The Cyber Skills Gap | Chris Silvers | TEDxElonUniversity

[Musica]
quando la maggior parte della gente pensa al tecnologico
i progressi pensano a cose che
rendere la vita migliore, giusta invenzione del
smartphone intendo cosa cosa cosa ha
quello che hai fatto alla tua vita voglio dire che lo è
incredibile proprio le persone di sicurezza ben come
io nel settore della sicurezza informatica noi
pensa che la tecnologia avanza un po ‘
un po ‘diversamente va bene e lasciami spiegare
quello che faccio per vivere è che io sono
ciò che è noto come un tester di penetrazione
va bene
ed è una specie di nome dal suono divertente
per una carriera, ma quello che mia moglie ama
dì e come le piace spiegare è
che sono un hacker a noleggio, va bene
semplicemente, le aziende assumono me e le persone
come me per irrompere nei loro siti web o
reti o talvolta anche loro
edifici per identificare dove
le debolezze sono e dare loro consigli su
come puntellare quelle debolezze in modo che
persone con così diciamo etica alternativa
non sono in grado di irrompere in quei luoghi
okay e ruba soldi o altro
risorse va bene, quindi voglio dare
un rapido esempio di tipo di guida
a casa cosa faccio veramente e come si relaziona
alla tecnologia e come la vedo
progressi nel genere di tecnologia del
prospettiva distorta se lo si vuole fare
iniziare con qualcuno è riconoscere cosa
questo dispositivo è dietro di me ha nascosto questo okay
è ciò che è noto come una frequenza radio
dispositivo di identificazione RFID abbreviato
e tipicamente le aziende producono badge
distintivi dei dipendenti in questo e lo faranno
stampare la tua foto su di esso e quel tipo
di cose ma più importante di
identificarti come dipendente che conosci
visivamente ti identifica come un
dipendente elettronicamente e in realtà
apre la porta
e ti faccio entrare nell’edificio o nel tuo
area ufficio o area riservata okay
molto importante un pezzo di protezione
proprio così, infatti, credo che tu abbia
questi qui a Elon hai diritto all’RFID
carte e devi inserire il badge
edifici e cose del genere proprio così
un altro pezzo di tecnologia che voglio
per farti conoscere questo dispositivo qui
elencati e io in realtà sto correndo
di tasche qui ne ho effettivamente uno
di questi dispositivi con me va bene e
questo è un cancello programmabile sul campo
schiera destra speriamo che nessuno lo riconosca
cosa è giusto?
altrimenti noto come FPGA è
fondamentalmente un piccolo computer che ha il
possibilità di emulare altri dispositivi okay così
immagina diciamo qualcosa come una musica
scatola alcuni sai solo un dispositivo semplice
quello che suona sia registrato
musica o musica che riprende da a
microfono questo dispositivo potrebbe essere
configurato per farlo ma potrebbe anche
essere configurato per essere un semplice display
come un display LCD per un piccolo
computer o addirittura programmato per giocare a
semplice gioco per computer come quello che alcuni di
potresti riconoscere che qui è pong
il gioco pong quindi uno dei primi
giochi per computer là fuori in questo momento nel mio
mondo a queste tecnologie guardiamo
considera queste tecnologie come
potrebbe essere tutto armato
giusto ed è qui che inizia la mia storia
perché usando questi questi
tessere di prossimità per l’accesso usando questo
dispositivo che può essere un lettore musicale giusto
può essere configurato per emulare o
fingi di essere quel lettore di carte per porte
scatola nera che è vicino alla porta
ti lascia nella porta in modo che se tu
potrebbe avvicinare questo dispositivo alla scheda
si
potrebbe fingere di essere il lettore della porta
e registra la firma digitale che è
su questa carta giusta ed è un processo
chiamato clonazione quindi può essere girata
intorno e trasformato in modalità di riproduzione
fino alla porta e la porta lo pensa
questo dispositivo è ora la carta da qui
permettere a qualcuno nella porta ha un senso
perfetto sei con me ok bene
va bene così questa compagnia mi ingaggia
testare il loro sistema RFID o effettivamente il
il test è di entrare nel loro edificio che ho trovato
fuori stavano usando questo tipo di carte
così vado e io e in modo vero te
so che ho incastrato il giunto giusto esco
