I ♡ Cyber Security | Tom Hofmann | TEDxZuriberg

Я очень увлечен кибербезопасностью
однако, когда я разговариваю с людьми сегодня
большинство из них
отношения с кибербезопасностью как
сложно, и если мы посмотрим, как
цифровизация стала частью нашей ежедневной
жизни, и мы видим случаи кибербезопасности
становясь очень реальным, это на самом деле не было
Интересно , так в прошлом году вирус крика хочет
атаковали сотни тысяч
компьютер вокруг земного шара
задержать операции по обслуживанию поездок
прервали и в Германии ожидание
пассажиры даже видели записи о выкупе на
до смещения, так что, что мы
может учиться у хакеров, а пока мы
изучите, что я также покажу вам, что
мы имеем общее с британским углем
добывает что-то, что иллюстрирует
наша ежедневная борьба с кибербезопасностью
фактически являются паролями
у всех нас есть десятки, и мы все
должны использовать их каждый день и
Усложнение нам нужно верхняя
случаи , мы должны иметь более низкие случаи мы
нужно иметь специальные персонажи, и я
очень скоро очень скоро некоторые инженеры
придумайте и скажите нам, что мы даже должны иметь
некоторые древние иероглифы там, где вы
знают, что они могут быть технически очень
но в итоге результат таков:
наши пароли — боль в использовании, и мы
начните поиск обходных путей, чтобы вы могли
слышали о Центральном
Командная и indo-pacific команда для
командные центры из американских военных
операционные операции с Ближнего Востока до
Азии, что они сделали, они провели
восьмилетней программы наблюдения и
за эти восемь лет они собрали
около 1,8 млрд. записей данных, которые
они теперь хранятся в облаке
подумайте, что военные знают о хорошем
что они на самом деле сделали, они
не использовал пароль вообще, поэтому все эти данные
сидел там для всех
с доступом в Интернет, но еще лучше
если вы работаете в армии Соединенных Штатов
Разведки и безопасности Command эти
люди используют облачную службу для хранения
их резервную дату и часть
резервной копией был один виртуальный жесткий диск, который
был использован в разведке
коммуникации, и эти данные были
чувствительный, помеченный как секретный и даже
нет иностранного, что означает, что иностранца нет
Американским военным союзникам было разрешено видеть
эти данные, однако, они просто следуют
пути коллег и не использовали
пароль вообще так, но, к счастью,
Командный центр безопасности Superbowl
фактически использует пароли, но они
бороться с ними так же, как мы делаем
поэтому они придумывают подобные обходные пути
они записывают их, или они Dupre’s
определенные символы, такие как e с 3 или
O с 0, который является плохим, если
у вас есть интервью с командой камеры
который передает всю эту информацию в
аудитории по всему миру, поэтому в
результат, мы фактически фактически
успешно обученных людей использовать
пароли, которые трудно для людей
помните, но для хакеров достаточно легко угадать
теперь то, что нам не хватает в
наша попытка использования кибербезопасности
технологии в гораздо более эффективном и
и иногда мы находим
решение довольно необычным образом и для
это я хочу отвезти вас во время путешествия
мы вернемся к 1949 году
при механизации на британских угольных шахтах
был в полном разгаре, тогда
исследования, пытаясь выяснить, почему новые
технология не автоматически
повышения производительности и одной группы
шахтеры руководство вынудило шахтеров
адаптироваться к этому новому
технология полностью игнорирует потребности
рабочих, и они, как они
работал до
как производительности результата все больше
бросили так, с другой стороны, они ее
вторая группа, и эти
разрешено брать технологии тоже
использовал его новшество они , как они работают
они имели значительное увеличение
производительности и с этими знаниями
ученые придумали несколько новых
Парадигмы пытается описать
ситуация и единство людей должны быть
рассматривается как дополнение к машине
что означает, что для того, чтобы быть
мы должны сделать совместные
оптимизации нет ничего хорошего в просто
совершенствование технологий полностью
