James Lyne: Everyday cybercrime -- and what you can do about it

ジェームズ・ライン: 身近なサイバー犯罪と、あなたにもできる予防策

翻訳: Yuko Yoshida 校正: Hitoshi Yamauchi

I'm going to be showing some of the cybercriminals'

これから サイバー犯罪の

latest and nastiest creations.

最新の驚愕手口を ご紹介します

So basically, please don't go and download

ここでお見せするウイルスは

any of the viruses that I show you.

ダウンロードしないでください

Some of you might be wondering what a cybersecurity specialist looks like,

サイバー・セキュリティー専門家が どんなものか

and I thought I'd give you a quick insight

気になっている方も いらっしゃるでしょうから

into my career so far.

まずは私の経歴を ご紹介します

It's a pretty accurate description.

とても正確な描写ですよ

This is what someone that specializes

まさに マルウェアとハッキングを

in malware and hacking looks like.

専門にしています という感じです

So today, computer viruses and trojans,

今日では コンピュータウイルスや トロイの木馬は

designed to do everything from stealing data

あらゆる目的に使われます データを盗むことから

to watching you in your webcam

ウェブカムでの盗撮

to the theft of billions of dollars.

何十億ドルもの お金を盗むことまで

Some malicious code today goes as far

悪質なプログラムには

as targeting power, utilities and infrastructure.

電力､ライフライン､インフラを ターゲットとするものもあります

Let me give you a quick snapshot

こうした悪意あるコードで

of what malicious code is capable of today.

どんなことができるのか ちょっとお見せしましょう

Right now, every second, eight new users

今 毎秒８人のペースで

are joining the Internet.

インターネット・ユーザが 増えています

Today, we will see 250,000 individual new computer viruses.

そして １日で25万種もの 新しいコンピュータウイルスが生まれ

We will see 30,000 new infected websites.

新たに３万件のウェブサイトが ウイルスに感染します

And, just to kind of tear down a myth here,

ここで迷信を 打破しましょう

lots of people think that when you get infected

コンピュータウイルスに 感染すると

with a computer virus, it's because you went to a porn site.

多くの人は ポルノサイトが原因と考えます

Right? Well, actually, statistically speaking,

でも 実際のところ 統計上は

if you only visit porn sites, you're safer.

ポルノサイトだけ訪問する方が よっぽど安全なんです

People normally write that down, by the way. (Laughter)

ここはメモを取るところですよ（笑）

Actually, about 80 percent of these

事実 ウイルスに感染したサイトの 80％は小さな企業のものです

are small business websites getting infected.

事実 ウイルスに感染したサイトの 80％は小さな企業のものです

Today's cybercriminal, what do they look like?

今日のサイバー犯罪者は どんな人たちなのか？

Well, many of you have the image, don't you,

ご想像されているのは

of the spotty teenager sitting in a basement,

そばかす顔の若者が 地下室にこもって

hacking away for notoriety.

悪名を得るのに ハッキングする姿でしょう

But actually today, cybercriminals

でも 実際のサイバー犯罪者は

are wonderfully professional and organized.

素晴らしくプロフェッショナルで 組織化されています

In fact, they have product adverts.

事実 商品広告まであります

You can go online and buy a hacking service

オンラインで ハッキング・サービスを頼み

to knock your business competitor offline.

競合相手を オフラインにもできます

Check out this one I found.

これを見てください

(Video) Man: So you're here for one reason,

あなたが ここに来た理由は ただ一つ

and that reason is

あなたが ここに来た理由は ただ一つ

because you need your business competitors,

あなたの競合相手 ライバル

rivals, haters, or whatever the reason is, or who,

邪魔なやつ 理由や 相手が誰かなんてどうでもいい

they are to go down.

そいつらを貶めたいからでしょう

Well you, my friend, you've came to the right place.

それなら ここに来て正解です

If you want your business competitors to go down,

競合相手を貶めたいなら

well, they can.

できます

If you want your rivals to go offline, well, they will.

