James Lyne: Everyday cybercrime -- and what you can do about it

Vertaald door: Axel Saffran Nagekeken door: Christel Foncke

I'm going to be showing some of the cybercriminals'

Ik ga de laatste en gemeenste creaties

latest and nastiest creations.

van cybercriminelen laten zien.

So basically, please don't go and download

Download dus alsjeblieft geen van de virussen die ik je laat zien.

any of the viruses that I show you.

Some of you might be wondering what a cybersecurity specialist looks like,

Misschien vraag je je af hoe een computerbeveiligingsexpert eruit ziet.

and I thought I'd give you a quick insight

Daarom gun ik je even een blik

into my career so far.

op mijn carrière tot nu toe.

It's a pretty accurate description.

Een vrij accurate beschrijving.

This is what someone that specializes

Zo ziet iemand eruit, die gespecialiseerd is

in malware and hacking looks like.

in malware en hacken.

So today, computer viruses and trojans,

De huidige computervirussen en trojaanse paarden

designed to do everything from stealing data

zijn ontworpen om data te stelen,

to watching you in your webcam

je te bespieden door je webcam,

to the theft of billions of dollars.

of de diefstal van miljarden euro's.

Some malicious code today goes as far

Sommige kwaadaardige scripts richten zich

as targeting power, utilities and infrastructure.

zelfs op energievoorziening, nutsbedrijven en infrastructuur.

Let me give you a quick snapshot

Ik zal een kort beeld schetsen van

of what malicious code is capable of today.

wat kwaadaardig scripts tegenwoordig kunnen aanrichten.

Right now, every second, eight new users

Elke seconde krijgt het internet 8 nieuwe gebruikers.

are joining the Internet.

Today, we will see 250,000 individual new computer viruses.

Vandaag komen er 250.000 nieuwe computervirussen bij.

We will see 30,000 new infected websites.

30.000 nieuwe websites raken vandaag besmet.

And, just to kind of tear down a myth here,

Om even een mythe te ontkrachten:

lots of people think that when you get infected

veel mensen denken dat je computervirussen

with a computer virus, it's because you went to a porn site.

meestal oploopt bij het bezoeken van een pornosite.

Right? Well, actually, statistically speaking,

Toch? Maar als je alleen maar pornosites zou bezoeken,

if you only visit porn sites, you're safer.

ben je statistisch gezien veiliger.

People normally write that down, by the way. (Laughter)

Mensen schrijven dit trouwens meestal op. (Gelach)

Actually, about 80 percent of these

80% van de besmette websites zijn van kleine bedrijven.

are small business websites getting infected.

Today's cybercriminal, what do they look like?

Hoe ziet de cybercrimineel van tegenwoordig eruit?

Well, many of you have the image, don't you,

Velen van jullie denken dan

of the spotty teenager sitting in a basement,

aan de pukkelige tiener, die in de kelder

hacking away for notoriety.

aan het hacken is om naam te maken.

But actually today, cybercriminals

Maar de computercriminelen van vandaag zijn

are wonderfully professional and organized.

geweldig professioneel en goed georganiseerd.

In fact, they have product adverts.

Ze maken zelfs reclame voor hun producten.

You can go online and buy a hacking service

Je kan online een hackingdienst kopen

to knock your business competitor offline.

die de site van je zakelijke concurrentie platlegt.

Check out this one I found.

Kijk hier even naar.

(Video) Man: So you're here for one reason,

(Video) Man: Je bent hier om één reden,

and that reason is

en die reden is

because you need your business competitors,

dat je je zakelijke concurrentie,

rivals, haters, or whatever the reason is, or who,

rivalen, haters, of wie of wat de reden ook is,

they are to go down.

ze moeten plat gaan.

Well you, my friend, you've came to the right place.

Nou vriend, je bent aan het juiste adres.

If you want your business competitors to go down,

Als je wil dat je zakelijke concurrentie onderuit gehaald wordt,

well, they can.

dan gaan ze dat.

If you want your rivals to go offline, well, they will.

Als je je rivalen offline wil hebben, dan gaan ze offline.

Not only that, we are providing a short-term-to-long-term

Niet alleen dat, maar wij bieden een kort- of langdurende

DDOS service or scheduled attack,

DDOS-, service- of geplande aanval.

starting five dollars per hour for small personal websites

Die begint bij 5 dollar per uur voor kleine privé-websites

to 10 to 50 dollars per hour.

tot 10 tot 50 dollar per uur.