e io sto fuori e sto guardando
dipendenti che entrano ed escono e io trovo
un dipendente che sta uscendo ora questo
giovane donna e dal modo in cui non lo è
davvero la sua foto oh questa donna cammina
fuori e la ragione per cui dico che una donna è
perché le donne sono di gran lunga più grandi
percettivo rispetto agli uomini abbiamo ragione noi liberamente
ammettere che ragazzi giusti che loro solo
hanno occhi nella parte posteriore della loro
teste incredibili e io di solito no
fai questo esercizio con la femmina
obiettivi perché il numero uno è quello
piccolo raccapricciante
e le donne numero due sono solo quelle che conosci
sono perspicaci perché a
clona questa carta devo prenderlo
dispositivo molto vicino al distintivo come
letteralmente lo tocco ma in questo caso questo
la donna portava il suo distintivo in mano
invece di metterlo nella sua borsa che
Pensavo fosse un po ‘interessante e
lei sta camminando per la strada, lo sai
oscillando le braccia in questo modo giusto così Oh
Chris ha rotto okay Ben aiuto per favore, um
perché non posso semplicemente tornare indietro okay scusa
quindi comunque sta camminando lungo il
strada e io cammino dietro di lei ma no
direttamente dietro di lei verso il lato dove
lei sta oscillando che ci sei perfetto
dove sta oscillando il distintivo e lei
urta contro il mio dispositivo così invece di me
sbattere contro di lei è più come lei
urtando bene contro di me, mi preparo
scusarsi bene come un sud
gentiluomo oh scusa
lei non dice una parola che non ha nemmeno
guardare indietro
e sono solo un po ‘confuso proprio così
Continuo a seguirla, la seguo
per un paio di isolati lei si scontra con me
più volte e lei non guarda mai indietro
ora il punto non è solo quello
come se fossi un po ‘raccapricciante a volte
ma il vero punto è quello
vide alcun valore in quella carta ora se avessi
stato dall’altra parte e se volessi
ho toccato la sua borsetta
faresti meglio a crederci
notato che potrebbe aver chiamato la polizia
lei potrebbe aver maced me giusto che non ha fatto
vedere il valore perché la sua prospettiva su
la tecnologia non è lì come la mia
senso distorto di ciò che la tecnologia
può essere usato per bene quindi cosa spero
da fare è quella sorta di sollevare qualche consapevolezza
oggi riguardo la tecnologia e cosa
è un mezzo per cui chi ha qui
iPhone Wow c’è qualcuno qui senza
che ha un diverso tipo di telefono come
tre o quattro persone wow che è incredibile
okay, faremo un piccolo veloce
sperimenta in modo che tutti tirino fuori il tuo
iPhone tutto bene stupenda abbiamo ottenuto
abbiamo tirato qui il ragazzo
va bene, quindi sblocca il tuo iPhone perché
Immagino che era chiusa a chiave proprio sguardo su
lo schermo principale e dovrebbe
essere un’icona lì chiamato impostazioni tipo di
si presenta come un ingranaggio va bene così cliccare sul
impostazioni e quando si tratta dovrebbe
guarda qualcosa del genere ovviamente con
il tuo nome non mio ma giù verso il
in basso se scorri un po ‘
si scorri un po ‘e tu
dovrebbe vedere una delle scelte dice
State tutti bene generale, con me cliccare su
generale e quando si fa clic su generale
dovrebbe venire con questo schermo alla ricerca
dice generale la parte superiore e dice
circa giusto, quindi fare clic su e io sono
facendo questo con te quindi mi assicuro di averlo
è scaduto così in alto che ha
il nome del telefono e se si scorre
giù solo un po ‘che potresti non avere
in realtà scorrere verso il basso, ma al
in basso vedrai la versione della parola Let’s
vedi sì Ce l’ho nel mezzo di
schermo lì versione ora il mio dice 10.3
punto uno adesso
aggiornamenti al software tipicamente SiC
quando Julie ha numerato qualcuno non lo è
correre 10.3 vino Wow quindi sto dando per scontato
che stai usando 10.3 o 10.2 punti
qualcosa forse 10.32 ma questo significa
che sei connesso agli sviluppatori
rete e forse dovremmo parlare più tardi
per un lavoro va bene, ma così così
alcuni di voi non hanno 10,3 punti di vino
okay, è un po ‘spaventoso perché in
Aprile o all’inizio di questo mese app
aggiornamento allanne per l’ iphone
affrontato alcune gravi vulnerabilità
nell’iPhone che permetterebbe a qualcuno
prendere il controllo del computer intendo prendere
