Guy-Philippe Goldstein: How cyberattacks threaten real-world peace

Translator: Elisabeth Buffard Reviewer: Veronica Martinez Starnes

Traduttore: Ana María Pérez Revisore: Elena Montrasio

Good afternoon.

Buongiorno.

If you have followed

Se avete seguito un po'

diplomatic news in the past weeks,

l'attualità diplomatica delle ultime settimane,

you may have heard of a kind of crisis

avrete sentito parlare di una specie di crisi

between China and the U.S.

tra la Cina e gli Stati Uniti

regarding cyberattacks

a causa di attacchi informatici

against the American company Google.

contro la società statunitense Google.

Many things have been said about this.

Sono state dette molte cose a riguardo.

Some people have called a cyberwar

Si è parlato di guerra informatica

what may actually be

che può essere in realtà

just a spy operation --

solo un'operazione di spionaggio,

and obviously, a quite mishandled one.

e, ovviamente, gestita molto male.

However, this episode reveals

Tuttavia, questo episodio rivela

the growing anxiety in the Western world

l'ansia crescente dell'Occidente

regarding these emerging cyber weapons.

che si trova ad affrontare queste armi informatiche emergenti.

It so happens that these weapons are dangerous.

Ma queste sono armi pericolose,

They're of a new nature:

di una nuova natura,

they could lead the world

che potrebbero portare il mondo

into a digital conflict

ad un conflitto digitale

that could turn into an armed struggle.

che potrebbe trasformarsi in una lotta armata.

These virtual weapons can also destroy the physical world.

Queste armi virtuali possono anche distruggere il mondo fisico.

In 1982, in the middle of the Cold War

Nel 1982, nel cuore della Guerra Fredda,

in Soviet Siberia,

nella Siberia sovietica,

a pipeline exploded with a burst of 3 kilotons,

esplose un oleodotto dalla detonazione di 3 chilotoni,

the equivalent of a fourth of the Hiroshima bomb.

l'equivalente di un quarto della bomba di Hiroshima.

Now we know today -- this was revealed

Oggi sappiamo - fu rivelato

by Thomas Reed,

da Thomas Reed, ex segretario dell'Air Force

Ronald Reagan's former U.S. Air Force Secretary --

durante la gestione di Ronald Reagan -

this explosion was actually the result

che questa esplosione è in realtà il risultato

of a CIA sabotage operation,

di un'operazione di sabotaggio della CIA,

in which they had managed

che a quel tempo era riuscita ad infiltrarsi

to infiltrate the IT management systems

nei sistemi informatici

of that pipeline.

di gestione del gasdotto.

More recently, the U.S. government revealed

Più recentemente, nel settembre 2008,

that in September 2008, more than 3 million people

il governo statunitense ha svelato oltre 3 milioni di abitanti,

in the state of Espirito Santo in Brazil

nello stato di Espírito Santo in Brasile,

were plunged into darkness,

che erano piombati nell'oscurità,

victims of a blackmail operation from cyber pirates.

vittime di un'operazione di ricatto di pirati informatici.

Even more worrying for the Americans,

Ancora più preoccupante per gli americani,

in December 2008 the holiest of holies,

nel dicembre del 2008, il Santo dei Santi,

the IT systems of CENTCOM,

il sistema informatico di CENTCOM,

the central command

il comando centrale di gestione

managing the wars in Iraq and Afghanistan,

delle guerre in Iraq e in Afghanistan,

may have been infiltrated by hackers

sarebbe stato infiltrato dagli hacker,

who used these:

che hanno utilizzato

plain but infected USB keys.

semplici ma infette chiavette USB,

And with these keys, they may have been able

con le quali sono stati in grado

to get inside CENTCOM's systems,

di entrare in questi sistemi informatici,

to see and hear everything,

per vedere tutto, sentire tutto

and maybe even infect some of them.

e forse anche infettare alcuni di questi sistemi.

As a result, the Americans take the threat very seriously.

Di conseguenza, gli americani prendono la minaccia molto sul serio.

