James Lyne: Everyday cybercrime -- and what you can do about it

Джеймс Лайн: Ежедневные киберпреступления и как им противостоять

Переводчик: Anna Kitchenko Редактор: Olga Dmitrochenkova

I'm going to be showing some of the cybercriminals'

Я покажу вам некоторые из последних

latest and nastiest creations.

и самых неприятных творений киберпреступников.

So basically, please don't go and download

Пожалуйста, не загружайте те вирусы,

any of the viruses that I show you.

о которых я вам расскажу.

Some of you might be wondering what a cybersecurity specialist looks like,

Возможно, кому-то интересно, как выглядит специалист по информационной безопасности,

and I thought I'd give you a quick insight

поэтому я подготовил небольшой экскурс

into my career so far.

в свою карьеру.

It's a pretty accurate description.

Это довольно точное описание.

This is what someone that specializes

Так выглядит человек, который специализируется

in malware and hacking looks like.

на вредоносных программах и хакерстве.

So today, computer viruses and trojans,

На сегодняшний день существуют компьютерные вирусы и трояны,

designed to do everything from stealing data

способные сделать что угодно: перехватить данные,

to watching you in your webcam

наблюдать за вами с помощью вашей веб-камеры

to the theft of billions of dollars.

или же украсть миллиарды долларов.

Some malicious code today goes as far

Объектами вредоносного кода сегодня стали

as targeting power, utilities and infrastructure.

энерегетика, коммунальные службы и инфраструктура.

Let me give you a quick snapshot

Я коротко расскажу вам,

of what malicious code is capable of today.

на что способен сегодня вредоносный код.

Right now, every second, eight new users

Каждую секунду восемь новых пользователей

are joining the Internet.

подключаются к Интернету.

Today, we will see 250,000 individual new computer viruses.

В наше время существует 250 000 новых отдельных компьютерных вирусов.

We will see 30,000 new infected websites.

И 30 000 заражённых веб-сайтов.

And, just to kind of tear down a myth here,

Позвольте мне развеять один миф.

lots of people think that when you get infected

Многие люди думают, что компьютерные вирусы

with a computer virus, it's because you went to a porn site.

можно подхватить, если зайти на порносайт.

Right? Well, actually, statistically speaking,

Да? На самом деле статистика говорит,

if you only visit porn sites, you're safer.

что если посещать только порносайты, шансов подхватить вирус гораздо меньше.

People normally write that down, by the way. (Laughter)

Кстати, слушатели обычно это записывают. (Смех)

Actually, about 80 percent of these

Около 80% заражённых сайтов —

are small business websites getting infected.

это сайты небольших фирм.

Today's cybercriminal, what do they look like?

Как выглядит современный киберпреступник?

Well, many of you have the image, don't you,

Наверняка многие из вас представляют себе

of the spotty teenager sitting in a basement,

прыщавого подростка, склонившегося над клавиатурой,

hacking away for notoriety.

который дни напролёт что-то взламывает.

But actually today, cybercriminals

На самом деле киберпреступники —

are wonderfully professional and organized.

организованные профессионалы.

In fact, they have product adverts.

В сущности, они даже рекламируют себя.

You can go online and buy a hacking service

Вы можете запросто нанять в Интернете хакера,

to knock your business competitor offline.

который отправит вашего конкурента в офлайн.

Check out this one I found.

Посмотрите-ка, что я нашёл.

(Video) Man: So you're here for one reason,

(Видео) Мужчина: Вы здесь по одной-единственной причине,

and that reason is

и эта причина —

because you need your business competitors,

заставить ваших конкурентов,

rivals, haters, or whatever the reason is, or who,

соперников, ненавистников или кого-либо ещё

they are to go down.

выйти из игры.

Well you, my friend, you've came to the right place.

О, мой друг, ты оказался в нужном месте!

If you want your business competitors to go down,

Если ты хочешь уничтожить своих конкурентов по бизнесу —

well, they can.

это возможно.

If you want your rivals to go offline, well, they will.

Если ты хочешь отправить в офлайн своих соперников — так и будет.

Not only that, we are providing a short-term-to-long-term

Кроме того, мы осуществляем краткосрочное и долгосрочное

DDOS service or scheduled attack,

DDOS-обслуживание или запланированные атаки

starting five dollars per hour for small personal websites

по цене от 5 до 10-50 долларов в час

to 10 to 50 dollars per hour.