James Lyne: Now, I did actually pay

James Lyne: Ik heb daadwerkelijk

one of these cybercriminals to attack my own website.

een van deze cybercriminelen betaald om mijn eigen website aan te vallen.

Things got a bit tricky when I tried to expense it at the company.

Die kosten declareren bij mijn baas bleek nogal moeilijk te liggen.

Turns out that's not cool.

Dat werd niet gewaardeerd.

But regardless, it's amazing how many products

Maar het is verbazingwekkend hoeveel producten en diensten

and services are available now to cybercriminals.

de criminelen ter beschikking staan.

For example, this testing platform,

Dit testplatform bijvoorbeeld,

which enables the cybercriminals

dat cybercriminelen in staat stelt

to test the quality of their viruses

de kwaliteit van hun virussen te testen

before they release them on the world.

voordat ze die de wereld in sturen.

For a small fee, they can upload it

Voor een klein bedrag kunnen ze die uploaden

and make sure everything is good.

om te zien of alles goed werkt.

But it goes further.

Maar het gaat nog verder.

Cybercriminals now have crime packs

Cybercriminelen hebben nu 'crime-packs'

with business intelligence reporting dashboards

met informatiepanelen voor hun bedrijfsgegevens

to manage the distribution of their malicious code.

inzake de verspreiding van hun kwaadaardige scripts.

This is the market leader in malware distribution,

Dit is de marktleider in malwaredistributie,

the Black Hole Exploit Pack,

het 'Black Hole Exploit Pack',

responsible for nearly one third of malware distribution

dat verantwoordelijk is voor bijna eenderde van de malwaredistributie

in the last couple of quarters.

in de laatste paar kwartalen.

It comes with technical installation guides,

Daar krijg je technische installatiegidsen,

video setup routines,

installatieroutines op video

and get this, technical support.

en, hou je vast: technische ondersteuning.

You can email the cybercriminals and they'll tell you

Je kan de cybercriminelen mailen met vragen

how to set up your illegal hacking server.

over het opzetten van je illegale hacking-server.

So let me show you what malicious code looks like today.

Hier zie je hoe een kwaadaardig script er tegenwoordig uitziet.

What I've got here is two systems,

Ik heb hier twee systemen,

an attacker, which I've made look all Matrix-y and scary,

een aanvaller, die ik heel matrix-achtig en eng heb gemaakt,

and a victim, which you might recognize from home or work.

en een slachtoffer, dat je waarschijnlijk herkent van je werk of thuis.

Now normally, these would be on different sides

Normaliter zouden deze zich in verschillende uithoeken

of the planet or of the Internet,

van de planeet of het internet bevinden,

but I've put them side by side

maar ik heb ze naast elkaar gezet

because it makes things much more interesting.

omdat dit de zaken veel interessanter maakt.

Now, there are many ways you can get infected.

Nu kun je op veel manieren besmet raken.

You will have come in contact with some of them.

Sommige daarvan ben je wellicht al eens tegengekomen.

Maybe some of you have received an email

Misschien heb je deze mail ontvangen:

that says something like, "Hi, I'm a Nigerian banker,

"Hallo, ik ben een Nigeriaanse bankier

and I'd like to give you 53 billion dollars

en ik wil je 53 miljard dollar geven

because I like your face."

omdat je gezicht me aanstaat."

Or funnycats.exe, which rumor has it

Of funnycats.exe, die het schijnbaar

was quite successful in China's recent campaign against America.

goed deed in China's recente campagne tegen Amerika.

Now there are many ways you can get infected.

Er zijn veel manieren om besmet te raken.

I want to show you a couple of my favorites.

Ik wil je enkele van mijn favorieten laten zien.

This is a little USB key.

Dit is een kleine USB-stick.

Now how do you get a USB key to run in a business?

Hoe krijg je die aangesloten op een bedrijfscomputer?

Well, you could try looking really cute.

Je kan proberen er heel lief uit te zien.

Awww.

Oohh...

Or, in my case, awkward and pathetic.

Of, in mijn geval, vreemd en zielig.

