Press "Enter" to skip to content

Are You Our Best Hope for Cybersecurity? | Parham Eftekhari | TEDxPSU


[Musica]
immagina lo scenario in cui il tuo
il pacemaker abilitato per Bluetooth ha tenuto
in ostaggio da parte di ransomware , tu o il tuo
il fornitore di assistenza sa anche come pagarlo
forse salvarti la vita e tutto
questi droni che volano in giro
di questi tempi sono piuttosto fantastici ma lo sono stati
sai che quasi nessuno di loro ha
qualsiasi tipo di significato incorporato di sicurezza
gli hacker possono prenderlo in giro a qualsiasi
tempo e portalo nella tua auto in a
aereo o in stadio pieno di gente
è un po ‘strano
che dire delle città intelligenti incredibili?
la tecnologia sta gestendo le città che noi
vivere in quello che se un sofisticato
avversario come uno stato-nazione
la rete energetica avrebbe inciso sul 911
I servizi C eliminerebbero il traffico
i sistemi creano enormi ingorghi di traffico
pazzo, immagina la casta che lo farebbe
porta ora cosa succede se questo avversario
in realtà ha fatto tutto ciò come parte di un
campagna a strati cosa farebbe a
la città in cui vivi e se questo
la campagna a più livelli era in realtà solo un
distrazione perché stavano pianificando a
attacco terroristico in città più tardi quel giorno
questo può sembrare una specie di a
storia di fantascienza per il prossimo Jason
Bourne thriller ma in sicurezza nazionale
circoli nelle comunità di cybersecurity
queste sono le cose che donne e uomini
stanno pensando di tenerci al sicuro ora
se sei come me, probabilmente lo sei
sentirsi frustrati per tutto ciò
storie di diversa sicurezza informatica
violazioni che stanno accadendo tutto il tempo
Mi sento frustrato ma cosa
mi frustra di più e sta iniziando
per tipo di farmi arrabbiare per essere onesti è
non il fatto che questi incidenti siano
sta accadendo è il fatto che può essere
impedito
vedi i responsabili politici e gli affari
leader e, soprattutto, tecnologia
costruisce le persone che sono
introducendo tutte queste tecnologie e software
nella nostra società hanno ottenuto
avvertito per anni dei rischi di
introdurre e costruire tecnologia senza
affrontare la sicurezza informatica ma chiaramente
non stanno facendo un buon lavoro sono loro
ma quello che è ancora peggio è oggi
in questo momento sappiamo davvero cosa fare
e avere le soluzioni per sistemare tutto
questo ed è quello che stiamo per parlare
circa oggi
cosa dobbiamo fare per affrontare e risolvere
tutta questa sicurezza tecnologica
vulnerabilità che sono là fuori chi
ha bisogno di fare cosa e la parte più bella di
la conversazione che penso sia tu
la migliore speranza per la sicurezza informatica perché
credici o no tutti voi in questo
stanza che presumibilmente non è cyber
gli esperti hanno più potere e altro ancora
influenza di quanto potresti mai
immagina quindi iniziamo parlando di
perché tutto è stato violato tutto
tempo in cui voi ragazzi conoscete questa tecnologia
è dappertutto , è nelle nostre case
e le nostre imprese nei nostri governi
e nei nostri militari e questo è un grande
cosa giusta abbiamo più efficienza di
mai prima d’ora viviamo più a lungo
più sano e credo che vite più felici
nonostante quello che c’è nei media in questi giorni
e siamo connessi con i nostri fratelli e
sorelle in tutto il mondo in modi mai
prima ho immaginato che è fantastico il
il problema è che quasi tutto è
costruito con scarsa sicurezza e che cosa facciamo
significa da quel pozzo per lo scopo di
questo discorso non abbiamo molto tempo
stiamo andando parlare su di esso in due molto
semplici silos parliamo di codice tutto
questa tecnologia che è là fuori è gestita da
il chip del computer funziona correttamente
codice può essere scritto bene o
scritto male il codice che è scritto bene
essenzialmente è più forte e quando gli hacker
hanno cercato di entrare hanno più difficoltà