игнорируя человеческий фактор и третий
на самом деле , мы должны использовать
технологии в качестве инструмента для
инновации не просто использовать его , как это
используйте его в правильном направлении, и если это
звучит знакомо , что ты прав
потому что вчерашняя механизация
сегодняшняя цифровизация, и мы много
как низкопроизводительные шахтеры, около 70
лет назад
потому что сейчас технология
ограничивая нас
это диктует наше поведение, это не
обслуживая наши потребности, но тогда есть
другая группа этой группы хакеров, которые
на самом деле настолько успешны в использовании этого
технологии, но что это такое, что мы можем
учиться у них , что это такое , что мы можем
адаптироваться от хакеров к
улучшить нашу собственную кибербезопасность
Сначала мы должны выяснить, что
на самом деле хакер, так что у всех нас есть
определенную картину из всех фильмов и
и что на самом деле сидит хакер
в подвале с капюшоном, но на самом деле
основатель компьютерного клуба Chaos
однажды сказал, что хакер — это тот, кто пытается
чтобы найти способ , чтобы сделать пальто тост с
кофе, и это довольно хорошо
пример, потому что хакер не кто-то
плохо кто-то, кого движет
любопытство, кто пытается найти новых
способы использования технологий для
что-то захватывающее и инновационное, так как
мы можем использовать этот творческий способ взлома
вместе с нашим человеческим аспектом
то, что на самом деле работает для нас
и теперь мы можем прыгать с 1949 года до 60-х годов
и 70-е годы, поскольку инженеры уже столкнулись
аналогичная проблема, и они придумывают
подход, ориентированный на человека
они выяснили, что для того, чтобы
определить или придумать что-то еще
Это значит, что это должно быть больше, чем просто
технологически это возможно
более чем экономически целесообразно это
быть в первую очередь человеком желательно его
должен обслуживать наши потребности и инженеров
должны разработать свое решение для своих
нужно нам нужно , чтобы действительно получить глубокие
понимание и люди-амфитеатры
мы фактически разрабатываем решения для
особенно потому, что кибербезопасность становится
так важно теперь применить это
и посмотреть, как это может реально работать, если
мы смотрим нашу проблему с паролем
сегодня мы видим, что наша проблема
создать сердце для газа пароля мы
имеют неплохую прямую инженерию
решение для этого что-то вроде этого я
знаете, что несколько человек знают, что есть
на самом деле это математическая формула
описание сложности пароля
с хорошим результатом, как-то вроде
это хорошо технически осуществимо и
это довольно безопасно, но на самом деле это
случайная строка символов, которую никто
едва ли можно вспомнить, поэтому давайте применим это
ориентированный на человека подход к нашей проблеме
и интересная вещь прямо сейчас
мы должны сначала сделать шаг назад
понять проблему и предположить, что мы
как мы это понимали, мы можем на самом деле
определить проблему и затем работает в направлении
решение, и поскольку мы все люди, мы
не прямая линия , мы должны
собрать все знания, которые нам нужны, чтобы
построить амфитеатр
различные виды людей , так что это
вверх и вниз , пока мы наконец не придумали
с реальной проблемой, которая есть что-то
как секрет, который легко запомнить
но также достаточно сложно для хакеров, поэтому
вы знаете, что теперь у нас есть этот человеческий аспект
в задаче , которая должна быть легко
помните о нас и так же, как это
вверх и вниз в поиске реальной проблемы
что мы должны решить это так же
с поиском решения, а иногда и
решение не только техническое
что-то совершенно другое и в
этот случай — это то, что на самом деле
запускает интернет-мёты, чтобы
решение может быть, например, тем, что мы
сделайте снимок, потому что наши мозги просто
может запомнить картинку намного лучше, чем
этот случайный пароль этот случайный
последовательности символов и с таким
если вы думаете о том, что мы можем
ассоциировать слова, и мы можем фактически использовать
эти слова образуют кодовую фразу, и если
