Governments don't understand cyber warfare. We need hackers | Rodrigo Bijou

Tradutor: Thais Leo Revisor: Fernando Gonçalves

In 2008, Burhan Hassan, age 17,

Em 2008, Burhan Hassan, de 17 anos,

boarded a flight from Minneapolis

embarcou num voo de Minneapolis

to the Horn of Africa.

para o Chifre da África.

And while Burhan was the youngest recruit,

Mesmo sendo o mais jovem recruta,

he was not alone.

ele não estava sozinho.

Al-Shabaab managed to recruit over two dozen young men

A Al-Shabaab conseguiu recrutar mais de duas dúzias de jovens,

in their late teens and early 20s

no final da adolescência ou na casa dos 20 anos,

with a heavy presence on social media platforms like Facebook.

com uma presença massiva em mídias sociais, como o Facebook.

With the Internet and other technologies,

A Internet e as outras tecnologias

they've changed our everyday lives,

mudaram nosso dia a dia,

but they've also changed recruitment, radicalization

mas também mudaram o recrutamento, a radicalização

and the front lines of conflict today.

e as frentes de batalha dos conflitos atuais.

What about the links connecting Twitter,

O que dizer dos laços conectando o Twitter,

Google and protesters fighting for democracy?

o Google e os protestos por democracia?

These numbers represent Google's public DNS servers,

Estes números representam os servidores públicos DNS do Google.

effectively the only digital border crossing

O único meio de cruzar fronteiras digitalmente

protesters had and could use

que manifestantes tinham, e puderam usar,

to communicate with each other, to reach the outside world

para se comunicar entre si e com o mundo lá fora;

and to spread viral awareness

e de espalhar agilmente a consciência

of what was happening in their own country.

do que estava acontecendo em seus próprios países.

Today, conflict is essentially borderless.

Hoje, os conflitos não possuem fronteiras.

If there are bounds to conflict today,

Se há barreiras para conflitos hoje,

they're bound by digital, not physical geography.

elas vêm da geografia digital, não física.

E sob isso tudo há um vácuo de poder,

And under all this is a vacuum of power

where non-state actors, individuals and private organizations

em que atores não estatais, indivíduos e organizações privadas

have the advantage over slow, outdated military and intelligence agencies.

têm vantagem sobre exércitos e agências de inteligência,

ambos lentos e desatualizados.

And this is because, in the digital age of conflict,

Isso acontece porque na era do conflito digital

there exists a feedback loop

existe um ciclo de feedback

where new technologies, platforms like the ones I mentioned,

em que novas tecnologias, plataformas como as que mencionei

and more disruptive ones,

e outras mais nocivas,

can be adapted, learned, and deployed by individuals and organizations

podem ser adaptadas, aprendidas e usadas por indivíduos e organizações

faster than governments can react.

mais rápido do que os governos conseguem reagir.

To understand the pace of our own government thinking on this,

Para entender o ritmo do pensamento de nosso próprio governo nesse quesito,

I like to turn to something aptly named

gosto de mencionar algo chamado devidamente

the Worldwide Threat Assessment,

de "Avaliação de Ameaça da Web".

where every year the Director of National Intelligence in the US

Todo ano, o diretor da inteligência nacional dos Estados Unidos

looks at the global threat landscape,

olha para o panorama de ameaças globais

and he says, "These are the threats, these are the details,

e diz: "Essas são as ameaças, esses são os detalhes,

and this is how we rank them."

e é assim que nós os classificamos".

In 2007, there was absolutely no mention of cyber security.

Em 2007, não havia menção sobre cibersegurança.

It took until 2011, when it came at the end,

Só em 2011, apareceu como lanterninha,

where other things, like West African drug trafficking, took precedence.

atrás de coisas como tráfico de drogas no oeste da África.

In 2012, it crept up, still behind things like terrorism and proliferation.

Em 2012, foi subindo, mas ainda atrás de coisas como terrorismo e proliferação.

In 2013, it became the top threat,

Em 2013, tornou-se a maior ameaça;

in 2014 and for the foreseeable future.

em 2014 também, e será assim para o futuro próximo.

What things like that show us

O que isso nos mostra

is that there is a fundamental inability today

é que há uma inabilidade fundamental hoje

on the part of governments to adapt and learn in digital conflict,

dos governos para se adaptar e aprender no contexto do conflito digital,

where conflict can be immaterial, borderless, often wholly untraceable.

que pode ser imaterial, sem fronteiras, e muitas vezes não pode ser rastreado.

And conflict isn't just online to offline, as we see with terrorist radicalization,

O conflito não faz só o percurso on-line para off-line, como no caso de terrorismo;

but it goes the other way as well.

faz o caminho inverso também.

We all know the horrible events that unfolded in Paris this year

Todos sabem do acontecimento horrível em Paris, este ano,

with the Charlie Hebdo terrorist attacks.

com os ataques ao Charlie Hebdo.

What an individual hacker or a small group of anonymous individuals did

Um indivíduo ou pequeno grupo de anônimos

was enter those social media conversations that so many of us took part in.

entrou nas conversas das mídias sociais, das quais muitos de nós participamos.