I'll quote General James Cartwright,

Cito il generale James Cartwright,

Vice Chairman of the Joint Chiefs of Staff,

vice capo dello Stato Maggiore congiunto degli Stati Uniti,

who says in a report to Congress

che dice in una relazione al Congresso

that cyberattacks could be as powerful as

che gli attacchi informatici potrebbero essere potenti

weapons of mass destruction.

quanto le armi di distruzione di massa.

Moreover, the Americans have decided

D'altra parte, gli americani hanno deciso

to spend over 30 billion dollars

di investire più di 30 miliardi di dollari

in the next five years

nei prossimi cinque anni

to build up their cyberwar capabilities.

per aumentare la loro capacità di cyber-guerra.

And across the world today, we see

E in tutto il mondo, oggi vediamo

a sort of cyber arms race,

una sorta di cyber-corsa agli armamenti

with cyberwar units

con delle unità di cyber-guerra

built up by countries like North Korea

costruite da paesi come la Corea del Nord

or even Iran.

o persino l'Iran.

Yet, what you'll never hear

Ma quello che non sentirete mai

from spokespeople

delle parti in causa

from the Pentagon or the French Department of Defence

del Pentagono o del Ministero della Difesa Francese

is that the question isn't really

è che il problema non riguarda necessariamente

who's the enemy, but actually

l'identità dell'avversario ma in realtà

the very nature of cyber weapons.

la natura stessa di queste cyber-armi.

And to understand why, we must look at how,

Per capire questo bisogna vedere come

through the ages, military technologies

nel corso dei secoli la tecnologia militare

have maintained or destroyed

è riuscita a conservare o distruggere

world peace.

la pace nel mondo.

For example,

Per esempio, se avessimo avuto

if we'd had TEDxParis

un TEDxParis

350 years ago,

350 anni fa,

we would have talked about the military innovation of the day --

avremmo parlato dell'innovazione militare del momento,

the massive Vauban-style fortifications --

ovvero delle fortificazioni massicce di stile Vauban,

and we could have predicted

e avremmo potuto prevedere

a period of stability in the world or in Europe.

un periodo di stabilità nel mondo o in Europa,

which was indeed the case in Europe

che fu davvero la situazione in Europa

between 1650 and 1750.

tra il 1650 e il 1750.

Similarly, if we'd had this talk

Allo stesso modo, se avessimo tenuto questa conferenza

30 or 40 years ago, we would have seen

30 o 40 anni fa, avremmo potuto vedere

how the rise of nuclear weapons,

come l'aumento di armi nucleari

and the threat of mutually assured destruction they imply,

e la minaccia della distruzione reciproca assicurata che implica

prevents a direct fight between the two superpowers.

avesse impedito un conflitto diretto tra le due superpotenze.

However, if we'd had this talk 60 years ago,

Tuttavia, se avessimo tenuto questa conversazione 60 anni fa,

we would have seen how the emergence

avremmo potuto vedere come l'emergenza

of new aircraft and tank technologies,

delle forze armate e dell'aeronautica militare

which give the advantage to the attacker,

che danno il vantaggio all'offensiva

make the Blitzkrieg doctrine very credible

rendono la dottrina Blitzkrieg molto credibile

and thus create the possibility of war in Europe.

e quindi la possibilità di una guerra in Europa.

So military technologies

Quindi le tecnologie militari possono

can influence the course of the world,

influenzare il corso del mondo

can make or break world peace --

e annullare la pace del mondo.

and there lies the issue with cyber weapons.

Questo è esattamente il problema delle armi informatiche.

The first issue:

Primo problema:

Imagine a potential enemy announcing

immaginate che un potenziale avversario annunciasse

they're building a cyberwar unit,

la creazione di una nuova unità di cyber-guerra

but only for their country's defense.

ma solo per la difesa del proprio paese.

Okay, but what distinguishes it

Bene, ma cosa la distingue

from an offensive unit?

da un'unità di attacco?

It gets even more complicated

Il problema diventa ancora più complicato

when the doctrines of use become ambiguous.

quando la dottrina in uso diventa ambigua.

