Bruce Schneier: The security mirage

Translator: Roman Studenic Reviewer: Martin Francis Gilbert Máik

Bezpečnosť to sú dve rôzne veci:

So, security is two different things:

je to pocit a je to skutočnosť.

it's a feeling, and it's a reality.

A sú rozdielne.

And they're different.

Môžete sa cítiť bezpečne,

You could feel secure even if you're not.

aj keď nie ste.

And you can be secure

Môžete byť v bezpečí,

even if you don't feel it.

aj keď sa tak necítite.

Really, we have two separate concepts

Máme dva odlišné koncepty

mapped onto the same word.

priradené k jednému slovu.

And what I want to do in this talk is to split them apart --

A čo by som chcel touto prednáškou

je rozdeliť ich od seba --

figuring out when they diverge and how they converge.

zistiť kde sa rozchádzajú

a ako sa spájajú.

And language is actually a problem here.

Jazyk je vlastne problémom.

Nie je veľa dobrých slov

There aren't a lot of good words

na koncepty, o ktorých budeme hovoriť.

for the concepts we're going to talk about.

Ak sa pozriete na bezpečnosť

So if you look at security from economic terms,

cez ekonomické termíny,

je to výmena.

it's a trade-off.

Vždy, keď dostávate bezpečnosť,

Every time you get some security, you're always trading off something.

niečoho sa vzdávate.

Či už je to osobné rozhodnutie --

Whether this is a personal decision --

nainštalovanie alarmu proti vlámaniu vo vašom dome --

whether you're going to install a burglar alarm in your home --

alebo národné rozhodnutie -- či napadnete nejakú cudziu krajinu --

or a national decision,

where you're going to invade a foreign country --

niečo za niečo vymieňate,

you're going to trade off something: money or time, convenience, capabilities,

či už peniaze za čas, pohodlie, možnosti,

možno základné slobody.

maybe fundamental liberties.

And the question to ask when you look at a security anything

A otázka, ktorú by ste sa mali pýtať, keď sa pozeráte bezpečnosť čohokoľvek,

is not whether this makes us safer,

nie je, či nás to robí bezpečnejšími,

ale či sa to oplatí.

but whether it's worth the trade-off.

You've heard in the past several years, the world is safer

Počas minulých rokov

ste počuli, že svet je bezpečnejší bez Saddama Husseina pri moci.

because Saddam Hussein is not in power.

To môže byť pravda, ale nie je to tak veľmi dôležité.

That might be true, but it's not terribly relevant.

Otázkou je, oplatilo sa to?

The question is: Was it worth it?

Môžete si spraviť vlastné rozhodnutie,

And you can make your own decision,

and then you'll decide whether the invasion was worth it.

a potom sa rozhodnete, či sa ta invázia oplatila.

To je, ako sa rozmýšľa o bezpečnosti --

That's how you think about security: in terms of the trade-off.

v pojmoch nákladov.

Now, there's often no right or wrong here.

Často tu nie je "správne" a "nesprávne."

Niektorí máte doma systém proti vlámaniu,

Some of us have a burglar alarm system at home and some of us don't.

niektorí nie.

And it'll depend on where we live,

Záleží na tom, kde žijete,

či žijete sami alebo s rodinou,

whether we live alone or have a family,

koľko super vecí máte,

how much cool stuff we have,

how much we're willing to accept the risk of theft.

nakoľko ste ochotní akceptovať

riziko krádeže.

In politics also, there are different opinions.

Aj v politike

sú iné názory.

A lot of times, these trade-offs are about more than just security,

Často sú tieto náklady

o niečom viac ako o bezpečnosti

and I think that's really important.

a myslím, že to je veľmi dôležité.

Now, people have a natural intuition about these trade-offs.

Ľudia majú prirodzenú intuíciu

o týchto nákladoch.

We make them every day.

Robíme ich každý deň --

Last night in my hotel room, when I decided to double-lock the door,

poslednú noc v hotelovej izbe,

keď som sa rozhodol zamknúť na dvakrát,

or you in your car when you drove here;

alebo vy vo vašom aute, keď ste išli sem,

keď ideme na obed

when we go eat lunch

and decide the food's not poison and we'll eat it.

a rozhodujeme, že jedlo nie je jed a že ho zjeme.

We make these trade-offs again and again,

Robíme tieto kompromisy stále znova

niekoľkokrát za deň.

multiple times a day.

Často si ich ani nevšimneme.

We often won't even notice them.

They're just part of being alive; we all do it.

Sú časťou prežívania; všetci to robíme.

Každý druh ich robí.

Every species does it.