tempo facendo così è più resiliente ora
il codice può essere scritto anche male
ora se la citazione è scritta male è meno
resilienza e hacker possono irrompere e
fai tutti i tipi di cose cattive come rubare
i tuoi dati manipolano i dati che possono hackerare
nella tua webcam e ti guardo senza
lo sai che è una cosa che ti copre
webcam se non lo fai o abbattere un potere
griglia tutti i tipi di nefande
attività e purtroppo un sacco di a
molta della tecnologia oggi è gestita e
costruito con codice scadente sei responsabilmente
tecnologia codificata e quindi per questo noi
avere questo enorme multi-miliardario
l’industria della cibersicurezza che è là fuori
che ha ogni sorta di grandi soluzioni per
proteggere la nostra tecnologia e ce ne sono due
modi per utilizzare questo produttore di software
e fornitori di tecnologie che possono incorporare o
infondere questa tecnologia di sicurezza informatica in tutto
questa roba che stiamo usando per farlo
più forte o possono aggiungerlo dopo il
Effettivamente pensiamoci in questo modo che tutti amiamo
dessert giusto chi non ama il dolce
quale preferiresti avere
una torta dove lo chef
zucchero nel battere giusto annunci che
dolcificante o vuoi mangiare la torta
dove hanno dimenticato lo zucchero che è il
punto intero e alla fine è come oh
schifo e poi cospargere di zucchero
dopo, a meno che tu non sia strano
ovviamente vuoi la torta con lo zucchero
lo stesso vale per la tecnologia tecnologica
migliore e più forte quando la sicurezza è
integrato e quegli ingegneri stanno usando
quella tecnologia di sicurezza e know-how e
conoscenza per renderlo più forte e
purtroppo come quello irresponsabile
chef molte di queste tecnologie non lo sono
è stato aggiunto con sicurezza cotta in forno
dopo il fatto e così viviamo in un mondo
con tecnologia codificata irresponsabilmente e
tecnologia aggiunta dopo il fatto e
questo è il motivo per cui molti di questi hack e
gli incidenti stanno accadendo e questo è il
ragioni tecniche e ora voi ragazzi siete
tutti gli esperti di tecnologia ma in realtà ci vogliono
guarda oltre per un minuto
perché è più un risultato del
vera causa principale a cui voglio entrare
quindi chiediti bene chi sta facendo
tutto questo programmazione che sta scrivendo
tutto questo codice è codificatore è
I programmatori ora non sono un programmatore
non abbastanza intelligente per farlo quando penso
di quello che fanno penso alla matrice
e neo e quella cosa che esce dalla sua
giusto, ma quello che so è questo
questi ragazzi hanno bisogno di un ambiente così
permette loro di costruire una forte sicurezza
la tecnologia così crea
ambiente
chi prende le decisioni che dà loro
è il momento di costruire una tecnologia sicura
una persona è il loro manager giusto chi
decide quanto budget possono acquistare
tecnologia di sicurezza informatica e addestrarli
essere migliori programmatori e migliori
programmatori è il loro capo giusto è
quella compagnia è il manager lì chi
in definitiva sta decidendo per quella società
correre a spingere fuori la sicurezza informatica o
software e tecnologie nelle nostre case
e nelle nostre vite che possono essere
vulnerabile che può introdurre
vulnerabilità nel nostro mondo e non
dare la priorità alla sicurezza alla fine del
giorno che ha ignorato l’avvertimento
segni da esperti di sicurezza informatica per
anni che hanno creato questo vulnerabile
mondo in cui viviamo penso che tu veda
dove sto andando con questo sì, dobbiamo
affrontare tutti questi rischi tecnologici
sono là fuori adesso perché lo sono
creando tutte queste vulnerabilità e
tutte le minacce e le violazioni che siamo
vedere ma non è la causa principale del
gli incidenti informatici sono un sintomo di
la più grande minaccia che affrontiamo oggi quale
siamo noi che sono le persone
e alla fine è diventato accettabile
oggi per mettere i profitti sulla sicurezza
