The Resilient User | John Dickson | TEDxVail

[Musica]
torniamo a casa dopo una lunga giornata di lavoro
accendi il tuo computer sei pronto per a
lunga serata di ben guadagnato e in gran parte
navigazione senza senso fino a quando non si vede a
messaggio tergente che dice tutti i tuoi file
sono stati crittografati tutti i tuoi documenti
foto video e database sono
improvvisamente il tuo cuore inizia all’improvviso
per battere un po ‘veloce inizia la testa
per girare ti rendi conto che qualcosa è molto
molto male cominci a pensare come più
gli esseri umani aspettano un secondo
questo dovrebbe succedere ad altri
gente non a me ora che ho il tuo
attenzione Sono John Dixon Sono un cyber
professionista della sicurezza e per l’ultimo
20 anni sono stato di grande aiuto
le aziende si proteggono dal
attacchi della galleria di hacker di un ladro
e agenti neri e tutti questi cattivi
ragazzi e quello che ho imparato negli ultimi
20 anni è che anche a questo punto
dopo tutti i titoli abbiamo ancora
lottare come individui come individui
gli utenti di proteggersi così era
il caso lo scorso maggio maggio 2017 quando quello
un attacco ransomware pianto verificato tutti
il mondo circa 230.000 computer e
circa 100 paesi sono stati bloccati molti
di voi lo sapete dopo circa a
settimana abbiamo fischiato attraverso il
il cimitero e la maggior parte dei nostri clienti
va bene siamo stati bravi alla fine della settimana
Mi hanno risposto una telefonata dei miei genitori
hey potresti venire qui dopo il lavoro
penso che abbiamo avuto un problema e sicuramente
abbastanza hanno colpito che era il cattivo
notizie buone notizie sono andato là e
abbiamo trascorso l’intera serata con loro loro
aveva eseguito il backup di tutto così non lo era
catastrofico ma come la nostra ferita serale
mia mamma mi ha fatto una domanda che lei ha detto
cosa avremmo potuto fare ragionevolmente
proteggerci
vedi un laico di mia madre a
civile per così dire, non è un IT
persona che non è una persona di sicurezza lei
non ha idea del dietro le quinte
Lotte titaniche tra il blackhat
attaccanti e difensori del cappello bianco
la sua domanda davvero non su di me da molto tempo
tempo e ha sollevato una domanda più grande
che era come potevano utenti regolari
ragionevolmente proteggersi contro
cybersecurity sempre più sofisticata
attacca il problema è davvero inizia
con noi proprio qui è una verità lapalissiana la
attaccanti gli hacker per così dire loro
sappi che se esauriscono tutto loro
mezzi tecnici andranno dopo il
link più debole che siamo noi che sono gli utenti
ciò significa che prima di aggiustare il
internet prima di sistemare il web prima di noi
fare tutte le cose tecniche in circa
dietro le quinte dobbiamo risolvere il nostro
i propri comportamenti online e a tal fine
Ti piace presentarti questo concetto di
quello che chiamo l’utente resiliente
utente resiliente è un individuo che
attraverso di essa implementa una serie di abitudini
una serie di pratiche online che fanno
loro stessi meno suscettibili all’hacking
è molto semplice che significa una serie di
mezzi tecnici come la protezione
stessi assicurandosi che i loro sistemi
sono aggiornati che potrebbe anche significare essere molto
più consapevole online perché molti di questo
comportamenti se hanno molti dei
le azioni in realtà si mettono male
posizione e poi finalmente ciò può significare
per le persone proteggere il loro privato
informazioni e custodirlo gelosamente
perché indovina quali aggressori usano
che informazioni private contro di noi a
costruisci i loro attacchi così questo è il
sfida prima che entriamo in esso lasciami
Dì solo che ci alzo le mani per vedere come
molte persone hanno visto il TEDx di sottolineatura gratuito
sottolineatura Wireless che era là fuori a
pochi voi siete questo ragazzo per il
registra che questo è l’ananas Wi-Fi
cosa è l’ananas Wi-Fi è un I’ll
usa il termine dispositivo di stranezza come funziona
è che alcune cose piuttosto belle che imposta
stesso come un punto di accesso wireless o
un access point wireless falso o falso
e farà cose come guardare tutto il
traffico che stai attraversando
dopo ti connetti a internet tu
sai cos’altro fa si siederà lì
e guarda tutto il tuo traffico e registralo
guarderà anche a tutti gli altri wireless
punti di accesso che vedi allegati a e
scarica tutte le credenziali per quelli
tutti i nomi utente e le password di tutti
gli altri punti di accesso wireless che hai
fatto così il punto chiave qui è la gente
cercherò internet wireless
su queste cose senza mente
e mettersi in una situazione molto difficile
posizione
quindi quello che ti chiedo di fare è davvero
pensare e rubare un concetto dal
il mondo fisico che ho faticato
a questo proposito , come si ottiene?
utenti regolari per smettere di fare queste cose
e ho davvero catturato un termine in un’idea
attorno alla guida difensiva perché
la guida difensiva è qualcosa che tutti noi
Comprendiamo che tutti noi comprendiamo i due
seconda regola di mettere voi stessi a
mettendo un cuscino tra te e il
l’autista di fronte a te capisci
non mettersi in posizioni rischiose
e tu ti metti in gran parte dentro
ambienti pericolosi e sopravvivere a quelli
ambienti pericolosi ogni giorno
pensato a quello da quando ho guidato
Denver a Vail due giorni fa, per esempio
con così così non riesco a pensare ad altro
metafora adatta per il mondo online così
dobbiamo tirare quei concetti e
iniziare a rendere quelle abitudini come utenti
diventare molto più resiliente quindi lasciami
parliamo dell’utente resiliente e
cosa significa diventare un utente resiliente
prima di tutto ho parlato di tecnica
significa ciò che intendo per questo semplicemente sei tu
Devo essere ossessivo come lo sono io
aggiornamenti di cui hai bisogno quando li vedi
piccoli aggiornamenti in arrivo sul tuo iPhone o
sul tuo computer, sì, alcuni di questi sono
le richieste di funzionalità sono le nuove funzionalità più
di questi in questi giorni o patch di sicurezza
sono quelle patch che non sono state applicate
sei debole e permetti agli attaccanti di
entra
e sfruttare i tuoi sistemi non intendo
noi salveremmo sulla strada sapendo
pieno-bene o i freni erano carini
Sono sicuro che non lo farebbe
guidare di nuovo se sapessi che i miei freni erano
traballante non guiderò di notte se il mio
i fanali posteriori non funzionavano ma in qualche modo molti
di noi salterà su internet se loro
non hanno aggiornato il loro computer Windows
questo è quasi lo stesso
metafora mentre ti stai mettendo
rischio per l’ultimo malware e il
ultimi attacchi che sono là fuori tu sei
mettendoti in una posizione strutturale
svantaggio la seconda cosa che vorrei
buttare fuori c’è il backup puoi tu
in questi giorni pensiamo a un argomento più poco descrittivo
di fare il backup delle tue cose ma indovina
cosa succede se non fosse per il backup mio
i pari avrebbero perso tutto e
con il ransomware e ottenere molto di più
sofisticato molto più pervasivo se tu
hai eseguito il backup di tutto online o di alcuni
altro significa che il tipo di evento non lo è
catastrofico quindi il secondo concetto I
voglio buttare lì è questo di
consapevolezza che cosa intendo per consapevolezza
è davvero la pausa incinta del
coscienza di quando sei online
sapere di essere un po ‘paranoico
che conosco è un’antitesi a questo
conferenza ma essere per forse dire di no a
il
per dire no a quel link che i tuoi amici
ti ho mandato, ma quello che intendo è un livello di
pensavano che si avvicinassero al tuo modo di essere
comportatevi online perché di nuovo
gli attaccanti sanno se non riescono a prenderti
tecnicamente verranno dopo di te e
sono incredibilmente intelligenti in questi giorni così
cose come fidarsi del tuo intuito se
qualcosa sembra strana, sembra male
probabilmente è assolutamente probabile che sia così
va bene dire di no in questo caso il
l’altra cosa che vorrei buttare là fuori è
davvero intorno a proteggere il tuo privato
informazioni a cui non crederesti come
molte cose sono là fuori, non so come
molte persone hanno fatto un controllo delle loro
profilo online e le cose che sono
là fuori su flink stagno Facebook e
altri siti ma abbiamo avuto un client diversi
anni fa chi ha usato un privato di
informazioni per tutto il suo dominio
registri quindi tutti i domini del suo sito web
ed era il suo posto preferito per le vacanze
era il segreto che il GoDaddy aveva e
tutti gli altri avevano e abbastanza sicuro il
gli aggressori hanno semplicemente fatto un po ‘di cose
di ricerca e richiamare e ha detto
luogo di vacanza preferito Oh a San Diego
e hanno reindirizzato tutti i loro siti web
a un sito neonazista credo che fosse al
tempo che in realtà non è hacking
semplicemente non essere consapevole e non farlo
proteggere i dati privati quindi ecco a
un po ‘di consigli
conosci quei segreti condivisi che hai
fare per le banche e cose come te
non devo dire la verità, quindi il mio primo
la ragazza pensa a quello il mio primo
la mia ragazza era Marilyn Monroe la mia prima
la macchina era una Lamborghini e quindi inizi
pensare in questo modo significa che non hai
mettere giù le risposte effettive che sono
vero che le persone possono fare ricerche così così
di nuovo una mentalità cambia qui, quindi lascia
mi basta concludere molto velocemente e dire a
un paio di cose prima di tutto se tu
leggere i titoli si potrebbe ottenere che
si potrebbe percepire che
stiamo perdendo questa battaglia e
ci sono dei bei giorni e brutti giorni
ogni giorno sembra esserci un altro
storia di violazione ma vorrei dire che come
individui che se applichi alcuni di
questi concetti di resilienza lo farai
cambia ora molta potenza tra il
attaccanti in attacco se tu se tu
davvero attuare e diventare ossessivo
su quegli aggiornamenti se lo sei davvero
molto più attento a quello che fai
online e se custodisci il tuo privato
dati molto preziosi
renderà più difficile per gli attaccanti
a fare il loro lavoro si farà più difficile per
loro per rubare informazioni per rubare il tuo
i dati rubano i tuoi soldi e penso
questo renderà il mondo un posto migliore
grazie
[Applausi]
[Musica]
[Musica]