So imagine this scenario: I walk into one of your businesses,

Stel je voor: ik loop een van je vestigingen binnen,

looking very awkward and pathetic, with a copy of my C.V.

vreemd en zielig, met mijn cv

which I've covered in coffee,

dat onder de koffie zit.

and I ask the receptionist to plug in this USB key

Ik vraag de receptioniste om van mijn USB-stick

and print me a new one.

een nieuwe te printen.

So let's have a look here on my victim computer.

Kijk even op mijn slachtoffer-computer.

What I'm going to do is plug in the USB key.

Ik ga de USB-stick erin stoppen.

After a couple of seconds,

Na enkele seconden

things start to happen on the computer on their own,

gebeuren er spontaan dingen op de computer,

usually a bad sign.

meestal een slecht teken.

This would, of course, normally happen

Dit gebeurt doorgaans in luttele seconden

in a couple of seconds, really, really quickly,

heel erg snel,

but I've kind of slowed it down

maar ik heb het wat vertraagd

so you can actually see the attack occurring.

zodat je de aanval kan zien gebeuren.

Malware is very boring otherwise.

Malware is anders erg saai.

So this is writing out the malicious code,

Hier wordt dus de kwaadaardige code geschreven

and a few seconds later, on the left-hand side,

en enkele seconden later zie je links op het scherm van de aanvaller

you'll see the attacker's screen get some interesting new text.

wat interessante nieuwe tekst verschijnen.

Now if I place the mouse cursor over it,

Als ik mijn cursor erboven plaats,

this is what we call a command prompt,

krijg je een zogenaamde 'command prompt',

and using this we can navigate around the computer.

waarmee we de computer kunnen doorzoeken.

We can access your documents, your data.

We kunnen bij je documenten, je gegevens.

You can turn on the webcam.

Je kan de webcam activeren.

That can be very embarrassing.

Dat kan heel gênant zijn.

Or just to really prove a point,

Of om ons even te bewijzen,

we can launch programs like my personal favorite,

kunnen we programma's starten, zoals mijn persoonlijke favoriet:

the Windows Calculator.

de Windows rekenmachine.

So isn't it amazing how much control

Verbazingwekkend hoeveel aanvallers kunnen doen

the attackers can get with such a simple operation?

met zo'n kleine aanval, niet?

Let me show you how most malware

Ik zal je laten zien hoe de meeste malware

is now distributed today.

tegenwoordig wordt verspreidt.

What I'm going to do is open up a website

Ik open even een website die ik zelf maakte.

that I wrote.

It's a terrible website. It's got really awful graphics.

Een vreselijke website, met foeilelijke vormgeving.

And it's got a comments section here

In het commentaargedeelte

where we can submit comments to the website.

kunnen we commentaar plaatsen op de website.

Many of you will have used something a bit like this before.

Velen van jullie zullen zoiets wel eens gebruikt hebben.

Unfortunately, when this was implemented,

Helaas was de ontwikkelaar

the developer was slightly inebriated

tijdens het maken hiervan enigszins aangeschoten

and managed to forget

en vergat alle veiligheidsmaatregelen

all of the secure coding practices he had learned.

die hij geleerd had.

So let's imagine that our attacker,

Stel dat onze aanvaller,

called Evil Hacker just for comedy value,

met de naam "Boze Hacker",

inserts something a little nasty.

iets gemeens invoert.

This is a script.

Dit is een script.

It's code which will be interpreted on the webpage.

De code zal worden geïnterpreteerd op de webpagina.

So I'm going to submit this post,

Ik voer dus deze code in

and then, on my victim computer,

en open dan, op mijn slachtoffer-computer,

I'm going to open up the web browser

and browse to my website,

de webbrowser en ga naar mijn website,

www.incrediblyhacked.com.

www.incrediblyhacked.com.

Notice that after a couple of seconds,

Na enkele seconden word ik omgeleid

I get redirected.

That website address at the top there,

naar dat webadres dat je daar bovenaan

which you can just about see, microshaft.com,

net kunt zien: microshaft.com.

the browser crashes as it hits one of these exploit packs,

De browser crasht wanneer hij op zo'n exploit pack stoot,

and up pops fake antivirus.

en je krijgt een nep-antiviruspopup.

This is a virus pretending to look like antivirus software,

Dit is een virus dat doet of het antivirussoftware is.

and it will go through and it will scan the system,

Dat gaat door je hele systeem

have a look at what its popping up here.

en kijk eens wat er allemaal opdaagt.

It creates some very serious alerts.

Een aantal behoorlijk ernstige meldingen.

Oh look, a child porn proxy server.

Kijk, een proxy server voor kinderporno.

We really should clean that up.

Dat moeten we echt opruimen.

What's really insulting about this is

De echte belediging komt pas

not only does it provide the attackers with access to your data,

nadat het de aanvallers toegang gaf tot je gegevens.

but when the scan finishes, they tell you

Wanneer de scan voltooid is, vertellen ze je

in order to clean up the fake viruses,

dat je de nepvirussen kan opruimen

you have to register the product.

als je het product registreert.

Now I liked it better when viruses were free.

Ik vond het stukken beter toen virussen nog gratis waren.

(Laughter)

(Gelach)

People now pay cybercriminals money

Mensen betalen cybercriminelen

to run viruses,

voor hun virussen...

which I find utterly bizarre.

Totaal bizar.

So anyway, let me change pace a little bit.

Ik ga even een versnelling hoger.

Chasing 250,000 pieces of malware a day

250.000 stukken malware per dag najagen

is a massive challenge,

is een enorme uitdaging,

and those numbers are only growing

en die cijfers groeien alleen maar,

directly in proportion to the length of my stress line, you'll note here.

evenredig aan de lengte van mijn stresslijn hier.

So I want to talk to you briefly

Ik wil jullie nog even vertellen

about a group of hackers we tracked for a year

over een groep hackers waar we een jaar achterheen zaten

and actually found --

en die we daadwerkelijk vonden --

and this is a rare treat in our job.

een zeldzame beloning in ons vak.

Now this was a cross-industry collaboration,

Mensen uit het hele vakgebied werkten samen:

people from Facebook, independent researchers,

mensen van Facebook, onafhankelijke onderzoekers,

guys from Sophos.

jongens van Sophos.

So here we have a couple of documents

Hier hebben we een stel documenten

which our cybercriminals had uploaded

die onze cybercriminelen hadden geüpload

to a cloud service, kind of like Dropbox or SkyDrive,

naar een clouddienst, zoals Skydrive of Dropbox,

like many of you might use.

die velen van jullie misschien gebruiken.

At the top, you'll notice a section of source code.

Bovenaan zie je een segment met broncode.

What this would do is send the cybercriminals

Dat stuurt de criminelen elke dag een sms

a text message every day telling them how much money

waarin staat hoeveel ze die dag

they'd made that day,

verdiend hebben.

so a kind of cybercriminal billings report, if you will.

Een soort factuur-updates, kun je zeggen.

If you look closely, you'll notice a series

Als je goed kijkt, zie je een aantal Russische telefoonnummers.

of what are Russian telephone numbers.

Now that's obviously interesting,

Dat is uiteraard interessant,

because that gives us a way of finding our cybercriminals.

want dat biedt een route om onze criminelen te vinden.

Onderaan, rood gemarkeerd,

Down below, highlighted in red,

in the other section of source code,

in het andere segment broncode,

is this bit "leded:leded."

zie je: "leded:leded".

Dat is een gebruikersnaam,

That's a username,

kind of like you might have on Twitter.

zoals je misschien hebt op Twitter.

So let's take this a little further.

We gaan nog wat verder.

There are a few other interesting pieces

De cybercriminelen hadden nog

the cybercriminals had uploaded.

wat andere interessante stukken geüpload.

Lots of you here will use smartphones

Velen van jullie nemen foto's van de conferentie

to take photos and post them from the conference.

met smartphones en zetten die online.

An interesting feature of lots of modern smartphones

Een interessant aspect van moderne smartphones

is that when you take a photo,

is dat als je een foto neemt,

it embeds GPS data about where that photo was taken.

ze de GPS-gegevens van de locatie bijsluiten.

In fact, I've been spending a lot of time

Recentelijk heb ik veel tijd doorgebracht

on Internet dating sites recently,

op internet-datingsites,

obviously for research purposes,

uiteraard voor onderzoeksdoeleinden,

and I've noticed that about 60 percent

en ik merkte dat zo'n 60%

of the profile pictures on Internet dating sites

van alle profielfoto's op datingsites

contain the GPS coordinates of where the photo was taken,

de GPS-gegevens meedraagt van waar de foto genomen werd.

which is kind of scary

Dat is nogal eng,

because you wouldn't give out your home address

want je zou je huisadres niet aan massa's vreemden geven,

to lots of strangers,

but we're happy to give away our GPS coordinates

maar we geven wel onze GPS-coördinaten weg

to plus or minus 15 meters.

tot op zo'n 15 meter nauwkeurig.

And our cybercriminals had done the same thing.

Onze cybercriminelen hadden hetzelfde gedaan.

So here's a photo which resolves to St. Petersburg.

Hier is een foto die je kan herleiden naar St. Petersburg

We then deploy the incredibly advanced hacking tool.

Toen haalden we onze zeer geavanceerde hackingtool tevoorschijn.

We used Google.

We gebruiken Google.

Using the email address, the telephone number

Via het e-mailadres, het telefoonnummer

and the GPS data, on the left you see an advert

en de gps-gegevens, vonden we

een advertentie voor een BWM die een van onze criminelen wil verkopen,

for a BMW that one of our cybercriminals is selling,

on the other side an advert for the sale of sphynx kittens.

en een voor de verkoop van jonge Sphinx-katjes.

Een van deze vond ik meer stereotypisch.

One of these was more stereotypical for me.

A little more searching, and here's our cybercriminal.

Nog wat verder zoeken en hier is onze crimineel.

Imagine, these are hardened cybercriminals

Bedenk dat dit geharde criminelen zijn,

sharing information scarcely.

die zelden informatie delen.

Imagine what you could find

Stel je voor wat je zou kunnen vinden over elk van jullie.

about each of the people in this room.

A bit more searching through the profile

Nog wat zoeken door het profiel

and there's a photo of their office.

en daar is een foto van hun kantoor.

They were working on the third floor.

Ze werkten op de derde verdieping.

And you can also see some photos

Je kan wat foto's zien

from his business companion

van zijn zakenpartner,

where he has a taste in a certain kind of image.

die een bepaalde soort foto's leuk vindt.

It turns out he's a member of the Russian Adult Webmasters Federation.

Hij blijkt lid te zijn van de 'Russische federatie van porno-webmasters'.

But this is where our investigation starts to slow down.

Hier loopt ons onderzoek enigszins vast.

The cybercriminals have locked down their profiles quite well.

De criminelen hebben hun profielen behoorlijk goed afgeschermd.

And herein is the greatest lesson

Daarin ligt de grootste les van sociale media

of social media and mobile devices for all of us right now.

en mobiele apparaten voor ons allemaal tegenwoordig.

Our friends, our families and our colleagues

Onze vrienden, onze familie en collega's

can break our security even when we do the right things.

kunnen onze veiligheid teniet doen, ook al nemen wij de juiste maatregelen.

This is MobSoft, one of the companies

Dit is MobSoft, een van de bedrijven

that this cybercriminal gang owned,

van deze bende cybercriminelen.

and an interesting thing about MobSoft

Interessant aan MobSoft

is the 50-percent owner of this

is dat de 50%-eigenaar daarvan

posted a job advert,

een vacature online zette,

and this job advert matched one of the telephone numbers

waarin een van de telefoonnummers stond

from the code earlier.

uit de code die we eerder zagen.

This woman was Maria,

Deze vrouw was Maria,

and Maria is the wife of one of our cybercriminals.

de vrouw van een van onze cybercriminelen.

And it's kind of like she went into her social media settings

Het lijkt alsof zij in haar sociale media-instellingen

and clicked on every option imaginable

op elke voorstelbare optie heeft geklikt

to make herself really, really insecure.

om zichzelf zo onbeveiligd mogelijk te maken.

By the end of the investigation,

Tegen het eind van het onderzoek --

where you can read the full 27-page report at that link,

waarvan je het volledige rapport van 27 pagina's kan lezen via die link --

we had photos of the cybercriminals,

hadden we foto's van de cybercriminelen

even the office Christmas party

en zelfs het bedrijfsuitje dat ze hadden

when they were out on an outing.

ter gelegenheid van kerstmis.

That's right, cybercriminals do have Christmas parties,

Jawel, cybercriminelen vieren kerstmis,

as it turns out.

zo blijkt.

Now you're probably wondering what happened to these guys.

Nu vraag je je waarschijnlijk af wat er met deze jongens is gebeurd.

Let me come back to that in just a minute.

Daar kom ik zo meteen op terug.

I want to change pace to one last little demonstration,

Ik wil nog even een laatste demonstratie doen,

a technique that is wonderfully simple and basic,

een techniek die geweldig eenvoudig is,

but is interesting in exposing how much information

maar interessant om aan te tonen hoeveel informatie

we're all giving away,

we allemaal weggeven.

and it's relevant because it applies to us as a TED audience.

Het is ook relevant, omdat het gaat over ons als TED-publiek.

This is normally when people start kind of shuffling in their pockets

Nu wroeten mensen gewoonlijk in hun zakken

trying to turn their phones onto airplane mode desperately.

om hun telefoons wanhopig op vliegtuigmodus te zetten.

Many of you all know about the concept

Velen van jullie kennen het concept van draadloze netwerken zoeken.

of scanning for wireless networks.

You do it every time you take out your iPhone or your Blackberry

Dat doe je elke keer dat je je iPhone of Blackberry pakt

en verbinding zoekt met iets als TEDAttendees.

and connect to something like TEDAttendees.

Maar wat je wellicht niet weet,

But what you might not know

is that you're also beaming out a list of networks

is dat je ook een lijst netwerken uitzendt

you've previously connected to,

waarmee je eerder verbonden was,

even when you're not using wireless actively.

zelfs al gebruik je op dat moment geen wifi.

Dus ik deed een kleine scan.

So I ran a little scan.

I was relatively inhibited compared to the cybercriminals,

Mijn mogelijkheden waren relatief beperkt vergeleken met cybercriminelen,

die wat minder letten op de wet.

who wouldn't be so concerned by law,

and here you can see my mobile device.

Hier zie mijn mobiele toestel.

Okay? So you can see a list of wireless networks.

Je ziet dus een lijst draadloze netwerken.

TEDAttendees, HyattLB. Where do you think I'm staying?

TEDAttendees, HyattLB. Waar denk je dat ik logeer?

My home network, PrettyFlyForAWifi,

Mijn thuisnetwerk: PrettyFlyForAWifi...

which I think is a great name.

geweldige naam, vind ik.

Sophos_Visitors, SANSEMEA, companies I work with.

Sophos_Visitors, SANSEMEA, bedrijven waarmee ik werk.

Loganwifi, that's in Boston. HiltonLondon.

Loganwifi, in Boston. HiltonLondon.

CIASurveillanceVan.

CIASurveilanceVan.

We called it that at one of our conferences

Dat noemden we zo op een van onze conferenties

because we thought that would freak people out,

omdat we dachten dat het mensen ongerust zou maken.

which is quite fun.

This is how geeks party.

Zo trappen geeks lol.

So let's make this a little bit more interesting.

Laten we dit nog wat interessanter maken.

Let's talk about you.

Laten we het over jullie hebben.

Twenty-three percent of you have been to Starbucks

23% van jullie zijn recentelijk naar Starbucks geweest

recently and used the wireless network.

en hebben het draadloze netwerk gebruikt.

Things get more interesting.

Het wordt interessanter.

Forty-six percent of you I could link to a business,

Ik kon 46% van jullie aan een bedrijf koppelen,

XYZ Employee network.

XYZ Medewerkersnetwerk.

This isn't an exact science, but it gets pretty accurate.

Het is geen exacte wetenschap, maar toch redelijk nauwkeurig.

Seven hundred and sixty-one of you I could identify a hotel you'd been to recently,

Bij 761 van jullie kon ik een hotel identificeren waar je recentelijk was,

absolutely with pinpoint precision somewhere on the globe.

met absolute zekerheid, ergens op de aardbol.

Two hundred and thirty-four of you, well, I know where you live.

Van 234 van jullie weet ik waar je woont.

Your wireless network name is so unique

Jullie draadloze netwerknaam is zo uniek

that I was able to pinpoint it

dat ik hem kon plaatsen

using data available openly on the Internet

met gegevens die vrij beschikbaar zijn op internet

with no hacking or clever, clever tricks.

zonder hacking of geslepen trucjes.

And I should mention as well that

Ook moet ik vermelden

some of you do use your names,

dat sommigen van jullie je namen gebruiken.

"James Lyne's iPhone," for example.

James Lynes iPhone, bijvoorbeeld.

And two percent of you have a tendency to extreme profanity.

En 2% van jullie gebruikt extreem grove taal.

So something for you to think about:

Iets om over na te denken voor jullie:

As we adopt these new applications and mobile devices,

nu we al deze nieuwe toepassingen en mobiele apparaten omarmen

as we play with these shiny new toys,

en spelen met onze blinkende nieuwe speelgoed,

how much are we trading off convenience

hoe vaak verruilen we onze privacy en veiligheid

for privacy and security?

voor gemak?

Next time you install something,

De volgende keer dat je iets installeert,

look at the settings and ask yourself,

kijk dan naar de instellingen en denk na:

"Is this information that I want to share?

"Is dit informatie die ik wil delen?

Would someone be able to abuse it?"

Zou iemand het kunnen misbruiken?"

We also need to think very carefully

We moeten ook goed nadenken

about how we develop our future talent pool.

hoe we onze toekomstige 'talent pool' organiseren.

You see, technology's changing at a staggering rate,

Technologie verandert in verbijsterend tempo

and that 250,000 pieces of malware

en die 250.000 stukken malware

won't stay the same for long.

blijven niet lang hetzelfde.

There's a very concerning trend

Er is een verontrustende trend:

that whilst many people coming out of schools now

Terwijl veel mensen die nu van school komen

are much more technology-savvy, they know how to use technology,

veel beter zijn in het gebruik van technologie,

fewer and fewer people are following the feeder subjects

volgen steeds minder mensen de vakken

to know how that technology works under the covers.

waarin ze leren hoe die technologie onder de kap werkt.

In the U.K., a 60 percent reduction since 2003,

In het V.K. was er sinds 2003 een afname van 60%

and there are similar statistics all over the world.

en overal ter wereld vind je vergelijkbare cijfers.

We also need to think about the legal issues in this area.

We moeten ook nadenken over de juridische aspecten op dit gebied.

The cybercriminals I talked about,

De cybercriminelen over wie ik sprak

despite theft of millions of dollars,

zijn, ondanks diefstal van miljoenen dollars,

actually still haven't been arrested,

nog steeds niet opgepakt

and at this point possibly never will.

en dat gaat nu mogelijk ook nooit meer gebeuren.

Most laws are national in their implementation,

De meeste wetten zijn nationaal gericht,

despite cybercrime conventions, where the Internet

ondanks cybermisdaad-conferenties, terwijl het internet

is borderless and international by definition.

van nature grenzenloos en internationaal is.

Countries do not agree, which makes this area

Landen zijn het niet eens, en dat maakt dit gebied

exceptionally challenging from a legal perspective.

bijzonder lastig vanuit juridisch perspectief.

But my biggest ask is this:

Maar mijn grootste verzoek is dit:

You see, you're going to leave here

Nadat je hier weggaat

and you're going to see some astonishing stories in the news.

zul je verbijsterende berichten tegenkomen in het nieuws.

You're going to read about malware doing incredible

Je leest over malware die ongelofelijke,

and terrifying, scary things.

beangstigende, enge dingen doet.

However, 99 percent of it works

Maar 99% ervan werkt alleen omdat mensen

because people fail to do the basics.

de basisvoorzorgsmaatregelen niet nemen.

So my ask is this: Go online,

Mijn verzoek is: ga online eens kijken

find these simple best practices,

welke voorzorgsmaatregelen er zijn.

find out how to update and patch your computer.

Hoe houd je je computer op orde?

Get a secure password.

Maak een veilig wachtwoord.

Make sure you use a different password

Gebruik verschillende wachtwoorden

on each of your sites and services online.

op elk van je websites en diensten op internet.

Find these resources. Apply them.

Zoek deze hulpmiddelen op en pas ze toe.

The Internet is a fantastic resource

Het internet is een geweldig hulpmiddel

for business, for political expression,

voor zaken, politieke uitingen,

for art and for learning.

voor kunst en voor onderwijs.

Help me and the security community

Help mij en de beveiligingsgemeenschap

make life much, much more difficult

om het leven van cybercriminelen

for cybercriminals.

veel, veel moeilijker te maken.

Thank you.

Dank je wel.

(Applause)

(Applaus)