ライバルをオフラインにしたいなら そうなります

Not only that, we are providing a short-term-to-long-term

さらに 私たちがお届けするのは 短期から長期までの

DDOS service or scheduled attack,

DDOSサービス つまり 計画攻撃

starting five dollars per hour for small personal websites

小さな個人サイト向けの １時間５ドルから

to 10 to 50 dollars per hour.

１時間10～50ドルまで

James Lyne: Now, I did actually pay

さて 実際に

one of these cybercriminals to attack my own website.

こうしたサービスを使い 私のサイトを攻撃させてみました

Things got a bit tricky when I tried to expense it at the company.

会社の経費で落とそうとしたら ややこしくなり

Turns out that's not cool.

できなかったのですけど

But regardless, it's amazing how many products

とにかく 今や 驚くほどたくさんの

and services are available now to cybercriminals.

サイバー犯罪者向けの 商品やサービスがあります

For example, this testing platform,

例えば テスト・サイト

which enables the cybercriminals

サイバー犯罪者は

to test the quality of their viruses

ここで 自分のウイルスの 性能を検証してから

before they release them on the world.

世にリリースできるんです

For a small fee, they can upload it

わずかな金額で ウイルスをアップロードし

and make sure everything is good.

問題がないことを確認できます

But it goes further.

それだけでは ありません

Cybercriminals now have crime packs

サイバー犯罪者向けの 犯罪キットがあります

with business intelligence reporting dashboards

ビジネス・インテリジェンス（BI） ダッシュボードで

to manage the distribution of their malicious code.

悪意あるプログラムの 流通を管理できます

This is the market leader in malware distribution,

これがマルウェア市場を けん引する―

the Black Hole Exploit Pack,

BlackHole Exploit kit というキットです

responsible for nearly one third of malware distribution

ここ半年で流通した マルウェアの３分の１近くは

in the last couple of quarters.

このキットによるもので

It comes with technical installation guides,

インストール・マニュアルも ついていれば

video setup routines,

ビデオ・ガイドもあり

and get this, technical support.

それに なんと テクニカル・サポートまであります

You can email the cybercriminals and they'll tell you

サイバー犯罪者に メールをすれば

how to set up your illegal hacking server.

違法なハッキング・サーバーの 立上げ方も教えてくれます

So let me show you what malicious code looks like today.

さて 最新の悪意あるコードが どんなものかお見せしましょう

What I've got here is two systems,

ここに２つの画面があります

an attacker, which I've made look all Matrix-y and scary,

１つは攻撃者のもので マトリックスのように怖い感じにしました

and a victim, which you might recognize from home or work.

もう１つは 被害者のものです 自宅や職場で見かけますね

Now normally, these would be on different sides

通常 これら２つは 地球上 インターネット上で

of the planet or of the Internet,

交わることはありませんが

but I've put them side by side

隣に並べてみました

because it makes things much more interesting.

その方が面白いですから

Now, there are many ways you can get infected.

さて ウイルス感染経路は さまざまです

You will have come in contact with some of them.

皆さんも 見たことあるでしょう

Maybe some of you have received an email

例えば こんなメールもよく届きます

that says something like, "Hi, I'm a Nigerian banker,

「こんにちは 私はナイジェリアの銀行家で

and I'd like to give you 53 billion dollars

君に530億ドルをあげたいんだ

because I like your face."

君の顔がタイプだから」

Or funnycats.exe, which rumor has it

それから funnycats.exe 噂によれば

was quite successful in China's recent campaign against America.

これは 中国の反米キャンペーンで 大活躍したようです

Now there are many ways you can get infected.

ウイルス感染経路は 本当にさまざまなんです

I want to show you a couple of my favorites.

私のお気に入りを ２つご紹介します

This is a little USB key.

これは 小さなUSBスティックです

Now how do you get a USB key to run in a business?

これをどうやったら 使ってもらえるでしょう？

Well, you could try looking really cute.

愛らしい目をして 訴えるのも一つです

Awww.

あー

Or, in my case, awkward and pathetic.

私の場合は 不器用さで同情を買います

So imagine this scenario: I walk into one of your businesses,

こんな感じです 会社を訪ねて

looking very awkward and pathetic, with a copy of my C.V.