за маленькие частные сайты.

James Lyne: Now, I did actually pay

Джеймс Лайн: В качестве эксперимента я как-то нанял хакера,

one of these cybercriminals to attack my own website.

который атаковал мой собственный сайт.

Things got a bit tricky when I tried to expense it at the company.

Ситуация немного усложнилась, когда я попытался выставить компании счёт за это.

Turns out that's not cool.

Оказывается, это не так уж круто.

But regardless, it's amazing how many products

В любом случае, просто поразительно то количество продуктов

and services are available now to cybercriminals.

и услуг, которое доступно теперь для киберпреступлений.

For example, this testing platform,

К примеру, эта платформа для тестирования,

which enables the cybercriminals

которая позволяет киберпреступникам

to test the quality of their viruses

тестировать качество их вирусов прежде,

before they release them on the world.

чем они выпустят их в свет.

For a small fee, they can upload it

За небольшую плату, они могут загрузить вирус

and make sure everything is good.

и убедиться, что всё идёт по плану.

But it goes further.

Более того,

Cybercriminals now have crime packs

у киберпреступников теперь есть

with business intelligence reporting dashboards

программы с аналитическими отчётами,

to manage the distribution of their malicious code.

позволяющие управлять распространением их злоумышленного кода.

This is the market leader in malware distribution,

Это лидер на рынке вредоносного программного обеспечения —

the Black Hole Exploit Pack,

Black Hole Exploit Pack,

responsible for nearly one third of malware distribution

ответственный за распространение почти трети вредоносных программ

in the last couple of quarters.

в течение нескольких последних кварталов.

It comes with technical installation guides,

Пакет включает инструкции по установке,

video setup routines,

видео с указаниями по настройке,

and get this, technical support.

и — вы только послушайте — техподдержку!

You can email the cybercriminals and they'll tell you

Вы можете отправить киберпреступникам электронное письмо, и они расскажут вам,

how to set up your illegal hacking server.

как настроить ваш нелегальный хакерский сервер.

So let me show you what malicious code looks like today.

Позвольте мне показать вам, как сегодня выглядит вредоносный код.

What I've got here is two systems,

Здесь показаны две системы:

an attacker, which I've made look all Matrix-y and scary,

взломщик, которому я придал устрашающий вид матрицы,

and a victim, which you might recognize from home or work.

и жертва, которую вы, возможно, распознали из дома или на работе.

Now normally, these would be on different sides

Обычно в наши дни эти две стороны находились бы в разных уголках

of the planet or of the Internet,

планеты или Интернета,

but I've put them side by side

но я изобразил их рядом,

because it makes things much more interesting.

что делает ситуацию намного интересней.

Now, there are many ways you can get infected.

Итак, есть множество способов заразиться.

You will have come in contact with some of them.

Вы вступили в контакт с какими-то из них.

Maybe some of you have received an email

Возможно, кто-то из вас получал электронное письмо

that says something like, "Hi, I'm a Nigerian banker,

со словами вроде: «Привет, я нигерийский банкир,

and I'd like to give you 53 billion dollars

и я хочу дать тебе 53 миллиарда долларов,

because I like your face."

потому что мне нравится твоё лицо».

Or funnycats.exe, which rumor has it

Или funnycats.exe, который, по слухам,

was quite successful in China's recent campaign against America.

был довольно успешен в недавней кампании Китая, направленной против Америки.

Now there are many ways you can get infected.

В общем, есть много способов заразиться.

I want to show you a couple of my favorites.

Я хочу показать вам парочку моих любимых.

This is a little USB key.

Это маленькая флешка.

Now how do you get a USB key to run in a business?

Как вы используете флешку в бизнесе?

Well, you could try looking really cute.

Ну, к примеру, вы можете попробовать выглядеть милашкой.

Awww.

О-о-о-о....

Or, in my case, awkward and pathetic.

Или, в моём случае, неуклюжим и жалким.

So imagine this scenario: I walk into one of your businesses,

Представьте себе этот сценарий: я прихожу в один из ваших офиисов

looking very awkward and pathetic, with a copy of my C.V.

