Governments don't understand cyber warfare. We need hackers | Rodrigo Bijou

Translator: Nha Nguyen Reviewer: Thu Pham

In 2008, Burhan Hassan, age 17,

Vào năm 2008, Burhan Hassan 17 tuổi

boarded a flight from Minneapolis

đã lên một chuyến bay từ Minneapolis

to the Horn of Africa.

đến vùng Sừng châu Phi.

And while Burhan was the youngest recruit,

Burhan là lính mới nhỏ tuổi nhất

he was not alone.

trong số những người trẻ khác.

Al-Shabaab managed to recruit over two dozen young men

Al-Shabaab đã tuyển chọn hơn 24 nam thanh niên

in their late teens and early 20s

trong độ tuổi 20

with a heavy presence on social media platforms like Facebook.

là những người thường xuyên sử dụng mạng xã hội như Facebook.

With the Internet and other technologies,

Internet và những công nghệ khác,

they've changed our everyday lives,

đã thay đổi cuộc sống chúng ta

but they've also changed recruitment, radicalization

nhưng cũng thay đổi cả việc tuyển quân, tư tưởng cực đoan

and the front lines of conflict today.

và chiến trường của các cuộc xung đột

What about the links connecting Twitter,

Còn những đường link kết nối Twitter,

Google and protesters fighting for democracy?

Google và những người biểu tình đấu tranh cho dân chủ ?

These numbers represent Google's public DNS servers,

Những con số này đại diện cho máy chủ DNS công cộng của Google,

effectively the only digital border crossing

giúp vượt rào cản mạng internet hiệu quả

protesters had and could use

mà người biểu tình có thể sử dụng

to communicate with each other, to reach the outside world

để liên lạc với nhau, với thế giới bên ngoài

and to spread viral awareness

và để tuyên truyền nhận thức

of what was happening in their own country.

về những gì dang diễn ra ở đất nước họ.

Today, conflict is essentially borderless.

Ngày nay, xung đột hầu như không có biên giới.

If there are bounds to conflict today,

Nếu có tồn tại những rào cản

they're bound by digital, not physical geography.

thì do kỹ thuật số, không phải địa lý.

And under all this is a vacuum of power

và ẩn giấu đằng sau là lỗ hổng quyền lực

where non-state actors, individuals and private organizations

nơi các cá nhân và tổ chức tư nhân

have the advantage over slow, outdated military and intelligence agencies.

có lợi thế hơn quân đội và các cơ quan tình báo chậm chạp lỗi thời.

And this is because, in the digital age of conflict,

Là bởi vì trong thời đại xung đột kỹ thuật số,

there exists a feedback loop

có tồn tại vòng thông tin phản hồi.

where new technologies, platforms like the ones I mentioned,

Nơi những công nghệ mới như tôi đã đề cập

and more disruptive ones,

và những công nghệ gây rối

can be adapted, learned, and deployed by individuals and organizations

có thể được tiếp thu và triển khai bởi cấc cá nhân và tổ chức

faster than governments can react.

một cách nhanh chóng trước khi chính phủ kịp phản ứng.

To understand the pace of our own government thinking on this,

Để biết rõ hơn về tốc độ phản ứng của chính phủ về vấn đề này

I like to turn to something aptly named

tôi sẽ đề cập tới

the Worldwide Threat Assessment,

Mức đánh giá Đe dọa Toàn cầu.

where every year the Director of National Intelligence in the US

Mỗi năm, giám đốc cục Tình báo Mỹ

looks at the global threat landscape,

xem xét những mối đe dọa trên thế giới

and he says, "These are the threats, these are the details,

và ông nói "đây là những mối đe dọa. và những chi tiết,

and this is how we rank them."

và đây là cách chúng tôi đánh giá chúng"

In 2007, there was absolutely no mention of cyber security.

Năm 2007, vấn đề an ninh mạng hoàn toàn chưa hề được nhắc đến.

It took until 2011, when it came at the end,

Chỉ đến năm 2011 vấn đề này mới xuất hiện ở cuối bảng,

where other things, like West African drug trafficking, took precedence.

thua cả những vấn đề như nạn buôn bán thuốc phiện ở Tây Phi

In 2012, it crept up, still behind things like terrorism and proliferation.

