Governments don't understand cyber warfare. We need hackers | Rodrigo Bijou

Tradutor: Andreia Manarte Revisora: Margarida Ferreira

In 2008, Burhan Hassan, age 17,

Em 2008, Burhan Hassan, com 17 anos,

boarded a flight from Minneapolis

embarcou num voo de Mineápolis

to the Horn of Africa.

para o Corno da África.

And while Burhan was the youngest recruit,

E apesar de Burhan ser o recruta mais jovem,

he was not alone.

não estava sozinho.

Al-Shabaab managed to recruit over two dozen young men

Al-Shabaab conseguiu recrutar mais de 20 rapazes

in their late teens and early 20s

no final da adolescência ou com 20 e poucos anos,

with a heavy presence on social media platforms like Facebook.

graças a uma grande presença em redes sociais, como o Facebook.

With the Internet and other technologies,

Graças à Internet e a outras tecnologias,

they've changed our everyday lives,

eles mudaram o nosso dia-a-dia

but they've also changed recruitment, radicalization

mas também mudaram o recrutamento,

a radicalização

and the front lines of conflict today.

e as linhas de frente dos conflitos atuais.

What about the links connecting Twitter,

Quais as ligações entre o Twitter,

a Google e os manifestantes que lutam pela democracia?

Google and protesters fighting for democracy?

These numbers represent Google's public DNS servers,

Estes números representam os servidores públicos da Google,

a única forma eficaz de transpor as fronteiras digitais

effectively the only digital border crossing

protesters had and could use

que os manifestantes tinham para comunicarem entre si,

to communicate with each other, to reach the outside world

chegar ao mundo e espalhar de modo viral

and to spread viral awareness

a consciência do que acontecia nos seus próprios países.

of what was happening in their own country.

Today, conflict is essentially borderless.

Hoje, os conflitos não têm fronteiras.

If there are bounds to conflict today,

Os atuais limites dos conflitos são digitais

they're bound by digital, not physical geography.

não dependem da geografia física.

And under all this is a vacuum of power

Por detrás de tudo isto está um vácuo de poder

em que órgãos influentes, indivíduos ou organizações privadas

where non-state actors, individuals and private organizations

have the advantage over slow, outdated military and intelligence agencies.

têm vantagem sobre as agências militares e de informações,

lentas e desatualizadas.

And this is because, in the digital age of conflict,

Isto porque, na era digital dos conflitos,

existe um circuito de comentários

there exists a feedback loop

where new technologies, platforms like the ones I mentioned,

onde novas tecnologias, plataformas como as que mencionei

and more disruptive ones,

e outras mais perturbadoras,

can be adapted, learned, and deployed by individuals and organizations

podem ser adaptadas, aprendidas e implantadas por indivíduos e organizações

faster than governments can react.

mais rapidamente do que os governos podem reagir.

To understand the pace of our own government thinking on this,

Para perceber porque é que os governos levam tanto tempo a reagir,

I like to turn to something aptly named

gosto de recorrer a algo apropriadamente chamado

the Worldwide Threat Assessment,

a Avaliação das Ameaças Mundiais,

Todos os anos, o diretor dos Serviços de Informações nos EUA

where every year the Director of National Intelligence in the US

looks at the global threat landscape,

avalia a ameaça global e diz:

and he says, "These are the threats, these are the details,

"Estas são as ameaças, estes são os detalhes,

and this is how we rank them."

"e esta é a sua ordem de prioridade."

In 2007, there was absolutely no mention of cyber security.

Em 2007, não havia qualquer alusão à segurança cibernética.

It took until 2011, when it came at the end,

Demorou até 2011, quando apareceu no fim da lista,

where other things, like West African drug trafficking, took precedence.

em que outras coisas tinham prioridade, como o tráfico de droga africano.

In 2012, it crept up, still behind things like terrorism and proliferation.