с неуклюжим жалким видом и копией моего резюме,

which I've covered in coffee,

на которое я пролил кофе,

and I ask the receptionist to plug in this USB key

и я прошу администратора подключить мою флешку

and print me a new one.

и распечатать новую копию.

So let's have a look here on my victim computer.

Давайте посмотрим на компьютер, который я выбрал в качестве жертвы.

What I'm going to do is plug in the USB key.

Всё, что мне нужно сделать, — это подключить флешку.

After a couple of seconds,

Спустя несколько секунд

things start to happen on the computer on their own,

процессы на моём компьютере начинают происходить сами по себе.

usually a bad sign.

Обычно это плохой знак.

This would, of course, normally happen

Конечно, обычно это происходит

in a couple of seconds, really, really quickly,

за пару секунд — очень, очень быстро,

but I've kind of slowed it down

но я немного замедлил процесс,

so you can actually see the attack occurring.

чтобы вы могли понаблюдать за тем, как происходит атака.

Malware is very boring otherwise.

В противном случае, вредоносное программное обеспечение очень скучное.

So this is writing out the malicious code,

Это процесс списывания вредоносного кода,

and a few seconds later, on the left-hand side,

и спустя несколько секунд с левой стороны

you'll see the attacker's screen get some interesting new text.

вы увидите монитор взломщика, на котором появился новый интересный текст.

Now if I place the mouse cursor over it,

Если я наведу курсор мыши на него...

this is what we call a command prompt,

это то, что мы называем командной строкой,

and using this we can navigate around the computer.

с помощью которой мы можем управлять компьютером.

We can access your documents, your data.

Мы можем получить доступ к вашим документам, вашим данным.

You can turn on the webcam.

Вы можете включить веб-камеру.

That can be very embarrassing.

И нам станет очень за вас неловко.

Or just to really prove a point,

Или же, чтобы показать более наглядно,

we can launch programs like my personal favorite,

мы можем запускать программы — как, к примеру, моя любимая,

the Windows Calculator.

калькулятор.

So isn't it amazing how much control

Разве не поразительно, какой контроль

the attackers can get with such a simple operation?

может получить взломщик благодаря простой программе?

Let me show you how most malware

Позвольте показать вам,

is now distributed today.

как распространяется сегодня большинство вредоносных программ.

What I'm going to do is open up a website

Я всего лишь открою сайт,

that I wrote.

который я написал.

It's a terrible website. It's got really awful graphics.

Это ужасный сайт. У него отвратительная графика.

And it's got a comments section here

Тут есть секция для комментариев,

where we can submit comments to the website.

с помощью которой мы можем оставить комментарии к этому сайту.

Many of you will have used something a bit like this before.

Многие из вас пользовались подобным ранее.

Unfortunately, when this was implemented,

К сожалению, когда это было введено,

the developer was slightly inebriated

разработчик был слегка пьян

and managed to forget

и позабыл

all of the secure coding practices he had learned.

все инструкции по безопасности при написании кода, которые он когда-либо знал.

So let's imagine that our attacker,

Давайте представим, что наш взломщик —

called Evil Hacker just for comedy value,

назовём его Злой Взломщик, чтобы придать истории комическую нотку, —

inserts something a little nasty.

вместо комментария пишет что-то отвратительное.

This is a script.

Это скрипт.

It's code which will be interpreted on the webpage.

Это код, который будет внедрён в страницу.

So I'm going to submit this post,

Я добавляю этот комментарий,

and then, on my victim computer,

и затем на моём компьютере-жертве

I'm going to open up the web browser

я открою браузер

and browse to my website,

и перейду на мой сайт —

www.incrediblyhacked.com.

www.incrediblyhacked.com.

Notice that after a couple of seconds,

Обратите внимание: через несколько секунд

I get redirected.

меня перенаправляют.

That website address at the top there,

Вверху есть веб-дрес,

which you can just about see, microshaft.com,

который вы едва можете заметить, microshaft.com.

the browser crashes as it hits one of these exploit packs,

Тем временем браузер закрывается, поражённый одной из этих вредоносных программ,

and up pops fake antivirus.

и внезапно открывается фальшивый антивирус.

This is a virus pretending to look like antivirus software,

Этот вирус маскируется под антивирус,

and it will go through and it will scan the system,

и при запуске он сканирует систему —

have a look at what its popping up here.

