Bruce Schneier: The security mirage

Tłumaczenie: Piotr Czajkowski Korekta: Marcin Cwikla

Bezpieczeństwo oznacza dwie różne rzeczy:

So, security is two different things:

jest to uczucie i rzeczywistość.

it's a feeling, and it's a reality.

I są one różne.

And they're different.

Możecie czuć się bezpiecznie

You could feel secure even if you're not.

nawet, gdy nie jesteście.

And you can be secure

I możecie być bezpieczni

even if you don't feel it.

nawet, jeśli tego nie czujecie.

Really, we have two separate concepts

W rzeczywistości mamy więc dwie oddzielne koncepcje

mapped onto the same word.

podpięte pod to samo słowo.

And what I want to do in this talk is to split them apart --

I to, co chce osiągnąć w tym wystąpieniu

to rozdzielić je -

figuring out when they diverge and how they converge.

rozgryzając przy tym kiedy się rozbiegają

i jak się łączą.

And language is actually a problem here.

Język jest tu w zasadzie przeszkodą.

Nie ma zbyt dużo dobrych słów

There aren't a lot of good words

opisujących koncepcje, o których będziemy rozmawiać.

for the concepts we're going to talk about.

Jeśli więc spojrzycie na bezpieczeństwo

So if you look at security from economic terms,

z punktu widzenia ekonomii,

to jest to kompromis.

it's a trade-off.

Za każdym razem, gdy dostajecie trochę bezpieczeństwa,

Every time you get some security, you're always trading off something.

musicie również z czegoś zrezygnować.

Czy jest to osobista decyzja -

Whether this is a personal decision --

czy zainstalować alarm antywłamaniowy w waszym domu -

whether you're going to install a burglar alarm in your home --

albo decyzja narodowa - czy najedziemy na obcy kraj -

or a national decision,

where you're going to invade a foreign country --

będziecie musieli coś poświęcić.

you're going to trade off something: money or time, convenience, capabilities,

Albo pieniądze, bądź czas, wygody, możliwości,

może podstawowe prawa.

maybe fundamental liberties.

And the question to ask when you look at a security anything

I pytanie, które powinno się pojawić przy zabezpieczaniu czegokolwiek

is not whether this makes us safer,

to nie, czy to uczyni nas bezpieczniejszymi,

ale czy warte jest swojej ceny.

but whether it's worth the trade-off.

You've heard in the past several years, the world is safer

Słyszeliście w ciągu paru ostatnich lat,

że świat jest bezpieczniejszy, gdyż Saddam Hussein nie jest u władzy.

because Saddam Hussein is not in power.

To może być prawda, ale nie jest zbyt ważne.

That might be true, but it's not terribly relevant.

Pytanie brzmi, czy było warto?

The question is: Was it worth it?

I możecie podjąć decyzję sami,

And you can make your own decision,

and then you'll decide whether the invasion was worth it.

i wtedy wy zdecydujecie czy inwazja była tego warta.

Tak właśnie powinno się myśleć o bezpieczeństwie,

That's how you think about security: in terms of the trade-off.

jako o kompromisach.

Now, there's often no right or wrong here.

Często nie ma tu jednoznacznej odpowiedzi.

Niektórzy z nas mają alarm w domu,

Some of us have a burglar alarm system at home and some of us don't.

niektórzy nie.

And it'll depend on where we live,

I będzie to zależało od tego gdzie żyjemy,

czy mieszkamy sami czy z rodziną,

whether we live alone or have a family,

ile fajnych rzeczy posiadamy,

how much cool stuff we have,

how much we're willing to accept the risk of theft.

jak bardzo jesteśmy w stanie zaakceptować

ryzyko kradzieży.

In politics also, there are different opinions.

Także w polityce

są różne opinie.

A lot of times, these trade-offs are about more than just security,

W wielu wypadkach w tych ustępstwach

chodzi o coś więcej niż o bezpieczeństwo

and I think that's really important.

i myślę, że jest to bardzo ważne.

Now, people have a natural intuition about these trade-offs.

Ludzie mają naturalną intuicję

jeśli chodzi o te ustępstwa.

We make them every day.

Dokonujemy ich każdego dnia.

Last night in my hotel room, when I decided to double-lock the door,

Ostatniej nocy w moim pokoju hotelowym,

gdy zdecydowałem się zamknąć oba zamki,

or you in your car when you drove here;

albo wy jadąc tu samochodem,

kiedy idziemy na lunch

when we go eat lunch

and decide the food's not poison and we'll eat it.

i decydujemy, że jedzenie nie jest zatrute, więc je jemy.

We make these trade-offs again and again,

Dokonujemy tych ustępstw na okrągło,

wiele razy dziennie.

multiple times a day.

Często nawet tego nie zauważamy.

We often won't even notice them.

They're just part of being alive; we all do it.

Jest to po prostu część bycia żywym, wszyscy to robimy.

Każdy gatunek to robi.

