Press "Enter" to skip to content

How We Can Make Digital India a Secure Digital India | Rahul Tyagi | TEDxTheNorthCapUniversity


Я являюсь соучредителем и вице-президентом в
компания, известная как ослабившая нас
Сегодняшний мой разговор Я собираюсь показать вам
некоторые хаки, которые я чувствую, что вы должны
каждый день мы видели столько новостей, которые вы
знаю , все говорят , что это много
банковский счет был взломан кто — то первый
личные фотографии какого — то человека с
сделано без освобождения одежды
онлайн, поэтому я собираюсь показать вам сегодня
хаки , которые на самом деле означает для вас будучи
Индийский, и в конце разговора мы будем
говорить о том , как вместе с вами может
сделать нашу нацию более безопасной, чем раньше
с точки зрения кибер, поэтому мой разговор
превращение цифровой Индии в безопасное
цифровой Индии, позвольте мне начать с
история Сентябрь 2017 года в Америке
все шло очень хорошо
люди идут на работу с хорошей
но вдруг что-то случилось
что- то случилось, что действительно
трансформированной кибербезопасности навсегда в
условия финансирования в большинстве
страны, получившие название Equifax
взломан
теперь, каковы последствия в случае, если вы это сделаете
не знаю, что это кредитный мониторинг
компания, которая в основном имеет записи о
каждый человек в Америке, поэтому для
Например, если вы должны подать заявку на получение кредита
они дадут вам кредитную оценку, которая
требуется подать заявку на получение кредита сейчас
эта информация очень конфиденциальна
который включает в себя ваше социальное обеспечение
номер так же , как другая карта в Индии
если кто-то дает вам, если вы даете
кто-то номер вашей карты, чем их
некоторые виды атак кто-то может
но в Индии мы достаточно безопасны
Сейчас большинство людей думают , что нам далеко я
было сделано с точки зрения кибербезопасности
Конечно, это только одна вещь, которую вы должны
гордиться количеством атак и
Деньги , которые мы теряем гораздо меньше , чем
Америка, которая сейчас является довольно
компания, которая сохраняет французскую норму
почти каждый гражданин Америки и
частные финансовые данные почти 145
миллион американских граждан просочился и был
в продаже
в глубокой паутине, как многие из вас знают
о глубокой паутине, вы часто
Гость сэр, конечно, не очень хорошо, поэтому
Если вы не знаете, что еще глубже,
глубже — это Интернет, который в основном
традиционно не приходит в интернет
есть доступ к определенному программному обеспечению
тип данных Интернета и один раз, когда вы
находятся в этом Интернете, вы можете
действительно купите такие плохие вещи, как
наркотики и т. д., поэтому мы не должны идти
там пока
теперь человек, когда говорю личную финансовую
данные, которые не означают этот тип
данные для такого типа данных, как ваши
личные поиски, например, как взломать мои
телефон отца, как действовать с моей девушкой
номер телефона и т. д. и Facebook
Instagram Я говорю о
финансовые данные, которые в основном
этот разрыв раскрывает американцам этот тип
данных их номер социального страхования
их водительские права их адреса
ранее и, как и предыдущие
адресов и последних адресов
это информация, которая в Америке
очень трудно получить, если вы
федерального заключенного или свидетеля, то только
эту информацию вы должны раскрыть
но эта информация сейчас находится в
общественное достояние для продажи любой может пойти
там и купите, если у них есть определенные деньги
и они говорят, что все транзакции являются чисто
анонимно через валюту, известную как
биткойны Надеюсь, вы знаете, что
очень сложно отследить, кто
за этим типом атаки так прямо сейчас
Я собираюсь показать вам, что
как хакеры прорвались в Equifax
сайта или их серверов и украл
вся информация, которая была там
сервер, поэтому у меня есть симуляция для
что нападение это сервер это
доверие — поэтому стресс — в основном закончился
сервер Tomcat Apache, который
в основном , на котором вы можете разместить ваш
сайт, так что f из X использовал этот сервер
но они не исправляли способность 1: 1, которая
был там, который должен быть исправлен
времени, и они просто откладывают один-два
месяцев, и это было вызвано
хакеры так просто пример , если всякий раз , когда
вы получаете обновление программного обеспечения на своем смарт
телефонов, сколько вы сразу обновляете
или вы ждете бесплатно, вы знаете Wi-Fi
потому что это довольно сделка, так что это
проблема, которую вы знаете, так что это сервер
который имея эту уязвимость в настоящее время
это IP- адрес, если вы можете видеть
и вы можете надеяться , что это
эффекты dot-com Я просто не купил
домен, на который я просто поставил свой сервер
и теперь, что я собираюсь сделать, есть
сценарий, который был доступен, позвольте мне показать
