Where is cybercrime really coming from? | Caleb Barlow

Translator: Leslie Gauthier Reviewer: Camille Martínez

Translator: yamela areesamarn Reviewer: Sirapol Kwangtongpanich

Cybercrime is out of control.

อาชญากรรมทางอินเตอร์เน็ตนั้น ควบคุมไม่ได้แล้ว

It's everywhere.

มันมีทั่วไปทุกหนทุกแห่ง

We hear about it every single day.

เราได้ยินได้ฟังเกี่ยวกับมัน ในทุกๆวัน

This year,

ปีนี้

over two billion records lost or stolen.

รายงานกว่าสองพันล้านรายงานที่ได้บันทึกไว้ หายไป หรือไม่ก็ถูกขโมยไป

And last year, 100 million of us, mostly Americans,

ปีที่แล้ว พวกเรา 100 ล้านคน ส่วนใหญ่เป็นคนอเมริกัน

lost our health insurance data to thieves -- myself included.

ข้อมูลสุขภาพของเราสูญเสียไป ให้กับขโมย -- ตัวผมเองรวมอยู่ในนั้นด้วย

What's particularly concerning about this is that in most cases,

สิ่งที่น่าห่วงใยเป็นพิเศษ เกี่ยวกับเรื่องนี้ คือ ในกรณีส่วนใหญ่แล้ว

it was months before anyone even reported that these records were stolen.

เป็นเวลานานหลายเดือน ก่อนที่จะมีใคร รายงานไปว่า รายงานเหล่านั้นถูกขโมยไป

So if you watch the evening news,

ดังนั้น หากคุณดูข่าวภาคหัวคํ่า

you would think that most of this is espionage or nation-state activity.

คุณก็อาจคิดไปว่า ส่วนใหญ่ของเรื่องนี้ เป็นการจารกรรม หรือกิจกรรมของรัฐชาติ

And, well, some of it is.

ครับ มีอยู่บ้างที่เป็น

Espionage, you see, is an accepted international practice.

การจารกรรม เป็น ปฏิบัติการระหว่างประเทศ ที่ได้รับการยอมรับกันอย่างหนึ่ง

But in this case,

แต่ในกรณีนี้

it is only a small portion of the problem that we're dealing with.

มันเป็นเพียงสัดส่วนที่เล็กน้อย ของปัญหา ที่เรากำลังเข้าไปจัดการกับมันอยู่

How often do we hear about a breach

บ่อยขนาดไหนครับ ที่เราได้ยินได้ฟัง เกี่ยวกับการฝ่าฝืน

followed by, "... it was the result of a sophisticated nation-state attack?"

ตามมาด้วย "...มันเป็นผลมาจากการโจมตี ของรัฐชาติที่มีความช่ำชอง"

Well, often that is companies not being willing to own up

ครับ บ่อยครั้ง เป็นบริษัทที่ไม่ยอมที่จะ สารภาพผิด

to their own lackluster security practices.

เกี่ยวกับการปฏิบัติงานด้านความปลอดภัย ที่ไม่สดใสนักของตนเอง

There is also a widely held belief

ยังมีความเชื่อที่ยึดถือกันอย่างกว้างขวาง อีกด้วยว่า

that by blaming an attack on a nation-state,

โดยการโยนความผิดเรื่องการโจมตี ไปที่รัฐชาติ

you are putting regulators at bay --

คุณกำลังปัดผู้ที่รับผิดชอบ แบบขอไปที --

at least for a period of time.

อย่างน้อยก็ช่วงเวลาหนึ่ง

So where is all of this coming from?

ดังนั้น ทั้งหมดนี้มาจากไหนกันเล่า

The United Nations estimates that 80 percent of it

สหประชาชาติประมาณไว้ว่า 80 เปอร์เซ็นต์ของมันนั้น

is from highly organized and ultrasophisticated criminal gangs.

มาจากกลุ่มอาชญากรที่ช่ำชองอย่างผิดธรรมดา

To date,

จนถึงปัจจุบัน

this represents one of the largest illegal economies in the world,

เรื่องนี้ถือเป็นเศรษฐกิจผิดกฎหมาย ที่ใหญ่ที่สุดอย่างหนึ่งในโลก

topping out at, now get this,

ถึงระดับที่สูงสุดอย่างต่อเนื่อง ครับ ถึงนี่แล้ว

445 billion dollars.