Just 3 years ago, both the U.S. and France

Solo tre anni fa, sia gli Stati Uniti d'America che la Francia

were saying they were investing militarily in cyberspace,

hanno dichiarato che stavano investendo soltanto nel cyberspazio militare

strictly to defend their IT systems.

per difendere i propri sistemi informatici.

But today both countries say

Ma oggi entrambi i paesi affermano

the best defense is to attack.

che la miglior difesa è l'attacco.

And so, they're joining China,

E quindi sono accanto alla Cina,

whose doctrine of use for 15 years has been

che da 15 anni ha una dottrina di impiego

both defensive and offensive.

difensiva ma anche offensiva.

The second issue:

Secondo problema:

Your country could be under cyberattack

Il vostro paese potrebbe essere sotto attacco informatico

with entire regions plunged into total darkness,

con intere regioni immerse nel buio totale

and you may not even know

ed è possibile che non conosciate

who's attacking you.

l'identità del colpevole.

Cyber weapons have this peculiar feature:

Le armi informatiche hanno la particolarità

they can be used

di poter essere utilizzate

without leaving traces.

senza lasciare traccia.

This gives a tremendous advantage to the attacker,

E questo offre un enorme vantaggio all'aggressore

because the defender

perché il difensore non sa

doesn't know who to fight back against.

contro chi combattere.

And if the defender retaliates against the wrong adversary,

E se il difensore si vendica contro l'avversario sbagliato,

they risk making one more enemy

rischia di farsi un nemico in più

and ending up diplomatically isolated.

e finire diplomaticamente isolato.

This issue isn't just theoretical.

Questo non è solo un problema teorico.

In May 2007, Estonia was the victim of cyberattacks,

Nel maggio 2007, l'Estonia è stata vittima di attacchi informatici

that damaged its communication

che hanno danneggiato il suo sistema di comunicazione

and banking systems.

e i suoi sistemi bancari.

Estonia accused Russia.

L'Estonia ha accusato la Russia.

But NATO, though it defends Estonia,

Ma la NATO, che difende l'Estonia,

reacted very prudently. Why?

ha reagito con molta prudenza. Perché?

Because NATO couldn't be 100% sure

Perché non poteva essere sicura al 100%

that the Kremlin was indeed behind these attacks.

che dietro questi attacchi in realtà si nascondesse la mano del Cremlino.

So to sum up, on the one hand,

Dunque, per riassumere, da un lato,

when a possible enemy announces

quando un potenziale avversario annuncia

they're building a cyberwar unit,

lo sviluppo di un'unità di guerra informatica,

you don't know whether it's for attack

non sappiamo se sia per preparare l'attacco

or defense.

o la difesa.

On the other hand,

D'altra parte,

we know that these weapons give an advantage to attacking.

sappiamo che queste armi offrono un vantaggio per l'attacco.

In a major article published in 1978,

In un importante articolo pubblicato nel 1978,

Professor Robert Jervis of Columbia University in New York

il professor Robert Jervis della Columbia University di New York

described a model to understand

descrisse un modello per capire

how conflicts could arise.

come potevano emergere i conflitti.

In this context,

Ma in un contesto in cui

when you don't know if the potential enemy

non sappiamo se ​​il nemico potenziale

is preparing for defense or attack,

stia preparando la difesa o l'attacco,

and if the weapons give an advantage to attacking,

e se le armi offrono un vantaggio per attaccare,

then this environment is

allora questo ambiente

most likely to spark a conflict.

è il più probabile per innescare un conflitto.

This is the environment that's being created

Questo è l'ambiente che viene creato

by cyber weapons today,

dalle armi informatiche di oggi,

and historically it was the environment in Europe

e storicamente, fu l'ambiente

at the onset of World War I.

dell'Europa alla vigilia della Prima Guerra Mondiale.

So cyber weapons

Quindi le armi informatiche

are dangerous by nature,

sono pericolose per natura;

but in addition, they're emerging

inoltre, ora emergono in un ambiente

in a much more unstable environment.

molto più instabile.