Năm 2012, nó dần được chú ý, nhưng vẫn xếp sau khủng bố và gia tăng dân số

In 2013, it became the top threat,

2013, nó trở thành mối đe dọa hàng đầu,

in 2014 and for the foreseeable future.

tương tự trong năm 2014 và cả trong tương lai gần.

What things like that show us

Điều này cho ta thấy rằng

is that there is a fundamental inability today

khả năng hạn chế

on the part of governments to adapt and learn in digital conflict,

của chính phủ trong việc thích ứng với xung đột công nghệ

where conflict can be immaterial, borderless, often wholly untraceable.

một mặt trận phi vật chất không biên giới và khó phát hiện

And conflict isn't just online to offline, as we see with terrorist radicalization,

Và xung đột không chỉ từ mạng đến thực tế như ta thấy ở các tư tưởng cực đoan

but it goes the other way as well.

mà còn theo các hướng khác

We all know the horrible events that unfolded in Paris this year

Chúng ta đều biết những thảm kịch diễn ra ở Paris năm qua.

with the Charlie Hebdo terrorist attacks.

vụ tấn công khủng bố Charlie Hebdo.

What an individual hacker or a small group of anonymous individuals did

Việc mà một kẻ hacker hay một nhóm người vô danh nào đó đã làm

was enter those social media conversations that so many of us took part in.

là tham gia các cuộc trò chuyện trên mạng xã hội có nhiều người

#JeSuisCharlie.

#JeSuisCharlie (Tôi là Charlie)

On Facebook, on Twitter, on Google,

Trên Facebook, Twitter, Google,

all sorts of places where millions of people, myself included,

những nơi mà hàng triệu người, trong đó có cả tôi

were talking about the events

đang bàn tán về vụ việc

and saw images like this,

và thấy những bức ảnh như vậy,

the emotional, poignant image of a baby with "Je suis Charlie" on its wrist.

hình ảnh em bé với chữ "Je suis Charlie" trên cổ tay, gây ra bao nỗi thương xót.

And this turned into a weapon.

Chính hình ảnh này lại là vũ khí của chúng.

What the hackers did was weaponize this image,

những hacker đã biến bức ảnh thành vũ khí

where unsuspecting victims,

mà các nạn nhân không ngờ tới

like all of us in those conversations,

như chúng ta, tham gia trò chuyện,

saw this image, downloaded it

thấy bức ảnh và tải về máy

but it was embedded with malware.

mà không biết bức ảnh đã bị nhúng mã độc

And so when you downloaded this image,

Vậy nên khi bạn tải ảnh về,

it hacked your system.

hệ thống của bạn sẽ bị hack.

It took six days to deploy a global malware campaign.

Mất 6 ngày để chúng tiến hành chiến dịch mã độc trên toàn cầu.

The divide between physical and digital domains today

Sự phân chia giữa thực tế và trên mạng

ceases to exist,

ngày nay không còn tồn tại,

where we have offline attacks like those in Paris

khi mà chúng ta chịu tấn công trực tiếp ở Paris

appropriated for online hacks.

thì chúng chuẩn bị hack trên mạng.

And it goes the other way as well, with recruitment.

Và theo các hướng khác, như tuyển quân

We see online radicalization of teens,

Những thiếu niên với tư tưởng cực đoan trên mạng

who can then be deployed globally for offline terrorist attacks.

bị lợi dụng trên toàn cầu để thực hiện tấn công khủng bố

With all of this, we see that there's a new 21st century battle brewing,

Tóm lại, mầm mống chiến tranh thế kỷ 21 đang được ấp ủ

and governments don't necessarily take a part.

mà không cần sự tham gia của các chính phủ

So in another case, Anonymous vs. Los Zetas.

Trong một vụ việc khác, Anonymous với Los Zetas.

In early September 2011 in Mexico,

Vào đầu tháng 9 năm 2011 tại Mexico,

Los Zetas, one of the most powerful drug cartels,

Los Zetas, một trong những tổ chức ma túy quyền lực nhất

hung two bloggers with a sign that said,

đã treo cổ 2 blogger cùng tấm biển viết

"This is what will happen to all Internet busybodies."

"Đây là kết cục của tất cả bọn lăng xăng trên mạng"

A week later, they beheaded a young girl.