Imagine a rabbit in a field, eating grass.

Predstavte si zajaca na poli ako je trávu;

a tento zajac uvidí líšku.

And the rabbit sees a fox.

That rabbit will make a security trade-off:

Zajac spraví bezpečnostné porovnanie:

"Should I stay, or should I flee?"

"Mám zostať alebo utiecť?"

A keď sa nad tým zamyslíte,

And if you think about it,

tie zajace, ktoré dobre robia tieto porovnania,

the rabbits that are good at making that trade-off

will tend to live and reproduce,

zvyknú byť nažive a rozmnožovať sa,

and the rabbits that are bad at it

a zajace, ktorú sú v tom zlé

will get eaten or starve.

budú zožrané alebo vyhladujú.

So you'd think

Mysleli by ste,

že my, ako úspešný druh na tejto planéte --

that us, as a successful species on the planet -- you, me, everybody --

vy, ja, každý --

would be really good at making these trade-offs.

by mali byť naozaj dobrí v týchto porovnaniach.

Ale zdá sa, stále znova,

Yet it seems, again and again, that we're hopelessly bad at it.

že sme v tom beznádejne zlí.

And I think that's a fundamentally interesting question.

Myslím, že je to fundamentálne zaujímavá otázka.

I'll give you the short answer.

Dám vám tú krátku odpoveď.

The answer is, we respond to the feeling of security

Odpoveď je, že reagujeme na pocit bezpečia

a nie na realitu.

and not the reality.

Now, most of the time, that works.

Väčšinu času to funguje.

Most of the time,

Väčšinu času

feeling and reality are the same.

pocit a realita sú to isté.

Certainly that's true for most of human prehistory.

Určite je to pravda

pre väčšinu ľudskej prehistórie.

We've developed this ability

Vyvinuli sme schopnosť,

because it makes evolutionary sense.

lebo to má evolučný zmysel.

Jeden spôsob ako o tom uvažovať

One way to think of it is that we're highly optimized

je, že sme vysoko optimalizovaní

na rizikové rozhodnutia,

for risk decisions

ktoré sú vlastné pre život v malých rodinných skupinách

that are endemic to living in small family groups

in the East African Highlands in 100,000 BC.

vo východo-afrických planinách 100 000 rokov prnl. --

2010 New York, not so much.

v New Yorku 2010 nie tak úplne.

Now, there are several biases in risk perception.

Je niekoľko klamov vo vnímaní rizika.

Je na to veľa dobrých experimentov.

A lot of good experiments in this.

And you can see certain biases that come up again and again.

A isté klamy sa objavujú stále znova a znova.

Dám vám štyri.

I'll give you four.

We tend to exaggerate spectacular and rare risks

Máme tendenciu preháňať senzačné a ojedinelé riziká

a zmenšovať bežné rizika --

and downplay common risks --

lietanie versus šoférovanie.

so, flying versus driving.

The unknown is perceived to be riskier than the familiar.

Neznáme je vnímané

ako rizikovejšie ako to bežné.

Jeden príklad by bol

One example would be:

people fear kidnapping by strangers,

strach ľudí z únosu neznámymi,

when the data supports that kidnapping by relatives is much more common.

aj keď údaje potvrdzujú, že únosy príbuznými sú oveľa častejšie.

To je pre deti.

This is for children.

Third, personified risks are perceived to be greater

Po tretie, personifikované riziká

sú vnímané ako väčšie ako anonymné riziká --

than anonymous risks.

So, Bin Laden is scarier because he has a name.

takže Bin Laden je hroznejší, lebo má meno.

A po štvrté,

And the fourth is:

people underestimate risks in situations they do control

ľudia podceňujú riziká

situácií, ktoré kontrolujú,

a preceňujú ich v situáciách, kde kontrolu nemajú.

and overestimate them in situations they don't control.

So once you take up skydiving or smoking,

Takže keď začnete skákať s padákom a fajčiť,

you downplay the risks.

zľahčujete riziká.

Ak sa risk na vás prirúti -- terorizmus bol dobrým príkladom --

If a risk is thrust upon you -- terrorism is a good example --

preceňujete ho, lebo sa necítite, že ho máte pod kontrolou.

you'll overplay it,

because you don't feel like it's in your control.

There are a bunch of other of these cognitive biases,

Je mnoho ďalších takých klamov, kognitívnych predsudkov,

that affect our risk decisions.

ktoré ovplyvňujú naše rizikové rozhodnutia.

There's the availability heuristic,

Je istá heurestika dostupnosti,

čo znamená, že

which basically means we estimate the probability of something

odhadujeme pravdepodobnosť niečoho

by how easy it is to bring instances of it to mind.

podľa toho, ako ľahko si vieme predstaviť príklady.

So you can imagine how that works.

Viete si predstaviť, ako to funguje.

If you hear a lot about tiger attacks, there must be a lot of tigers around.

Ak počujete veľa o útoku tigrov, musí byť na okolí veľa tigrov.

Nepočujete o útokoch levov, nie sú tu žiadne levy.

You don't hear about lion attacks, there aren't a lot of lions around.

To funguje, kým nevynájdete noviny.

This works, until you invent newspapers,

because what newspapers do is repeat again and again

Lebo čo robia noviny,

opakujú stále znova

ojedinelé riziká.

rare risks.

I tell people: if it's in the news, don't worry about it,

Hovorím ľuďom, že kým je to v správach, neobávajte sa.

Lebo z definície:

because by definition, news is something that almost never happens.

správy sú niečo, čo sa takmer nikdy nedeje.

(Smiech)

(Laughter)

When something is so common, it's no longer news.

Keď je niečo tak bežné, už to nie sú správy --

Car crashes, domestic violence --

havárie áut, domáce násilie --

those are the risks you worry about.

to sú riziká, o ktoré sa strachujete.

We're also a species of storytellers.

Sme aj druhom rozprávačov.

We respond to stories more than data.

Reagujeme viac na príbehy ako na dáta.

And there's some basic innumeracy going on.

A je v tom aj istá anti-matematika.

I mean, the joke "One, two, three, many" is kind of right.

Ten vtip "jeden, dva, tri, veľa" je vlastne pravdivý.

Sme veľmi dobrí s malými číslami.

We're really good at small numbers.

One mango, two mangoes, three mangoes,

Jedno mango, dve mangá, tri mangá,

10,000 mangoes, 100,000 mangoes --

10 000 máng, 100 000 máng --

it's still more mangoes you can eat before they rot.

to je stále viac máng ako dokážete zjesť kým zhnijú.

So one half, one quarter, one fifth -- we're good at that.

Takže jedna polovica, štvrtina, pätina -- v tom sme dobrí.

Jedno v milióne, jedno v miliarde,

One in a million, one in a billion --

oboje sú takmer nikdy.

they're both almost never.

So we have trouble with the risks that aren't very common.

Máme teda problém s rizikami,

ktoré nie sú bežné.

And what these cognitive biases do

Tieto kognitívne predsudky

is they act as filters between us and reality.

sú filtrom medzi nami a realitou.

A ako výsledok

And the result is that feeling and reality get out of whack,

sa pocity a realita rozchádzajú,

stávajú sa odlišnými.

they get different.

Now, you either have a feeling -- you feel more secure than you are,

Buď máte pocit -- cítite sa viac v bezpečí ako ste.

Je to falošný pocit bezpečia.

there's a false sense of security.

Alebo naopak,

Or the other way, and that's a false sense of insecurity.

a to je falošný pocit nebezpečia.

Píšem veľa o "bezpečnostnom divadle,"

I write a lot about "security theater,"

which are products that make people feel secure,

čo sú produkty, ktoré ľuďom dodávajú pocit bezpečia,

but don't actually do anything.

ale vlastne nič nerobia.

There's no real word for stuff that makes us secure,

Nie je žiadne skutočné slovo pre veci, ktoré nás robia bezpečnejšími,

ale nepridávajú nám ten pocit.

but doesn't make us feel secure.

Možno je to to, čo má robiť pre nás CIA.

Maybe it's what the CIA is supposed to do for us.

So back to economics.

Späť k ekonomike.

If economics, if the market, drives security,

Ak ekonomika, ak trh, poháňa bezpečnosť,

and if people make trade-offs based on the feeling of security,

a ak ľudia robia kompromisy

založené na ich pocitoch bezpečia,

then the smart thing for companies to do for the economic incentives

potom rozumná vec pre spoločnosti,

z ekonomických pohnútok,

is to make people feel secure.

je dávať ľuďom pocit bezpečia.

And there are two ways to do this.

A sú dva spôsoby ako na to.

One, you can make people actually secure

Prvý, môžete ľudí spraviť bezpečnejšími

a dúfať, že si to všimnú.

and hope they notice.

Or two, you can make people just feel secure

Alebo druhý, môžete im dodať pocit bezpečia

and hope they don't notice.

a dúfať, že si to nevšimnú.

Right?

So what makes people notice?

Takže, čo spôsobuje, či si ľudia všimnú?

Nuž, zopár vecí:

Well, a couple of things:

understanding of the security,

porozumenie bezpečnosti,

rizikám, hrozbám,

of the risks, the threats,

a protiopatreniam, ako fungujú.

the countermeasures, how they work.

But if you know stuff, you're more likely

Ale keď veci poznáte,

je pravdepodobnejšie, že vaše pocity odrážajú realitu.

to have your feelings match reality.

Dostatok príkladov zo života pomáha.

Enough real-world examples helps.

Všetci poznáme mieru kriminality v našom susedstve,

We all know the crime rate in our neighborhood,

because we live there, and we get a feeling about it

lebo tam žijeme a máme o tom pocit,

that basically matches reality.

ktorý v podstate odráža realitu.

Bezpečnostné divadlo je odhalené,

Security theater is exposed

when it's obvious that it's not working properly.

keď je zjavné, že nefunguje poriadne.

Ok, takže, čo spôsobí, že si to ľudia všimnú?

OK. So what makes people not notice?

Well, a poor understanding.

Nuž, zlé porozumenie.

If you don't understand the risks, you don't understand the costs,

Ak nerozumiete rizikám, ak nerozumiete nákladom,

you're likely to get the trade-off wrong,

ste náchylní spraviť zlé kompromisy

and your feeling doesn't match reality.

a vaše pocity neodrážajú realitu.

Not enough examples.

Nedostatok príkladov.

There's an inherent problem with low-probability events.

Je tu hlboký problém

s málo pravdepodobnými udalosťami.

If, for example, terrorism almost never happens,

Ak, napríklad,

sa terorizmus prakticky nikdy nedeje,

it's really hard to judge the efficacy of counter-terrorist measures.

je naozaj ťažké posúdiť

efektívnosť protiteroristických opatrení.

This is why you keep sacrificing virgins,

To je prečo pokračujete v obetovaní pannien

a prečo vaša obrana s jednorožcom funguje.

and why your unicorn defenses are working just great.

There aren't enough examples of failures.

Nie je dostatok príkladov zlyhania.

Plus, pocity, ktoré zahmlievajú problémy --

Also, feelings that cloud the issues --

the cognitive biases I talked about earlier: fears, folk beliefs --

kognitívne predsudky o ktorých som už hovoril,

obavy, povery,

basically, an inadequate model of reality.

v princípe neadekvátny model reality.

Nechajte ma, nech to skomplikujem.

So let me complicate things.

I have feeling and reality.

Mám pocity a realitu.

I want to add a third element. I want to add "model."

Chcem pridať tretí element. Chcem pridať model.

Feeling and model are in our head,

Pocit a model v našich hlavách,

realita je vonkajší svet.

reality is the outside world; it doesn't change, it's real.

Nemení sa, je skutočná.

Feeling is based on our intuition,

Takže, pocity sú založené na intuícii.

Model je založený na rozume.

model is based on reason.

To je v základe ten rozdiel.

That's basically the difference.

In a primitive and simple world,

V primitívnom a prostom svete

there's really no reason for a model,

nie je, v podstate, dôvod na model,

lebo pocit je blízko k realite.

because feeling is close to reality.

You don't need a model.

Nepotrebujete model.

But in a modern and complex world,

Ale v modernom a komplexnom svete

potrebujete modely

you need models to understand a lot of the risks we face.

na pochopenie veľa rizík, ktorým čelíme.

There's no feeling about germs.

Nie je pocit o baktériách.

Potrebujete model, aby ste tomu rozumeli.

You need a model to understand them.

Tento model

This model is an intelligent representation of reality.

je inteligentná reprezentácia reality.

It's, of course, limited by science, by technology.

Je, samozrejme, limitovaná vedou,

technológiou.

Nemohli by sme mať bakteriálne teórie nákaz

We couldn't have a germ theory of disease

before we invented the microscope to see them.

predtým, ako sme vynašli mikroskop, ktorým ich vidíme.

It's limited by our cognitive biases.

Je to obmedzené našimi kognitívnymi predsudkami.

Ale má schopnosť

But it has the ability to override our feelings.

potlačiť naše pocity.

Where do we get these models? We get them from others.

Kde získavame tieto modely? Dostávame ich od iných.

We get them from religion, from culture, teachers, elders.

Dostávame ich z náboženstva, kultúry,

učiteľov, starších.

Pred pár rokmi

A couple years ago, I was in South Africa on safari.

som bol v Južnej Afrike na safari.

The tracker I was with grew up in Kruger National Park.

Stopár, s ktorým som bol, vyrastal v Krugerovom národnom parku.

He had some very complex models of how to survive.

Mal niekoľko veľmi komplexných modelov prežitia.