445 พันล้านดอลลาร์

Let me put that in perspective for all of you:

ขอให้ผมเอาสิ่งนั้นเป็นภาพรวมไว้ก่อน สำหรับทุกท่าน

445 billion dollars is larger than the GDP

445 พันล้านดอลลาร์นั้น ใหญ่กว่า ผลิตภัณฑ์มวลรวม

of 160 nations,

ของ 160 ประเทศ

including Ireland, Finland, Denmark and Portugal,

รวมทั้ง ไอร์แลนด์ ฟินแลนด์ เดนมาร์ก และโปรตุเกส

to name a few.

กล่าวชื่อแค่ไม่กี่ประเทศ

So how does this work?

ดังนั้น งานนี้ทำได้อย่างไรครับ

How do these criminals operate?

อาชญากรเหล่านี้ทำงานได้อย่างไร

Well, let me tell you a little story.

ครับ ขอผมเล่าเรื่องราวเล็กๆน้อยๆ

About a year ago,

ประมาณหนึ่งปีที่ผ่านมา

our security researchers were tracking

นักวิจัยด้านความปลอดภัยของเรา กำลังตามรอย

a somewhat ordinary but sophisticated banking Trojan called the Dyre Wolf.

ที่ดูเป็นธรรมดาอยู่บ้าง แต่เป็นไวรัสโทรจัน ทางการธนาคารที่ซับซ้อน ชื่อ ดายร์ วูล์ฟ

The Dyre Wolf would get on your computer

ดายร์ วูล์ฟ จะเข้าไปในคอมพิวเตอร์ของคุณ

via you clicking on a link in a phishing email

โดยการที่คุณคลิกลิงค์ ในฟิชชิ่งอีเมล

that you probably shouldn't have.

ที่คุณน่าจะไม่ควรจะทำ

It would then sit and wait.

และมันก็จะนั่งอยู่ตรงนั้น และคอย

It would wait until you logged into your bank account.

มันจะคอยอยู่ จนกว่าคุณจะเข้าสู่ ระบบบัญชีธนาคารของคุณ

And when you did, the bad guys would reach in,

และเมื่อคุณเข้าไป ไอ้ตัวเลวนั่น ก็จะเข้าไปถึงในนั้นได้

steal your credentials,

ไปขโมยหลักฐานต่างๆของคุณ

and then use that to steal your money.

แล้วก็ใช้สิ่งนั้น ไปขโมยเงินของคุณ

This sounds terrible,

เรื่องนี้ฟังดูน่ากลัว

but the reality is, in the security industry,

แต่ในความเป็นจริง คือ ในอุตสาหกรรมด้านความปลอดภัย

this form of attack is somewhat commonplace.

รูปแบบการโจมตีนี้ เป็น เรื่องค่อนข้างจะธรรมดา

However, the Dyre Wolf had two distinctly different personalities --

อย่างไรก็ตาม ดายร์ วูล์ฟ มีบุคลิกภาพ ที่แตกต่างออกไปอย่างเห็นได้ชัด สองอย่าง --

one for these small transactions,

อย่างหนึ่ง สำหรับงานเล็กๆพวกนี้

but it took on an entirely different persona

แต่มันพัฒนาไปเป็นบทบาทที่แตกต่างออกไป อย่างสิ้นเชิง

if you were in the business of moving large-scale wire transfers.

หากคุณอยู่ในธุรกิจด้านการย้ายโอนเงิน ผ่านบัญชีธนาคารที่กินขอบเขตกว้าง

Here's what would happen.

นี่คือ สิ่งที่น่าจะเกิดขึ้น

You start the process of issuing a wire transfer,

คุณเริ่มกระบวนการของการการโอนเงิน ผ่านบัญชีธนาคาร

and up in your browser would pop a screen from your bank,

และด้านบนในเบราเซอร์ของคุณ จะมีจอภาพจากธนาคาร ปรากฎขึ้นมา

indicating that there's a problem with your account,

ชี้บอกว่า มีปัญหาเกี่ยวกับบัญชีของคุณ

and that you need to call the bank immediately,

และก็ชี้บอกว่า คุณจำเป็นต้องโทรศัพท์ ไปที่ธนาคารทันที

along with the number to the bank's fraud department.

