Cyber Crime Isn’t About Computers: It’s About Behavior | Adam Anderson | TEDxGreenville

[Musica]
crimine informatico è spaventoso
il crimine informatico è terrificante
la criminalità informatica non è nulla in confronto a a
Era un viaggio in fuoristrada con i bambini
gli anni ’80 e mio padre ha deciso che noi
stavano andando a fare un viaggio attraverso il
paese questo è prima di cellulari e
prima di internet, quindi abbiamo programmato
tutto in anticipo e abbiamo avuto un
programma e per dio stavamo andando
stare a quel programma bene c’era a
rischio particolare che lo minaccia
il bagno programmato non pianificato rompe il mio
il padre aveva una soluzione un modo per mitigare
quel rischio ha insegnato a mio fratello e io a
nuove abilità impostano come urinare in una Pepsi
possiamo benissimo dal terzo giorno che avevamo imparato
il nostro mestiere eravamo così sicuri di fatto
che non abbiamo più cercato il genitore
approvazione o supervisione da eseguire
la chiamata della natura così una tale occasione
allungato in avanti e ho preso una Pepsi
può e c’era qualcosa di diverso
su questo
faceva freddo il mio piccolo cervello di sei anni
davvero non ho registrato questo fatto e io
di nuovo ha risposto alla chiamata della natura e ha messo il
posso appoggiare il mio petto gonfiandosi d’orgoglio
che stavo contribuendo a finire il furgone
sterza a destra e mio padre lascia
da un flusso di parolacce un po ‘di
questi sono così bravi che li ho usati oggi, quindi di chi
la colpa era che adorabile di sei anni
certo che non ho fatto DP e Pepsi di mio padre
cannone ma credo che ne detenga alcuni
della responsabilità pure
aveva la convinzione sbagliata sulla sua
sicurezza che aveva bevuto da quella lattina di Pepsi
centinaia di volte prima durante la guida
senza conseguenze negative , non l’ha fatto
capire che il paesaggio di rischio ha
cambiato con noi un bambino di sei anni in macchina
chi potrebbe fare pipì in una lattina
così bene, sì, sono stato nel suo possibile suo
credenza errata rispetto al reale
minaccia portato a comportamenti non salutari facciamo
disimballare che un po ‘di credenza porta a
le emozioni comiche portano al comportamento e
comportamento nel tempo porta ad abitudine vedere I
pensa che i professionisti della sicurezza informatica
ho molto da imparare dai viaggi su strada
la sicurezza informatica non riguarda il computer
la scienza riguarda la scienza comportamentale quindi
ne parliamo un po ‘
sappiamo nella scienza comportamentale che tu
puoi modificare un’abitudine che puoi cambiare
il comportamento di qualcuno, ma se non lo fai
affrontare la convinzione di base che il comportamento
tornerà quindi facciamo un sacco di
formazione facciamo molti sforzi per provare
per cambiare quella modifica di quello
comportamento ma in realtà non ci rivolgiamo
quelle convinzioni fondamentali e questo sarà sguardo
generale ma voglio coprire tre core
credenze che la maggior parte di noi condivide il primo
uno non sono importante e nessuno
in cerca di me
il secondo non ho niente di nessuno
vorrei e il terzo forse più
deprimente non posso fermarli, non posso
fermati non preoccuparti che ci arriveremo
attraverso questa convinzione numero uno non lo sono
importante e nessuno mi sta cercando
buone notizie tutti voi là fuori con basso
autostima sei esattamente ciò che il
i criminali informatici stanno cercando e se
non mi credi
Ho dei dati e sai che è grandioso
per convincere la gente e lo so
non ha alcun impatto su nessuno
uno crede davvero ai dati ma io no
sento come se potesse essere preso sul serio
a meno che non impedisca un grafico di presentazione del grafico
quindi sono andato al problema della raccolta
questi dati si prega di essere educato abbastanza per
consumalo qui, per cui lavoriamo per il 48% di noi
piccole imprese per questo nel nove per cento
di piccole imprese sono state violate
il settanta per cento del crimine informatico è
diretto verso le piccole imprese e
il settantacinque per cento dei dipendenti ha
skee cyber behavior ed ecco il peggio