Tuần sau đó chúng chặt đầu một cô gái trẻ

They severed her head, put it on top of her computer

đặt cái đầu rời trên máy tính của cô

with a similar note.

với dòng ghi chú tương tự

And taking the digital counteroffensive

Và để đáp trả lại

because governments couldn't even understand what was going on or act,

Vì chính phủ thậm chí chưa hiểu chuyện gì đang xảy ra,

Anonymous, a group we might not associate as the most positive force in the world,

Anonymous, nhóm được xem là lực lượng tích cực nhất mà chúng ta không muốn hợp tác

took action,

đã hành động,

not in cyber attacks, but threatening information to be free.

Thay vì tấn công mạng, họ đe dọa sẽ công bố nhiều thông tin mật.

On social media, they said,

Trên mạng xã hội họ nói

"We will release information

"Chúng tôi sẽ tiết lộ thông tin về

that ties prosecutors and governors to corrupt drug deals with the cartel."

các công tố viên và thành viên chính phủ nhận hối lộ của tổ chức

And escalating that conflict,

và điều này khiến cho xung đột leo thang

Los Zetas said, "We will kill 10 people for every bit of information you release."

Los Zetas nói "Chúng tao sẽ giết 10 người Cho mỗi thông tin mà bọn bay lộ ra"

And so it ended there because it would become too gruesome to continue.

Nên cuộc xung đột đã kết thúc vì mọi chuyện sẽ rất tồi tệ nếu tiếp tục

But what was powerful about this

Nhưng điều đáng chú ý là

was that anonymous individuals,

những cá nhân vô danh này,

not federal policia, not military, not politicians,

không phải cảnh sát quốc gia, quân đội, hay các nhà chính trị

could strike fear deep into the heart

đã đánh trúng vào điểm trọng yếu

of one of the most powerful, violent organizations in the world.

của một trong những tổ chức tội phạm quyền lực nhất trên thế giới

And so we live in an era

Nên chúng ta sống trong thời kỳ

that lacks the clarity of the past in conflict,

thiếu nhận thức về lịch sử cuộc xung đột

in who we're fighting, in the motivations behind attacks,

vì ai chúng ta đấu tranh, động lực của các cuộc chiến

in the tools and techniques used,

các công cụ, công nghệ được sử dụng

and how quickly they evolve.

và nó đã thay đổi nhanh đến mức nào

And the question still remains:

câu hỏi vẫn còn đó

what can individuals, organizations and governments do?

Các cá nhân, tổ chức và chính phủ có thể làm gì ?

For answers to these questions, it starts with individuals,

Để trả lời những câu hỏi trên bắt đầu với các cá nhân

and I think peer-to-peer security is the answer.

tôi cho rằng an ninh ngang hàng là câu trả lời

Those people in relationships that bought over teens online,

Những người trong mối quan hệ này đã lợi dụng thanh thiếu niên trên mạng

we can do that with peer-to-peer security.

ta có thể làm vậy với an ninh ngang hàng

Individuals have more power than ever before

các cá nhân đang có nhiều quyền lực hơn bao giờ hết

to affect national and international security.

để ảnh hưởng đến an ninh quốc gia và quốc tế

And we can create those positive peer-to-peer relationships

và chúng ta có thể tạo ra các mối quan hệ ngang hàng tích cực

on and offline,

online hoặc ofline

we can support and educate the next generation of hackers, like myself,

chúng ta có thể hỗ trợ và giáo dục các thế hệ hacker kế tiếp, như tôi

instead of saying, "You can either be a criminal or join the NSA."

thay vì nói "mày hoặc là tội phạm hoặc thành viên NSA"

That matters today.

Đó là vấn đề ngày nay

And it's not just individuals -- it's organizations, corporations even.

Và không chỉ các cá nhân, mà thậm chí các tổ chức, tập đoàn.

They have an advantage to act across more borders,

Cũng có lợi thế để hành động xuyên biên giới

more effectively and more rapidly than governments can,

hiệu quả và nhanh hơn so với chính phủ,

and there's a set of real incentives there.

và họ có động cơ thật sự.

It's profitable and valuable

Đó là lợi nhuận và giá trị

to be seen as trustworthy in the digital age,

được xem là đáng giá trong thời đại kỹ thuật số

and will only be more so in future generations to come.

Và chúng sẽ ngày càng tăng để các thế hệ tương lai sẽ đến

But we still can't ignore government,

Nhưng chúng ta không nên lờ chính phủ

because that's who we turn to for collective action

Vì đó nơi chúng ta hướng đến để cũng nhau hành động

to keep us safe and secure.