#JeSuisCharlie.

#JeSuisCharlie.

On Facebook, on Twitter, on Google,

No Facebook, no Twitter, no Google,

all sorts of places where millions of people, myself included,

todo tipo de lugar onde milhões de pessoas, inclusive eu,

were talking about the events

estavam falando sobre o acontecido

and saw images like this,

e viram imagens como essa.

the emotional, poignant image of a baby with "Je suis Charlie" on its wrist.

A imagem emocionante de um bebê com "Je suis Charlie" escrito no pulso.

And this turned into a weapon.

E transformaram isso numa arma.

What the hackers did was weaponize this image,

Os hackers transformaram a imagem em uma arma

where unsuspecting victims,

que vítimas, sem suspeitar,

like all of us in those conversations,

como nós naquelas conversas,

saw this image, downloaded it

viram e fizeram o download;

but it was embedded with malware.

mas junto dela havia um "malware".

And so when you downloaded this image,

Então quando se baixava essa imagem,

it hacked your system.

os hackers tinham acesso ao seu sistema.

It took six days to deploy a global malware campaign.

Demorou seis dias para implantar uma campanha global de "malware".

The divide between physical and digital domains today

A divisão entre ambiente físico e digital deixou de existir,

ceases to exist,

where we have offline attacks like those in Paris

pois temos ataques off-line, como os de Paris,

appropriated for online hacks.

que são aproveitados para ataques on-line.

And it goes the other way as well, with recruitment.

Acontece no sentido contrário, como com recrutamento.

We see online radicalization of teens,

A radicalização on-line de adolescentes

who can then be deployed globally for offline terrorist attacks.

que podem ser usados globalmente para ataques terroristas off-line.

With all of this, we see that there's a new 21st century battle brewing,

Diante disso, o século 21 vê um novo tipo de batalha se formar,

and governments don't necessarily take a part.

e os governos não fazem necessariamente parte dela.

So in another case, Anonymous vs. Los Zetas.

Outro caso: "Anonymous versus Los Zetas".

In early September 2011 in Mexico,

No começo de setembro de 2011, no México,

Los Zetas, one of the most powerful drug cartels,

Los Zetas, um dos cartéis de drogas mais poderosos,

hung two bloggers with a sign that said,

enforcou dois blogueiros com uma placa:

"This is what will happen to all Internet busybodies."

"É isso o que acontece com os intrometidos da Internet".

A week later, they beheaded a young girl.

Uma semana depois, decapitaram uma menina.

They severed her head, put it on top of her computer

Cortaram a cabeça dela e colocaram em cima do computador

with a similar note.

com um recado parecido.

And taking the digital counteroffensive

Tomando a dianteira da contraofensiva digital,

because governments couldn't even understand what was going on or act,

porque os governos não conseguiam entender o que acontecia, nem agir,

Anonymous, a group we might not associate as the most positive force in the world,

o Anonymous, que nem sempre é visto como uma força positiva no mundo,

took action,

agiu.

not in cyber attacks, but threatening information to be free.

Não com ataques cibernéticos, mas ameaçando divulgar informações.

On social media, they said,

Nas mídias sociais, disseram:

"We will release information

"Divulgaremos informações

that ties prosecutors and governors to corrupt drug deals with the cartel."

que ligam promotores e governadores ao tráfico de drogas e aos cartéis."

And escalating that conflict,

Aumentando a tensão do conflito,

Los Zetas said, "We will kill 10 people for every bit of information you release."

o Los Zetas disse: "Mataremos dez pessoas para cada informação revelada".

And so it ended there because it would become too gruesome to continue.

Então terminou aí, porque seria muito pavoroso continuar.

But what was powerful about this

O fato importante sobre esse caso

was that anonymous individuals,

é que foram indivíduos anônimos,

not federal policia, not military, not politicians,

e não a polícia federal, militares ou políticos,

could strike fear deep into the heart

que conseguiram causar medo de verdade

of one of the most powerful, violent organizations in the world.

numa das organizações mais poderosas e violentas do munto inteiro.

And so we live in an era

Então vivemos em uma era

that lacks the clarity of the past in conflict,

em que falta a definição dos conflitos do passado,

sobre contra quem se luta, quais as motivações dos ataques,

in who we're fighting, in the motivations behind attacks,

in the tools and techniques used,

quais ferramentas e técnicas foram usadas

and how quickly they evolve.

e quão rápido elas evoluem.

And the question still remains:

E a pergunta permanece:

what can individuals, organizations and governments do?

"O que os indivíduos, organizações e governos podem fazer?"

For answers to these questions, it starts with individuals,

Para responder, começo com os indivíduos.

and I think peer-to-peer security is the answer.

Acho que segurança "pessoa a pessoa", P2P, é a solução.

Those people in relationships that bought over teens online,

Aqueles que montaram um esquema para conquistar adolescentes on-line,

we can do that with peer-to-peer security.

podemos fazer o mesmo com segurança P2P.