Every species does it.

Imagine a rabbit in a field, eating grass.

Wyobraźcie sobie zająca na polu, jedzącego trawę.

I ten zając zauważa lisa.

And the rabbit sees a fox.

That rabbit will make a security trade-off:

Ten zając dokona ustępstwa na rzecz bezpieczeństwa:

"Should I stay, or should I flee?"

"Czy powinienem zostać, czy może uciec?"

I jeśli o tym pomyślicie,

And if you think about it,

zające, które są dobre w podejmowaniu takich decyzji,

the rabbits that are good at making that trade-off

will tend to live and reproduce,

będą żyć i rozmnażać się,

and the rabbits that are bad at it

podczas gdy zające, które tego nie potrafią,

will get eaten or starve.

zostaną zjedzone lub umrą z głodu.

So you'd think

Można więc pomyśleć,

że my, jako nadrzędny gatunek na tej planecie -

that us, as a successful species on the planet -- you, me, everybody --

wy, ja, wszyscy -

would be really good at making these trade-offs.

będziemy naprawdę dobrzy w decydowaniu o tych kompromisach.

Jednak wydaje się, że wciąż

Yet it seems, again and again, that we're hopelessly bad at it.

jesteśmy w tym beznadziejnie źli.

And I think that's a fundamentally interesting question.

Myślę, że jest to fundamentalnie interesujące pytanie.

I'll give you the short answer.

Dam wam krótką odpowiedź.

The answer is, we respond to the feeling of security

Odpowiedź brzmi, reagujemy na uczucie bezpieczeństwa,

a nie rzeczywistość.

and not the reality.

Now, most of the time, that works.

W większości wypadków to działa.

Most of the time,

W większości,

feeling and reality are the same.

uczucie i rzeczywistość to to samo.

Certainly that's true for most of human prehistory.

Z pewnością jest to prawdą

dla większej części ludzkiej prehistorii.

We've developed this ability

Wykształciliśmy tą umiejętność,

because it makes evolutionary sense.

ponieważ ma ona ewolucyjny sens.

Jeden punkt widzenia,

One way to think of it is that we're highly optimized

to że jesteśmy wysoce zoptymalizowani

do podejmowania decyzji dotyczących ryzyka,

for risk decisions

które są powszechne przy życiu w małych rodzinnych grupach

that are endemic to living in small family groups

in the East African Highlands in 100,000 BC.

na wyżynach wschodniej Afryki 100 000 lat P.N.E. -

2010 New York, not so much.

w Nowym Jorku, w 2010 roku, nie za bardzo.

Now, there are several biases in risk perception.

Istnieje szereg uprzedzeń w postrzeganiu ryzyka.

Wiele dobrych eksperymentów w tej dziedzinie.

A lot of good experiments in this.

And you can see certain biases that come up again and again.

I możecie zaobserwować pewne uprzedzenia, które występują na okrągło.

Podam cztery przykłady.

I'll give you four.

We tend to exaggerate spectacular and rare risks

Mamy tendencję do wyolbrzymiania spektakularnego i rzadkiego ryzyka,

a umniejszania zwyczajnych zagrożeń,

and downplay common risks --

jak latanie kontra prowadzenie samochodu.

so, flying versus driving.

The unknown is perceived to be riskier than the familiar.

Niewiadome jest postrzegane

jako bardziej ryzykowne niż wiadome.

Przykładem tego będzie

One example would be:

people fear kidnapping by strangers,

strach ludzi przed byciem porwanymi przez nieznajomych,

when the data supports that kidnapping by relatives is much more common.

podczas gdy dane wskazują, że częstsze są porwania przez krewnych.

To w stosunku do dzieci.

This is for children.

Third, personified risks are perceived to be greater

Po trzecie, ryzyko spersonifikowane

jest postrzegane jako większe niż anonimowe.

than anonymous risks.

So, Bin Laden is scarier because he has a name.

Tak więc Bin Laden jest bardziej przerażający, bo ma imię.

I po czwarte,

And the fourth is:

people underestimate risks in situations they do control

ludzie nie doceniają ryzyka

w sytuacjach, które kontrolują,

oraz wyolbrzymiają ryzyko w sytuacjach poza ich kontrolą.

and overestimate them in situations they don't control.

So once you take up skydiving or smoking,

Jeśli więc myślimy o skokach ze spadochronem czy paleniu,

you downplay the risks.

umniejszamy ryzyko.

Kiedy ryzyko prze na ciebie - terroryzm jest dobrym przykładem -

If a risk is thrust upon you -- terrorism is a good example --

wyolbrzymiasz je, bo nie czujesz, że masz nad nim kontrolę.

you'll overplay it,

because you don't feel like it's in your control.

There are a bunch of other of these cognitive biases,

Jest dużo podobnych uprzedzeń, tych poznawczych uprzedzeń,

that affect our risk decisions.

które wpływają na nasze decyzje odnośnie ryzyka.