พร้อมกับหมายเลข ส่งไปยังแผนกการทุจริตของธนาคาร

So you pick up the phone and you call.

คุณจึงยกหูโทรศัพท์ และก็โทรศัพท์ไป

And after going through the normal voice prompts,

และหลังจากผ่านเสียงตอบรับตามปกติไปแล้ว

you're met with an English-speaking operator.

คุณก็พบกับพนักงานรับโทรศัพท์ พูดภาษาอังกฤษ

"Hello, Altoro Mutual Bank. How can I help you?"

"เฮลโล ธนาคารอัลโทโร มิวชวล จะให้ช่วยอะไรคะ"

And you go through the process like you do every time you call your bank,

และคุณก็ผ่านกระบวนการ เหมือนกับทุกครั้ง โทรศัพท์ไปที่ธนาคารของคุณ

of giving them your name and your account number,

บอกชื่อคุณ และหมายเลขบัญชีของคุณ

going through the security checks to verify you are who you said you are.

ผ่านการตรวจด้านความปลอดภัย เพื่อพิสูจน์ว่า คุณ คือ คนที่คุณบอก

Most of us may not know this,

ส่วนใหญ่เราอาจจะไม่รู้เรื่องนี้

but in many large-scale wire transfers,

แต่การโอนเงินผ่านธนาคาร ที่มีขอบเขตกว้างมากราย

it requires two people to sign off on the wire transfer,

คนสองคนต้องเซ็นชื่อในการโอนเงินนั้น

so the operator then asks you to get the second person on the line,

ดังนั้น พนักงานรับโทรศัพท์ ก็จะขอให้คุณ นำบุคคลที่สองมาพูดสาย

and goes through the same set of verifications and checks.

และก็ผ่านกระบวนการเดิมเพื่อพิสูจน์ และตรวจสอบ

Sounds normal, right?

ฟังดูก็ปกติ ใช่หรือไม่ครับ

Only one problem:

มีเพียงหนึ่งปัญหา

you're not talking to the bank.

คุณไม่ได้กำลังพูดอยู่กับธนาคาร

You're talking to the criminals.

คุณกำลังพูดอยู่กับอาชญากร

They had built an English-speaking help desk,

พวกเขาได้ตั้งโต๊ะช่วยเหลือ ด้านภาษาอังกฤษขึ้นมา

fake overlays to the banking website.

ปลอมซ้อนทับกับเว็บไซต์การธนาคาร

And this was so flawlessly executed

และสิ่งนี้ปฏิบัติงานได้อย่างไม่มีตำหนิ

that they were moving between a half a million

จนกระทั่งพวกเขาย้ายเงินไปได้ ระหว่างครึ่งล้าน

and a million and a half dollars per attempt

ถึงหนึ่งล้านห้าแสนดอลลาร์ ต่อครั้ง

into their criminal coffers.

เข้าไปในหีบสมบัติของพวกเขา

These criminal organizations operate

องค์กรอาชญากรรมเหล่านี้ ทำงาน

like highly regimented, legitimate businesses.

คล้ายกับธุรกิจถูกกฎหมาย ที่มีระเบียบวินัยเคร่งครัดสูง

Their employees work Monday through Friday.

ลูกจ้างของบริษัทพวกนี้ ทำงาน วันจันทร์จนถึงวันศุกร์

They take the weekends off.

แล้วก็หยุดวันสุดสัปดาห์

How do we know this?

เรารู้เรื่องนี้ได้อย่างไรหรือ

We know this because our security researchers see

เรารู้เรื่องนี้ได้เพราะว่า นักวิจัยด้านความปลอดภัยของเราเห็น

repeated spikes of malware on a Friday afternoon.