посмотрите-ка, что тут появляется.

It creates some very serious alerts.

Он выдаёт очень серьёзное предупреждение.

Oh look, a child porn proxy server.

О, взгляните — прокси-сервер с детской порнографией.

We really should clean that up.

Нам бы действительно следовало это почистить.

What's really insulting about this is

Самое обидное во всём этом —

not only does it provide the attackers with access to your data,

программа не только даёт взломщику доступ к вашим данным,

but when the scan finishes, they tell you

но когда сканирование завершено, программа сообщает,

in order to clean up the fake viruses,

что для очистки всех вирусов

you have to register the product.

вам необходимо зарегистрировать продукт.

Now I liked it better when viruses were free.

Мне больше нравилось, когда вирусы были бесплатными.

(Laughter)

(Смех)

People now pay cybercriminals money

Теперь люди платят киберпреступникам для того,

to run viruses,

чтобы запустить вирус,

which I find utterly bizarre.

что кажется мне весьма странным.

So anyway, let me change pace a little bit.

Тем не менее, позвольте мне ускорить темп.

Chasing 250,000 pieces of malware a day

Преследовать 250 000 вредоносных программ ежедневно —

is a massive challenge,

это сложная задача,

and those numbers are only growing

и эти цифры только растут

directly in proportion to the length of my stress line, you'll note here.

прямо пропорционально длине моей морщине вот здесь.

So I want to talk to you briefly

Поэтому я хочу коротко рассказать вам

about a group of hackers we tracked for a year

о группе хакеров, за которыми мы следили в течение года

and actually found --

и, как ни странно, нашли —

and this is a rare treat in our job.

что, вообще-то, является редким удовольствием в нашей работе.

Now this was a cross-industry collaboration,

В этот раз это было межотраслевое сотрудничество

people from Facebook, independent researchers,

людей из Facebook, независимых исследователей,

guys from Sophos.

парней из Sophos.

So here we have a couple of documents

У нас есть несколько документов,

which our cybercriminals had uploaded

которые киберпреступники загрузили в сервисы для обмена файлами —

to a cloud service, kind of like Dropbox or SkyDrive,

такие как Dropbox или SkyDrive,

like many of you might use.

которыми многие из вас, возможно, пользуются.

At the top, you'll notice a section of source code.

Вверху вы можете заметить секцию для исходного кода.

What this would do is send the cybercriminals

Она предназначена для того,

a text message every day telling them how much money

чтобы ежедневно отправлять киберпреступникам текстовое сообщение, где указано,

they'd made that day,

сколько денег они заработали в этот день,

so a kind of cybercriminal billings report, if you will.

то есть нечто вроде отчёта о прибыли киберпреступников.

If you look closely, you'll notice a series

Если посмотреть поближе,

of what are Russian telephone numbers.

вы увидите русские телефонные номера.

Now that's obviously interesting,

Это действительно интересно,

because that gives us a way of finding our cybercriminals.

потому что позволяет нам найти киберпреступников.

Down below, highlighted in red,

Ниже, в секции исходного кода,

in the other section of source code,

выделен красным

is this bit "leded:leded."

двоичный код <i>leded:leded</i>.

That's a username,

Это имя пользователя,

kind of like you might have on Twitter.

вроде того, которое у вас может быть в Twitter.

So let's take this a little further.

Пойдём дальше.

There are a few other interesting pieces

Тут есть ещё несколько любопытных документов,

the cybercriminals had uploaded.

загруженных киберпреступниками.

Lots of you here will use smartphones

Многие из вас используют смартфоны,

to take photos and post them from the conference.

чтобы делать фото и публиковать их с конференции.

An interesting feature of lots of modern smartphones

Интересное свойство многих современных смартфонов

is that when you take a photo,

заключается в том, что когда вы делаете фото,

it embeds GPS data about where that photo was taken.

они встраивают данные о расположении места, где было сделано фото.