questo è il grande problema che siamo solo
non parliamo di cui continuiamo a parlare
minaccia di minaccia minaccia di violazione di violazione
violazione abbiamo avuto modo di arrivare alla causa principale
e ci sono tre cose di cui voglio parlare
circa oggi li chiamo tipo di
tre A destra prima di tutto che abbiamo
diventare apatico alla sicurezza informatica
incidenti cosa succede quando si sente
su una breccia nelle notizie, ma pop-up
in alto a destra un gran parlare in noi notizie
incazzati potremmo avere delle udienze
e poi quello che succede ha qualcuno qui
in realtà smette di fare acquisti su Target I
non sono andato là e ho sudato il mio credito
carta e io sono in cyber che non facciamo
qualsiasi cosa voi ragazzi continuiamo a fare il
stessa cosa non va bene e come nuovo
le tecnologie aprono la porta che non facciamo
aspettare che vengano violati
c’è una ricerca che viene fatta là
audit stato fatto che nel mio campo in
la sicurezza informatica vediamo queste cose arrivare
fuori e li leggiamo e lo sappiamo
queste cose sono già vulnerabili
non stiamo facendo un lavoro abbastanza buono
non ascoltando i segnali di pericolo perché
in ultima analisi, ciò che un sacco di volte è
accadendo purtroppo sono le organizzazioni
farà una valutazione le aziende fanno un
VALUTAZIONE Ci stanno andando make
i soldi vanno bene dicono quello che è
più economico cosa c’è di meglio per le imprese a
passare il tempo e il costo che è
molto costoso e difficile da creare
prodotti molto sicuri o forse metterò
fuori tecnologie che non sono sicure
e se c’è un incidente che le persone
ascolta e per la maggior parte del tempo tu
ragazzi non ne sentono nemmeno parlare, lo farò
pagare alcune multe
forse sarò pagare alcune tasse querela che farò
alcune cattive pubbliche relazioni e il mio valore per gli azionisti
andrà giù temporaneamente e il gioco è fatto
bene sappiamo cosa stanno facendo sono
andando a rotta più economica e il motivo
quello non va bene è perché oggi e
questo è più che altro sulla privacy e
il furto di identità è ancora importante
questioni che dobbiamo affrontare ma come te
sentito negli esempi che ho iniziato il nostro
parlare con prima le conseguenze sono
ora diventa cinetico vero questo è
avendo possibili impatti fisici in
le nostre vite per non parlare delle operazioni di influenza
e tutte le cose stanno sentendo parlare
con le nostre elezioni e tutte queste cose
giusto dobbiamo affrontare questo con a
molto più senso di urgenza di noi
sono stati ma questo non è un destino e
chiacchiere
un ragazzo positivo, entreremo in alto
nota perché abbiamo capito bene che abbiamo
gli strumenti che abbiamo le tecnologie noi
avere le strutture che abbiamo il
conoscenza abbiamo il know-how che conosciamo
come risolvere tutto questo noi non siamo
rendendola una priorità è per questo che ho detto
Sono frustrato che non deve essere
in questo modo e ne abbiamo decine di migliaia
di abili professionisti della cibersicurezza
chi sono nel nostro governo nel nostro
militari e il nostro mondo accademico e tutti questi
aziende che stanno cercando di fare questo a
priorità e quindi non sto dicendo questo
facile è molto difficile che dobbiamo affrontare
fissando il nostro e assicurando il nostro globale
catene di approvvigionamento non è una cosa facile da fare
dobbiamo affrontare il cambiamento
le culture non è una cosa facile da fare
per capire come incentivare
le aziende a fare la cosa giusta non lo è
facile da fare ma siamo negli Stati Uniti
d’America siamo quelli che si fanno avanti
storicamente e risolvere il più grande
sfide per affrontare la società moderna se
chiunque dovrebbe fare questo dovrebbe essere noi
e stiamo facendo un buon lavoro
leader ma dobbiamo fare di più insieme
i nostri alleati e la scusa numero uno
che le organizzazioni e i governi usano
è che è troppo costoso è una risorsa