コーヒーをこぼした履歴書を手に ぶざまで可哀そうな感じで

which I've covered in coffee,

コーヒーをこぼした履歴書を手に ぶざまで可哀そうな感じで

and I ask the receptionist to plug in this USB key

受付に行き お願いするんです 「USBスティックから履歴書を印刷してください」

and print me a new one.

受付に行き お願いするんです 「USBスティックから履歴書を印刷してください」

So let's have a look here on my victim computer.

では 被害者のコンピュータを 見てみましょう

What I'm going to do is plug in the USB key.

USBスティックを 差し込んでみます

After a couple of seconds,

ものの数秒で

things start to happen on the computer on their own,

コンピュータが 勝手に動き出します

usually a bad sign.

まずい徴候ですね

This would, of course, normally happen

もちろん 通常は数秒で 瞬く間に起こります

in a couple of seconds, really, really quickly,

もちろん 通常は数秒で 瞬く間に起こります

but I've kind of slowed it down

ここでは 動きをゆっくりにして

so you can actually see the attack occurring.

コンピュータが攻撃される様子を 見られるようにしています

Malware is very boring otherwise.

でなければ マルウェアは退屈ですから

So this is writing out the malicious code,

これは悪意のあるプログラムを 書き出しているところで

and a few seconds later, on the left-hand side,

数秒後には 左側にある―

you'll see the attacker's screen get some interesting new text.

攻撃者の画面に 面白いテキストが現れてきます

Now if I place the mouse cursor over it,

カーソルをあてて 拡大してみましょう

this is what we call a command prompt,

これは「コマンド・プロンプト」で

and using this we can navigate around the computer.

これを使うと 相手のコンピュータを操作できます

We can access your documents, your data.

ドキュメントや データにアクセスし

You can turn on the webcam.

ウェブカムをオンにもできます

That can be very embarrassing.

これは恥ずかしいですよね

Or just to really prove a point,

操作できる証拠に

we can launch programs like my personal favorite,

私のお気に入りの プログラムを起動しましょう

the Windows Calculator.

Windowsの電卓ソフトです

So isn't it amazing how much control

すごくないですか？

the attackers can get with such a simple operation?

こんな簡単なもので 相手のコントロールを奪えるんです

Let me show you how most malware

今 最も出まわっている マルウェアをお見せしましょう

is now distributed today.

今 最も出まわっている マルウェアをお見せしましょう

What I'm going to do is open up a website

まずは ウェブサイトを開きます

that I wrote.

私が作ったサイトで

It's a terrible website. It's got really awful graphics.

ダサい画像もある 本当にひどいサイトです

And it's got a comments section here

ここに コメント欄があります

where we can submit comments to the website.

ウェブサイトに コメントを書き込めるんです

Many of you will have used something a bit like this before.

皆さんも 同じようなものを 使われたことがあるでしょう

Unfortunately, when this was implemented,

残念ながら これを作ったとき

the developer was slightly inebriated

開発者は ちょっと酔っぱらっていて

and managed to forget

どうも 知ってるはずの

all of the secure coding practices he had learned.

セキュリティーについての作法を 全部忘れてしまったようです

So let's imagine that our attacker,

想像してみてください この攻撃者が―

called Evil Hacker just for comedy value,

面白くするのに イビル・ハッカーとでもしましょう

inserts something a little nasty.

なにか嫌らしいものを入れます

This is a script.

これはスクリプト

It's code which will be interpreted on the webpage.

つまり ウェブページで 読まれるコードです

So I'm going to submit this post,

ここで書き込みをしてみます

and then, on my victim computer,

そして 被害者のコンピュータで

I'm going to open up the web browser

ブラウザを立ち上げて

and browse to my website,

私のウェブサイトにアクセスします

www.incrediblyhacked.com.

www.incrediblyhacked.com

Notice that after a couple of seconds,

ところが 数秒後には

I get redirected.

リダイレクトされて

That website address at the top there,

ここのアドレスを見れば 分かる通り

which you can just about see, microshaft.com,

microshaft.com になっています

the browser crashes as it hits one of these exploit packs,

このエクスプロイト・キットにより ブラウザはクラッシュし

and up pops fake antivirus.