Em 2012 aumentou lentamente, ainda atrás de coisas

como o terrorismo e a proliferação...

In 2013, it became the top threat,

Em 2013 e 2014, tornou-se na ameaça principal

in 2014 and for the foreseeable future.

e para o futuro previsível.

What things like that show us

O que isto nos mostra é que há hoje uma incapacidade fundamental,

is that there is a fundamental inability today

on the part of governments to adapt and learn in digital conflict,

por parte dos governos, para se adaptarem aos conflitos digitais

where conflict can be immaterial, borderless, often wholly untraceable.

que podem ser imateriais, sem fronteiras e muitas vezes não identificáveis.

And conflict isn't just online to offline, as we see with terrorist radicalization,

Os conflitos não são apenas "online" contra "offline"

como vemos com a radicalização terrorista, mas também acontecem no outro sentido.

but it goes the other way as well.

We all know the horrible events that unfolded in Paris this year

Todos conhecemos os acontecimentos terríveis que ocorreram em Paris este ano,

with the Charlie Hebdo terrorist attacks.

com os ataques terroristas ao Charlie Hebdo.

What an individual hacker or a small group of anonymous individuals did

Um "hacker" ou um pequeno grupo de anónimos

was enter those social media conversations that so many of us took part in.

entrou em todas aquelas conversas virtuais que muitos de nós usámos,

#JeSuisCharlie.

#JeSuisCharlie.

On Facebook, on Twitter, on Google,

No Facebook, no Twitter, no Google

all sorts of places where millions of people, myself included,

todos os sítios onde milhões de pessoas, eu incluído,

were talking about the events

estavam a falar sobre os acontecimentos

and saw images like this,

e viram imagens como esta,

the emotional, poignant image of a baby with "Je suis Charlie" on its wrist.

a imagem emotiva e pungente de um bebé com "Je Suis Charlie" no pulso.

And this turned into a weapon.

Disto fizeram uma arma.

What the hackers did was weaponize this image,

Esse "hacker" transformou esta imagem numa arma

where unsuspecting victims,

e todos nós, vítimas insuspeitas,

like all of us in those conversations,

como todos nós naquelas conversas,

saw this image, downloaded it

vimos a imagem, fizemos "download" dela,

but it was embedded with malware.

sem saber que tinha incorporado um vírus.

And so when you downloaded this image,

Quando fizemos "download" desta imagem,

it hacked your system.

pirateou o nosso sistema.

It took six days to deploy a global malware campaign.

Bastaram seis dias para implantar uma campanha global de vírus.

The divide between physical and digital domains today

A divisória entre os domínios físico e digital, hoje em dia,

ceases to exist,

deixa de existir.

where we have offline attacks like those in Paris

Temos ataques "offline" como os de Paris

appropriated for online hacks.

aproveitados para ataques "online".

And it goes the other way as well, with recruitment.

Acontece o contrário também, com o recrutamento.

We see online radicalization of teens,

Vemos adolescentes a radicalizarem-se "online",

who can then be deployed globally for offline terrorist attacks.

que depois podem ser distribuídos globalmente

para ataques terroristas "offline".

With all of this, we see that there's a new 21st century battle brewing,

Com tudo isto, vemos que há uma nova batalha do séc. XXI a fermentar,

and governments don't necessarily take a part.

e nem sempre os governos tomam parte nela.

So in another case, Anonymous vs. Los Zetas.

Um outro caso, os Anonymous contra Los Zetas.

In early September 2011 in Mexico,

Nos inícios de setembro de 2011 no México,

Los Zetas, one of the most powerful drug cartels,

Los Zetas, um dos mais poderosos cartéis de drogas,

hung two bloggers with a sign that said,

enforcaram dois bloguistas com uma placa, dizendo:

"This is what will happen to all Internet busybodies."

"Isto é o que acontecerá a todos os intrometidos da Internet."

A week later, they beheaded a young girl.

Uma semana depois, decapitaram uma rapariga.

