Governments don't understand cyber warfare. We need hackers | Rodrigo Bijou

Tłumaczenie: Agata Lipowska Korekta: Rysia Wand

In 2008, Burhan Hassan, age 17,

W 2008 roku Burhan Hassan, lat 17,

boarded a flight from Minneapolis

wsiadł w Minneapolis na pokład samolotu,

to the Horn of Africa.

który leciał na Półwysep Somalijski.

And while Burhan was the youngest recruit,

Burhan był najmłodszym rekrutem,

he was not alone.

ale nie był jedyny.

Al-Shabaab managed to recruit over two dozen young men

Al-Szabab udało się zrekrutować kilkudziesięciu młodych mężczyzn,

in their late teens and early 20s

nastolatków i młodych dwudziestolatków,

with a heavy presence on social media platforms like Facebook.

którzy spędzali dużo czasu na Facebooku i innych platformach.

With the Internet and other technologies,

Internet i inne techniki

they've changed our everyday lives,

zmieniły nasze życie codzienne,

but they've also changed recruitment, radicalization

ale zmieniły też rekrutację, radykalizację

and the front lines of conflict today.

i fronty dzisiejszych konfliktów.

What about the links connecting Twitter,

Jaki związek ma Twitter i Google

Google and protesters fighting for democracy?

z demonstrantami walczącymi o demokrację?

These numbers represent Google's public DNS servers,

Te liczby przedstawiają publiczne serwery DNS Google'a,

effectively the only digital border crossing

praktycznie jedyne przejście graniczne

protesters had and could use

dostępne dla protestujących,

to communicate with each other, to reach the outside world

żeby mogli się porozumieć i dotrzeć do świata zewnętrznego

and to spread viral awareness

i uświadomić masy o tym,

of what was happening in their own country.

co się dzieje w ich własnym kraju.

Today, conflict is essentially borderless.

Dzisiejsze konflikty w zasadzie nie mają granic.

If there are bounds to conflict today,

Jeżeli istnieją dziś jakieś ograniczenia konfliktu,

they're bound by digital, not physical geography.

to są to ograniczenia cyfrowe, a nie fizyczna geografia.

And under all this is a vacuum of power

U podstaw tego leży próżnia władzy,

where non-state actors, individuals and private organizations

gdzie działacze pozapaństwowi, jednostki i organizacje prywatne

have the advantage over slow, outdated military and intelligence agencies.

mają przewagę nad powolną i zacofaną armią i agencjami wywiadu.

And this is because, in the digital age of conflict,

To dlatego, że w erze cyfrowego konfliktu

there exists a feedback loop

istnieje obieg zamknięty.

where new technologies, platforms like the ones I mentioned,

Nowe techniki, jak platformy, o których wspomniałem,

i inne, jeszcze bardziej przełomowe,

and more disruptive ones,

can be adapted, learned, and deployed by individuals and organizations

zostają przystosowane, opanowane i użyte przez jednostki i organizacje

faster than governments can react.

szybciej niż zareaguje rząd.

To understand the pace of our own government thinking on this,

Żeby wyjaśnić tempo myślenia naszego rządu na ten temat,

I like to turn to something aptly named

chcę odnieść się do czegoś o trafnej nazwie

the Worldwide Threat Assessment,

the Worldwide Threat Assessment.

where every year the Director of National Intelligence in the US

Co roku w USA dyrektor National Intelligence

looks at the global threat landscape,

przygląda się obrazowi globalnego zagrożenia

and he says, "These are the threats, these are the details,

i mówi: "To są zagrożenia, tu są szczegóły,

and this is how we rank them."

a tak je oceniamy".

In 2007, there was absolutely no mention of cyber security.

W 2007 roku nie było w ogóle mowy o cyber-bezpieczeństwie.

It took until 2011, when it came at the end,

Dopiero w 2011 roku w końcu zaczęto o tym mówić,

where other things, like West African drug trafficking, took precedence.

ale pierwszeństwo miał wtedy handel narkotykami w Zachodniej Afryce.

In 2012, it crept up, still behind things like terrorism and proliferation.

Temat nabrał znaczenia w 2012 roku, ale ciągle za terroryzmem i rozmnażaniem.