There's the availability heuristic,

Istnieje heurystyka dostępności,

co zasadniczo oznacza,

which basically means we estimate the probability of something

że oceniamy prawdopodobieństwo czegoś

by how easy it is to bring instances of it to mind.

poprzez łatwość z jaką przychodzi nam pomyśleć o jego przykładach.

So you can imagine how that works.

Możecie więc sobie wyobrazić jak to działa.

If you hear a lot about tiger attacks, there must be a lot of tigers around.

Jeśli słyszycie dużo o atakach tygrysów, to musi być dużo tygrysów w okolicy.

Nie słyszycie o atakach lwów, więc w okolicy nie ma lwów.

You don't hear about lion attacks, there aren't a lot of lions around.

To działa dopóki nie odkryjesz gazet.

This works, until you invent newspapers,

because what newspapers do is repeat again and again

Ponieważ to, co robią gazety,

to powtarzanie w kółko

rzadkich przypadków.

rare risks.

I tell people: if it's in the news, don't worry about it,

Mówię ludziom, jeśli to jest w wiadomościach, to się nie przejmujcie.

Ponieważ z definicji,

because by definition, news is something that almost never happens.

news to jest coś, co praktycznie nigdy się nie zdarza.

(Śmiech)

(Laughter)

When something is so common, it's no longer news.

Jeśli coś jest zwyczajne, to nie jest już newsem -

Car crashes, domestic violence --

wypadki samochodowe, przemoc domowa -

those are the risks you worry about.

to są ryzyka, które was martwią.

We're also a species of storytellers.

Jesteśmy również gatunkiem opowiadaczy.

We respond to stories more than data.

Bardziej trafiają do nas opowieści niż dane.

And there's some basic innumeracy going on.

I mamy tu do czynienia z podstawową dyskalkulią.

I mean, the joke "One, two, three, many" is kind of right.

Znaczy, dowcip "Jeden, dwa, trzy, wiele" jest tu na miejscu.

Jesteśmy naprawdę dobrzy przy małych liczbach.

We're really good at small numbers.

One mango, two mangoes, three mangoes,

Jedno mango, dwa mango, trzy mango,

10,000 mangoes, 100,000 mangoes --

10 000 mango, 100 000 mango

it's still more mangoes you can eat before they rot.

to wciąż więcej mango niż możesz zjeść nim zgniją.

So one half, one quarter, one fifth -- we're good at that.

Tak samo połowa, ćwierć, jedna piąta - jesteśmy w tym dobrzy.

Jeden na milion, jeden na miliard,

One in a million, one in a billion --

oznaczają prawie nigdy.

they're both almost never.

So we have trouble with the risks that aren't very common.

Tak więc mamy problem z ryzykiem,

które nie występuje zbyt często.

And what these cognitive biases do

I co robią te poznawcze uprzedzenia,

is they act as filters between us and reality.

to bycie filtrami pomiędzy nami, a rzeczywistością.

W rezultacie

And the result is that feeling and reality get out of whack,

uczucia i rzeczywistość nie równoważą się,

stają się różne.

they get different.

Now, you either have a feeling -- you feel more secure than you are,

Albo macie uczucie - czujecie się bezpieczniejsi niż jesteście.

Jest to fałszywe poczucie bezpieczeństwa.

there's a false sense of security.

Albo na odwrót,

Or the other way, and that's a false sense of insecurity.

macie fałszywe poczucie zagrożenia.

Piszę dużo o "teatrze bezpieczeństwa",

I write a lot about "security theater,"

which are products that make people feel secure,

co oznacza produkty dzięki którym ludzie czują się bezpieczni,

but don't actually do anything.

ale tak naprawdę nie robią nic.

There's no real word for stuff that makes us secure,

Nie ma prawdziwego słowa na rzeczy, które zapewniają nam bezpieczeństwo,

ale nie sprawiają, że czujemy się bezpieczni.

but doesn't make us feel secure.

Może to jest to, co CIA powinno dla nas robić.

Maybe it's what the CIA is supposed to do for us.

So back to economics.

Wróćmy więc do ekonomii.

If economics, if the market, drives security,

Jeśli ekonomia, rynek, kieruje bezpieczeństwem

and if people make trade-offs based on the feeling of security,

i jeśli ludzie dokonują ustępstw

bazując na poczuciu bezpieczeństwa,

then the smart thing for companies to do for the economic incentives

to mądrą rzeczą jaką powinny zrobić firmy

z powodów ekonomicznych

is to make people feel secure.

jest sprawienie, by ludzie czuli się bezpieczni.

And there are two ways to do this.

I są na to dwa sposoby.

One, you can make people actually secure

Pierwszy, możesz sprawić, że ludzie będą rzeczywiście bezpieczni

i mieć nadzieję, że to zauważą.

and hope they notice.

Or two, you can make people just feel secure

I drugi, możesz sprawić, że ludzie będą czuć się bezpieczni

and hope they don't notice.

i mieć nadzieję, że nie zauważą.