risorsa proibitiva che è BS oops
questo è BS, contribuiamo per un quarto
PIL mondiale e il nostro governo e globale
le corporazioni non solo gli Stati Uniti che hanno
risorse questo è solo circa
dare la priorità alle risorse che abbiamo
la comunità legislativa deve
legiferare responsabilmente e imporre questi
le cose responsabilmente responsabilmente come una chiave
elemento che non vogliamo regolare eccessivamente
ma hai bisogno di regolamenti come noi
in altre industrie le aziende devono
sviluppare un migliore senso dell’etica giusta
intorno alla sicurezza e alla privacy e non essere
loschi sui loro termini e condizioni
che nessuno legge ha le sue 30 pagine
ora di occidente abbiamo bisogno di educare a molto
giovane età, proprio come facciamo noi in giro
sicurezza delle cinture e anti fumo e
bullismo giusto questo è un valore che i bambini
bisogno di conoscere e la parte più bella
siete tutti ragazzi tutti voi belli
le persone là fuori ti vedo ti amo
perché voi ragazzi siete la risorsa più grande
che non stiamo nemmeno usando proprio voi ragazzi
sono l’arma segreta
perché la mia industria è la sicurezza informatica
e la comunità di sicurezza nazionale che siamo
cercando di fare la nostra cosa, stiamo facendo un
un buon lavoro penso ma siamo come uno
un milionesimo del mondo diritto del
popolazione quante persone possiamo
in realtà ti parlo ragazzi sono tutti
altrimenti immagina cosa sarebbe successo se tu
e tutte le tue sfere di influenza
ha detto che la sicurezza informatica è importante per me e lo sono
forse non comprerai le tue cose se
non è abbastanza sicuro non lo farò
lavora con te se non sei sicuro
abbastanza per i miei standard e tu no
essere un dirigente per fare un
differenza che cosa si può fare bene prima di
tutti parlano con i tuoi discorsi in denaro
lo sai che sei un consumatore
comprare per la tua casa o per il tuo piccolo
media o grande impresa se si lascia
la gente sa che stai per trascorrere il vostro
soldi altrove con prodotti che sono
più sicuro parleranno quel messaggio
risulterà e inizieranno a
rendersi conto che sono incentivati ​​ora
ricorda quella parola per fare il loro
prodotti più sicuri di cui parlare
di sicurezza quando l’ufficio del medico prossima
tempo chiedere informazioni sulla sicurezza dei dispositivi medici
quando sei collegato a quella macchina
Diciamo che ci sono malware su quella macchina come
come fanno a sapere che sembri
come una cattiva app mi dispiace mi hanno detto di non farlo
giuro, ma si sa che cosa si guarda come
non hanno mai queste domande più
importante il messaggio trickle up
farai il cambiamento giusto
sicurezza oltre divertimento sai quelle applicazioni a
download che ti fanno sembrare carino
panda tu sai che lo testo lo circonda
divertente ma che termini e condizioni
non hai letto perché è troppo lungo
comunque probabilmente sta dando via tutto
i tuoi dati trattano le tue e-mail e
il tuo testo e la tua cronologia delle ricerche
magari accedendo al tuo microfono
la tua fotocamera non ne vale la pena ed è così
forse come preoccupazione per la sicurezza nazionale
dei nostri non abbiamo il tempo di entrare
ma è e finalmente parla al
legislativo, i tuoi legislatori lo sai
fagli sapere che vuoi che reggano
i fornitori di tecnologia responsabili e
quindi in chiusura sei la nostra migliore speranza per
cybersecurity hell yeah you are we need
il tuo aiuto non possiamo farlo da solo così
andiamo via speranzosi con tre cose
oggi questo mondo hackable tutto
che viviamo in esso è il nostro fare il
la buona notizia è che possiamo prevenire tutto
essa si sa cosa fare abbiamo appena avuto modo di
renderlo una priorità e tre il bello
è che voi ragazzi potete farne parte
la soluzione sei la soluzione che
abbiamo bisogno quindi di parlare con i tuoi portafogli
e con le tue voci grazie
[Applausi]
Please follow and like us: