurezza.

Non si tratta solo di realtà, ma di sensazione e di realtà.

It's not just reality; it's feeling and reality.

Ciò che importa

What's important

è che questi collimino, più o meno.

is that they be about the same.

It's important that, if our feelings match reality,

È importante che, se le nostre sensazioni corrispondono alla realtà,

noi facciamo delle scelte migliori sulla sicurezza.

we make better security trade-offs.

Grazie.

Thank you.

(Applause)

(Applausi)