sul tuo telefono con un messaggio di testo
seriamente con un messaggio di testo va bene così
il modo per aggiornare il tuo telefono semplicemente
deve tornare a quella scheda generale e
clicca sugli aggiornamenti e ti porterà a
questo aggiornamento software, ma non farlo ora
perché devi essere connesso
a un caricatore e ne avrai bisogno
circa 15 minuti per fare a meno del tuo
telefono, quindi in ogni caso torneremo
a questo va bene così um
esce un’altra breve storia di iPhones
l’ultima volta che ho aggiornato questo iPhone
vuole che tu usi Siri bene, così sono andato
avanti e abilitato non so perché io
Nabal è più tardi quella notte sto guardando un
partita di basket e mi arrabbio per questo
e sono andato sul serio all’improvviso Siri
detto che mi dispiace non ti capisco
quello che voglio dire non stavo nemmeno toccando il mio
telefono così spaventoso che ho disabilitato Siri e
non l’ho letto poiché va bene così cosa
è una persona di sicurezza a fare bene questo è
tecnologia spaventosa dovremmo solo dire di no
solo tu sai non implementarlo
la nuova tecnologia fino ad arrivare un sacco di
il tempo di controllare bene questo
non funziona oggi in cui non funziona
la società di oggi che voi Millennial non avete
voglio aspettare e non usa la tecnologia
capisco
Capisco e le imprese non sia
vogliono essere cool, vogliono loro
voglio usare la tecnologia così invece di
solo dicendo nessun professionista della sicurezza
essere necessario applicare lo slogan qui che
pensando che dobbiamo essere curiosi di avere
spingere noi stessi per imparare il nuovo
tecnologia prima della comunità degli utenti
viene a noi e ne ha bisogno, è a
la vera sfida è che è un super
sfida e il grande problema è il cattivo
ragazzi non hanno regole da seguire
possono imparare queste cose da sole
tempo che non devono preoccuparsi per la
vincoli etici che vincolano
persone della sicurezza sull’apprendimento di cose dentro
Infatti dobbiamo passare anni a raccogliere un
tutta una serie di certificazioni e e
studia duramente e fai buone relazioni
con onesti bravi persone che lavorano sodo
sono esperti nel campo in modo che a
prepararci , infatti, c’è un
studiare dalla National Crime Agency
nel Regno Unito che aveva quello che lo ha trovato
l’ età media di un criminale informatico è
17 anni hanno arrestato 12 anni
vecchi nel Regno Unito per l’hacking online
il crimine informatico è giusto e davvero
davvero non ci vuole molto per diventare un
criminale informatico e questo ha spinto
un enorme aumento del numero di dati
violazioni proprio nel sedersi nel 2016 il numero
di violazioni dei dati erano quasi il doppio di quello
erano nel 2015, un record
anno e ci sono previsioni che il 2017
sarà ancora peggio ora cosa
causa davvero questa è la mancanza di
progressi tecnologici nella protezione
meccanismi sai la sicurezza
tecnologia
Sottoscrivo che no non è che è qualcosa
che definiamo un divario di competenze una lacuna di competenze
è fondamentalmente la mancanza di esistenza
di dipendenti qualificati per svolgere un’attività
presso un datore di lavoro o un’impresa e
la sicurezza ne sta soffrendo gravemente
in questo momento è previsto che entro due
gli anni ci saranno 2 milioni non riempiti
posti di lavoro di sicurezza in sicurezza informatica 2 milioni
giusto quindi se stai pensando di
cambiare una carriera
buon posto per arrivarci e
un altro un altro impulso per entrare in questo
gli affari sono i giusti diritti e sicurezza
tecnologia praticamente qualsiasi tecnologia
l’industria correlata sta vivendo
crescita dei salari in alto
interpreta le persone più abili in
quelle professioni giuste se sei su un
il pavimento di produzione non si aspetta un aumento
ma se sei un knowledge worker nel
Lo spazio IT si aspetta qualcosa perché lo farai
essere in grado di richiederlo sei richiesto
questo sta colpendo anche l’educazione giusta
mia moglie è un’insegnante di matematica in alto
scuola e lei incontra tutto questo
tempo con gli studenti che possono usare
la tecnologia per imbrogliare le prove proprio così
usato per essere che avrebbero usato alcuni
caratteristica speciale sulla loro calcolatrice ora
loro appena tirano fuori il loro cellulare o