parte delle aziende che hanno avuto un
hack critico qualcosa di più di un semplice
malware o qualcosa di simile che il 60% dei
loro falliscono in meno di sei anni
mesi questa è una brutta notizia, ragazzi , non preoccupatevi
lo supereremo come ho detto così come
è ciò che è cambiato ciò che è cambiato che abbiamo usato
credere che gli hacker fossero così
giovane nei nerd nel seminterrato
armeggiare con i computer cosa c’è
cambiato è ora hanno più in comune
con Al Capone il crimine organizzato ha
entrato nella foto e se ne sono andati
attraverso un ciclo di innovazione con il loro
tecniche dovrebbe fare qualsiasi Silicio
L’imprenditore della valle ha impressionato di usare
le immagini da esplorare qui vediamo le nostre
hacker nel suo habitat naturale apparentemente
in un fiume è una metafora ragazzi così è
un individuo esperto che utilizza un set di
strumenti per ottenere un pesce e mentre questo
l’individuo esperto è impegnato con quello
comportamento il resto del pesce è sicuro
bene con tecnologia e automazione noi
può avere persone meno qualificate raggiungere
toccare ciecamente ognuno di noi e
quindi cerca vulnerabilità quindi credenze
Non sono importante che nessuno voglia e
nessuno può trovarmi – sei super
importante e grazie all’automazione
che stanno andando a trovare la prossima convinzione I
non avere niente che qualcuno vorrebbe
e questo è vero se la tua opinione è questa
ciò che la gente vuole il nostro intellettuale
proprietà o segreti commerciali solo qualcosa
dati molto importanti vivono bene
non è più quello che posso dirti a
la storia del mio amico Tom Tom possiede a
business è un’azienda manifatturiera
è un prodotto che esce dalla sua linea e lui
fa soldi usa quei soldi per pagarli
dipendenti durante il meglio per probabilmente
prendi una barca che non conosco
ma quattro mesi fa, Tom ne ha subito uno
dei suoi dipendenti ha esercitato il 75%
comportamento informatico malsano e rischioso
cliccato su un link hanno mostrato che
il malware è stato installato sui computer
nella sua rete si è diffusa fino a che
trovato il comando e il centro di controllo il
computer che controllava la linea attuale
e che è stato colpito con il ransomware
l’intero disco rigido è stato quindi crittografato e
i cattivi hanno detto dammi 1500 Bitcoin
e lo sbloccheremo per te bene
un paio di problemi prima Tom non ne aveva idea
che bitcoin era secondo Tom no
idea di cosa fare si è scoperto che ha fatto il
la cosa giusta che non ha pagato ha preso tre
giorni per portare se stesso back up di ringraziamento
Dio ha avuto la capacità di farlo
ma con quella linea che scende per tre
giorni ha davvero sconvolto la sua attività
e io non sono nella produzione ma se tu
sapere che qualcuno è e tu dici le battute
sono stati giù per tre giorni hanno un
sguardo terrorizzato in faccia, quindi facciamolo
modifica questo anche io non ho
tutto ciò che qualcuno vuole ehi ho
soldi e stanno per disturbare il mio
la vita fino a quando non la prendono e non è solo
imprese a proposito la stessa cosa
quello che è successo a Tom può capitare ai laptop
personal computer ecc. quando trovano
tu e loro tocchino tutti questi computer
loro prendono quel prossimo passo che loro perfino sanno
chi sei, fanno solo il prossimo passo
quindi terza convinzione non posso fermarli nemmeno
se volessi ragazzi, mi fermerò
per un minuto e ho intenzione di condividere un
po ‘questo discorso fa schifo mi dispiace
sei diventato qui è stato malsano
credenza e io li ho solo peggiorati e io
mi dispiace, ma mi sento anche come
ci siamo avvicinati e io voglio
rassicurarti che non ti lascerò
in questo stato malsano quindi non camminare
stammi aggrappato non riesco a fermarli nemmeno
se volessi scoprire questo non è il
la prima volta che la parola infezione ha avuto un
alto impatto sulla nostra società a cui eravamo abituati
avere dei medici che potrebbero aprire le persone
e metti le loro mani in loro e poi
la gente morirebbe
si
soluzione davvero difficile, quindi risulta
è quasi semplice da fare
pratica buona igiene informatica parliamo