เดือยแหลมของมัลแวร์ซํ้าแล้วซํ้าเล่า ในตอนบ่ายวันศุกร์

The bad guys, after a long weekend with the wife and kids,

ไอ้ตัวร้าย หลังจากวันสุดสัปดาห์ที่ยาวนาน พร้อมด้วยภริยาและลูกๆ

come back in to see how well things went.

ก็กลับเข้ามา เพื่อดูว่าสิ่งต่างๆ ไปได้ดีขนาดไหน

The Dark Web is where they spend their time.

มุมมืดของอินเตอร์เน็ต เป็นที่ซึ่งพวกเขาใช้เวลาอยู่ที่นั่น

That is a term used to describe the anonymous underbelly of the internet,

มันเป็นศัพท์ที่ใช้กัน เพื่ออธิบายเขต ที่ไม่เป็นที่เปิดเผยนิรนาม ของอินเตอร์เน็ต

where thieves can operate with anonymity

เขตที่ขโมยสามารถทำงานได้ โดยไม่เปิดเผยชื่อ

and without detection.

และปราศจากร่องรอย

Here they peddle their attack software

ที่นี่ พวกเขาเร่ขายโปรแกรมซอฟต์แวร์ ที่ใช้โจมตี

and share information on new attack techniques.

และเป็นที่ซึ่งพวกเขาแลกเปลี่ยนข้อมูล ด้านเทคนิคโจมตีแบบใหม่ๆกัน

You can buy everything there,

คุณสามารถซื้อทุกสิ่งทุกอย่างได้ที่นั่น

from a base-level attack to a much more advanced version.

ตั้งแต่การโจมตีระดับพื้นฐาน ไปจนถึง เวอร์ชั่นชั้นสูงกว่ามากๆ

In fact, in many cases, you even see

ตามจริงแล้ว ในหลายๆกรณี คุณเห็นแม้กระทั่ง

gold, silver and bronze levels of service.

ระดับบริการขั้นทองคำ เงิน และ บรอนซ์

You can check references.

คุณสามารถตรวจสอบการอ้างอิงถึงได้

You can even buy attacks

แม้กระทั่งสามารถซื้อการโจมตีได้

that come with a money-back guarantee --

ซึ่งมาพร้อมกับการรับประกันคืนเงิน

(Laughter)

(เสียงหัวเราะ)

if you're not successful.

หากคุณไม่ประสบความสำเร็จ

Now, these environments, these marketplaces --

ครับ สภาพแวดล้อมเหล่านี้ หรือ ตลาดเหล่านี้ --

they look like an Amazon or an eBay.

มันก็คล้ายกับ อเมซอน หรือ อีเบย์

You see products, prices, ratings and reviews.

คุณเห็นสินค้า ราคา การจัดอันดับ และ บทวิจารณ์

Of course, if you're going to buy an attack,

แน่นอน ถ้าคุณกำลังจะซื้อสิ่งที่จะใช้โจมตี

you're going to buy from a reputable criminal with good ratings, right?

คุณก็จะซื้อจากอาชญากรที่มีชื่อเสียง พร้อมกับอันดับที่ดี ใช่หรือไม่ครับ

(Laughter)

(เสียงหัวเราะ)

This isn't any different

นี่ก็ไม่ได้ต่างอะไรไปกว่า

than checking on Yelp or TripAdvisor before going to a new restaurant.

การตรวจดูที่เว็บไซต์ Yelp หรือ TripAdvisor ก่อนจะไปร้านอาหารร้านใหม่

So, here is an example.

ครับ นี่เป็นตัวอย่างหนึ่ง

This is an actual screenshot of a vendor selling malware.

เป็นภาพถ่ายจริง ของคนกำลังเร่ขายมัลเแวร์

Notice they're a vendor level four,

สังเกตได้ว่า เขาเป็นคนเร่ขายระดับสี่

they have a trust level of six.

พวกเขามีระดับความเชื่อถือได้ ระดับหก

They've had 400 positive reviews in the last year,

พวกเขาได้รับการวิจารณ์เชิงบวก 400 ครั้ง ปีที่แล้ว

and only two negative reviews in the last month.

และได้รับการวิจารณ์เชิงลบแค่สองครั้ง ในเดือนที่แล้ว

We even see things like licensing terms.

เราเห็นกระทั่งสิ่งที่คล้ายกับ เงื่อนไขการอนุญาตให้ใช้สิทธิ์

Here's an example of a site you can go to

นี่เป็นตัวอย่างของเว็บไซต์ ที่คุณเข้าไปได้

if you want to change your identity.

หากคุณต้องการจะเปลี่ยนเอกลักษณ์คุณ

They will sell you a fake ID,

พวกเขาก็จะขายเอกลักษณ์ปลอม

fake passports.

พาสปอร์ตปลอมให้คุณ

But note the legally binding terms for purchasing your fake ID.

แต่ขอให้สังเกตเงื่อนไขผูกพันทางกฎหมาย ในการซื้อเอกลักษณ์ปลอมของคุณ

Give me a break.

ไม่เชื่อผมหรือครับ

What are they going to do -- sue you if you violate them?

แล้วพวกเขาจะทำอะไรได้ -- ฟ้องคุณหรือครับ หากคุณผิดสัญญา

(Laughter)

(เสียงหัวเราะ)

This occurred a couple of months ago.

เรื่องนี้เกิดขึ้นเมื่อสองเดือนก่อน

One of our security researchers was looking

นักวิจัยความปลอดภัยของเราคนหนึ่ง กำลังมองหา

at a new Android malware application that we had discovered.

การใช้มัลแวร์แอนดรอยด์ตัวใหม่ ที่เรายังไม่เคยค้นพบมาก่อน

It was called Bilal Bot.

มันชื่อ ไบลัล บอท

In a blog post,

ในข้อความที่เขียนขึ้นมาในบล็อก

she positioned Bilal Bot as a new, inexpensive and beta alternative

เธอจัดให้ ไบลัล บอท เป็นซอฟต์แวร์ทางเลือก ตัวใหม่ ราคาถูก อยู่ในระหว่างการพัฒนา

to the much more advanced GM Bot

เมื่อเปรียบกับ จีเอ็ม บอท ที่อยู่ในลำดับที่สูงกว่ามาก

that was commonplace in the criminal underground.

ซึ่งมีอยู่ทั่วไป ในองค์กรอาชญากรรมใต้ดิน

This review did not sit well with the authors of Bilal Bot.

คำวิจารณ์นี้ทำให้ ผู้คิดสร้าง ไบลัล บอท ไม่พอใจ

So they wrote her this very email,

พวกเขาจึงเขียนอีเมลนี้ ส่งกลับมาให้เธอ

pleading their case and making the argument

แก้ตัวและโต้แย้งว่า

that they felt she had evaluated an older version.

พวกเขารู้สึกว่า เธอได้ประเมินเวอร์ชั่นเก่าไป

They asked her to please update her blog with more accurate information

พวกเขาขอให้เธอ กรุณาปรับปรุงบล็อกของเธอ ให้ทันสมัย ด้วยข้อมูลที่ถูกต้องกว่านี้

and even offered to do an interview

แม้กระทั่งเสนอให้จัดการสัมภาษณ์กัน

to describe to her in detail

เพื่ออธิบายให้เธอทราบถึงรายละเอียดว่า

how their attack software was now far better than the competition.

ซอฟต์แวร์โจมตีของพวกเขานั้น ในปัจจุบัน ดีกว่าซอฟต์แวร์คู่แข่งไปไกล

So look,

ดังนั้น เห็นหรือไม่ครับ

you don't have to like what they do,

คุณไม่ต้องชอบในสิ่งที่พวกเขาทำก็ได้

but you do have to respect the entrepreneurial nature

แต่คุณต้องให้ความนับถือ ต่อกฎธรรมชาติ เกี่ยวกับผู้ประกอบการ

of their endeavors.

ในความอุตสาหะพยายามของเขา

(Laughter)

(เสียงหัวเราะ)

So how are we going to stop this?

แล้วเราจะหยุดเรื่องนี้ได้อย่างไรครับ

It's not like we're going to be able to identify who's responsible --

มันไม่เหมือนกับ เรากำลังจะสามารถระบุได้ว่า ใครเป็นคนรับผิดชอบ --

remember, they operate with anonymity

ต้องจำไว้ว่า พวกเขาทำงานกันแบบนิรนาม

and outside the reach of the law.