In 2013, it became the top threat,

W latach 2013-2014 i w dającej się przewidzieć przyszłości

in 2014 and for the foreseeable future.

stał się głównym zagrożeniem.

What things like that show us

Co nam to pokazuje?

is that there is a fundamental inability today

Rządy są dziś zasadniczo niezdolne

on the part of governments to adapt and learn in digital conflict,

do przystosowania się i uczenia z cyfrowych konfliktów.

where conflict can be immaterial, borderless, often wholly untraceable.

Taki konflikt może być nieuchwytny, bezgraniczny, często nie do wyśledzenia.

And conflict isn't just online to offline, as we see with terrorist radicalization,

Konflikt nie jest tylko online-offline, jak widać po radykalizacji terrorystów,

but it goes the other way as well.

ale idzie też w drugą stronę.

We all know the horrible events that unfolded in Paris this year

Wszyscy wiemy o tegorocznych okropnych zdarzeniach w Paryżu,

o atakach terrorystycznych na Charlie Hebdo.

with the Charlie Hebdo terrorist attacks.

What an individual hacker or a small group of anonymous individuals did

Jeden haker lub mała grupa anonimowych osób weszła na rozmowy

was enter those social media conversations that so many of us took part in.

w mediach społecznościowych, w których wielu z nas brało udział.

#JeSuisCharlie.

#JeSuisCharlie.

On Facebook, on Twitter, on Google,

Na Facebooku, na Twitterze, na Google,

all sorts of places where millions of people, myself included,

we wszystkich możliwych miejscach, gdzie miliony ludzi, włączając mnie,

were talking about the events

rozmawiały o tych wydarzeniach

and saw images like this,

i widziały zdjęcia takie jak to.

the emotional, poignant image of a baby with "Je suis Charlie" on its wrist.

Poruszające, dojmujące zdjęcie dziecka i napis "Je suis Charlie" na rączce.

And this turned into a weapon.

I to stało się bronią.

What the hackers did was weaponize this image,

Hakerzy zmienili to zdjęcie w broń.

where unsuspecting victims,

Niczego nie podejrzewające ofiary,

like all of us in those conversations,

my wszyscy prowadzący tamte rozmowy,

saw this image, downloaded it

widzieli to zdjęcie, ściągali je,

but it was embedded with malware.

a razem z nim złośliwe oprogramowanie.

And so when you downloaded this image,

Po ściągnięciu zdjęcia

it hacked your system.

program włamywał do twojego systemu.

It took six days to deploy a global malware campaign.

Aż 6 dni zajęło wdrożenie globalnej kampanii przeciwko temu oprogramowaniu.

The divide between physical and digital domains today

Dzisiejszy podział między fizycznymi i cyfrowymi domenami

ceases to exist,

przestaje istnieć tam,

where we have offline attacks like those in Paris

gdzie ataki realne, offline, takie jak te w Paryżu,

appropriated for online hacks.

zostają przejęte dla celów włamań online.

And it goes the other way as well, with recruitment.

To działa też w drugą stronę - z rekrutacją.

We see online radicalization of teens,

Obserwujemy radykalizację nastolatków w sieci,

who can then be deployed globally for offline terrorist attacks.

których później rozmieszcza się globalnie, aby prowadzili realne ataki.

With all of this, we see that there's a new 21st century battle brewing,

Wszystko to wskazuje, że trwa nowa bitwa XXI wieku,

and governments don't necessarily take a part.

a rządy niekoniecznie biorą w tym udział.

So in another case, Anonymous vs. Los Zetas.

Inny przypadek, Anonymous kontra Los Zetas.

In early September 2011 in Mexico,

Na początku września 2011 roku w Meksyku

Los Zetas, one of the most powerful drug cartels,

jeden z najpotężniejszych karteli narkotykowych, Los Zetas,

hung two bloggers with a sign that said,

powiesił dwóch blogerów z tabliczką z napisem:

"This is what will happen to all Internet busybodies."

"To czeka wszystkich internetowych intrygantów".

A week later, they beheaded a young girl.

Tydzień później ścięli młodą dziewczynę.