And it depended on if you were attacked by a lion, leopard, rhino, or elephant --

A záležalo na tom, či ste boli napadnutí

levom, leopardom, hrochom alebo slonom --

and when you had to run away, when you couldn't run away,

a kedy ste museli ujsť a kedy ste mali vyliezť na strom --

when you had to climb a tree, when you could never climb a tree.

kedy ste na strom vyliezť nemohli.

Ja by som zomrel za jeden deň,

I would have died in a day.

ale on sa tam narodil

But he was born there, and he understood how to survive.

a rozumel tomu, ako prežiť.

Ja som sa narodil v New Yorku.

I was born in New York City.

Mohol som ho zobrať do New Yorku a on by za deň zomrel.

I could have taken him to New York, and he would have died in a day.

(Smiech)

(Laughter)

Because we had different models based on our different experiences.

Lebo sme mali rôzne modely

založené na rôznych skúsenostiach.

Models can come from the media,

Modely môžu pochádzať z médií,

from our elected officials ...

od našich zvolených predstaviteľov.

Think of models of terrorism,

Pomyslite na modely terorizmu,

child kidnapping,

detských únosov,

airline safety, car safety.

leteckej bezpečnosti, bezpečnosti áut.

Models can come from industry.

Modely môžu pochádzať z priemyslu.

The two I'm following are surveillance cameras,

Dva, ktoré sledujem, sú monitorovacie kamery,

preukazy,

ID cards,

dosť našich počítačových bezpečnostných modelov odtiaľ pochádza.

quite a lot of our computer security models come from there.

Veľa modelov pochádza z vedy.

A lot of models come from science.

Health models are a great example.

Modely zdravia sú dobrým príkladom.

Think of cancer, bird flu, swine flu, SARS.

Pomyslite na rakovinu, vtáčiu chrípku, prasaciu chrípku, SARS.

All of our feelings of security about those diseases

Všetky naše pocity bezpečia

o týchto nákazách

come from models given to us, really, by science filtered through the media.

pochádzajú z modelov,

ktoré nám dala, naozaj, veda filtrovaná cez médiá.

Takže modely sa môžu zmeniť.

So models can change.

Models are not static.

Modely nie sú statické.

As we become more comfortable in our environments,

Ako si zvykáme v našom prostredí,

our model can move closer to our feelings.

náš model sa môže dostať bližšie k pocitom.

So an example might be,

Príkladom môže byť,

ak pôjdete späť 100 rokov,

if you go back 100 years ago,

when electricity was first becoming common,

keď sa elektrina len stávala bežnou,

bolo okolo nej veľa obáv.

there were a lot of fears about it.

Boli ľudia, ktorí sa báli stlačiť zvonček na dverách,

There were people who were afraid to push doorbells,

lebo v ňom bola elektrina a tá bola nebezpečná.

because there was electricity in there, and that was dangerous.

Pre nás -- my sme veľmi zbehlí s elektrinou.

For us, we're very facile around electricity.

Vymieňame žiarovky

We change light bulbs without even thinking about it.

bez toho, aby sme na ne mysleli.

Our model of security around electricity is something we were born into.

Náš model bezpečnosti okolo elektriny

je niečo, do čoho sa rodíme.

It hasn't changed as we were growing up.

Nezmenilo sa to, ako sme vyrastali.

And we're good at it.

A sme v tom dobrí.

Or think of the risks on the Internet across generations --

Alebo pomyslite na riziká

na Internete skrz generácie --

how your parents approach Internet security,

ako k Internetovej bezpečnosti pristupujú vaši rodičia

v porovnaní s vami,

versus how you do,

versus how our kids will.

v porovnaní s našimi deťmi.

Models eventually fade into the background.

Modely postupne upadajú do pozadia.

"Intuitive" is just another word for familiar.

Intuitívne je len iné slovo pre bežné.

So as your model is close to reality and it converges with feelings,

Keď je váš model blízko realite

a konverguje s pocitmi,

you often don't even know it's there.

často ani neviete, že je tam.

Pekným príkladom

A nice example of this came from last year and swine flu.

bola minuloročná prasacia chrípka.

Keď sa prvýkrát objavila prasacia chrípka,

When swine flu first appeared,

prvé správy spôsobili veľa prehnaných reakcií.

the initial news caused a lot of overreaction.

Now, it had a name,

Malo to meno,

which made it scarier than the regular flu,

čo ju robilo desivejšie ako bežnú chrípku,

even though it was more deadly.

aj keď bola viac smrteľná.

And people thought doctors should be able to deal with it.

Ľudia si mysleli, že doktori by si s tým mali poradiť.