In fact, I've been spending a lot of time

На самом деле, я в последнее время

on Internet dating sites recently,

провёл много времени на сайтах знакомств,

obviously for research purposes,

конечно же с исследовательской целью,

and I've noticed that about 60 percent

и я заметил, что почти 60% фотографий профиля

of the profile pictures on Internet dating sites

на сайтах знакомств

contain the GPS coordinates of where the photo was taken,

содержат GPS- координаты места, где было сделано фото,

which is kind of scary

что немного пугает,

because you wouldn't give out your home address

поскольку вы точно не дали бы ваш домашний адрес

to lots of strangers,

множеству незнакомцев,

but we're happy to give away our GPS coordinates

но мы с радостью выдаём наши GPS-координаты

to plus or minus 15 meters.

с погрешностью плюс-минус 15 метров.

And our cybercriminals had done the same thing.

И наши киберпреступники сделали то же самое.

So here's a photo which resolves to St. Petersburg.

Вот фотография, которая приводит нас в Санкт-Петербург.

We then deploy the incredibly advanced hacking tool.

Затем мы обратимся к невероятно продвинутому инструменту взлома.

We used Google.

Мы использовали Google.

Using the email address, the telephone number

Используя адрес электронной почты, телефонный номер

and the GPS data, on the left you see an advert

и GPS-данные, слева вы видите объявление об автомобиле BMW,

for a BMW that one of our cybercriminals is selling,

который продаёт один из наших киберпреступников,

on the other side an advert for the sale of sphynx kittens.

а с другой стороны мы видим объявление о продаже котят породы сфинкс.

One of these was more stereotypical for me.

Одно из них более шаблонно для меня.

A little more searching, and here's our cybercriminal.

Маленькое расследование — и вот он, наш киберпреступник!

Imagine, these are hardened cybercriminals

Представьте себе: это опытные киберпреступники,

sharing information scarcely.

которые почти не оставляют информации о себе.

Imagine what you could find

А теперь представьте, что вы бы смогли найти

about each of the people in this room.

о каждом человеке в этом зале.

A bit more searching through the profile

Ещё немного исследуем его профиль —

and there's a photo of their office.

и вот фотография их офиса.

They were working on the third floor.

Они работали на третьем этаже.

And you can also see some photos

А тут мы видим несколько фотографий

from his business companion

от его партнёра по бизнесу

where he has a taste in a certain kind of image.

(похоже, ему нравятся картинки определённого жанра).

It turns out he's a member of the Russian Adult Webmasters Federation.

Оказывается, он является членом Федерации веб-мастеров России (18+).

But this is where our investigation starts to slow down.

Но здесь наше расследование постепенно заходит в тупик.

The cybercriminals have locked down their profiles quite well.

Киберпреступники блокируют свои профайлы довольно хорошо.

And herein is the greatest lesson

И вот величайший урок социальных сетей и мобильных устройств

of social media and mobile devices for all of us right now.

для всех нас.

Our friends, our families and our colleagues

Наши друзья, наши семьи и коллеги

can break our security even when we do the right things.

могут разрушить нашу приватность, даже если мы всё сделали правильно.

This is MobSoft, one of the companies

Это Mob Soft — одна из компаний,

that this cybercriminal gang owned,

которой владела банда киберперступников,

and an interesting thing about MobSoft

и что любопытно:

is the 50-percent owner of this

владелец 50% компании

posted a job advert,

опубликовал объявление о приёме на работу,

and this job advert matched one of the telephone numbers

и это объявление совпало с одним из телефонных номеров

from the code earlier.

из кода, который мы рассмотрели ранее.

This woman was Maria,

Эта женщина — Мария.

and Maria is the wife of one of our cybercriminals.

Мария — жена одного из наших киберпреступников.

And it's kind of like she went into her social media settings

Как будто она зашла в настройки своей страницы в социальной сети

and clicked on every option imaginable

и включила все возможные опции,

to make herself really, really insecure.

чтобы сделать себя как можно более незащищённой.

By the end of the investigation,

К концу расследования,

where you can read the full 27-page report at that link,

27 страниц отчёта по которому вы найдёте по этой ссылке,

we had photos of the cybercriminals,

у нас были фотографии всех киберпреступников,

even the office Christmas party

даже фотография их сотрудников

when they were out on an outing.

на рождественской вечеринке на природе.

That's right, cybercriminals do have Christmas parties,

Верно, киберпреступники тоже устраивают рождественские вечеринки,

as it turns out.

как оказалось.

Now you're probably wondering what happened to these guys.

Теперь вас, возможно, интересует, что случилось с этими парнями.