They severed her head, put it on top of her computer

Jej odciętą głowę położyli na jej komputerze

with a similar note.

z podobną wiadomością.

And taking the digital counteroffensive

W ramach cyfrowego przeciwnatarcia,

because governments couldn't even understand what was going on or act,

bo rządy nie mogły nawet zrozumieć, co się dzieje ani jak zareagować,

Anonymous, a group we might not associate as the most positive force in the world,

Anonymous, grupa niekoniecznie kojarzona z najbardziej pozytywną siłą na świecie,

took action,

wzięli sprawy w swoje ręce.

not in cyber attacks, but threatening information to be free.

Zamiast cyberataku zagrozili ujawnieniem pewnych informacji.

On social media, they said,

W mediach społecznościowych oznajmili:

"We will release information

"Opublikujemy informacje

that ties prosecutors and governors to corrupt drug deals with the cartel."

które wiążą prokuratorów i gubernatorów z handlem narkotykami z kartelem".

And escalating that conflict,

Los Zetas, potęgując konflikt,

Los Zetas said, "We will kill 10 people for every bit of information you release."

odpowiedziało: "Zabijemy 10 osób za każdą informację, którą ujawnicie".

And so it ended there because it would become too gruesome to continue.

I na tym się skończyło, bo eskalacja byłaby zbyt makabryczna.

But what was powerful about this

Potęga tego polegała na tym,

was that anonymous individuals,

że anonimowe jednostki,

not federal policia, not military, not politicians,

nie policja federalna, nie wojsko, nie politycy,

could strike fear deep into the heart

mogli uderzyć głębiej, w samo serce,

of one of the most powerful, violent organizations in the world.

jednej z najbardziej wpływowych, brutalnych organizacji na świecie.

And so we live in an era

Żyjemy w czasach,

that lacks the clarity of the past in conflict,

w których zabrakło dawnej przejrzystości w konflikcie.

in who we're fighting, in the motivations behind attacks,

Nie jest jasne, z kim walczymy, co motywuje ataki,

in the tools and techniques used,

jakich narzędzi i sposobów się używa

and how quickly they evolve.

i jak szybko ewoluują.

And the question still remains:

A pytanie ciągle pozostaje:

what can individuals, organizations and governments do?

co mogą zrobić jednostki, organizacje, rządy?

For answers to these questions, it starts with individuals,

Odpowiedzi na te pytania zaczynają się od pojedynczych osób.

and I think peer-to-peer security is the answer.

Myślę że bezpieczeństwo P2P jest odpowiedzią.

Those people in relationships that bought over teens online,

Nastolatków zradykalizowali znajomi z sieci.

we can do that with peer-to-peer security.

To samo można zrobić z ochroną P2P.

Individuals have more power than ever before

Jednostki mają dziś więcej wpływu

to affect national and international security.

na bezpieczeństwo narodowe i międzynarodowe.

And we can create those positive peer-to-peer relationships

Możemy stworzyć pozytywne związki peer-to-peer

on and offline,

zarówno w sieci, jak i poza nią.

we can support and educate the next generation of hackers, like myself,

Możemy wspierać i edukować przyszłą generację hakerów, takich jak ja,

instead of saying, "You can either be a criminal or join the NSA."

zamiast kazać im wybierać między przestępczością a NSA.

That matters today.

To się dzisiaj liczy.

And it's not just individuals -- it's organizations, corporations even.

I to nie są tylko jednostki, ale organizacje, a nawet korporacje.

They have an advantage to act across more borders,

To one umieją działać ponad granicami,

more effectively and more rapidly than governments can,

skuteczniej i szybciej niż rządy,

and there's a set of real incentives there.

i można je zmotywować.

It's profitable and valuable

Zyskowna i cenna stała się opinia

to be seen as trustworthy in the digital age,

osoby godnej zaufania w cyfrowej erze,

and will only be more so in future generations to come.

a z czasem ta wartość tylko wzrośnie.

But we still can't ignore government,

Jednak nadal nie można ignorować rządu,

because that's who we turn to for collective action

bo to do niego zwracamy się po zorganizowaną akcję,

to keep us safe and secure.

która zapewni nam bezpieczeństwo i ochronę.