偽のアンチウイルスを 起動します

This is a virus pretending to look like antivirus software,

これは ウイルスですが アンチウイルス・ソフトを装っていて

and it will go through and it will scan the system,

システムの中を 徹底的に読み取ります

have a look at what its popping up here.

このポップアップを見ると

It creates some very serious alerts.

深刻な警告表示を 出しています

Oh look, a child porn proxy server.

ほら 児童ポルノの プロキシ・サーバーです

We really should clean that up.

クリーン・アップしないと いけません

What's really insulting about this is

何が侮辱的かと言えば

not only does it provide the attackers with access to your data,

これは 攻撃者に データを取られるだけでなく

but when the scan finishes, they tell you

スキャンが終わると

in order to clean up the fake viruses,

偽ウイルスを除去するのに

you have to register the product.

この商品にユーザ登録しないと いけないんです

Now I liked it better when viruses were free.

ウイルスが無料の時代が 懐かしいです

(Laughter)

（笑）

People now pay cybercriminals money

今や サイバー犯罪者に お金を払って

to run viruses,

ウイルスを 動かすんですから

which I find utterly bizarre.

おかしな話ですよ

So anyway, let me change pace a little bit.

ちょっと視点を 変えてみましょう

Chasing 250,000 pieces of malware a day

１日 25万件の マルウェアと戦うなんて

is a massive challenge,

とてつもない挑戦ですが

and those numbers are only growing

その数字は 増加する一方です

directly in proportion to the length of my stress line, you'll note here.

お蔭で それにあわせて 額のしわも増えました

So I want to talk to you briefly

ここで 皆さんには

about a group of hackers we tracked for a year

あるハッカー集団をご紹介します 追跡すること１年

and actually found --

ようやく発見しました

and this is a rare treat in our job.

この仕事では めったにないことです

Now this was a cross-industry collaboration,

これは 産業横断的な取組みで

people from Facebook, independent researchers,

フェイスブックの人や 個人研究者

guys from Sophos.

ソフォスからの 参加もありました

So here we have a couple of documents

ここにある ２つのドキュメントは

which our cybercriminals had uploaded

このサイバー犯罪者たちが クラウドサービスに

to a cloud service, kind of like Dropbox or SkyDrive,

アップロードしたものです DropboxやSkyDriveとか

like many of you might use.

皆さんが普通に使うクラウドです

At the top, you'll notice a section of source code.

一番上に ソースコードがあります

What this would do is send the cybercriminals

これは サイバー犯罪者に

a text message every day telling them how much money

毎日 テキストメッセージを送信し その日にいくら稼いだか

they'd made that day,

知らせるようになっています

so a kind of cybercriminal billings report, if you will.

言わば サイバー犯罪者の 売上報告書です

If you look closely, you'll notice a series

よく見ると ロシアの電話番号が書いてあります

of what are Russian telephone numbers.

よく見ると ロシアの電話番号が書いてあります

Now that's obviously interesting,

とても面白いことに

because that gives us a way of finding our cybercriminals.

これが サイバー犯罪者を突き止める 手がかりになったのです

Down below, highlighted in red,

下の 赤で囲まれている箇所には

in the other section of source code,

別のソースコードが 書かれていて

is this bit "leded:leded."

「leded:leded」とあります

That's a username,

これはユーザネームです

kind of like you might have on Twitter.

Twitterで使うようなものです

So let's take this a little further.

さて 話を進めましょう

There are a few other interesting pieces

他にも サイバー犯罪者が

the cybercriminals had uploaded.

アップロードした面白いものがあります

Lots of you here will use smartphones

皆さんは スマートフォンで

to take photos and post them from the conference.

写真を撮ったり 会議場からアップしたりもしますよね

An interesting feature of lots of modern smartphones

最近のスマートフォンの 面白い特徴というのは

is that when you take a photo,

写真を撮ると

it embeds GPS data about where that photo was taken.