So there was that feeling of lack of control.

To bol ten pocit straty kontroly.

A tieto dve veci

And those two things made the risk more than it was.

spravili riziko väčšie ako bolo.

As the novelty wore off and the months went by,

Ako sa novota ošúchala, prešli mesiace,

there was some amount of tolerance; people got used to it.

bola miera tolerancie,

ľudia si na to zvykli.

There was no new data, but there was less fear.

Neboli žiadne nové dáta, ale bolo menej strachu.

By autumn,

Na jeseň

people thought the doctors should have solved this already.

si ľudia mysleli,

že to doktori už mali vyriešiť.

And there's kind of a bifurcation:

A vznikol rozkol --

people had to choose between fear and acceptance --

ľudia si mali vybrať

medzi strachom a prijatím --

vlastne strachom a ľahostajnosťou --

actually, fear and indifference --

tak nejak si vybrali podozrevanie.

and they kind of chose suspicion.

A keď sa poslednú zimu objavila vakcína,

And when the vaccine appeared last winter,

bolo veľa ľudí -- prekvapujúce číslo --

there were a lot of people -- a surprising number --

who refused to get it.

ktorí ju odmietli --

And it's a nice example of how people's feelings of security change,

pekný príklad

ako sa menia pocity bezpečnosti ľudí, ako sa menia ich modely,

how their model changes,

tak nadivoko,

sort of wildly,

with no new information, with no new input.

bez nových informácií,

bez nových vstupov.

To sa teraz deje dosť často.

This kind of thing happens a lot.

Pridám ešte jednu komplikáciu.

I'm going to give one more complication.

We have feeling, model, reality.

Máme pocit, model, realitu.

I have a very relativistic view of security.

Mám veľmi relativistický pohľad na bezpečnosť.

Myslím, že závisí na pozorovateľovi.

I think it depends on the observer.

And most security decisions have a variety of people involved.

A väčšina bezpečnostných rozhodnutí

zahŕňa rôznych ľudí.

And stakeholders with specific trade-offs will try to influence the decision.

Tým, ktorým o niečo ide,

so špecifickými kompromismi,

sa budú snažiť rozhodnutie ovplyvniť.

And I call that their agenda.

Volám to ich agenda.

Vidíte agendu --

And you see agenda -- this is marketing, this is politics --

toto je marketing, toto je politika --

trying to convince you to have one model versus another,

snažiace sa vás presvedčiť preferovať jeden model pred druhým,

trying to convince you to ignore a model

snažiace sa vás presvedčiť ignorovať model

and trust your feelings,

a veriť vašim pocitom,

marginalizing people with models you don't like.

marginalizujúc ľudí s modelmi, ktoré sa vám nepáčia.

This is not uncommon.

To nie je neobvyklé.

An example, a great example, is the risk of smoking.

Príklad, skvelý príklad, je riziko fajčenia.

V histórii posledných 50 rokov riziká fajčenia

In the history of the past 50 years,

the smoking risk shows how a model changes,

ukazujú, ako sa model mení,

and it also shows how an industry fights against a model it doesn't like.

a tiež ukazujú, ako sa priemysel bráni

modelu, ktorý sa mu nepáči.

Compare that to the secondhand smoke debate --

Porovnajte to s debatou o pasívnom fajčení

asi 20 rokov pozadu.

probably about 20 years behind.

Think about seat belts.

Pomyslite na pásy v aute.

When I was a kid, no one wore a seat belt.

Keď som bol dieťa, nikto si nedával pásy.

Nowadays, no kid will let you drive if you're not wearing a seat belt.

Dnes váš žiadne dieťa nenechá jazdiť,

kým nemáte zapnutý pás.

Compare that to the airbag debate,

Porovnajte to s diskusiou o airbagoch --

asi 30 rokov pozadu.

probably about 30 years behind.

Všetko príklady meniacich sa modelov.

All examples of models changing.

What we learn is that changing models is hard.

Čo si zoberieme, je, že meniť modely je ťažké.

Modely sa ťažko rozhýbu.

Models are hard to dislodge.

Ak sa zhodujú s vašimi pocitmi,

If they equal your feelings,

tak ani neviete, že máte model.

you don't even know you have a model.

A je aj ďalší kognitívny predsudok,

And there's another cognitive bias

nazvem ho predsudok potvrdenia,

I'll call confirmation bias,

kde zvykneme prijímať dáta,

where we tend to accept data that confirms our beliefs

ktoré potvrdzujú naše názory,

and reject data that contradicts our beliefs.

a odmietať dáta, ktoré naším názorom odporujú.