They severed her head, put it on top of her computer

Puseram a cabeça dela, decapitada, em cima do computador dela

with a similar note.

com uma nota semelhante.

And taking the digital counteroffensive

E assumindo a contraofensiva digital,

because governments couldn't even understand what was going on or act,

porque os governos nem conseguiam perceber o que estava a acontecer,

Anonymous, a group we might not associate as the most positive force in the world,

os Anonymous, um grupo que podemos não associar à força mais positiva do mundo

took action,

entrou em ação,

not in cyber attacks, but threatening information to be free.

não com ataques cibernéticos, mas ameaçando revelar informações.

On social media, they said,

Disseram nas redes sociais:

"We will release information

"Nós vamos publicar informações

that ties prosecutors and governors to corrupt drug deals with the cartel."

"que ligam os procuradores e governadores

"aos negócios corruptos de droga com o cartel".

And escalating that conflict,

Agravando esse conflito, Los Zetas disseram:

Los Zetas said, "We will kill 10 people for every bit of information you release."

"Vamos matar 10 pessoas por cada informação que vocês revelarem."

And so it ended there because it would become too gruesome to continue.

Acabou aí porque se iria tornar demasiado macabro para continuar.

But what was powerful about this

Mas o que foi poderoso nisto,

was that anonymous individuals,

foi que indivíduos anónimos,

not federal policia, not military, not politicians,

que não eram membros da polícia federal, nem militares ou políticos,

could strike fear deep into the heart

provocaram o medo no núcleo

de uma das mais poderosas e violentas organizações do mundo.

of one of the most powerful, violent organizations in the world.

And so we live in an era

Vivemos numa era

that lacks the clarity of the past in conflict,

que carece da clareza do conflito, no passado

in who we're fighting, in the motivations behind attacks,

sobre com quem estamos a lutar, porque é que eles nos atacam,

in the tools and techniques used,

quais as ferramentas e técnicas utilizadas,

and how quickly they evolve.

e como elas evoluem rapidamente.

And the question still remains:

Mantém-se a pergunta:

what can individuals, organizations and governments do?

"O que podem fazer os indivíduos, as organizações e os governos?"

For answers to these questions, it starts with individuals,

Para responder a esta pergunta, começamos pelos indivíduos.

and I think peer-to-peer security is the answer.

Julgo que a resposta é a segurança de pessoa a pessoa.

Those people in relationships that bought over teens online,

Essas pessoas estabeleceram relações "online" com adolescentes,

we can do that with peer-to-peer security.

nós podemos fazer o mesmo com a segurança de pessoa para pessoa.

Individuals have more power than ever before

Os indivíduos têm mais poder do que alguma vez tiveram

to affect national and international security.

para afetar a segurança nacional e internacional.

And we can create those positive peer-to-peer relationships

Nós podemos criar essas relações positivas de pessoa para pessoa

on and offline,

"online" e "offline".

we can support and educate the next generation of hackers, like myself,

Podemos apoiar e educar a próxima geração de "hackers", como eu,

instead of saying, "You can either be a criminal or join the NSA."

em vez de dizer: "Tu podes ser um criminoso ou juntar-te à NSA."

That matters today.

É isso que importa hoje em dia.

And it's not just individuals -- it's organizations, corporations even.

E não são só os indivíduos, são as organizações, até as empresas.

They have an advantage to act across more borders,

Todos temos vantagem em agir além fronteiras,

more effectively and more rapidly than governments can,

mais eficaz e rapidamente do que os governos conseguem.

and there's a set of real incentives there.

Há um conjunto real de incentivos para isso.

It's profitable and valuable

É rentável e valioso

to be seen as trustworthy in the digital age,

ser visto como de confiança na era digital,

and will only be more so in future generations to come.

e será mais ainda nas gerações vindouras.