และภายนอกเอื้อมมือของกฎหมาย

We're certainly not going to be able to prosecute the offenders.

แน่นอน เราจะไม่สามารถฟ้องร้อง ผู้กระทำผิดได้

I would propose that we need a completely new approach.

ผมขอเสนอแนะว่า เราจำเป็นต้อง ใช้วิธีการใหม่ทั้งหมด

And that approach needs to be centered on the idea

และวิธีการที่ว่านั้น จำเป็นต้อง รวมจุดศูนย์กลางอยู่ที่ความคิดว่า

that we need to change the economics for the bad guys.

เราจำเป็นต้องเปลี่ยน สภาพเศรษฐกิจ สำหรับไอ้ตัวร้ายเหล่านั้น

And to give you a perspective on how this can work,

และเพื่อให้คุณเห็นภาพรวมในเรื่องที่ว่า สิ่งนี้ทำงานได้อย่างไรนั้น

let's think of the response we see to a healthcare pandemic:

ให้เราคิดถึงการตอบรับที่เราเห็น ต่อเรื่อง การแพร่ระบาดในเรื่องการรักษาพยาบาล

SARS, Ebola, bird flu, Zika.

โรคซาร์ส อีโบล่า ไข้หวัดนก ซิกา

What is the top priority?

อะไรสำคัญเป็นอันดับสูงสุดครับ

It's knowing who is infected and how the disease is spreading.

มันเกี่ยวกับการที่รู้ว่า ใครติดเชื้อไปแล้ว และเชื้อโรคแพร่กระจายไปได้อย่างไร

Now, governments, private institutions, hospitals, physicians --

ครับ รัฐบาล สถาบันเอกชน โรงพยาบาล แพทย์ --

everyone responds openly and quickly.

ทุกคนตอบรับอย่างเปิดเผย และอย่างรวดเร็ว

This is a collective and altruistic effort

เป็นความพยายามที่เห็นแก่ผู้อื่น และที่ร่วมมือกันเป็นหมู่คณะ

to stop the spread in its tracks

เพื่อหยุดยั้งการแพร่ของโรค ตามเส้นทางของมัน

and to inform anyone not infected

และเพื่อให้ข้อมูลแก่ผู้ที่ยังไม่ได้ติดโรค

how to protect or inoculate themselves.

ถึงวิธีการป้องกันตนเอง หรือการฉีดวัคซีน

Unfortunately, this is not at all what we see in response to a cyber attack.

โชคร้าย นี่ไม่เหมือนกันเลย กับที่เราเห็น ในการตอบรับต่อการโจมตีทางอินเตอร์เน็ต

Organizations are far more likely to keep information on that attack

องค์กรต่างๆส่วนมาก ดูเหมือนจะเก็บงำ ข้อมูลเกี่ยวกับการโจมตีเหล่านั้นเอาไว้

to themselves.

ไว้กับตัวเอง

Why?

ทำไมหรือครับ

Because they're worried about competitive advantage,

เพราะว่า พวกเขากังวลเกี่ยวกับ ความได้เปรียบเชิงการแข่งขัน

litigation

การฟ้องร้องคดี

or regulation.

หรือไม่ก็ กฎระเบียบ

We need to effectively democratize threat intelligence data.

เราจำเป็นต้องทำให้ข้อมูลเกี่ยวกับเรื่อง ภัยคุกคามอัจฉริยะ เป็นประชาธิปไตย

We need to get all of these organizations to open up and share

เราจำเป็นต้องทำให้องค์กรเหล่านี้ทั้งหมด เปิดเผย และแบ่งปันกัน

what is in their private arsenal of information.

สิ่งที่อยู่ในคลังสรรพวุธของข้อมูลส่วนตัว ของตน

The bad guys are moving fast;

ไอ้ตัวร้ายนั้นขับเคลื่อนไปเร็ว

we've got to move faster.

แต่เราต้องขับเคลื่อนไปให้เร็วกว่านั้น

And the best way to do that is to open up

และวิธีการดีที่สุด ที่จะทำสิ่งนั้นได้ ก็คือ เปิดเผยออกมา

and share data on what's happening.