その撮影場所を示す GPSデータを埋め込むことです

In fact, I've been spending a lot of time

私は最近 かなりの時間を

on Internet dating sites recently,

ネットの出会い系サイトで 過ごしました

obviously for research purposes,

もちろん 研究のためです

and I've noticed that about 60 percent

そこで気づいたのは

of the profile pictures on Internet dating sites

これらのサイトにある プロフィール写真の60％が

contain the GPS coordinates of where the photo was taken,

写真の撮影場所を示す GPSが埋め込まれていました

which is kind of scary

ちょっと怖いことです

because you wouldn't give out your home address

だって 自宅の住所を 不特定多数の人に教えないでしょう

to lots of strangers,

だって 自宅の住所を 不特定多数の人に教えないでしょう

but we're happy to give away our GPS coordinates

でも GPSデータは 平気というわけです

to plus or minus 15 meters.

15メートルの誤差のデータです

And our cybercriminals had done the same thing.

このサイバー犯罪者も 同じことをしていました

So here's a photo which resolves to St. Petersburg.

これが その写真で サンクトペテルブルクと教えてくれました

We then deploy the incredibly advanced hacking tool.

私たちは 進化した ハッキングツールを使いました

We used Google.

Googleです

Using the email address, the telephone number

これまで見つけた メールアドレス 電話番号

and the GPS data, on the left you see an advert

そしてGPSデータを使うと 左にある―

for a BMW that one of our cybercriminals is selling,

サイバー犯罪者が売っている BMW車の広告

on the other side an advert for the sale of sphynx kittens.

他にも スフィンクス・ネコの 広告が見つかりました

One of these was more stereotypical for me.

このうち１つは もっとも典型的に見えました

A little more searching, and here's our cybercriminal.

そして こちらが サイバー犯罪者です

Imagine, these are hardened cybercriminals

考えてもみてください これらは 堅気のサイバー犯罪者で

sharing information scarcely.

かなりの秘密主義です

Imagine what you could find

この会場の皆さんの情報なら もっと簡単ですが

about each of the people in this room.

この会場の皆さんの情報なら もっと簡単ですが

A bit more searching through the profile

プロフィールをさらに探すと

and there's a photo of their office.

彼らの事務所の写真がありました

They were working on the third floor.

３階で仕事をしていたようです

And you can also see some photos

さらに 取引仲間からの 写真がありました

from his business companion

さらに 取引仲間からの 写真がありました

where he has a taste in a certain kind of image.

ちょっと写真には 偏りがあって

It turns out he's a member of the Russian Adult Webmasters Federation.

ロシアのアダルト・サイト運営者連盟の 会員のようです

But this is where our investigation starts to slow down.

しかし ここから 調査は行き詰りを見せます

The cybercriminals have locked down their profiles quite well.

サイバー犯罪者たちは 素性をかなりうまく隠しているのです

And herein is the greatest lesson

でも 気を付けるべきは

of social media and mobile devices for all of us right now.

ソーシャルメディアや モバイル機器です

Our friends, our families and our colleagues

たとえ自らが セキュリティーを万全にしても

can break our security even when we do the right things.

友人や家族 同僚から 情報は洩れうるのです

This is MobSoft, one of the companies

これはMobSoftという

that this cybercriminal gang owned,

このサイバー犯罪集団の 保有会社の一つです

and an interesting thing about MobSoft

MobSoftの面白いところは

is the 50-percent owner of this

50％の所有者が

posted a job advert,

求人を出していて

and this job advert matched one of the telephone numbers

そこに書かれた電話番号が さきほどのソースコードにあった―

from the code earlier.

番号と一致していたのです

This woman was Maria,

この女性はマリアです

and Maria is the wife of one of our cybercriminals.

マリアは この犯罪集団の 一人と結婚しています

And it's kind of like she went into her social media settings

どうも マリアは ソーシャルメディアで

and clicked on every option imaginable

セキュリティー設定を かなり甘くしてしまったようです

to make herself really, really insecure.

セキュリティー設定を かなり甘くしてしまったようです

By the end of the investigation,

この調査を終える頃には―

where you can read the full 27-page report at that link,

このリンクから 27ページもある報告書を見られますが―

we had photos of the cybercriminals,

サイバー犯罪者たちの写真も入手し

even the office Christmas party

職場のクリスマスパーティーで 出かけたときの写真まであります

when they were out on an outing.

職場のクリスマスパーティーで 出かけたときの写真まであります

That's right, cybercriminals do have Christmas parties,

そう サイバー犯罪者たちだって クリスマスパーティーをするんです

as it turns out.