So evidence against our model, we're likely to ignore,

Takže, dôkazy proti nášmu modelu

asi budeme ignorovať, aj keď sú presvedčivé.

even if it's compelling.

It has to get very compelling before we'll pay attention.

Musí to byť veľmi presvedčivé, než začneme venovať pozornosť i im.

New models that extend long periods of time are hard.

Nové modely, ktoré zahŕňajú dlhé časové obdobia, sú ťažké.

Globálne otepľovanie je dobrý príklad.

Global warming is a great example.

Sme zlí

We're terrible at models that span 80 years.

s modelmi, ktoré preklenujú 80 rokov.

We can do "to the next harvest."

Vieme si poradiť do ďalšej žatvy.

We can often do "until our kids grow up."

Vieme si často poradiť, kým vyrastú naše deti.

But "80 years," we're just not good at.

Ale 80 rokov, s tým takí dobrí nie sme.

So it's a very hard model to accept.

Je to veľmi ťažký model na prijatie.

We can have both models in our head simultaneously --

Môžeme mať oba modely v našej hlave naraz,

that kind of problem where we're holding both beliefs together,

alebo ten typ problému,

kde zastávame oba názory spoločne,

alebo kognitívnu disonanciu.

the cognitive dissonance.

Nakoniec,

Eventually, the new model will replace the old model.

nový model nahradí starý model.

Strong feelings can create a model.

Silné pocity môžu vytvoriť model.

September 11 created a security model in a lot of people's heads.

11. september vytvoril bezpečnostný model

v hlavách mnohých ľudí.

Also, personal experiences with crime can do it,

Taktiež, osobné skúsenosti so zločinom to vedia,

osobné zdravotné vydesenie,

personal health scare,

a health scare in the news.

zdesenie o zdraví v správach.

Stretnete sa s takzvanými žiarovkovými udalosťami

You'll see these called "flashbulb events" by psychiatrists.

u psychiatrov.

Môžu vytvoriť model instantne,

They can create a model instantaneously,

because they're very emotive.

lebo sú veľmi emotívne.

So in the technological world,

Takže, v technologickom svete

we don't have experience to judge models.

nemáme skúsenosti

na posúdenie modelov.

And we rely on others. We rely on proxies.

Spoliehame sa na iných. Spoliehame na sprostredkovanie.

Funguje to, kým to má naprávať iných.

And this works, as long as it's the correct others.

We rely on government agencies

Spoliehame na štátne agentúry,

to tell us what pharmaceuticals are safe.

aby nám povedali, ktoré lieky sú bezpečné.

I flew here yesterday.

Priletel som sem včera.

I didn't check the airplane.

Nekontroloval som lietadlo.

I relied on some other group

Spoľahol som sa na dáku inú skupinu,

aby určila, či je moje lietadlo bezpečné pre let.

to determine whether my plane was safe to fly.

We're here, none of us fear the roof is going to collapse on us,

Sme tu, nikto z nás sa nebojí, že na nás spadne tá strecha,

nie preto, že by sme ju kontrolovali,

not because we checked,

but because we're pretty sure the building codes here are good.

ale preto, že sme si dosť istí,

že stavebné predpisy sú tu v poriadku.

It's a model we just accept

Je to model, ktorý jednoducho akceptujeme

vlastne vo viere.

pretty much by faith.

A to je ok.

And that's OK.

Now, what we want is people to get familiar enough with better models,

No, čo chceme,

je, aby sa ľudia dostatočne zoznámili

s lepšími modelmi --

have it reflected in their feelings,

aby sa to odrazilo v ich pocitoch --

umožnilo im to robiť bezpečnostné kompromisy.

to allow them to make security trade-offs.

Lebo až sa tie vymknú z ruky,

When these go out of whack, you have two options.

máte dve možnosti.

One, you can fix people's feelings, directly appeal to feelings.

Prvá, môžete opraviť pocity ľudí,

priamo pôsobiť na city.

To je manipulácia, ale môže fungovať.

It's manipulation, but it can work.

Druhá, viac čestná možnosť,

The second, more honest way

je opraviť ten model.

is to actually fix the model.

Change happens slowly.

Zmena sa deje pomaly.

The smoking debate took 40 years -- and that was an easy one.

Debata o fajčení trvala 40 rokov,

a to bola z tých jednoduchých.

Niektoré z týchto vecí sú ťažké.

Some of this stuff is hard.

Veľmi ťažké,

Really, though, information seems like our best hope.

informácie vyzerajú ako naša najlepšia nádej.

A klamal som.

And I lied.

Remember I said feeling, model, reality; reality doesn't change?