Right?

So what makes people notice?

Co więc sprawia, że ludzie zauważają?

Cóż, kilka rzeczy:

Well, a couple of things:

understanding of the security,

rozumienie bezpieczeństwa,

ryzyka, zagrożeń,

of the risks, the threats,

metod zapobiegania, jak działają.

the countermeasures, how they work.

But if you know stuff, you're more likely

Ale jeśli znacie te rzeczy,

większe prawdopodobieństwo, że wasze uczucia będą odpowiadać rzeczywistości.

to have your feelings match reality.

Odpowiednia ilość życiowych przykładów pomaga.

Enough real-world examples helps.

Wszyscy znamy stopień przestępczości w naszym sąsiedztwie,

We all know the crime rate in our neighborhood,

because we live there, and we get a feeling about it

ponieważ tam żyjemy, i mamy co do tego odczucia,

that basically matches reality.

które zasadniczo odpowiadają rzeczywistości.

Teatr bezpieczeństwa jest ujawniony,

Security theater is exposed

when it's obvious that it's not working properly.

gdy oczywiste staje się, że nie działa poprawnie.

Dobrze, więc co sprawia, że ludzie nie zauważają?

OK. So what makes people not notice?

Well, a poor understanding.

Cóż, słabe rozumienie.

If you don't understand the risks, you don't understand the costs,

Jeśli nie rozumiecie ryzyka, nie rozumiecie kosztów,

you're likely to get the trade-off wrong,

najprawdopodobniej dokonacie błędnych ustępstw,

and your feeling doesn't match reality.

a wasze uczucia nie odpowiadają rzeczywistości.

Not enough examples.

Nie wystarczająco przykładów.

There's an inherent problem with low-probability events.

Istnieje wrodzony problem

z mało prawdopodobnymi zdarzeniami.

If, for example, terrorism almost never happens,

Jeśli, na przykład,

terroryzm prawie nigdy się nie zdarza,

it's really hard to judge the efficacy of counter-terrorist measures.

jest naprawdę trudno ocenić

skuteczność działań antyterrorystycznych.

This is why you keep sacrificing virgins,

Właśnie dlatego wciąż poświęcacie dziewice

i wasza jednorożcowa obrona działa po prostu świetnie.

and why your unicorn defenses are working just great.

There aren't enough examples of failures.

Nie ma wystarczająco dużo przykładów porażek.

Również uczucia, które zaciemniają problemy -

Also, feelings that cloud the issues --

the cognitive biases I talked about earlier: fears, folk beliefs --

poznawcze uprzedzenia, o których mówiłem wcześniej,

obawy, ludowe wierzenia,

basically, an inadequate model of reality.

zasadniczo nieadekwatny model rzeczywistości.

Pozwólcie, że skomplikuje sprawę.

So let me complicate things.

I have feeling and reality.

Mam uczucie i rzeczywistość.

I want to add a third element. I want to add "model."

Chcę dodać trzeci element. Chcę dodać model.

Feeling and model are in our head,

Uczucie i model w naszych głowach,

rzeczywistość jest światem zewnętrznym.

reality is the outside world; it doesn't change, it's real.

Jest niezmienna, prawdziwa.

Feeling is based on our intuition,

Tak więc uczucie bazuje na naszej intuicji.

Model bazuje na rozumie.

model is based on reason.

To jest podstawowa różnica.

That's basically the difference.

In a primitive and simple world,

W prymitywnym i prostym świecie,

there's really no reason for a model,

nie ma naprawdę potrzeby dla modelu.

Ponieważ uczucie jest bliskie rzeczywistości.

because feeling is close to reality.

You don't need a model.

Nie potrzebujesz modelu.

But in a modern and complex world,

Ale w nowoczesnym i skomplikowanym świecie,

potrzebujecie modeli,

you need models to understand a lot of the risks we face.

aby zrozumieć wiele zagrożeń jakich doświadczamy.

There's no feeling about germs.

Nie ma uczucia co do zarazków.

Potrzebujecie modelu, aby je zrozumieć.

You need a model to understand them.

A więc ten model

This model is an intelligent representation of reality.

jest inteligentną reprezentacja rzeczywistości.

It's, of course, limited by science, by technology.

Jest on, oczywiście, ograniczony przez naukę,

technologię.

Nie mogliśmy mieć teorii o wpływie zarazków na choroby

We couldn't have a germ theory of disease

before we invented the microscope to see them.

przed wynalezieniem mikroskopu, który pozwolił je zobaczyć.

It's limited by our cognitive biases.

Jest to ograniczone przez nasze poznawcze uprzedzenia.

Ale ma zdolność,

But it has the ability to override our feelings.

by lekceważyć nasze odczucia.

Where do we get these models? We get them from others.

Skąd bierzemy te modele? Od innych.

We get them from religion, from culture, teachers, elders.