Individuals have more power than ever before

Indivíduos têm mais poder do que nunca

to affect national and international security.

para influenciar a segurança nacional e internacional.

And we can create those positive peer-to-peer relationships

Podemos criar relações P2P positivas on-line e off-line.

on and offline,

we can support and educate the next generation of hackers, like myself,

Podemos ajudar e educar a próxima geração de hackers, como eu,

instead of saying, "You can either be a criminal or join the NSA."

em vez de dizer: "Ou você entra na 'NSA', ou é criminoso".

That matters today.

Isso é importante hoje.

And it's not just individuals -- it's organizations, corporations even.

E não são só indivíduos. São organizações e até grandes empresas.

They have an advantage to act across more borders,

É mais fácil para elas agir através de mais fronteiras,

more effectively and more rapidly than governments can,

de forma mais rápida e eficiente do que os governos.

and there's a set of real incentives there.

E há vários incentivos verdadeiros.

It's profitable and valuable

É lucrativo e valioso ser visto como confiável na era digital.

to be seen as trustworthy in the digital age,

and will only be more so in future generations to come.

E será ainda mais para as gerações futuras.

But we still can't ignore government,

Ainda não podemos ignorar os governos,

because that's who we turn to for collective action

pois são eles que procuramos para ações coletivas,

to keep us safe and secure.

para nos manter protegidos e seguros.

But we see where that's gotten us so far,

Porém, eles não nos levaram muito longe,

where there's an inability to adapt and learn in digital conflict,

pois são incapazes de se adaptar e aprender na era digital do conflito.

where at the highest levels of leadership,

Nos níveis mais altos de liderança,

the Director of the CIA, Secretary of Defense,

o diretor da CIA e o secretário de defesa dizem:

they say, "Cyber Pearl Harbor will happen." "Cyber 9/11 is imminent."

"O Pearl Harbor cibernético ocorrerá.

o 11 de setembro cibernético é iminente".

But this only makes us more fearful, not more secure.

Mas isso só nos deixa mais amedrontados, não mais protegidos.

By banning encryption in favor of mass surveillance and mass hacking,

Ao banir encriptação em prol de vigilância e invasões virtuais em massa,

sure, GCHQ and the NSA can spy on you.

claro, o "GCHQ" e a "NSA" podem te espionar;

But that doesn't mean that they're the only ones that can.

mas isso não significa que só eles possam.

Capabilities are cheap, even free.

Os recursos são baratos, até gratuitos.

Technical ability is rising around the world,

Habilidade técnica aumenta no mundo todo,

and individuals and small groups have the advantage.

indivíduos e pequenos grupos estão em vantagem.

So today it might just be the NSA and GCHQ,

Hoje talvez sejam só a "NSA" e o "GCHQ",

but who's to say that the Chinese can't find that backdoor?

mas quem disse que os chineses não conseguem achar uma brecha?

Or in another generation, some kid in his basement in Estonia?

Ou em outra geração, algum jovem num porão da Estônia?

And so I would say that it's not what governments can do,

A questão não é o que os governos podem fazer,

it's that they can't.

mas o que eles não conseguem.

Governments today need to give up power and control

Os governos de hoje precisam abrir mão do poder e do controle

in order to help make us more secure.

para que fiquemos mais protegidos.

Giving up mass surveillance and hacking and instead fixing those backdoors

Abrir mão da vigilância e invasões; em vez disso, consertar essas brechas.

means that, yeah, they can't spy on us,

Isso significa que, é, eles não podem nos espionar.

but neither can the Chinese

mas os chineses também não.

or that hacker in Estonia a generation from now.

Nem aquele hacker na Estônia, daqui a uma geração.

And government support for technologies like Tor and Bitcoin

O apoio dos governos a tecnologias como "Tor" e "Bitcoin"

mean giving up control,

implica abrir mão do controle,

but it means that developers, translators, anybody with an Internet connection,

mas desenvolvedores, tradutores, qualquer um com conexão à Internet,

in countries like Cuba, Iran and China, can sell their skills, their products,

mesmo em países como Cuba, Irã, China, podem vender suas habilidades e produtos

in the global marketplace,

no mercado global.

but more importantly sell their ideas,

Mais importante ainda, podem vender suas ideias,

show us what's happening in their own countries.

podem mostrar o que está acontecendo em seus países.

And so it should be not fearful,

Então, não deveria ser amedrontador,

it should be inspiring to the same governments

mas inspirador para esses governos,

that fought for civil rights, free speech and democracy

que lutaram por direitos civis, liberdade de expressão e democracia

in the great wars of the last century,

nas grandes guerras do último século,

that today, for the first time in human history,

que hoje, pela primeira vez, na história do ser humano

we have a technical opportunity

tenhamos a oportunidade técnica

to make billions of people safer around the world

de deixar bilhões de pessoas ao redor do mundo mais seguras;

that we've never had before in human history.

oportunidade inédita na história da humanidade.

It should be inspiring.

Deveria ser inspirador.

(Applause)

(Aplausos)