และแบ่งปันข้อมูลกัน ในสิ่งที่กำลังเกิดขึ้น

Let's think about this in the construct of security professionals.

ให้คิดถึงสิ่งนี้ ในด้านโครงสร้าง ของวิชาชีพความปลอดภัย

Remember, they're programmed right into their DNA to keep secrets.

จำไว้ พวกเขาถูกตั้งโปรแกรมไว้ในดีเอ็นเอ ให้เก็บความลับไว้

We've got to turn that thinking on its head.

เราก็ต้องทำให้พวกเขา เปลี่ยนความคิดนั้นไปเลย

We've got to get governments, private institutions

เราต้องให้รัฐบาล สถาบันเอกชน

and security companies

และบริษัทด้านความปลอดภัย

willing to share information at speed.

เต็มใจที่จะแบ่งปันข้อมูลกันอย่างเร็ว

And here's why:

และนี่เพราะอะไรหรือครับ

because if you share the information,

เพราะว่า หากเราแบ่งปันข้อมูลกัน

it's equivalent to inoculation.

ก็เทียบเท่ากับ การฉีดวัคซีนเพื่อป้องกัน

And if you're not sharing,

แต่ถ้าคุณไม่มีการแบ่งปัน

you're actually part of the problem,

แทัจริงคุณก็จะเป็นส่วนหนึ่งของปัญหา

because you're increasing the odds that other people could be impacted

เพราะว่า คุณกำลังเพิ่มโอกาสที่ ผู้อื่นอาจจะได้รับผลกระทบ

by the same attack techniques.

จากเทคนิคการโจมตีแบบเดียวกันนั้น

But there's an even bigger benefit.

แต่มีผลประโยชน์ที่ใหญ่กว่านั้นอีก

By destroying criminals' devices closer to real time,

โดยการทำลายเครื่องไม้เครื่องมือของอาชญากร ในเวลาที่ใกล้กับเวลาที่เกิดขึ้นจริง

we break their plans.

เราก็จะทำลายแผนการของพวกเขาได้

We inform the people they aim to hurt

เราให้ข้อมูลแก่ผู้คน ที่พวกเขามุ่งหมายจะทำร้าย ได้รับทราบ

far sooner than they had ever anticipated.

ได้เร็วขึ้น เกินกว่าที่พวกเขาได้คาดหมายไว้

We ruin their reputations,

เราทำลายชี่อเสียงของพวกเขา

we crush their ratings and reviews.

เราบดขยี้การจัดอันดับ และคำวิจารณ์ ของพวกเขา

We make cybercrime not pay.

เราทำให้อาชญากรรมทางอินเตอร์เน็ต ไม่ได้รับผลตอบแทน

We change the economics for the bad guys.

เราเปลี่ยนสภาพเศรษฐกิจ สำหรับไอ้ตัวร้ายเหล่านั้น

But to do this, a first mover was required --

แต่การจะทำเรื่องนี้ จำเป็นต้องมี ผู้ขับเคลื่อนคนแรก --

someone to change the thinking in the security industry overall.

คนที่จะเปลี่ยนความคิดในเรื่อง อุตสาหกรรมด้านความปลอดภัยทั้งหมด

About a year ago,

เมื่อประมาณหนึ่งปีก่อน

my colleagues and I had a radical idea.

เพื่อนร่วมงานผมและผม มีความคิดที่สุดโต่งอย่างหนึ่ง

What if IBM were to take our data --

จะเกิดอะไรขึ้น หากบริษัทไอบีเอ็ม เอาข้อมูลของเราไป --

we had one of the largest threat intelligence databases in the world --

เราก็มีฐานข้อมูลอัจฉริยะในการขู่คุกคาม ที่ใหญ่ที่สุดแห่งหนึ่งในโลก

and open it up?

และเปิดมันขึ้นมาดู?

It had information not just on what had happened in the past,

มันมีข้อมูลไม่เพียงแค่ สิ่งที่เกิดขึ้นในอดีตเท่านั้น

but what was happening in near-real time.