мы берем нашу кодовую фразу и делаем ее
мы просто назовем это
взломать кошку так на самом деле придумали
что-то довольно давно, но теперь я
увидеть картину приятного глаза кошки
и теперь у меня есть пароль, который может
на самом деле помню , так что вместо
представляя больше технологий , мы РЕКОМЕНДУЕМЫЕ
скорее сделайте шаг назад
найти эмпатию для наших пользователей для наших
собственные потребности, что нам нужно
решить, а затем мы можем экспериментировать с нами
не нужно быть инженерами, которых мы должны быть
дизайнерам мы должны быть творческими и если
мы говорим о паролях и о том, что мы
действительно может придумать, давайте
быстрый взгляд и то, что может сделать взлом
с таким подходом сегодня, например
это был мой друг, он очень гордился
мы отправляемся в Дубай, и, конечно же, мы все
теперь в социальных сетях
он положил хороший хэштег на него, так что если вы пойдете
в социальных сетях и искать хэштег
посадочный талон вы найдете довольно много
эти картинки, но на самом деле этот штрих-код
это ваш пароль, потому что этот штрих-код
номер вашего бронирования и
фамилия — только две вещи, которые мы
в настоящее время необходимо зарегистрироваться в авиакомпании
система билетов и, как я хотел показать
он был в самолете в Дубай, я бы
были в состоянии
логин и, к примеру, изменить сегодня
заряжается в первом классе, что приятно, если
вы находитесь в самолете, но вы получаете счет
или если вы присоединитесь к его пребыванию в
Дубай, мы могли бы даже отменить
полет, так что это не так
технологически это
то, где кто-то с плохим
намерение просто может использовать человеческое
Поведение и войти в свою жизнь и беспорядок
с данными, которые находятся там и как
мы говорим о паролях, есть один
вещь, которая всегда появляется, вы можете взломать
мой пароль Wi-Fi, и я должен сказать вам
Я не хочу, чтобы ваш пароль Wi-Fi просто
потому что я ваш Wi-Fi, поэтому давайте посмотрим
некоторые из вас вошли в TEDx
Подушка безопасности водителя , почему хорошо бороться на самом деле это
меня и на самом деле это не
Wi-Fi Я просто настроил поддельную точку доступа
но я просто знал, что люди видят это
имя на экране, и они
это официальный Wi-Fi для этого
событие, так что нет ничего очень
технологически продвинутый, но я могу просто
вытащите там правильное имя на нем
и я знаю, что люди будут подписываться на
это то, что это означает, что я мог бы на самом деле
Тампер с вашим iPhone я мог бы смотреть на
ваш трафик или потому, что люди
подумайте о краже данных, которые я мог бы даже
вставить некоторый исходный код в свою сеть
браузер , который заставит всех вас
или генерировать криптовалюты и
биткойны для меня, поэтому всякий раз, когда вы выходите
там
имейте в виду, что каждый в таком Wi-Fi может
на самом деле получить доступ к тому, что вы делаете, и
иногда это просто хорошее решение для
выключите его, потому что даже если вы
не подключайтесь к моему Wi-Fi, вы
фактически называя все имена Wi-Fi, вы
когда-либо видели
и я мог бы слушать это в
очень конец этим iPhones для этих
wi-fi, и я мог бы установить поддельный доступ
и пока ваш iPhone сидит
в кармане или на вашем Android-устройстве
или ваш планшет, на самом деле
мне автоматически без вас даже
делая что-то такое довольно хорошее человеческое
центрированный подход для этого будет
выключите его, если вы ничего не используете
просто выключите его и включите
когда вы действительно нуждаетесь в этом, поэтому я надеюсь, что я
может распространить некоторую страсть, а некоторые
любопытство к кибербезопасности это не
очень техничная вещь, просто выходите туда
и исследовать, чтобы дизайнер думал о
что на самом деле работает для вас, и если вы
хочу найти новый пароль теперь просто
подумайте о взломанной кошке, подумайте о кошке
Мемес- кошки — это крутые кошки, которые помогут вам
и если ваш поставщик заставляет вас
пример использования еще некоторых номеров просто
добавьте их в конец, но теперь у вас есть
инструмент для создания творческого решения
это работает для вас спасибо
[Аплодисменты]
вы