If you remember the Cold War,

Se ricordate la guerra fredda,

it was a very hard game,

beh, fu un gioco molto duro

but a stable one played only by two players,

ma relativamente stabile tra due giocatori,

which allowed for some coordination between the two superpowers.

dove fu possibile un certo coordinamento tra le due superpotenze.

Today we're moving to a multipolar world

Oggi ci stiamo muovendo verso un mondo multipolare

in which coordination is much more complicated,

in cui il coordinamento è molto più complicato,

as we have seen at Copenhagen.

come abbiamo visto a Copenhagen.

And this coordination may become even trickier

E questo coordinamento potrebbe diventare

with the introduction of cyber weapons.

ancora più difficile con l'introduzione di armi informatiche.

Why? Because no nation

Perché? Semplicemente perché

knows for sure whether its neighbor

nessuna nazione sa per certo

is about to attack.

se il proprio vicino sta per attaccare.

So nations may live under the threat

E le nazioni possono vivere sotto la minaccia

of what Nobel Prize winner Thomas Schelling

di quello che il premio Nobel per l'Economia Thomas Schelling chiama

called the "reciprocal fear of surprise attack,"

"la paura reciproca di un attacco a sorpresa":

as I don't know if my neighbor

dato che non so se il mio vicino

is about to attack me or not --

sta per attaccare me oppure no

I may never know --

- probabilmente non lo saprò mai -

so I might take the upper hand

allora forse potrei prendere il sopravvento

and attack first.

e attaccare per primo.

Just last week,

Proprio la settimana scorsa,

in a New York Times article dated January 26, 2010,

in un articolo del New York Times del 26 gennaio 2010,

it was revealed for the first time that

è stato rivelato per la prima volta

officials at the National Security Agency

che funzionari dell'Agenzia per la Sicurezza Nazionale

were considering the possibility of preemptive attacks

avrebbero pensato alla possibilità di attacchi preventivi

in cases where the U.S. was about

nel caso in cui l'America fosse il bersaglio

to be cyberattacked.

di un attacco informatico.

And these preemptive attacks

E si sa che questi attacchi preventivi

might not just remain

non rimarranno strettamente

in cyberspace.

nel cyberspazio.

In May 2009, General Kevin Chilton,

Nel maggio 2009, il generale Kevin Chilton,

commander of the U.S. nuclear forces,

comandante delle forze nucleari degli Stati Uniti,

stated that in the event of cyberattacks against the U.S.,

ha annunciato che in caso di attacco cibernetico contro l'America,

all options would be on the table.

tutte le opzioni sarebbero sul tavolo.

Cyber weapons do not replace

Le cyber-​​armi non sostituiscono

conventional or nuclear weapons --

le armi convenzionali o quelle nucleari.

they just add a new layer to the existing system of terror.

Sono armi in più nell'arsenale terrorista già presente.

But in doing so, they also add their own risk

In questo modo aumenta il rischio

of triggering a conflict --

di scatenare dei conflitti,

as we've just seen, a very important risk --

un grande rischio, come abbiamo visto,

and a risk we may have to confront

che possiamo affrontare

with a collective security solution

con una soluzione di sicurezza collettiva,

which includes all of us:

che comprende tutti noi,

European allies, NATO members,

gli alleati europei, membri della NATO,

our American friends and allies,

con i nostri alleati e amici americani,

our other Western allies,

con i nostri altri alleati occidentali,

and maybe, by forcing their hand a little,

e forse, se diamo loro una mano,

our Russian and Chinese partners.

i nostri partner russi e cinesi.

The information technologies

Perché le tecnologie dell'informazione

Joël de Rosnay was talking about,

di cui parlava Joël de Rosnay,

which were historically born from military research,

che storicamente nacquero dalla ricerca militare,

are today on the verge of developing

sono oggi sul punto di sviluppare

an offensive capability of destruction,

una capacità offensiva di distruzione

which could tomorrow, if we're not careful,

che potrebbe domani, se non stiamo attenti,

completely destroy world peace.

distruggere completamente la pace nel mondo.

Thank you.

Grazie

(Applause)

(Applausi)