il loro orologio intendo davvero il loro orologio
il loro orologio ha il potere di risolvere
problemi di calcolo ok come difendi
contro quel diritto come facciamo come noi
proteggi e mi rendo conto di essere in piedi su a
campus universitario e sono un fiero laureato
del Georgia Institute of Technology
andare giacche ma il nostro sistema educativo è
semplicemente non tagliandolo bene a
recente studio ha mostrato che i primi 50 fuori
dei primi 50 programmi di informatica
solo tre di loro richiedevano l’ informatica
corsi di sicurezza a tutti non lo è
essere riconosciuto e la vera sfida
ecco che anche se il mondo accademico lo fosse
insegnare agli esperti di cybersecurity in erba cosa
loro sanno quando creano il
programma di lezione che cosa stanno insegnando loro
può essere obsoleto a causa dei progressi
della tecnologia è un granché
il tempo in cui viviamo giusto, quindi qual è il
soluzione bene in sicurezza la soluzione
è imparare a pensare come un hacker giusto
è quella vecchia cosa e in legge
rinforzo
come prendi un truffatore a cui impari
pensa come un criminale in modo che tu possa
anticipare il loro prossimo passo e questo è
è così nella sicurezza, ma questo
non si applica solo alla sicurezza in realtà
si applica a qualsiasi tipo di conoscenza guidata
o industria particolarmente guidata dalla tecnologia
perché se stai imparando se lo sei
preoccupato di imparare a usare gli strumenti
il PowerPoint o Microsoft Word no
preoccuparsi così tanto di ciò perché dal
tempo che ti sei diplomato o sicuramente dentro
cinque anni quelle applicazioni potrebbero essere
obsoleto potresti aver bisogno di imparare
usa qualche altra applicazione così la chiave è
impara come imparare giusto lo so
sembra davvero strano ma impara come
impara che è la chiave per restare
rilevante e certamente alla guida di qualsiasi
la tecnologia ha focalizzato l’industria così alcuni
suggerimenti su come potresti imparare come
per imparare bene alcune persone stanno facendo
un lavoro straordinario là fuori un bene
il mio amico Dave Schwartzberg ha creato
questa organizzazione chiamata hack per i bambini
e fondamentalmente hack per i bambini che sono
cercando di cambiare la definizione del
parola hack proprio la percezione
perché non è sempre negativo quando
hai hackerato qualcosa a volte migliorando
si migliora la sua funzionalità il grande
cosa la chiave c’è è il
curiosità per la cosa come fa
lavoro in modo che io possa prenderlo e applicarlo
oltre a questa altra nuova tecnologia e così via
allora non posso diventare obsoleto quando
la nuova tecnologia viene perché io
capire come la tecnologia in generale
funziona bene l’ approccio di tutto il sistema
e quello che hanno inventato è questo
mentalità hacker che l’idea di giusto
guardando il mondo in quel modo e
sezionandolo così hanno avuto queste cose
chiamato catturare gli eventi flag e io
li amo perché sono competitivi
e tu sai che i bambini lo mangiano
voglio dire sono così creativi con
ha ragione altre organizzazioni che lo sono
fare le cose e devo avere un
gridare-out per il mio alle mie radici Georgia Tech
lì hanno una corsa studentesca
organizzazione chiamata cappello grigio in quel momento
e si incontrano settimanalmente e sostanzialmente loro
basta incontrare per parlare di tecnologia e
di
inviato su cose intelligenti che fanno le persone
con la tecnologia competono in questi
contest di cattura-bandiera tutto il tempo
Voglio dire che è internazionale no in effetti
ne ospitano anche uno chiamato affamato
hacker affamati, credo quando lo sarai
un diritto d’autore universitario fa al caso tuo
sappi che non devi preoccuparti di questo
ma ma sì, voglio dire che sono solo loro
come se fossero là fuori proprio così affamati
hacker affamati è un grande evento che c’è
un’altra organizzazione chiamata Odissea di
la miniera che non solo applica questo
pensando a questa mentalità da hacker
tecnologia ma anche ad altri campi
quindi con l’ultimo paio di secondi del mio
parlare ho una sfida per te vai a casa
stasera aggiorna il tuo iPhone e poi
pensa al tuo campo di studi e cosa
campo in cui stai andando e come tu
potrebbe applicare il concetto di hacker
mentalità a quell’industria per cui ti ringrazio
il tuo tempo
[Applausi]