Let me come back to that in just a minute.

Позвольте мне вернуться к этому через минуту.

I want to change pace to one last little demonstration,

Я хотел бы отвлечься на ещё один наглядный пример —

a technique that is wonderfully simple and basic,

техника, которая удивительно проста,

but is interesting in exposing how much information

но прекрасно демонстрирует, как много информации

we're all giving away,

мы все выдаём,

and it's relevant because it applies to us as a TED audience.

и это важно, поскольку относится ко всем нам как аудитории TED.

This is normally when people start kind of shuffling in their pockets

Часто случается, что человек начинает шарить в карманах,

trying to turn their phones onto airplane mode desperately.

пытаясь незаметно переключить свой телефон на режим «в самолете».

Many of you all know about the concept

Многие из вас знакомы с концепцией

of scanning for wireless networks.

сканирования на наличие беспроводных сетей.

You do it every time you take out your iPhone or your Blackberry

Вы делаете это каждый раз, когда достаёте iPhone или Blackberry

and connect to something like TEDAttendees.

и подключаетесь к чему-нибудь вроде TEDAttendees.

But what you might not know

Но, наверное, вы не знаете,

is that you're also beaming out a list of networks

что вы также посылаете сигнал списку сетей,

you've previously connected to,

к которым вы ранее подключались,

even when you're not using wireless actively.

даже если вы не используете беспроводные сети активно.

So I ran a little scan.

Я провёл небольшое сканирование.

I was relatively inhibited compared to the cybercriminals,

Процесс продвигался медленнее, чем у киберпреступников,

who wouldn't be so concerned by law,

которые не столь обеспокоены законом.

and here you can see my mobile device.

Здесь вы видите моё мобильное устройство.

Okay? So you can see a list of wireless networks.

Хорошо? Это список беспроводных сетей:

TEDAttendees, HyattLB. Where do you think I'm staying?

TEDAttendees, HyattLB... Как вы думаете, в каком отеле я остановился?

My home network, PrettyFlyForAWifi,

Моя домашняя сеть — PrettyFlyForAWifi [дословно: «хорош как для беспроводной сети»],

which I think is a great name.

что кажется мне потрясающим названием.

Sophos_Visitors, SANSEMEA, companies I work with.

Sophos_Visitors, SANSEMEA — это компании, с которыми я работаю.

Loganwifi, that's in Boston. HiltonLondon.

Loganwifi — это в Бостоне. HiltonLondon.

CIASurveillanceVan.

CIASurveillanceVan.

We called it that at one of our conferences

Это название появилось на одной из наших конференций,

because we thought that would freak people out,

поскольку нам казалось, что это сведёт людей с ума,

which is quite fun.

что довольно весело.

This is how geeks party.

Вот как забавляются компьютерщики.

So let's make this a little bit more interesting.

Давайте сделаем ещё интереснее.

Let's talk about you.

Поговорим о вас.

Twenty-three percent of you have been to Starbucks

23% из вас недавно были в кафе Starbucks

recently and used the wireless network.

и пользовались беспроводной сетью.

Things get more interesting.

Ещё интереснее.

Forty-six percent of you I could link to a business,

46% аудитории я могу соотнести с бизнесом —

XYZ Employee network.

о чём нам говорит название сети «Сотрудник компании XYZ»?

This isn't an exact science, but it gets pretty accurate.

Это не какая-то определённая наука, но это становится всё более точным.

Seven hundred and sixty-one of you I could identify a hotel you'd been to recently,

Я могу определить, в каком отеле остановился 761 человек из вас,

absolutely with pinpoint precision somewhere on the globe.

с прицельной точностью на поверхности Земли.

Two hundred and thirty-four of you, well, I know where you live.

Я знаю, где живут 234 человека из этой аудитории.

Your wireless network name is so unique

Имя вашей беспроводной сети настолько уникально,

that I was able to pinpoint it

что я могу абсолютно точно определить его местонахождение,

using data available openly on the Internet

используя данные, которые есть в открытом доступе в Интернете,

with no hacking or clever, clever tricks.

без взлома или умных, очень умных фокусов.

And I should mention as well that

И я также должен упомянуть,

some of you do use your names,

что некоторые из вас используют свои имена,

"James Lyne's iPhone," for example.