вы так на случай, если сможете увидеть так
это сценарий, или это эксплойт, который
был открыт для
кому идти, и я не пойду
детали этого эксплойта, но он находится в
Python, но этот
вызвать уязвимость, которая есть
в верхнем сундуке болит, а затем может
использовать весь контроль над
сервер теперь хакеры не
заинтересованы в том, чтобы удалить что-то из вашего
база данных вашего веб-сайта измените свой
странице очень страшному хакеру страницы было
здесь вы знаете, какие всхлипы вы были взломаны
вы уже знаете , что видели
знаю , что некоторые страны взлома
других стран и
страшное сообщение, которое и с некоторыми вами
знай хорошие слова там для тебя, но
в настоящее время эта тенденция меняется их
больше интересуются вашими деньгами, потому что если
ваш сайт электронной торговли, который они получат
на ваш сайт они попытаются украсть
Сведения о кредитной карте
клиента, а затем они могут реально использовать
эта информация, чтобы сделать некоторые онлайн
покупки, если ваша карта используется
в Индонезии вы думаете, что это хорошо
вероятность того, что вы получите деньги туда
оттуда
нет, конечно, это не наше
так что это эксперт, который я
я собираюсь использовать теперь, позвольте мне показать вам так
то, что я собираюсь сделать, это то, что я буду кошкой
cat означает, что это команда в Linux, чтобы
вырывать текст перед вами только в
эхо только для printf, и сейчас я
будет видеть, что это так я могу
удаленно Explorer Я могу пожать только
исследовать папки, которые есть на
серверы, если вы видите, что есть
многие папки , которые
такой же, как это преступник в основном получает
в него и посмотреть такую ​​папку, но
что меня интересует, это
в базе данных вы можете увидеть эту базу данных
папка, так что теперь база данных в основном
содержит информацию пользователя и
критическую информацию, которая не должна быть
видны публике, вы знаете, что это
backend , поэтому мы называем его back-end
узел, видимый передним пользователям
прямо сейчас я собираюсь попасть в
базы данных, и есть SQL
файл известен как пользователи пользователей , которые
с помощью веб — сайта , так что теперь это
тот же файл, который был в Equifax
вид файла, если мы сможем получить доступ
что мы собираемся получить имя пользователя
паролей и другой важной информации
который аналогичен позади брандмауэров и
за безопасностью, так что я собираюсь
нажмите здесь, вы увидите все
имя пользователя, как Майк, их пароли и
есть хеш-пароль, который был там
он мужчина или женщина, независимо от того, что Роджер
женщина, как это возможно, но все в порядке
так что это информация, которая
как и эта информация была принята
а затем поместить его в Deep Web для
теперь у всех это есть
информации и можете ли вы использовать это
Информация , как и любой вид вы знаете
кибер- преступления, которые сейчас существуют, почему мы
решают эту проблему, это происходит в
Америка, которую мы сидим в Индии, хорошо
я снова начинаю с этой вещи
используя смартфоны там
отлично, это хороший вопрос
сказавший Nokia 1100 , так как многие из
подумайте, что вы достаточно умны, чтобы использовать это
смартфон поднять руку один хорошо —
поэтому я действительно могу подсчитать, что есть 102
люди сейчас это самая проблема сейчас
вы знаете, насколько разумным является ваш смартфон
и теперь вы знаете, насколько умны умные
вы так похожи на нас, как вы знаете
у вас есть очень умное устройство в
руки не умного человека и как
результат, который будет использоваться
каким-то умным парнем, сидящим где-то в
мир хороший цитата, я провел три
минут на том , что в настоящее время теперь , пожалуйста ,
понимаю , что вы используете смартфон
от последнего, сколько лет от трех до пяти
лет
если я спрошу вас, вы знаете, что 80%
у вашего смартфона нет открытого компаса
там я могу гарантировать , что сейчас на это
является самой проблемой, которую вы не обучили
использовать смартфон, и вы не
обучено использовать эту технологию в
так как вы думаете, что это
технология , пожалуйста , понять , что это
часть нашей жизни теперь позвольте мне показать вам
что нибудь
Индия является крупнейшим пользователем одной из
Самый крупный потребитель торрент сайта сайта вы
использовать Турин Я не использую его, это незаконно 3
год в тюрьме, вы знаете, что
Вы знаете , что до сих пор вы используете так
теперь все в порядке, поэтому я использую только для
книги, которые вы знаете, так, сколько вы думаете, как
многие вы считаете, что торренты безопасны
никто еще тебя не использует
мило сейчас, я говорю вам, почему вы не должны
использовать торренты Я не говорю, что вы должны
никогда не употреблял слишком оранжевый Я обычно делал это
то я что- то увидел, и я испугался
хорошо, позвольте мне показать вам что-то тогда
вы видите этот файл, что он говорит?
