Governments don't understand cyber warfare. We need hackers | Rodrigo Bijou

翻訳: Kosuke Takahashi 校正: Yasushi Aoki

In 2008, Burhan Hassan, age 17,

2008年 17歳の少年 バーハーン･ハサンは

boarded a flight from Minneapolis

ミネアポリス発ソマリア行きの

to the Horn of Africa.

飛行機に乗りました

And while Burhan was the youngest recruit,

バーハーンは 補充兵の中で 最年少でしたが

he was not alone.

新兵は 彼だけでは ありませんでした

Al-Shabaab managed to recruit over two dozen young men

アル・シャバブは10代後半から 20代前半の若い男性を

in their late teens and early 20s

20人以上集めることに 成功しましたが

with a heavy presence on social media platforms like Facebook.

そのためにFacebookのような ソーシャルメディアを使っていました

With the Internet and other technologies,

インターネット等の技術は

they've changed our everyday lives,

私たちの生活を変えましたが

but they've also changed recruitment, radicalization

同時にそれは現在の 新兵補充や急進派

and the front lines of conflict today.

紛争の前線のあり方も 変えています

What about the links connecting Twitter,

Twitterや Googleと

Google and protesters fighting for democracy?

民主化を求めて戦う抗議者を 繋ぐものは何でしょう？

These numbers represent Google's public DNS servers,

この8.8.8.8という数字は Googleの パブリックDNSサーバーを表しています

effectively the only digital border crossing

これは抗議者に使えた 実質的に唯一の

protesters had and could use

電子的な越境点でした

to communicate with each other, to reach the outside world

彼らはこれを使って 連絡を取り合い

and to spread viral awareness

自国の状況を

of what was happening in their own country.

外の世界へと 伝えたのです

Today, conflict is essentially borderless.

現代の紛争には 本質的に国境がありません

If there are bounds to conflict today,

もし境界があるとすれば

それは物理的な地形によるのではなく 電子的なものです

they're bound by digital, not physical geography.

And under all this is a vacuum of power

そのような状況下で 権力の空白が生じ

where non-state actors, individuals and private organizations

対応の遅い旧態依然とした 軍隊や諜報機関よりも

have the advantage over slow, outdated military and intelligence agencies.

非国家主体や 個人や 民間組織に優位性があります

And this is because, in the digital age of conflict,

なぜなら デジタル時代の紛争においては

there exists a feedback loop

先に述べたような あるいは —

where new technologies, platforms like the ones I mentioned,

さらに破壊的な 新技術やプラットフォームが

and more disruptive ones,

政府に対応できるよりも早く

can be adapted, learned, and deployed by individuals and organizations

個人や組織によって 採用 学習 配備されるという

faster than governments can react.

フィードバックループが できるからです

To understand the pace of our own government thinking on this,

米政府がこのような問題を 把握するスピードを見るために

I like to turn to something aptly named

『世界の脅威に関する評価報告書』という

the Worldwide Threat Assessment,

題名通りの資料に 目を向けてみましょう

where every year the Director of National Intelligence in the US

毎年 国家情報長官が

looks at the global threat landscape,

世界に存在する脅威を展望して 言うのです

and he says, "These are the threats, these are the details,

「こんな脅威があり その詳細はこうで

and this is how we rank them."

我々は深刻度を こうランク付けしている」

In 2007, there was absolutely no mention of cyber security.

2007年には「サイバーセキュリティ」への 言及は一切ありませんでした

It took until 2011, when it came at the end,

2011年になって かろうじて取り上げられましたが

where other things, like West African drug trafficking, took precedence.

西アフリカの麻薬取引などよりも 小さな脅威と評価されています

In 2012, it crept up, still behind things like terrorism and proliferation.

2012年にランクが引き上げられましたが 依然 テロや兵器拡散よりは下です

In 2013, it became the top threat,

そして2013年に 最大の脅威になりました

in 2014 and for the foreseeable future.

2014年もそうで これは 当分ずっと続くでしょう

What things like that show us

このようなものを見て分かるのは

is that there is a fundamental inability today

デジタルの紛争について 政府が適応し学ぶ能力が

on the part of governments to adapt and learn in digital conflict,

根本的に欠けているということです

where conflict can be immaterial, borderless, often wholly untraceable.

デジタルの紛争には 実態や国境がなく 追跡不能なことも多いのです

And conflict isn't just online to offline, as we see with terrorist radicalization,

急進派組織の例で見たような ネットからリアルという流れだけでなく

but it goes the other way as well.

その逆のパターンも存在します

We all know the horrible events that unfolded in Paris this year

今年 パリで起こったテロは 記憶に新しいですね

with the Charlie Hebdo terrorist attacks.

シャルリー・エブド社が 襲撃された件です

What an individual hacker or a small group of anonymous individuals did

ハッカーや匿名者の 小さなグループがやったのは

多くの人が参加するソーシャルメディア上の 議論に入り込むということです

was enter those social media conversations that so many of us took part in.