Pamätáte, keď som vravel pocit, model a realita.

Vravel som, že realita sa nemení. Ale mení sa.

It actually does.

Žijeme v technologickom svete;

We live in a technological world;

reality changes all the time.

realita sa mení stále.

So we might have, for the first time in our species:

Možno máme, že -- po prvýkrát v našom druhu --

feeling chases model, model chases reality, reality's moving --

pocit naháňa model, model naháňa realitu, realita sa hýbe --

a možno sa nikdy nestretnú.

they might never catch up.

We don't know.

Nevieme to.

Ale v dlhšom čase,

But in the long term,

aj pocity aj realita sú dôležité.

both feeling and reality are important.

And I want to close with two quick stories to illustrate this.

A chcel by som skončiť s dvoma krátkymi príkladmi na ilustráciu.

1982 -- I don't know if people will remember this --

1982 -- neviem, či si toto ľudia pamätajú --

bola krátka epidémia

there was a short epidemic of Tylenol poisonings

otravami Tylenolom v Spojených štátoch.

in the United States.

It's a horrific story.

Je to strašný príbeh. Niekto vzal fľašku Tylenolu,

Someone took a bottle of Tylenol,

dal do nej jed, zavrel ju a položil naspäť do regálu.

put poison in it, closed it up, put it back on the shelf,

Niekto iný ju kúpil a zomrel.

someone else bought it and died.

This terrified people.

To vydesilo ľudí.

There were a couple of copycat attacks.

Bolo pár napodobňujúcich útokov.

There wasn't any real risk, but people were scared.

Nebolo to žiadne reálne riziko, ale ľudia boli vydesení.

And this is how the tamper-proof drug industry was invented.

A to je,

ako vznikol priemysel nemanipulovateľných liekov.

Those tamper-proof caps? That came from this.

Tie bezpečné vrchnáky, ktoré z toho vzišli.

It's complete security theater.

Je to úplné bezpečnostné divadlo.

As a homework assignment, think of 10 ways to get around it.

Na domácu úlohu vymyslite 10 spôsobov, ako to obísť.

Dám vám jeden, injekcia.

I'll give you one: a syringe.

But it made people feel better.

Ale ľuďom to zlepšilo pocit.

It made their feeling of security more match the reality.

Spravilo to ich pocit bezpečia

bližší k realite.

Posledný príbeh, pred pár rokmi jedna známa porodila.

Last story: a few years ago, a friend of mine gave birth.

Navštívil som ju v nemocnici.

I visit her in the hospital.

It turns out, when a baby's born now,

Vysvitlo, že keď sa teraz dieťa narodí,

they put an RFID bracelet on the baby, a corresponding one on the mother,

dajú mu náramok s RFID

a korešpondujúci dajú matke,

so if anyone other than the mother takes the baby out of the maternity ward,

takže keď niekto iný ako matka zoberie dieťa z oddelenia

spustí sa alarm.

an alarm goes off.

Povedal som, "To je celkom milé.

I said, "Well, that's kind of neat.

I wonder how rampant baby snatching is out of hospitals."

Rozmýšľam, aké rozšírené je kradnutie bábätiek

v našich nemocniciach."

I go home, I look it up.

Prišiel som domov, vyhľadal som to.

It basically never happens.

Prakticky sa to nikdy nestalo.

(Laughter)

Ale keď o tom rozmýšľate,

But if you think about it, if you are a hospital,

keď ste v nemocnici

and you need to take a baby away from its mother,

a musíte matke odobrať dieťa,

out of the room to run some tests,

preč s miestnosti aby ste spravili nejaké testy,

you better have some good security theater,

tak by ste mali mať nejaké dobré bezpečnostné divadlo,

or she's going to rip your arm off.

lebo vám odtrhne ruku.

(Laughter)

(Smiech)

Takže je to pre nás dôležité,

So it's important for us,

those of us who design security,

pre nás, ktorí dizajnujeme bezpečnosť,

ktorí riešime bezpečnostnú politiku,

who look at security policy --

or even look at public policy in ways that affect security.

alebo riešime verejnú politiku

spôsobmi, ktoré ovplyvňujú bezpečnosť.

Nie je to len realita, je to pocit a realita.

It's not just reality; it's feeling and reality.

A čo je dôležité,

What's important

je, aby boli v podstate rovnaké.

is that they be about the same.

It's important that, if our feelings match reality,

Je dôležité, že keď naše pocity odrážajú realitu,

robíme lepšie bezpečnostné kompromisy.

we make better security trade-offs.

Ďakujem.

Thank you.

(Applause)

(Potlesk)