Bierzemy je z religii, kultury,

od nauczycieli, starszych.

Parę lat temu,

A couple years ago, I was in South Africa on safari.

byłem w południowej Afryce na safari.

The tracker I was with grew up in Kruger National Park.

Tropiciel, z którym tam byłem, dorastał w Narodowym Parku Kruger.

He had some very complex models of how to survive.

Miał bardzo złożone modele na to jak przetrwać.

And it depended on if you were attacked by a lion, leopard, rhino, or elephant --

Zależały one od tego czy zostaliście zaatakowani

przez lwa, leoparda, nosorożca czy też słonia -

and when you had to run away, when you couldn't run away,

oraz kiedy powinniście uciekać, czy też wspiąć się na drzewo,

when you had to climb a tree, when you could never climb a tree.

a kiedy nie powinniście wspinać się na drzewo.

Zginąłbym pierwszego dnia,

I would have died in a day.

ale on się tam urodził

But he was born there, and he understood how to survive.

i wiedział jak przeżyć.

Ja się urodziłem w Nowym Jorku.

I was born in New York City.

Mógłbym go zabrać do Nowego Jorku, wtedy on zginąłby pierwszego dnia.

I could have taken him to New York, and he would have died in a day.

(Śmiech)

(Laughter)

Because we had different models based on our different experiences.

Ponieważ mamy różne modele

bazujące na różnych doświadczeniach.

Models can come from the media,

Modele mogą pochodzić z mediów,

from our elected officials ...

od naszych polityków.

Think of models of terrorism,

Pomyślcie o modelach terroryzmu,

child kidnapping,

porywania dzieci,

airline safety, car safety.

bezpieczeństwa lotniczego, samochodowego.

Models can come from industry.

Modele mogą pochodzić z przemysłu.

The two I'm following are surveillance cameras,

Dwa, które śledzę, to kamery przemysłowe,

oraz karty identyfikacyjne,

ID cards,

całkiem sporo komputerowego bezpieczeństwa stąd pochodzi.

quite a lot of our computer security models come from there.

Wiele modeli pochodzi z nauki.

A lot of models come from science.

Health models are a great example.

Modele zdrowia są dobrym przykładem.

Think of cancer, bird flu, swine flu, SARS.

Pomyślcie o raku, ptasiej grypie, świńskiej grypie, SARS.

All of our feelings of security about those diseases

Całe nasze poczucie bezpieczeństwa

co do tych chorób

come from models given to us, really, by science filtered through the media.

pochodzi z modeli

dostarczonych nam, tak naprawdę, przez naukę przefiltrowaną przez media.

Tak więc modele mogą się zmieniać.

So models can change.

Models are not static.

Modele nie są statyczne.

As we become more comfortable in our environments,

W miarę jak jest nam wygodniej w naszych środowiskach,

our model can move closer to our feelings.

nasze modele zbliżają się do uczuć.

So an example might be,

Mogę podać taki przykład,

jeśli cofniecie się 100 lat,

if you go back 100 years ago,

when electricity was first becoming common,

kiedy elektryczność dopiero stawała się powszechna

było wobec niej sporo obaw.

there were a lot of fears about it.

Byli ludzie, którzy bali się nacisnąć dzwonek u drzwi,

There were people who were afraid to push doorbells,

ponieważ była w nich elektryczność i to było niebezpieczne.

because there was electricity in there, and that was dangerous.

My sami jesteśmy bardzo niefrasobliwi wobec elektryczności.

For us, we're very facile around electricity.

Zmieniamy żarówki

We change light bulbs without even thinking about it.

nawet o tym nie myśląc.

Our model of security around electricity is something we were born into.

Nasz model bezpieczeństwa dotyczący elektryczności

to coś, w co się wrodziliśmy.

It hasn't changed as we were growing up.

Nie zmienił się podczas naszego dorastania.

And we're good at it.

I jesteśmy w tym dobrzy.

Or think of the risks on the Internet across generations --

Albo pomyślcie o zagrożeniach

w Internecie względem różnych pokoleń,

how your parents approach Internet security,

jak wasi rodzice podchodzą do bezpieczeństwa internetowego,

w porównaniu do was,

versus how you do,

versus how our kids will.

w porównaniu do naszych dzieci w przyszłości.

Models eventually fade into the background.

Modele ostatecznie wtapiają się w tło.

"Intuitive" is just another word for familiar.

Intuicyjny jest po prostu kolejnym określeniem na znajomy.

So as your model is close to reality and it converges with feelings,

Jako że twój model jest bliski rzeczywistości,

i zbiega się z uczuciami,

you often don't even know it's there.

często nie wiesz, że istnieje.

Ciekawy na to przykład

A nice example of this came from last year and swine flu.

pojawił się w zeszłym roku ze świńską grypą.

Kiedy świńska grypa się pojawiła,

When swine flu first appeared,

początkowo wiadomości spowodowały wiele przesady.

the initial news caused a lot of overreaction.