そう サイバー犯罪者たちだって クリスマスパーティーをするんです

Now you're probably wondering what happened to these guys.

この人たちは どうなったんでしょう？

Let me come back to that in just a minute.

それについては 後ほどお話しすることにして

I want to change pace to one last little demonstration,

少し趣向を変えて 最後のデモに移りたいと思います

a technique that is wonderfully simple and basic,

とても単純で 基礎的なテクニックですが

but is interesting in exposing how much information

私たちが どれだけ情報を 危険にさらしているかを

we're all giving away,

お知りいただく面白いものです

and it's relevant because it applies to us as a TED audience.

TEDの聴衆である私たちに 関係があるものです

This is normally when people start kind of shuffling in their pockets

通常 この話を始めると 皆さん ポケットを探り

trying to turn their phones onto airplane mode desperately.

必死に携帯電話を 機内モードにしようとします

Many of you all know about the concept

ワイヤレスネットワークの スキャンはご存知ですね

of scanning for wireless networks.

ワイヤレスネットワークの スキャンはご存知ですね

You do it every time you take out your iPhone or your Blackberry

iPhoneやBlackberryを取り出し

and connect to something like TEDAttendees.

TEDAttendeesなどのネットワークに 接続する時にスキャンします

But what you might not know

でも 気付いていないのは

is that you're also beaming out a list of networks

以前に接続したことがある ネットワークの情報も発信していることです

you've previously connected to,

以前に接続したことがある ネットワークの情報も発信していることです

even when you're not using wireless actively.

たとえ ワイヤレス接続を 積極的に使っていなくてもです

So I ran a little scan.

ちょっとスキャンしてみました

I was relatively inhibited compared to the cybercriminals,

法律なんて気にしない サイバー犯罪者よりは 節度ありますが

who wouldn't be so concerned by law,

法律なんて気にしない サイバー犯罪者よりは 節度ありますが

and here you can see my mobile device.

私のモバイル機器をご覧ください

Okay? So you can see a list of wireless networks.

いいですか？ ネットワークのリストがありますね

TEDAttendees, HyattLB. Where do you think I'm staying?

TEDAttendeesやHyattLB 私の滞在先は分かりますか？

My home network, PrettyFlyForAWifi,

それから 私のホームネットワーク PrettyFlyForAWifi

which I think is a great name.

すてきな名前ですね

Sophos_Visitors, SANSEMEA, companies I work with.

Sophos_Visitors SANSEMEA 一緒に仕事をしている会社です

Loganwifi, that's in Boston. HiltonLondon.

そして Loganwifi これはボストンで HiltonLondon

CIASurveillanceVan.

CIASurveillanceVan

We called it that at one of our conferences

これは ある会議でつけた名前です

because we thought that would freak people out,

皆さんを怖がらせるのは

which is quite fun.

楽しいですから

This is how geeks party.

これがオタクの遊び方です

So let's make this a little bit more interesting.

もうちょっと面白くしてみましょう

Let's talk about you.

ここにいる皆さんについて お話ししましょう

Twenty-three percent of you have been to Starbucks

23％の方が 最近 スターバックスに行き

recently and used the wireless network.

ワイヤレス接続を使っています

Things get more interesting.

話はここからです

Forty-six percent of you I could link to a business,

46％の方の 勤務先が当てられます

XYZ Employee network.

XYZ従業員ネットワークとかね

This isn't an exact science, but it gets pretty accurate.

厳密な数字のではないものの かなり正確です

Seven hundred and sixty-one of you I could identify a hotel you'd been to recently,

761名の方について 最近宿泊されたホテルを

absolutely with pinpoint precision somewhere on the globe.

かなりの正確性を持って 当てることができます

Two hundred and thirty-four of you, well, I know where you live.

234名の方については どこにお住まいかわかります

Your wireless network name is so unique

あなたのワイヤレスネットワークの 名前から

that I was able to pinpoint it

ピンポイントで言えるのです

using data available openly on the Internet

インターネット上で 公開されている情報だけで

with no hacking or clever, clever tricks.