a tale proposito per cui il tuo sapone e acqua
l’igiene informatica sta avendo buoni backup
e una buona assicurazione di sicurezza informatica
politica
ora che significa praticamente nulla cosa
Intendo davvero che devi avere un
metodo sistematico per il backup dei dati
da qualche altra parte dove un adulto
essere umano responsabile che non sei tu
sta tenendo traccia che sta accadendo e
quando qualcosa va storto ti aiuteremo
rimetti i dati indietro a troppe persone
backup su un salto in macchina o dicono di me
ho ottenuto Dropbox, sto bene no, non lo siamo
parlando della sicurezza informatica
la polizza assicurativa è anche un po ‘meno
intuitivo non dovresti comprare un
polizza assicurativa di sicurezza informatica per ottenere
soldi quando qualcosa va storto vuoi
avere una polizza assicurativa sulla sicurezza informatica
in modo che i professionisti possano aiutare a rispondere
al tuo disastro, qualunque cosa tu sia
cercare qualunque cosa tu vada a fare
certo che non è solo un po ‘di soldi
perché questo non farà nulla di buono
quindi se hai un milione di dollari nel tuo
mano e tu ancora non sai chi
chiama quel milione di dollari sta facendo
niente per te quindi il sapone e l’acqua di
backup di sicurezza informatica e assicurazione ma
facciamo finta di essere una specie di germofobia
persona che non vuoi aver toccato
fuori dai guanti guanti che ti stanno muovendo
sistemi e servizi al cloud ora
torniamo un po ‘granulari con
che non lo sto spostando nel cloud
solo andando a mettere tutto su a on
linea guida note servizi in movimento per
esempio se usi la posta elettronica quale
qualcuno li usa bene se stai usando
e-mail e stai facendo funzionare un Outlook
lo stai eseguendo localmente è molto brutto
perché qualsiasi cosa accada a questo
macchina sei sfortunato a spostarlo
un servizio come Microsoft o Google o
uno degli altri e sì lo so
che a volte ottengono le notizie per
essere hackerato ma c’è ancora tanto
meglio a questo di te
giusto ma non puoi spostare tutto
il cloud non puoi spostare tutte queste cose
alcune cose devono solo vivere sul tuo
dispositivi locali e questo è quando hai bisogno di un
maschera chirurgica che è qualcosa di molto
complicato
resta con me sai quelli automatici
patch che Microsoft continua a provare
fai e forse stai facendo un PowerPoint
presentazione per un gallo TED e tipo di
arrabbiarsi e continua a provare a riavviare
il tuo computer sì lascia che accada
vedere la maggior parte delle cose che ci colpiscono
al giorno d’oggi i nostri problemi che sono stati
in giro per un tempo molto molto tempo il
le soluzioni sono là fuori, ma non lo facciamo
correggi le nostre macchine per toglierti le cose
la macchina locale l’ha messa in una nuvola
entrare in un servizio che qualcuno
altrimenti può gestire e consentire automatico
patch sulle macchine e c’è
un’altra cosa che ogni buon chirurgo
ha e questo è un piano nazionale
Istituto di standard e tecnologie
NIST in questo modo puoi sembrare figo
le cene consumano le tasse in dollari
2013 per venire con quel piano per te
se passerai attraverso questo quadro lo farai
essere in grado di identificare le tue cose importanti
sarai in grado di proteggere il tuo importante
cose che sarete in grado di rilevare quando
qualcuno sta scherzando con il tuo importante
cose che sarete in grado di rispondere una volta
ricevi un avviso e il più importante lo farai
essere in grado di recuperare dopo l’ orribile
evento si verifica in modo da avere l’igiene e a
piano diamo un’occhiata alle nostre convinzioni ancora una volta
tempo sei super importante e loro sono
andando a trovarti
hai soldi ed è per questo che sono
cercando te e loro stanno andando a
scopami con te fino a quando non l’avranno, ma tu
può ridurre drasticamente il rischio di
ottenere l’infezione praticando bene
cyber hygiene e signore e signori
è la mia speranza che se fai queste cose
e tu adotti queste credenze nel tuo
Essenziale che sarai in grado di evitare
le orribili conseguenze orribili di
i tuoi comportamenti ti ringrazio molto
[Applausi]
[Musica]
tu
[Musica]