Now, it had a name,

Teraz to miało nazwę,

which made it scarier than the regular flu,

co uczyniło to straszniejszym niż zwykła grypa,

even though it was more deadly.

mimo iż zwykła była bardziej śmiertelna.

And people thought doctors should be able to deal with it.

Ludzie myśleli, że lekarze powinni sobie z nią poradzić.

So there was that feeling of lack of control.

Istniało więc poczucie braku kontroli.

I te dwie rzeczy

And those two things made the risk more than it was.

uczyniły to ryzyko większym niż było.

As the novelty wore off and the months went by,

Podczas gdy nowość się znosiła, miesiące mijały,

there was some amount of tolerance; people got used to it.

pojawiła się doza tolerancji,

ludzie się przyzwyczaili.

There was no new data, but there was less fear.

Nie było nowych danych, ale było mniej obaw.

By autumn,

Do jesieni

people thought the doctors should have solved this already.

ludzie myśleli,

że lekarze powinni już rozwiązać ten problem.

And there's kind of a bifurcation:

I jest tu pewne rozwidlenie.

people had to choose between fear and acceptance --

Ludzie musieli wybierać

pomiędzy strachem a akceptacją.

W zasadzie, strachem a obojętnością.

actually, fear and indifference --

Wybrali podejrzenie.

and they kind of chose suspicion.

I kiedy minionej zimy pojawiła się szczepionka,

And when the vaccine appeared last winter,

było sporo ludzi - zaskakująca liczba -

there were a lot of people -- a surprising number --

who refused to get it.

którzy odmówili jej przyjęcia.

And it's a nice example of how people's feelings of security change,

Jest to dobry przykład

jak ludzkie poczucie bezpieczeństwa się zmienia, jak ich model się zmienia,

how their model changes,

trochę dziko,

sort of wildly,

with no new information, with no new input.

bez nowych informacji,

bez nowych danych.

Takie rzeczy zdarzają się często.

This kind of thing happens a lot.

Dodam jeszcze jedną komplikację.

I'm going to give one more complication.

We have feeling, model, reality.

Mamy uczucie, model, rzeczywistość.

I have a very relativistic view of security.

Mam bardzo relatywistyczny pogląd na bezpieczeństwo.

Uważam, że zależy ono od obserwatora.

I think it depends on the observer.

And most security decisions have a variety of people involved.

A większość decyzji związanych z bezpieczeństwem

jest podejmowana przez szereg różnych ludzi.

And stakeholders with specific trade-offs will try to influence the decision.

I zainteresowani

specyficznymi ustępstwami

spróbują wpłynąć na decyzję.

And I call that their agenda.

I ja nazywam to ich planem.

I wy widzicie plan.

And you see agenda -- this is marketing, this is politics --

To jest marketing, to jest polityka,

trying to convince you to have one model versus another,

próbujące przekonać was do przyjęcia jednego modelu zamiast drugiego,

trying to convince you to ignore a model

próbujący przekonać was do zignorowania modelu

and trust your feelings,

i zaufania waszym uczuciom,

marginalizing people with models you don't like.

marginalizując ludzi z modelami, których nie lubicie.

This is not uncommon.

To nie jest rzadkie.

An example, a great example, is the risk of smoking.

Przykład, wspaniały przykład, to ryzyko palenia.

Ostatnie 50 lat z historii ryzyka związanego z paleniem

In the history of the past 50 years,

the smoking risk shows how a model changes,

pokazuje jak model się zmienia,

and it also shows how an industry fights against a model it doesn't like.

a także jak przemysł walczy przeciwko

modelowi, którego nie lubi.

Compare that to the secondhand smoke debate --

Porównajcie to do debaty o biernym paleniu,

prawdopodobnie sprzed około 20 lat.

probably about 20 years behind.

Think about seat belts.

Pomyślcie o pasach bezpieczeństwa.

When I was a kid, no one wore a seat belt.

Kiedy byłem dzieckiem, nikt nie zakładał pasów bezpieczeństwa.

Nowadays, no kid will let you drive if you're not wearing a seat belt.

Dziś, żaden dzieciak nie pozwoli wam jechać

jeśli nie założycie pasów.

Compare that to the airbag debate,

Porównajcie to do debaty o poduszkach powietrznych,

prawdopodobnie sprzed około 30 lat.

probably about 30 years behind.

Wszystko to przykłady zmian modeli.

All examples of models changing.

What we learn is that changing models is hard.

Czego się nauczyliśmy, to że zmiana modeli jest trudna.

Modele są trudne do usunięcia.

Models are hard to dislodge.

Jeśli odpowiadają waszym uczuciom,

If they equal your feelings,

nawet nie wiecie, że macie model.

you don't even know you have a model.

I mamy kolejne uprzedzenie poznawcze.