But we see where that's gotten us so far,

Widać, co nam to dało do tej pory,

where there's an inability to adapt and learn in digital conflict,

skąd bierze się niezdolność

do przystosowania się i uczenia z cyfrowych konfliktów,

where at the highest levels of leadership,

gdzie na najwyższych szczeblach rządu

the Director of the CIA, Secretary of Defense,

dyrektor CIA, Sekretarz Obrony,

they say, "Cyber Pearl Harbor will happen." "Cyber 9/11 is imminent."

zapowiadają "Cyber Pearl Harbor"

i że nadciąga "Cyber 11 września".

But this only makes us more fearful, not more secure.

Ale to tylko wzmaga nasz lęk, zamiast go uśmierzyć.

By banning encryption in favor of mass surveillance and mass hacking,

Zakazują szyfrowania na korzyść masowej inwigilacji i masowego hakerstwa.

sure, GCHQ and the NSA can spy on you.

Jasne, GCHQ, Centrala Łączności Rządowej i NSA mogą nas szpiegować.

But that doesn't mean that they're the only ones that can.

Problem w tym, że nie oni jedni.

Capabilities are cheap, even free.

Możliwości są tanie, nawet darmowe.

Technical ability is rising around the world,

Rosną wszędzie zdolności techniczne,

and individuals and small groups have the advantage.

a jednostki i małe grupy mają przewagę.

So today it might just be the NSA and GCHQ,

Dzisiaj to może być tylko NSA i GCHQ,

but who's to say that the Chinese can't find that backdoor?

ale kto powiedział, że Chińczycy nie znajdą jakiegoś wejścia od tyłu?

Or in another generation, some kid in his basement in Estonia?

Albo w innym pokoleniu jakiś dzieciak w piwnicy w Estonii?

And so I would say that it's not what governments can do,

I dlatego uważam, że nie chodzi o to, co rządy mogą,

it's that they can't.

ale o to, czego nie mogą.

Governments today need to give up power and control

Dzisiaj rządy muszą oddać władzę i kontrolę,

in order to help make us more secure.

żeby pomóc nam poczuć się pewniej.

Giving up mass surveillance and hacking and instead fixing those backdoors

Porzucenie masowej inwigilacji i hakerstwa na rzecz naprawy tylnych drzwi sprawi,

means that, yeah, they can't spy on us,

że, owszem, nie będą mogli nas szpiegować,

ale też nie zrobią tego Chińczycy

but neither can the Chinese

or that hacker in Estonia a generation from now.

ani ten haker z Estonii z następnego pokolenia.

And government support for technologies like Tor and Bitcoin

Poparcie rządu dla takich technologii jak Tor i Bitcoin

mean giving up control,

oznacza oddanie kontroli.

but it means that developers, translators, anybody with an Internet connection,

Oznacza też, że deweloperzy, tłumacze, każdy z dostępem do Internetu

in countries like Cuba, Iran and China, can sell their skills, their products,

w krajach takich jak Kuba, Iran i Chiny mogą sprzedać swoje umiejętności, produkty

in the global marketplace,

na globalnym rynku,

ale, co ważniejsze, będą mogli sprzedawać swoje pomysły

but more importantly sell their ideas,

show us what's happening in their own countries.

pokazywać nam, co się dzieje w ich krajach.

And so it should be not fearful,

To nie powinno budzić strachu,

it should be inspiring to the same governments

powinno inspirować te same rządy,

that fought for civil rights, free speech and democracy

które walczyły o prawa obywatelskie, wolność słowa i demokrację

in the great wars of the last century,

w wielkich wojnach poprzedniego stulecia.

that today, for the first time in human history,

Dzisiaj po raz pierwszy w historii ludzkości

we have a technical opportunity

mamy techniczną możliwość,

to make billions of people safer around the world

żeby zwiększyć bezpieczeństwo miliardów ludzi na Ziemi.

that we've never had before in human history.

Nigdy wcześniej w historii ludzkości nie mogliśmy tego zrobić.

It should be inspiring.

To powinno nas inspirować.

(Applause)

(Brawa)