#JeSuisCharlie.

#JeSuisCharlie (私はシャルリー)

On Facebook, on Twitter, on Google,

Facebookでも Twitterでも Googleでも

all sorts of places where millions of people, myself included,

様々なところで 私を含め 何百万もの人が

were talking about the events

この出来事について議論し

and saw images like this,

こんな画像を 目にしました

the emotional, poignant image of a baby with "Je suis Charlie" on its wrist.

「私はシャルリー」というリストバンドを付けた 心動かされる赤ちゃんの写真です

And this turned into a weapon.

しかし この画像は 凶器になりました

What the hackers did was weaponize this image,

ハッカーが この写真を 「兵器」へと変えたのです

where unsuspecting victims,

被害者となったのは 議論に参加していた

like all of us in those conversations,

疑うことを知らない人々で

saw this image, downloaded it

この写真を見て思わず ダウンロードすると

but it was embedded with malware.

その中にはマルウェアが 仕組まれていて

And so when you downloaded this image,

写真をダウンロードした瞬間

it hacked your system.

コンピューターが 冒されるのです

It took six days to deploy a global malware campaign.

世界的にマルウェアが蔓延するのに ６日しか かかりませんでした

The divide between physical and digital domains today

物理的な領域とデジタルの領域を 隔てるものは

ceases to exist,

存在しなくなりました

where we have offline attacks like those in Paris

パリで起きたような 現実における襲撃が

appropriated for online hacks.

ネットにおける不正に 悪用されます

And it goes the other way as well, with recruitment.

兵士補充では その逆が起こります

We see online radicalization of teens,

ネットで急進化した 若者たちが

who can then be deployed globally for offline terrorist attacks.

実際のテロ活動のため 世界中に送られています

With all of this, we see that there's a new 21st century battle brewing,

21世紀的な新しい戦争が わき起こっていますが

そこに政府は必ずしも 関与していません

and governments don't necessarily take a part.

So in another case, Anonymous vs. Los Zetas.

別の例としてアノニマスと ロス・セタスの抗争があります

In early September 2011 in Mexico,

2011年9月初めにメキシコで

Los Zetas, one of the most powerful drug cartels,

勢力の最も強い麻薬カルテル のひとつであるロス・セタスが

hung two bloggers with a sign that said,

「ネットのおせっかい屋の末路」 という張り紙を付けて

"This is what will happen to all Internet busybodies."

２人のブロガーを吊しました

A week later, they beheaded a young girl.

１週間後には 別の若い女性を斬首し

They severed her head, put it on top of her computer

同様の張り紙を付けた 当人のコンピューターの上に

with a similar note.

切った頭を載せました

And taking the digital counteroffensive

政府が事態の把握も対処も できずにいたので

because governments couldn't even understand what was going on or act,

アノニマスが —

Anonymous, a group we might not associate as the most positive force in the world,

あまり肯定的には 評価されていない組織ですが —

took action,

ネット上で反撃に出ました

not in cyber attacks, but threatening information to be free.

サイバー攻撃ではなく 情報を暴露すると脅したのです

On social media, they said,

ソーシャルメディアで 彼らはこう発信しました

"We will release information

「ロス・セタスと癒着した

that ties prosecutors and governors to corrupt drug deals with the cartel."

知事や検察官の 情報を流してやる」

And escalating that conflict,

事態はエスカレートしていき

Los Zetas said, "We will kill 10 people for every bit of information you release."

ロス・セタスがこう脅しました 「お前らが情報を流出させるごとに10人殺す」

And so it ended there because it would become too gruesome to continue.

争いを続けるには あまりにも陰惨になったので そこで終息しました

But what was powerful about this

しかし ここで注目すべきなのは

was that anonymous individuals,

連邦警察でも 軍隊でも 政治家でもない

not federal policia, not military, not politicians,

匿名の個人の集団が

could strike fear deep into the heart

世界でも最も強力で 暴力的な組織に

of one of the most powerful, violent organizations in the world.

深い恐怖を与えた という事実です

And so we live in an era

紛争が かつての明快さを 失った時代を

that lacks the clarity of the past in conflict,

私たちは生きています

in who we're fighting, in the motivations behind attacks,

誰と戦っているのかも 襲撃の動機も

in the tools and techniques used,

どんな道具や手法が 使われているのかも

and how quickly they evolve.

どれほど早く展開しているのかも 不明です

And the question still remains:

しかし問うべきことは 変わりません

what can individuals, organizations and governments do?

個人や 組織や 政府に できることは何なのか？

For answers to these questions, it starts with individuals,

この問に答えるためには 個人から始めることです

and I think peer-to-peer security is the answer.

ピアツーピアのセキュリティが 答えだと私は思います

Those people in relationships that bought over teens online,

ネットで若者を勧誘した 急進派に対しては

we can do that with peer-to-peer security.