But we still can't ignore government,

Mas ainda assim não podemos ignorar os governos,

because that's who we turn to for collective action

porque é para eles que nos viramos para uma ação coletiva

to keep us safe and secure.

para nos mantermos a salvo e seguros.

Mas nós vemos onde isso nos levou até agora.

But we see where that's gotten us so far,

Há uma incapacidade para adaptar e aprender no conflito digital,

where there's an inability to adapt and learn in digital conflict,

where at the highest levels of leadership,

mesmo aos mais altos níveis de liderança.

the Director of the CIA, Secretary of Defense,

O diretor da CIA, a Secretária de Defesa, falam de possibilidades:

they say, "Cyber Pearl Harbor will happen." "Cyber 9/11 is imminent."

"Vai ocorrer um Pearl Harbor cibernético." "O 11 de Setembro está iminente".

Mas isto apenas nos assusta, não nos dá mais segurança.

But this only makes us more fearful, not more secure.

By banning encryption in favor of mass surveillance and mass hacking,

Ao banir a criptografia em favor da vigilância e "hacking" em massa,

sure, GCHQ and the NSA can spy on you.

claro, a GCHQ e a NSA podem-vos espiar.

But that doesn't mean that they're the only ones that can.

Mas isso não quer dizer que são os únicos que o fazem.

Capabilities are cheap, even free.

As competências são baratas, até grátis.

Technical ability is rising around the world,

A capacidade técnica está a crescer em todo o mundo,

and individuals and small groups have the advantage.

e os indivíduos e os pequenos grupos aproveitam-se disso.

So today it might just be the NSA and GCHQ,

Por isso, hoje talvez sejam só a NSA e a GCHQ,

but who's to say that the Chinese can't find that backdoor?

mas quem garante que os chineses não o poderão vir a fazer?

Or in another generation, some kid in his basement in Estonia?

Ou noutra geração, um miúdo qualquer na sua cave na Estónia?

And so I would say that it's not what governments can do,

Então eu diria que não é o que os governos podem fazer,

it's that they can't.

é o que eles não conseguem.

Governments today need to give up power and control

Os governos hoje precisam de desistir do poder e do controlo

in order to help make us more secure.

para ajudar a que nos sintamos mais seguros.

Giving up mass surveillance and hacking and instead fixing those backdoors

Desistir da vigilância e a piratagem, suprimir as portas ocultas

means that, yeah, they can't spy on us,

significa que eles não poderão espiar-nos

but neither can the Chinese

mas os chineses também não,

or that hacker in Estonia a generation from now.

nem o "hacker" da Estónia, daqui a uma geração.

And government support for technologies like Tor and Bitcoin

O apoio do governo às tecnologias como o Tor e o Bitcoin

mean giving up control,

não significa desistir do controlo,

but it means that developers, translators, anybody with an Internet connection,

mas sim que os fomentadores, tradutores, qualquer pessoa com ligação à Internet,

in countries like Cuba, Iran and China, can sell their skills, their products,

em países como Cuba, Irão e China, podem vender os seus talentos, os seus produtos,

in the global marketplace,

no mercado mundial,

but more importantly sell their ideas,

mas, mais importante que isso, difundir ideias

show us what's happening in their own countries.

mostrar o que está a acontecer nos seus próprios países.

And so it should be not fearful,

Os governos não deviam ter medo,

it should be inspiring to the same governments

mas inspirar-se nisso,

that fought for civil rights, free speech and democracy

tal como lutaram pelos direitos civis,

pela liberdade de expressão e pela democracia

in the great wars of the last century,

nas grandes guerras do século passado.

that today, for the first time in human history,

Hoje, pela primeira vez na história da humanidade,

we have a technical opportunity

temos a oportunidade técnica

de melhorar a segurança de milhares de milhões de pessoas,

to make billions of people safer around the world

that we've never had before in human history.

como nunca tivemos até aqui.

It should be inspiring.

Devíamos inspirar-nos nisso.

(Applause)

(Aplausos)