And there's another cognitive bias

Przywołam nastawienie potwierdzające,

I'll call confirmation bias,

gdzie mamy tendencję do akceptowania danych,

where we tend to accept data that confirms our beliefs

które potwierdzają nasze wierzenia

and reject data that contradicts our beliefs.

i odrzucania danych, które im przeczą.

So evidence against our model, we're likely to ignore,

Tak więc dowód przeciwko naszemu modelowi,

najprawdopodobniej zignorujemy, nawet jeśli jest niezaprzeczalny.

even if it's compelling.

It has to get very compelling before we'll pay attention.

Musi się stać bardzo niezaprzeczalny, żebyśmy zwrócili uwagę.

New models that extend long periods of time are hard.

Nowe modele, które rozciągają się na dłuższy okres czasu są trudne.

Globalne ocieplenie jest doskonałym przykładem.

Global warming is a great example.

Jesteśmy słabi

We're terrible at models that span 80 years.

przy modelach, które rozciągają się na 80 lat.

We can do "to the next harvest."

Możemy dać radę z okresem do następnych żniw.

We can often do "until our kids grow up."

Często damy radę z okresem dopóki nasze dzieci nie wydorośleją.

But "80 years," we're just not good at.

Ale 80 lat, my po prostu nie jesteśmy w tym dobrzy.

So it's a very hard model to accept.

Jest to więc bardzo trudny do zaakceptowania model.

We can have both models in our head simultaneously --

Możemy mieć oba modele naraz w naszych głowach

that kind of problem where we're holding both beliefs together,

albo ten typ problemu,

gdzie utrzymujemy oba wierzenia razem

albo poznawczy dysonans.

the cognitive dissonance.

Ostatecznie

Eventually, the new model will replace the old model.

nowy model zastąpi stary model.

Strong feelings can create a model.

Mocne uczucia mogą stworzyć model.

September 11 created a security model in a lot of people's heads.

11 września stworzył model bezpieczeństwa

w głowach wielu ludzi.

Also, personal experiences with crime can do it,

Osobiste doświadczenia ze zbrodnią również mogą tego dokonać,

strach o własne zdrowie,

personal health scare,

a health scare in the news.

straszenie chorobami w wiadomościach.

Przez psychiatrów jest to nazywane

You'll see these called "flashbulb events" by psychiatrists.

efektem żarówki flasha.

Mogą stworzyć model natychmiast,

They can create a model instantaneously,

because they're very emotive.

ponieważ są bardzo emocjonalni.

So in the technological world,

Tak samo w świecie technologii

we don't have experience to judge models.

nie mamy doświadczenia

by oceniać modele.

And we rely on others. We rely on proxies.

Polegamy więc na innych. Polegamy na pełnomocnikach.

To działa dopóki polegamy na właściwych ludziach.

And this works, as long as it's the correct others.

We rely on government agencies

Polegamy na agencjach rządowych,

to tell us what pharmaceuticals are safe.

aby powiedziały nam, które leki są bezpieczne.

I flew here yesterday.

Przyleciałem tu wczoraj.

I didn't check the airplane.

Nie sprawdziłem samolotu.

I relied on some other group

Polegałem na innych,

by określili czy samolot jest bezpieczny do lotu.

to determine whether my plane was safe to fly.

We're here, none of us fear the roof is going to collapse on us,

Jesteśmy tu, nikt z nas nie boi się, że dach się zawali,

nie dlatego, że sprawdziliśmy,

not because we checked,

but because we're pretty sure the building codes here are good.

ale dlatego, że jesteśmy całkiem pewni,

że prawa budowlane były tu przestrzegane.

It's a model we just accept

To jest model, który po prostu akceptujemy,

w zasadzie na wiarę.

pretty much by faith.

I to jest w porządku.

And that's OK.

Now, what we want is people to get familiar enough with better models,

To czego chcemy,

to by ludzie zaznajomili się wystarczająco

z lepszymi modelami.

have it reflected in their feelings,

Mieli ich odbicie w swoich uczuciach,

aby umożliwiło im to dokonanie ustępstw odnośnie bezpieczeństwa.

to allow them to make security trade-offs.

Kiedy to się wymknie spod kontroli

When these go out of whack, you have two options.

macie dwie możliwości.

One, you can fix people's feelings, directly appeal to feelings.

Pierwsza, możecie poprawić ludzkie uczucia

bezpośrednio odnosząc się do nich.

To manipulacja, ale może zadziałać.

It's manipulation, but it can work.

Druga, bardziej uczciwa droga

The second, more honest way

to rzeczywista naprawa modelu.

is to actually fix the model.

Change happens slowly.

Zmiany dzieją się powoli.

The smoking debate took 40 years -- and that was an easy one.

Debata o paleniu trwała 40 lat,

a była tą łatwą.

Niektóre z tych rzeczy są trudne.

Some of this stuff is hard.

Naprawdę,

Really, though, information seems like our best hope.

informacja wydaje się naszą najlepszą nadzieją.

I skłamałem.

And I lied.

