Cyber Threats: The Human Element | Sven Ross | TEDxUWA

a chi piace ora il Wi-Fi gratuito
è ragionevole che a tutti piaccia qualcosa
gratis interessante anche se non penso
che io amo un Wi-Fi gratuito è necessariamente
tradotto fino a questa mattina e
questo pomeriggio prima di entrare
qui entrarono i miei colleghi, io e io
abbiamo creato un punto di accesso Wi-Fi che abbiamo creato
una pagina di destinazione che assomigli a TEDx
e ti abbiamo chiesto di inserire l’email
indirizzi e inserire una password che abbiamo
fatto questo con intento malevolo se
qualcuno riconosce il proprio indirizzo email
ci si, per i prossimi 15 minuti circa
sei la mia vittima, ora se si guarda a un
paio di indirizzi e-mail al
in fondo penso che le persone siano forse arrivate al nostro
piccolo trucco e nella circostanza di
cosa abbiamo fatto stamattina
forse è davvero una buona cosa la mia
il nome è Sven Ross e sono qui per parlare
a te oggi sul cyber moderno
minaccia il moderno problema informatico credo
vale la pena esplorare questo perché come noi
entrare come siamo ora nel digitale
età e mentre avanziamo verso un futuro
e con il progetto futuro che usiamo
tecnologia quasi pervasivamente in tutto
le nostre vite e penso che ne abbiamo bisogno
capire il rischio che pone e
per ogni vantaggio di cui prendiamo
La tecnologia forse c’è qualcosa o
qualcuno là fuori che lo usa per il loro
vantaggio pure, ma cos’è un cyber
minaccia che cosa sta hackerando ora non chiederò
per qualsiasi contributo dal pubblico
quindi mi piace solo dare il mio credo
interpretazione di ciò che questo è io in generale
impostare l’hacking è la manipolazione di
tecnologia o processo o entrambi in ordine
per produrre l’effetto che era quello che non era
inteso dal creatore di quello
tecnologia o processo e con malware
intento può venire in molte forme che può
vieni in una forma semplicistica come a
attacco di ingegneria sociale che noi
progettato stamattina contro di voi ragazzi
può essere brutale e grosso come a
tentativo di forza bruta contro il tuo
password che cerca di decifrare la tua password
o può essere un tocco più elegante e
sofisticato come posizionare un po ‘
un po ‘di software dannoso sul tuo laptop
così quando entri nel tuo sistema bancario
credenziali lo cattura come sei
inserendo i tasti e lo invia
per un senso
servizio o qualcuno può accedere al tuo
conto in banca e rubo i tuoi soldi ora io
pensiamo che siamo un po ‘fuorviati dai media
quando si tratta di un po ‘il cyber
la minaccia è e questo è il punto cruciale della mia
parla stamattina e penso che lo siamo
fuorviare perché vediamo foto come questa
vediamo le immagini in cui l’attenzione è al 100%
il codice sulla tecnologia su quelli
di zeri e a volte vediamo cose
come questo dove è sicuramente il codice
sta arrivando per attaccarci ma non lo è
ed è quello che mi piacerebbe coprire questo
mattina questo pomeriggio, ma prima io
non ho sempre voglia di adattarmi un po ‘
su di me in quanti modi un vestito così io
non ho sempre indossato camicie rosa
non sono sempre stato una persona normale per
la maggior parte della mia vita adulta
trascorso in campo militare in particolare il
esercito e servizio in forze speciali
reggenti ora quando dico alla gente questo
avrebbero avuto di nuovo le immagini forse a
poco fuorvianti vedrebbero cose del genere
questo nella loro testa sexy Brad Pitt
saltando fuori dagli elicotteri um non l’ho fatto
fai così ho fatto cose più simili e
Ora non sto parlando del molto
uomo di bell’aspetto che regge la radio
portatile Sto parlando del corto
uomo tozzo che non puoi vedere portando il
radio quando è tornato ho fatto un po ‘
di che ho fatto un sacco di guardare
reti di computer che fissano il satellite
reti e altrimenti guardando il
uni e zeri corrono e corrono
intorno a correre intorno all’etere un sacco di
molti diagrammi del genere sono molto noiosi
roba ho speso praticamente tutto il mio adulto
la vita usando la tecnologia per fare in modo che
le persone potrebbero comunicare ma credo
essendo nell’esercito ho anche speso un sacco di
la mia vita adulta che mi sta assicurando o usando
tecnologia per assicurarsi che l’altro
le persone non potevano comunicare e così via
mentre non è la sexy immagine di Hollywood
di quali operazioni speciali penso
è quello che mi dà la credibilità per
alzati di fronte a questo pomeriggio e
parlare di ciò che costituisce il moderno
minaccia informatica, ma prima di fare solo io
voglio raccontare una piccola storia un po ‘
lezione di storia
è il 1960 un gentiluomo di nome Colonnello John
Boyd un veterano combattente dell’aeronautica statunitense
pilota che ha prestato servizio nella guerra di Corea
stava lavorando a un programma al Pentagono
per sviluppare un nuovo jet da combattimento e lui
sviluppato una teoria degli aerei
la manovrabilità chiama energia
teoria della manovrabilità ora sono circa
lontano da un ingegnere aeronautico come te
può arrivare così sarò molto alto
livello su questo e il colonnello John Boyd
perdonami
la teoria postulò che la spinta a
rapporto in peso e orientamento alare di
un jet da combattimento è stato quello che gli ha prestato è
quello che gli ha dato un vantaggio nel combattimento aereo
manovre non necessariamente la sua velocità o
la sua capacità di immergermi lo lascerò
c’è comunque come ha sviluppato questa teoria
e ha lanciato un sacco di numeri attraverso a
molti computer molto grandi seduti sotto
il Pentagono stava dicendo sì questo è
esattamente ciò che è discontinuo questo è questo
ciò che descrive la superiorità aerea questo
è ciò che descrive un jet da combattimento migliore
come ha applicato questa teoria al suo combattimento
esperienza della guerra di Corea
ha pilotato le sciabole f-86 che non poteva davvero
capire il punto quali sono i suoi dati
teoria e quindi quali sono i risultati e
rapporto di uccisione tra gli aerei americani
e il nordcoreano sovietico e cinese
l’aereo gli stava dicendo l’ americano
aeromobile ha sovraperformato significativamente o
gli americani hanno sovraperformato significativamente
le loro controparti comuniste all’F-86
e precedenti iterazioni di americano
gli aerei hanno sparato molto di più a Topolino
Fifteens
ora secondo la teoria e / m di Boyd questo
non avrebbe avuto senso il MIG era in effetti
più veloce stava cercando di indebolire di più
manovrabile era il suo orientamento alare
superiore alle precedenti iterazioni
Saber aveva in questa fase della guerra
raggiunto con il design misto ma il
i numeri erano distorti che non capiva
perché era questo e non è stato fino a quando non lo è stato
guardando una foto ma forse no
dissimile da quello che ho dietro di me
e quello che stai guardando e lui
notato qualcosa di veramente impercettibile un
dettaglio che altrimenti sarebbe mancato
e se riesci a vederlo è nella parte posteriore
della vela del raduno 15 è leggermente
più corazzato e poi la perspex di
il baldacchino stesso era mai così poco
più spessi erano i designer del MEK
optato per una maggiore protezione e un alto
questo era il grado di sicurezza per il pilota
più facile momento di Rico John Boyd sapeva di
pilota da combattimento pilota da combattimento stesso
i prezzi che ha attraversato durante il combattimento aereo
manovre
e il vantaggio che 300 180 270
i gradi di visibilità gli davano e
quel pezzo impercettibilmente piccolo di armatura
alla sua retroguardia durante un combattimento manovra come
stai lanciando gli aerei e guardando
tutto intorno a te era significativo e a
quel punto ha capito che ce ne sono due
fattori sì è l’aereo ma è
anche la velocità con cui fai
decisioni in particolare in un contraddittorio
concorso e in particolare in un concorso
fatto a una velocità significativa che offre
vittoria hai sviluppato una seconda teoria
ha sviluppato una teoria intelligente
chiamato il ciclo OODA e cioè
decisione di orientamento all’osservazione e
azione
e ha postulato che tutto intelligente
gli esseri attraversano questo ciclo come facciamo noi
decisioni mentre reagiamo al mondo
intorno a noi e come scegliamo di impegnarci
con il problema di fronte a noi, ha detto
è vero per gli individui e dice
è vero anche per le organizzazioni
ciò che ha a che fare in un moderno
problema informatico cosa fa la decisione umana
i cicli hanno a che fare con l’essere hackerati
ricorda all’inizio ho detto che lo è
non la tecnica su cui si concentra l’attenzione
tecnologia e credo che questo sia un
Poco fuorviante è fuorviante
perché le minacce informatiche sono umane
non sono gli uni e gli zeri che attaccano
tu non è un malware
si siede sul tuo laptop e non è il
email di phishing da qualche parte che qualcuno ha
preso la decisione di usare la tecnologia per
attaccarti per prendere qualcosa da te
agire maliziosamente usando la tecnologia
usando il processo e agisci contro di te
potrebbe essere un pensiero di confronto certamente
è per me e ho passato molto tempo in
l’esercito da molto tempo nell’esercito
sapendo che ho un nemico da qualche parte
così per quelli di noi nella vita di tutti i giorni
ho pensato che qualcuno ci stia provando
agire contro di noi sono d’accordo che può essere
confrontarsi ma quando entriamo nel non farlo
entrare in questo momento in cui viviamo in un digitale
l’età e tutto ciò che facciamo è sempre più
sfruttato e dipendente dalla tecnologia I
penso sia interessante notare e
importante notare che per ogni
la tecnologia di vantaggio ci porta a
lato oscuro ad esso e che qualcuno può
usa questa tecnologia
agire contro di noi così perché il cyber
la minaccia è umana è complessa e lo è
adattativo è complesso perché
sfrutta la tecnologia ed è adattivo
perché è umano ha il suo
ciclo decisionale così all’inizio di ogni
attacco informatico c’è stato un umano che
ha attraversato il proprio ciclo di odore e
la loro azione è quello di attaccare voi ora essere
venendo dai militari abbiamo avuto un po ‘
di esperienza ora ho avuto esperienza in
impegnarsi con un complesso e adattivo
il nemico ha passato un po ‘ della mia vita dentro
Afghanistan probabilmente troppo lungo e il
il nemico in cui abbiamo combattuto era complesso
e adattivo e abbiamo imparato molto
lezioni difficili ma abbiamo imparato un po ‘in fretta
lezioni su come affrontare questo e
si trattava di sconfiggere il loro loop di Ruta
entrare nel ciclo OODA del nemico
perché al momento penso nel
mondo oggi siamo tutti molto in
scusate l’ avversario la minaccia informatica
è dentro il nostro ciclo di odori che sono in grado di
osservare l’orientamento decidere e agire contro di noi
con molta più velocità di noi e
sicuramente l’ Afghanistan ci ha portato a
cambiando la nostra metodologia di operazioni
ci siamo trasferiti in operazioni guidate dall’intelligence
piuttosto che venire con un piano
allocare risorse e in modo monolitico
seguendo quel piano e questo era un no
piuttosto una rivoluzione ma certamente un
evoluzione nel modo in cui abbiamo condotto il nostro
affari e davvero tutto ciò che voleva dire era
dobbiamo accelerare il nostro processo decisionale
abbiamo bisogno del nostro ciclo decisionale per essere più veloci
di quello del nemico, dobbiamo essere in grado di farlo
interrompere il suo ciclo decisionale penso che lo abbiamo
sono stati tutti in situazioni in cui l’offerta Nova
contesto di contatto seriale o altro
dove ci sentiamo reattivi ci sentiamo
siamo sul piede posteriore ci sentiamo
le decisioni vengono prese intorno a noi e
possiamo solo reagire ad esso i nostri avversari
Il ciclo OODA è più veloce del nostro e io
penso che siamo stati in situazioni in cui noi
sentire intorno al piede anteriore che stiamo facendo
decisioni più veloci dell’avversario e
questo in questo è il punto cruciale di Boyd
la teoria è quella in grado di osservare l’orient
decidere e agire più velocemente dell’altro o
vinci il fidanzamento so che tu sei
pensando che cosa deve fare questo
con me
cosa devo fare con il mio posto in
il mondo e come mi impegno con
tecnologia
beh, mi piacerebbe offrirtelo un po ‘
vignetta un po ‘di analogia su come penso
possiamo tutti sconvolgere gli avversari Oh de
loop Vorrei pensare alle password
ora spero che quelle persone abbiano effettivamente
registrati nel nostro piccolo sono un po ‘
il trucco di stamattina in realtà non è entrato
la tua vera password che hai usato
altrove ma ti dirò cosa
probabilmente le persone sapevi cosa tu
vedere su di loro il bordo dietro di me è
esempi di password errate ora sappiamo a
molto sulle password in questi giorni perché
ogni grave violazione che si verifica ogni
enorme discarica di credenziali su Internet
è disponibile per ricercatori come noi
e anche i ricercatori di carte cattive che noi ora
sapere molto su come gli umani costruiscono
password quando si utilizzano password errate
così ti lasci vulnerabile
perché dici che spen ma c’è
persone intelligenti che scrivono intelligenti
tecnologia e matematici intelligenti che
cripta la mia password e questo è vero
tipicamente quando inserisci una password in
qualsiasi sito legittimo che attraversa
quello che viene chiamato un algoritmo di hash e quello
significa la stringa di testo o numeri che
hai messo in risultati in un enorme
stringa che è completamente reversibile così
in realtà non è possibile decodificarlo
hash nuovamente nella password che hai inserito
ma perché sappiamo così tanto del
modo in cui gli umani costruiscono le password perché
abbiamo perché noi e l’avversario abbiamo
vantaggio per l’alto calcolo che possiamo
un po ‘cheat quel processo che possiamo usare
la nostra conoscenza del modo in cui gli esseri umani
costruire password per sconfiggere quell’hash
e essenzialmente lo ricrea e
quindi impara le password perché
sono così semplici da usare quando lo si usa
password in internet se si utilizza
password del loro breve se si utilizza
password che non sono casuali e se tu
utilizzare password che non sono complesse
stai dando all’avversario il
vantaggio stai accelerando il suo
ciclo decisionale essendo pigro la sua abilità
per osservare la semplice password d’uso o in
se stesso alla tua situazione nel tuo
contesto prendere una decisione di agire contro
quella password e quindi in effetti messa in atto
quel cracking o enact that that indovinando
processo è fatto molto semplicemente
questo è quello che vorrei lasciarvi con
oggi che la pervasività di
tecnologia oggi domani e il giorno
dopo ciò significa che tutti noi abbiamo un ruolo
giocare a distruggere il cyber moderno
minaccia il moderno problema informatico e
potrebbe essere semplice come usare un lungo complesso
e password casuali ti ringrazio molto
[Applausi]