để giữ chúng ta an toàn và an ninh

But we see where that's gotten us so far,

Nhưng chúng ta thấy nơi đã khiến chúng ta đi quá xa

where there's an inability to adapt and learn in digital conflict,

Nơi không có khả năng thích ứng và tiếp thu trong xung đột kỹ thuật số.

where at the highest levels of leadership,

Nơi mà lãnh đạo cấp cao nhất

the Director of the CIA, Secretary of Defense,

Giám đốc CIA, Bộ trưởng quốc phòng

they say, "Cyber Pearl Harbor will happen." "Cyber 9/11 is imminent."

họ nói "Trân Châu Cảng trên mạng sẽ xảy ra" "khủng bố mạng 11/9 sẽ đến"

But this only makes us more fearful, not more secure.

Nhưng điều đó chỉ khiến chúng ta thêm sợ hãi

By banning encryption in favor of mass surveillance and mass hacking,

Bằng việc cấm mã hóa thông tin để dễ dàng trong việc theo dõi và hack tập thể

sure, GCHQ and the NSA can spy on you.

chắc rồi, GCHQ và NSA có thể theo dõi bạn.

But that doesn't mean that they're the only ones that can.

Nhưng điều đó không có nghĩa họ là người duy nhất có thể

Capabilities are cheap, even free.

Khả năng này không hề tốn kém, thậm chí miễn phí

Technical ability is rising around the world,

Trình độ kỹ thuật đang phát triển trên thế giới

and individuals and small groups have the advantage.

và những cá nhân và nhóm nhỏ có lơi thế này

So today it might just be the NSA and GCHQ,

Cho nên hôm nay có thể chỉ NSA và GCHQ làm được

but who's to say that the Chinese can't find that backdoor?

Nhưng ai dám chắc rằng Trung Quốc không thể tìm ra bí mật ?

Or in another generation, some kid in his basement in Estonia?

Hoặc một thế hệ khác, một vài đứa trẻ trong sân sau ở Estonia

And so I would say that it's not what governments can do,

Và tôi muốn nói rằng không phải là những gì chính quyền nên làm

it's that they can't.

mà là những gì họ không nên

Governments today need to give up power and control

các chính phủ hiện nay nên từ bỏ quyền lực và kiểm soát

in order to help make us more secure.

để giúp chúng ta an ninh hơn

Giving up mass surveillance and hacking and instead fixing those backdoors

Từ bỏ việc theo dõi hoặc hack mà thay vào đó là vá các lỗ hỏng

means that, yeah, they can't spy on us,

nghĩa là, họ không thể theo dõi chúng ta

but neither can the Chinese

cũng như là Trung Quốc

or that hacker in Estonia a generation from now.

hay hacker ở Estonia hay bất kì thế hệ nào khác

And government support for technologies like Tor and Bitcoin

và chính phủ nên hỗ trợ cho các công nghệ như Tor và Bitcoin

mean giving up control,

nghĩa là từ bỏ kiểm soát,

but it means that developers, translators, anybody with an Internet connection,

nghĩa là các nhà phát triển các dịch giả bất cứ ai với kết nối Internet

in countries like Cuba, Iran and China, can sell their skills, their products,

ở các nước như Cuba, Iran và Trung Quốc có thể bán tài năng và sản phẩm của họ

in the global marketplace,

ra thị trường thế giới

but more importantly sell their ideas,

và quan trọng hơn là bán ý tưởng của họ

show us what's happening in their own countries.

cho chúng ta thấy diễn biến ở đất nước của họ

And so it should be not fearful,

Và điều này chẳng có gì đáng sợ

it should be inspiring to the same governments

Việc này nên được thúc đẩy ở các chính phủ tương tự

that fought for civil rights, free speech and democracy

được lập ra vì quyền công dân, tự do ngôn luận và dân chủ

in the great wars of the last century,

trong các cuộc chiến của thế kỷ trước

that today, for the first time in human history,

Hôm nay, lần đầu tiên trong lịch sử nhân loại

we have a technical opportunity

Chúng ta có cơ hội về công nghệ

to make billions of people safer around the world

để giúp hàng tỉ người trên thế giới an toàn hơn

that we've never had before in human history.

điều mà chúng ta chưa từng có trước đó trong lịch sử loài người

It should be inspiring.

Vì vậy nên khuyến khích điều này

(Applause)

(tiếng vỗ tay)