ピアツーピーアのセキュリティで 対処できます

Individuals have more power than ever before

国内および国際的な 安全保障に対し

to affect national and international security.

個人が かつてなく大きな力を 持てるようになっています

And we can create those positive peer-to-peer relationships

ネットでもリアルでも 良きピアツーピアの関係を

on and offline,

作り上げることができます

we can support and educate the next generation of hackers, like myself,

私みたいな人間 次世代のハッカーを 支援し育てることもできます

instead of saying, "You can either be a criminal or join the NSA."

「犯罪者になるか NSAに入るか」と迫るのではなく

That matters today.

これは今 重要な問題です

And it's not just individuals -- it's organizations, corporations even.

個人だけではなく 組織や企業にとってもです

They have an advantage to act across more borders,

政府よりも素早く効果的に

more effectively and more rapidly than governments can,

国境を超えて動けるという 利点があります

and there's a set of real incentives there.

そうすべきインセンティブもあります

It's profitable and valuable

デジタル時代においては

to be seen as trustworthy in the digital age,

信頼できると見なされることには 価値があり 利益にもなるからです

and will only be more so in future generations to come.

将来の世代では この傾向は さらに強くなるでしょう

But we still can't ignore government,

だからといって 政府の存在を 無視することはできません

because that's who we turn to for collective action

なぜなら 安全を確保するため

to keep us safe and secure.

集団的行動を起こすとき 私たちが向かう先だからです

But we see where that's gotten us so far,

しかし私たちが 目にしているのは

デジタル紛争に 適応し学ぶ能力を欠いた政府です

where there's an inability to adapt and learn in digital conflict,

where at the highest levels of leadership,

最上層の指導者たち —

the Director of the CIA, Secretary of Defense,

CIA長官や国防長官が 言っています

they say, "Cyber Pearl Harbor will happen." "Cyber 9/11 is imminent."

「サイバー真珠湾攻撃が起きる」 「サイバー型の９・１１が迫りつつある」

But this only makes us more fearful, not more secure.

これでは人々の恐怖を煽るだけで より安全になりはしません

By banning encryption in favor of mass surveillance and mass hacking,

大規模監視や 大規模不正侵入ができるよう 暗号化を禁止すれば

sure, GCHQ and the NSA can spy on you.

確かに GCHQやNSAは みんなを監視できるでしょうが

But that doesn't mean that they're the only ones that can.

そうできるのは 彼らだけとは限りません

Capabilities are cheap, even free.

そのための能力は安価で 無料とも言えます

Technical ability is rising around the world,

技術力は世界中で 高まっています

and individuals and small groups have the advantage.

そして個人や小さな集団に 利点があります

So today it might just be the NSA and GCHQ,

現在はNSAとGCHQだけ だったとしても

but who's to say that the Chinese can't find that backdoor?

中国にバックドアを見つけられないと 誰に言えるでしょう

次世代のエストニアの少年が 自宅でできるようになるかもしれません

Or in another generation, some kid in his basement in Estonia?

And so I would say that it's not what governments can do,

だからこれは政府が して良いことではなく

してはいけないことだと 言いたい

it's that they can't.

Governments today need to give up power and control

人々の安全を守るため 政府は権力や支配力を

in order to help make us more secure.

手放す必要があります

Giving up mass surveillance and hacking and instead fixing those backdoors

大規模監視や不正侵入するのは諦めて バックドアを塞ぐことです

means that, yeah, they can't spy on us,

政府に人々の監視が できなくなるでしょうが

but neither can the Chinese

中国にもできなくなります

or that hacker in Estonia a generation from now.

未来のエストニアのハッカーにも

And government support for technologies like Tor and Bitcoin

政府はまたTorやビットコインのような 技術を支援すべきです

mean giving up control,

政府は支配力を 手放すことになりますが

but it means that developers, translators, anybody with an Internet connection,

それによってキューバや イランや中国みたいな国にいる

in countries like Cuba, Iran and China, can sell their skills, their products,

開発者や翻訳者 ネットに繋がる誰もが

自分のスキルや製品を 世界市場で売れるようになり

in the global marketplace,

but more importantly sell their ideas,

さらに重要なのは アイデアを伝え

show us what's happening in their own countries.

国内で何が起きているのか 伝えられるようになることです

And so it should be not fearful,

20世紀に偉大な戦いをして

it should be inspiring to the same governments

市民権や 言論の自由や 民主主義を 勝ち取った政府にとっては

that fought for civil rights, free speech and democracy

これは恐れるべきことでなく

in the great wars of the last century,

胸躍ることであるはずです

that today, for the first time in human history,

今 人類史上はじめて

we have a technical opportunity

技術の力によって

世界中の何十億という人々を より安全にできるという

to make billions of people safer around the world

that we've never had before in human history.

またとない機会を 手にしているのです

It should be inspiring.

これは胸躍ることで あるはずです

(Applause)

（拍手）