ハッキングや 難しいことなんてする必要ありません

And I should mention as well that

さらに付け加えると

some of you do use your names,

自分の名前を使う方もいます

"James Lyne's iPhone," for example.

「ジェームズ・ラインのiPhone」のように

And two percent of you have a tendency to extreme profanity.

２％の方は 言葉遣いがよろしくないようです

So something for you to think about:

よく考えていただきたいのは

As we adopt these new applications and mobile devices,

こうした新しいアプリや モバイル機器を使い

as we play with these shiny new toys,

この真新しいおもちゃで遊びながら

how much are we trading off convenience

私たちが 便利さと引き換えに どれだけ

for privacy and security?

プライバシーやセキュリティーを 犠牲にしているかです

Next time you install something,

次に 何かをインストールするときは

look at the settings and ask yourself,

設定を確認して 自分自身に問うてください

"Is this information that I want to share?

「この情報はシェアしたいものか？」

Would someone be able to abuse it?"

「誰かに悪用されないか？」

We also need to think very carefully

そして よく考えるべきは

about how we develop our future talent pool.

どうやって将来の人材を 作っていくかです

You see, technology's changing at a staggering rate,

技術は ものすごいスピードで 変化しています

and that 250,000 pieces of malware

マルウェアの数 25万件も

won't stay the same for long.

すぐに変わることになるでしょう

There's a very concerning trend

そして 本当に 憂慮すべき傾向もあります

that whilst many people coming out of schools now

たくさんの人が 学校で学び

are much more technology-savvy, they know how to use technology,

技術に精通し 技術の使い方を知っていますが

fewer and fewer people are following the feeder subjects

さらに先を行き 技術がどんな仕組みになっているか

to know how that technology works under the covers.

知ろうとしない人が多くなっています

In the U.K., a 60 percent reduction since 2003,

イギリスでは 2003年以降 60％減で

and there are similar statistics all over the world.

世界中で 同じような統計が見られます

We also need to think about the legal issues in this area.

そして この分野における 法律の問題も考える必要があります

The cybercriminals I talked about,

お話ししたサイバー犯罪者は

despite theft of millions of dollars,

何百万ドルものお金を 盗んでいますが

actually still haven't been arrested,

いまだに逮捕されていません

and at this point possibly never will.

このままなら きっと ずっと逮捕されないでしょう

Most laws are national in their implementation,

ほとんどの法律は 属地的なものです

despite cybercrime conventions, where the Internet

サイバー犯罪条約では インターネットは

is borderless and international by definition.

国境がなく 国際的なものだと 定義されているのにです

Countries do not agree, which makes this area

各国が同意しなければ

exceptionally challenging from a legal perspective.

この分野が 法律的にも とても難しくならざるをえません

But my biggest ask is this:

でも 一番のお願いは これです

You see, you're going to leave here

ここから出れば

and you're going to see some astonishing stories in the news.

ニュースで ビックリするような話を見るでしょう

You're going to read about malware doing incredible

マルウェアが とんでもなく

and terrifying, scary things.

恐ろしいことをする話も 目にするでしょう

However, 99 percent of it works

でも 原因の99％は

because people fail to do the basics.

基本的なことを しなかったからです

So my ask is this: Go online,

ですから インターネットで

find these simple best practices,

簡単なベストプラクティスを見つけ

find out how to update and patch your computer.

パソコンを最新の状態に するようにして下さい

Get a secure password.

安全なパスワードにし

Make sure you use a different password

各サイトやサービスで使う パスワードを変えてください

on each of your sites and services online.

各サイトやサービスで使う パスワードを変えてください

Find these resources. Apply them.

情報を探して 実際に使ってください

The Internet is a fantastic resource

インターネットは とても素晴らしいものです

for business, for political expression,

ビジネスにとっても 政治的表現にも

for art and for learning.

そして 芸術や学習にも

Help me and the security community

私たち セキュリティー業界と共に

make life much, much more difficult

サイバー犯罪者が もっともっと生きにくい世界にしましょう

for cybercriminals.

サイバー犯罪者が もっともっと生きにくい世界にしましょう

Thank you.

ありがとうございました

(Applause)

（拍手）