Remember I said feeling, model, reality; reality doesn't change?

Pamiętacie jak wymieniłem uczucia, model, rzeczywistość.

Powiedziałem, że rzeczywistość się nie zmienia. Ale tak naprawdę się zmienia.

It actually does.

Żyjemy w technologicznym świecie,

We live in a technological world;

reality changes all the time.

rzeczywistość zmienia się cały czas.

So we might have, for the first time in our species:

Możemy więc mieć, po raz pierwszy dla naszego gatunku,

feeling chases model, model chases reality, reality's moving --

uczucia goniące model, model goniący rzeczywistość, poruszającą się rzeczywistość,

a one mogą się nigdy nie dogonić.

they might never catch up.

We don't know.

Nie wiemy.

Ale w długim okresie,

But in the long term,

zarówno uczucia, jak i rzeczywistość są ważne.

both feeling and reality are important.

And I want to close with two quick stories to illustrate this.

Chcę zakończyć dwoma szybkimi historiami, aby to zilustrować.

1982 -- I don't know if people will remember this --

W 1982, nie wiem czy ludzie będą to pamiętać,

była krótka epidemia

there was a short epidemic of Tylenol poisonings

zatruć Tylenolem w Stanach Zjednoczonych.

in the United States.

It's a horrific story.

Jest to przerażająca historia. Ktoś wziął butelkę Tylenolu,

Someone took a bottle of Tylenol,

włożył do niej truciznę, zamknął, i odłożył na półkę.

put poison in it, closed it up, put it back on the shelf,

Ktoś inny kupił ją i umarł.

someone else bought it and died.

This terrified people.

To przeraziło ludzi.

There were a couple of copycat attacks.

Było kilka podobnych ataków.

There wasn't any real risk, but people were scared.

Nie było prawdziwego zagrożenia, ale ludzie się bali.

And this is how the tamper-proof drug industry was invented.

I właśnie tak

wymyślono branżę leków zabezpieczonych przed otwarciem.

Those tamper-proof caps? That came from this.

Stąd pochodzą zabezpieczone wieczka.

It's complete security theater.

To jest całkowicie teatr bezpieczeństwa.

As a homework assignment, think of 10 ways to get around it.

Jako zadanie domowe pomyślcie o 10 sposobach na ominięcie tego zabezpieczenia.

Podpowiem jedno, strzykawka.

I'll give you one: a syringe.

But it made people feel better.

Ale przez to ludzie poczuli się lepiej.

It made their feeling of security more match the reality.

Sprawiło to, że ich poczucie bezpieczeństwa

bardziej odpowiadało rzeczywistości.

Ostatnia opowieść, parę lat temu, moja przyjaciółka urodziła.

Last story: a few years ago, a friend of mine gave birth.

Odwiedziłem ją w szpitalu.

I visit her in the hospital.

It turns out, when a baby's born now,

Okazuje się, że kiedy rodzi się dziecko,

they put an RFID bracelet on the baby, a corresponding one on the mother,

nakładają mu bransoletkę RFID,

podobną dają matce.

so if anyone other than the mother takes the baby out of the maternity ward,

Tak że ktokolwiek oprócz matki weźmie dziecko z oddziału położnego,

uruchomi alarm.

an alarm goes off.

Powiedziałem "Cóż, to całkiem sprytne.

I said, "Well, that's kind of neat.

I wonder how rampant baby snatching is out of hospitals."

Zastanawiam się jak częste jest porywanie dzieci

ze szpitali."

I go home, I look it up.

Wróciłem do domu, sprawdziłem.

It basically never happens.

To praktycznie nigdy się nie zdarza.

(Laughter)

Ale jeśli o tym pomyślicie,

But if you think about it, if you are a hospital,

jeśli jesteście szpitalem

and you need to take a baby away from its mother,

i potrzebujecie zabrać dziecko od matki,

out of the room to run some tests,

aby przeprowadzić na nim badania

you better have some good security theater,

lepiej miejcie jakiś dobry teatr bezpieczeństwa

or she's going to rip your arm off.

albo ona urwie wam rękę.

(Laughter)

(Śmiech)

Jest to więc dla nas ważne,

So it's important for us,

those of us who design security,

tych z nas, którzy projektują zabezpieczenia,

którzy doglądają polityki bezpieczeństwa

who look at security policy --

or even look at public policy in ways that affect security.

albo nawet praw publicznych

w sposób, który wpływa na bezpieczeństwo.

To nie jest tylko rzeczywistość, to uczucie i rzeczywistość.

It's not just reality; it's feeling and reality.

Co jest ważne,

What's important

to żeby były mniej więcej równe.

is that they be about the same.

It's important that, if our feelings match reality,

Ważne jest, że jeśli nasze uczucia odpowiadają rzeczywistości,

to dokonujemy lepszych wyborów.

we make better security trade-offs.

Dziękuję.

Thank you.

(Applause)

(Brawa)