dvdrip один ноль восемь ноль P и I
знайте, что вы не ставите под угрозу качество
вы знаете, поэтому я пытаюсь в 4k, но я
сказал, что один ноль восемь нулевых паштетов хорошо
знай, что знаешь, что ты, ребята, ты, я
понимать минимум один ноль восемь ноль P
поэтому некоторые люди выходят поздно, вы знаете
но теперь все нормально, если этот файл находится в
ваш компьютер, что вы будете открывать с помощью
utorrent или BitTorrent да или нет
очень милый файл, вы его загрузили
с торрент-сайта сейчас, с другой стороны
если вы видите это это атакующие
машина, поэтому я использую операционную систему
известный как Kali Linux, это проникновение
тестирование операционной системы есть у меня есть
заразил этот файл таким образом, чтобы он
собирается обойти каждый антивирус, который
есть ли это пища, не поддающаяся обнаружению
вторых брандмауэрах, что бы вы ни делали
мы можем обойти это для
конечно
поэтому, если я поставлю этот файл онлайн, и вы
дважды щелкните по этому, а затем
весь компьютер, включая вашу камеру
включая ваш жесткий диск, включая
все файлы, которые там есть
под контролем кого- то, кто умный
парень удаленно в любой точке мира I
знаете , что вы смотрите преступление Patrol вы не
поверь мне, тебе нужны доказательства, поэтому позвольте мне показать
вы их так это моя атакующая машина
просто наблюдайте здесь, это мой нападавший
машина, которая есть так теперь, как я
будет двойным щелчком на этом файле есть
это то, что вы знаете
который будет происходить, поэтому я удваиваю
нажал на это, и вы можете увидеть здесь его
говорит, что сеанс Meta Prater открыт
эти две машины — это одно здесь и
один есть, и теперь я получил компромисс
так как я собираюсь нажать здесь и
Я печатаю сессии — я выиграл, и вы можете видеть
здесь есть мета лучше, если я советую
экранное короткое нажатие введите сейчас I
просто сделал снимок экрана этой машины
на моей машине злоумышленников, которая
в любой точке мира , так что вы должны увидеть
что я пойду в свой дом
и вы можете видеть здесь, можете ли вы видеть
что так это тот же экран короткий
который я просто отдал, когда вы
дважды щелкните в своем доме на этом
торрент-файл no aunty был всплывающим
ничего
теперь это самая проблема дыры
производит сегодня почти эту большую часть ГБ
каждый день это цитаты из
Всемирный экономический форум, и если у вас есть
хорошо в математике, вы можете понять тогда
этот объем данных есть тогда
определенно мы должны будем заботиться
о том, что теперь это вещи, которые
там, где вы в основном доверяете себе анти
вирусов брандмауэров фильтр DLP-решений
входящие исходящие соединения, так что это
технический специалист может развернуть это, но я
может рассказать вам о бизнесе, в котором я
и мы видели, или
все то , что там написано
этот экран может быть скомпрометирован
хакеры — это всего лишь вопрос времени
гарантированный
теперь, если это так, мы должны
хорошо, мы видели такие новости
Агент JP Morgan Xu CIA скрытно ворует
информация есть
в мире, и это
традиционно сейчас это
рай хакеров, чтобы украсть информацию
во всем мире , потому что они знают , что есть
нет мощности соединения они не собираются
поднимитесь так, что вы должны сделать так
мы должны позаботиться о том, чтобы
прежде чем вы начнете прыгать в
кибербезопасность в первую очередь двадцать четыре
месяцев назад у Индии было всего 15
миллионов смартфонов 2017 теперь мы
имея 250 миллионов смартфонов и
Большинство людей просто прыгнул
использование цифрового телефона без
надлежащее знание, и это то, что
преступник нацелен на вашу осведомленность
недостаточная осведомленность о максимальном взломе
потому что некоторые люди нажимают на торренты
они хотят бесплатно MS Office, они хотят бесплатно
программного обеспечения, которые есть, и они просто
скачайте, что дважды щелкните по этому
почему люди дают вещи для
вы бесплатно, они не ваши братья и сестры
так откуда когда вы загружаете , что когда — то
вы загружаете это, тогда определенно там
это то, что будет
скомпрометированы, и это ваша конфиденциальность, если
у вас есть вещь, которую вы знаете
ничего не скрывать от страха, но
вы знаете, что вы скрываете то, что вы
скрыть, а что нет, тогда наши индийские ИТ
Акт Гама должен понимать, что другие
Индийский Закон об ИТ , который предотвратит
кибер-мошенничество было разработано в 2000 году и
были внесены некоторые поправки, которые
в 2008 году, но все же они не
достаточно вы знаете, что мы должны помнить нашу
кибер-закона от А до Я, чтобы понять и
для борьбы с этими кибер-мошенниками, потому что
этот закон слишком устарел, тогда вы должны
Сообщить о низкой информации для правоохранительных органов
когда вы видите какое-либо преступление,