แต่สิ่งที่ได้เกิดไปแล้วต่อเนื่อง ใกล้ๆเวลาที่เป็นจริง

What if we were to publish it all openly on the internet?

จะเกิดอะไรขึ้น หากเราพิมพ์เผยแพร่ ทั้งหมดนั้นอย่างเปิดเผย ในอินเตอร์เน็ต

As you can imagine, this got quite a reaction.

คุณก็จินตนาการได้ว่า จะเกิดปฏิกิริยาขึ้นมามากทีเดียว

First came the lawyers:

อันดับแรก ทนายความก็จะมา

What are the legal implications of doing that?

อะไร คือ นัยทางกฎหมาย ของการทำสิ่งนั้นหรือ

Then came the business:

ต่อมา ก็จะเป็นเรื่องธุรกิจ

What are the business implications of doing that?

อะไร คือ นัยทางธุรกิจ ของการทำสิ่งนั้นหรือ

And this was also met with a good dose

และนี่ก็ต้องพบกับตัวยาขนานใหญ่

of a lot of people just asking if we were completely crazy.

ของคนเป็นจำนวนมาก แค่มาถามว่า เรานั้นบ้าเต็มตัวไปแล้วหรือ

But there was one conversation that kept floating to the surface

แต่ก็มีการพูดคุยกันอยู่เรื่องหนึ่ง ที่ยังคงลอยอยู่บนพื้นผิว

in every dialogue that we would have:

ในการสนทนากันทุกครั้ง ที่เรามี

the realization that if we didn't do this,

การสำนึกว่า หากเราไม่ทำเรื่องนี้กัน

then we were part of the problem.

แล้วเราก็เป็นส่วนหนึ่งของปัญหานั้น

So we did something unheard of in the security industry.

เราจึงได้ทำบางอย่าง ที่ไม่เคยได้ยินกัน ในงานด้านความปลอดภัย

We started publishing.

เราได้เริ่มพิมพ์เผยแพร่

Over 700 terabytes of actionable threat intelligence data,

ข้อมูลอัจฉริยะของการขู่คุกคาม ที่เราโต้ตอบได้ ขนาดเกินกว่า 700 เทราไบท์

including information on real-time attacks

รวมถึง ข้อมูลการโจมตี ที่เกิดในเวลานั้นจริงๆ

that can be used to stop cybercrime in its tracks.

ที่นำไปใช้ได้ เพื่อหยุดอาชญากรรม ที่มันโจมตีทางอินเตอร์เน็ต

And to date,

และจนถึงปัจจุบัน

over 4,000 organizations are leveraging this data,

องค์กรกว่า 4000 องค์กร กำลังใช้ประโยชน์จากข้อมูลนี้อยู่

including half of the Fortune 100.

รวมถึงครึ่งหนึ่งของนิตยสารฟอร์จูน 100

And our hope as a next step is to get all of those organizations

และความหวังของเราในขั้นต่อไป คือ ทำให้องค์กรเหล่านั้นทั้งหมด

to join us in the fight,

มาร่วมกับเราในการต่อสู้นี้

and do the same thing

และทำในสิ่งเดียวกัน

and share their information

และแบ่งปันข้อมูลของพวกเขากัน

on when and how they're being attacked as well.

ในเรื่องที่พวกเขากำลังถูกโจมตี เมื่อใดและอย่างไรด้วย

We all have the opportunity to stop it,

เราทั้งหมดนี้ มีโอกาสที่จะหยุดมันได้

and we already all know how.

และเราทั้งหมดก็รู้แล้วว่า จะทำได้อย่างไร

All we have to do is look to the response that we see

ทั้งหมดที่เราต้องทำ คือ คิดพิจารณา การตอบรับที่เราเห็น

in the world of health care,

ในโลกของการให้การรักษาพยาบาล

and how they respond to a pandemic.

และวิธีการที่พวกเขาตอบรับการระบาดของโรค

Simply put,

พูดง่ายๆ

we need to be open and collaborative.

เราจำเป็นต้องเปิดเผยและทำงานร่วมกัน

Thank you.

ขอบคุณครับ

(Applause)

(เสียงปรบมือ)