к примеру, «iPhone Джеймса Лайна».

And two percent of you have a tendency to extreme profanity.

И 2% из вас имеют склонность к чрезвычайному сквернословию.

So something for you to think about:

Итак, подумайте о следующем:

As we adopt these new applications and mobile devices,

Адаптируя новые приложения и мобильные устройства,

as we play with these shiny new toys,

играя этими новыми сверкающими игрушками,

how much are we trading off convenience

сколько удобств мы выигрываем

for privacy and security?

за счёт конфиденциальности и защищённости?

Next time you install something,

В следующий раз, устанавливая что-либо,

look at the settings and ask yourself,

посмотрите на настройки и спросите себя:

"Is this information that I want to share?

«Та ли это информация, которой я хотел бы поделиться?

Would someone be able to abuse it?"

Сможет ли кто-то злоупотребить ею?»

We also need to think very carefully

Мы также должны тщательно поразмыслить над тем,

about how we develop our future talent pool.

как мы развиваем наши будущие способности.

You see, technology's changing at a staggering rate,

Видите ли, технологии меняются с ошеломляющей скоростью,

and that 250,000 pieces of malware

и эти 250 000 видов вредоносного программного обеспечения

won't stay the same for long.

ненадолго останутся без изменений.

There's a very concerning trend

Существует опасная тенденция:

that whilst many people coming out of schools now

в наши дни многие люди, заканчивая учёбу,

are much more technology-savvy, they know how to use technology,

намного больше понимают в технологиях, знают, как использовать технологии,

fewer and fewer people are following the feeder subjects

но всё меньше и меньше людей интересуются источником,

to know how that technology works under the covers.

чтобы узнать, как работает технология под колпаком.

In the U.K., a 60 percent reduction since 2003,

В Великобритании их количество снизилось на 60% с 2003 года,

and there are similar statistics all over the world.

и подобная статистика наблюдается по всему миру.

We also need to think about the legal issues in this area.

Нам также необходимо поразмыслить над юридическими проблемами в этой области.

The cybercriminals I talked about,

Киберпреступники, о которых я рассказал,

despite theft of millions of dollars,

несмотря на воровство миллионов долларов,

actually still haven't been arrested,

на самом деле до сих пор не арестованы

and at this point possibly never will.

и, скорее всего, никогда не будут.

Most laws are national in their implementation,

Большинство законов действуют на национальном уровне,

despite cybercrime conventions, where the Internet

несмотря на киберкриминальные конвенции, где Интернет

is borderless and international by definition.

не имеет границ и является международным по определению.

Countries do not agree, which makes this area

Страны не приходят к согласию, что делает эту область

exceptionally challenging from a legal perspective.

исключительно сложной с юридической точки зрения.

But my biggest ask is this:

Но моя самая большая просьба заключается в следующем:

You see, you're going to leave here

скорее всего, вы выйдете из этого зала

and you're going to see some astonishing stories in the news.

и услышите удивительные истории в новостях.

You're going to read about malware doing incredible

Вы будете читать о том, как вредоносные программы делают невероятные

and terrifying, scary things.

и ужасающие, страшные вещи.

However, 99 percent of it works

Тем не менее, 99% всего этого работает только потому,

because people fail to do the basics.

что люди не придерживаются основных правил.

So my ask is this: Go online,

Поэтому моя просьба будет следующей: зайдите в Интернет,

find these simple best practices,

найдите эти простые, но верные инструкции,

find out how to update and patch your computer.

узнайте, как обновлять и лечить ваш компьютер.

Get a secure password.

Придумайте надежный пароль.

Make sure you use a different password

Убедитесь, что вы используете разные пароли

on each of your sites and services online.

на каждом из используемых вами сайтов и онлайн-сервисов

Find these resources. Apply them.

Найдите эти ресурсы. Применяйте их.

The Internet is a fantastic resource

Интернет — это фантастический инструмент

for business, for political expression,

для бизнеса, выражения политических взглядов,

for art and for learning.

искусства и обучения.

Help me and the security community

Помогите мне и сообществу по обеспечению безопасности

make life much, much more difficult

сделать жизнь киберпреступников

for cybercriminals.

намного, намного труднее.

Thank you.

Спасибо.

(Applause)

(Аплодисменты)