многие из вас сообщить , когда вы потеряли
смартфона в полицейский участок очень мало
теперь, если этот смартфон будет
используемых кибер-преступными террористами, тогда
определенно у вас будет проблема, так что нет
когда вы получите телефон или
не или SIM-карты, либо обратите внимание, что вы должны
сообщать полиции, это своего рода
безопасности, а затем
правительственные частные агентства и
сектор образования
Мне очень грустно, что в Индии мы не
имеют культуру образования в кибер
безопасности в большинстве институтов и
университеты колледжей
Я надеюсь, что эта культура придет как минимум
одна глава от школ к основной
что сделало бы меня обязательным , так что
человек должен понять, что
делать и не делать с точки зрения того, когда
они используют Интернет сейчас в умном
города, надеюсь, вы знаете, что умные
города приближаются и в разумных ценах
тем больше проблема будет
аппаратное и цифровое оборудование, которое
мы будем использовать для развертывания и принятия
заботиться о городах , если это аппаратное
наличие в нем бэкдора или вредоносного ПО
то никакой антивирус не может обнаружить его сейчас
есть некоторые страны, которые я не хочу
имя им имплантируют вредоносное ПО
в аппаратное обеспечение и предположим, что
Аппаратное обеспечение в основном развертывается
на атомную электростанцию ​​или
электрическая сеть в умном городе вы можете
понимать, что человек может удаленно
контролируйте это, и они будут чистыми
катастрофа для города в будущем в
умных городов, поэтому мы должны
Аппаратное обеспечение перед развертыванием в
городами или умными городами и снова
осознание того, что есть
как в сельских районах, теперь самые крупные мошенничества
происходят не меня в терминах этого
технологии не существует никаких проблем в
технологии, но количество, которое мы теряем
поскольку страна больше из — за
осведомленность людей, которые находятся в Индии, так
человек, который будет называть сельским
парень и скажите, что я звоню из банка
говорит по- английски, и ребята думают
хорошо, что он довольно занят, поэтому он рассказывает
все для этого человека, поэтому, когда банк
открывает счет сельского лица
он должен сказать им, что они должны сказать
их, чтобы сэр не нажимал ни одного угля
или не разделяют эти детали, никто не
делаю это для времени пребывания в могуществе
понимание способности, но если
покажите две минуты, чтобы
человек, то я думаю, у нас есть разнообразные 60
до 70 процентов решения просто
делать это не ракетостроение
и последнее , что включают людей
директивные органы, такие как совет
членам, они должны иметь
бюджет на кибербезопасность, который я чувствую
это необходимость , если вы видите
Equifax из 17 миллионов их день
оценка все может почти шесть
семь миллиардов ниже, это довольно
сделку всего за один месяц
оценка идет на шесть миллиардов ниже
из- за одного взлома, поэтому я думаю, что они
должна зависеть они должны развернуть столько
деньги на бюджет кибербезопасности
с точки зрения людей и
Технология поезда люди разворачивать хорошо
технологии
потому что, если они тоже тратят
много денег на власть людей на
технологической части, но они не
тратить деньги на часть народа нет
важно, сколько большого программного обеспечения
хорошее оборудование, которое вы развертываете в
компаний, если лицо, которое не является
способный сидеть, не способен
обработки этой технологии кто-то будет
вызвать человека и через
человек, которого он может вызвать в
организации, поэтому мы должны обратить внимание на
люди в организации, как
бухгалтером организации, он является
реальную жертву, если он получит, если он
не имея понятия о кибербезопасности, но
он заботится о самых важных
Информация о вашей компании так
корпорации должны быть активными, потому что
они должны понимать, что преступление — это новое
обороны сегодня в безграничной
в среде есть код, который мы можем
исправить любую технологию, но нет
патч человеческой глупости, поэтому всякий раз, когда вы
нажмите на картинку, когда вы
обмен информацией, с которой вы общаетесь
кто — то убедитесь , что предполагает , что вы уже
взломан и один день кто — то собирается
см. это, но это видеоизображение или
независимо от того, что у вас есть
это мышление, то, безусловно, вы будете
достаточно безопасен с точки зрения использования Интернета
и надеяться на лучшее
в Индии мы не являемся страной, которая работает
по правилам, и если вы действительно хотите
превратить цифровую Индию в безопасную
цифровая Индия, то основная информация
или базовая осведомленность в области безопасности должна
происходят с каждым гражданином Индии и
это вполне возможно, спасибо вам большое
вы
Please follow and like us:

Be First to Comment

Добавить комментарий