Nusikalstamumas, kibernetinis saugumas ir skirtumas tarp „tėčio“ ir „tėvo“

Vienas iš mano mėgstamiausių filmų yra „Pagauk mane, jei gali“, todėl „YouTube“ pastebėjau interviu, kuriame daugiausia dėmesio skiriama filmui: Frankas Abagnale:

Aš maniau, kad tai bus nusikaltimo gyvenimas ir koks jo gyvenimas skyrėsi nuo filmo, bet aš negalėjau daugiau klysti. Jo pristatymas yra gražus, kuklus ir nuoširdus, o klasikiniai kibernetinio saugumo patarimai išdėstyti aplink. Jis buvo asmuo, kuriam buvo pasiūlyti trys Prezidento malonės, tačiau jo atsisakė, nes, kaip jis įsitikinęs, kad jo nusikaltimai buvo nesąžiningi. Jis už nusikaltimus tarnavo trijuose kalėjimuose, tačiau pasirodė esąs geresnis žmogus ir baigė darbą su FTB.

Taigi, aš pasinersiu ir išsirinksiu keletą citatų, tačiau prašau žiūrėti visą pristatymą.

Taigi aš ėjau laiptais tarp savo tėvų. Aš aiškiai atsimenu, kad teisėjas niekada į mane nežiūrėjo. Jis niekada nepripažino. Aš ten stovėjau. Jis tiesiog perskaitė iš savo dokumentų ir pasakė, kad mano tėvai išsiskyrė. O kadangi man buvo 16 metų, turėčiau teismui pasakyti, su kuriuo iš tėvų pasirinkau gyventi. Aš pradėjau verkti. Taigi aš pasukau ir išbėgau iš teismo salės. Teisėjas paragino padaryti 10 minučių pertrauką. Bet kai mano tėvai išėjo į lauką, aš nebebuvau.

Jis niekada nė minutės nepateisina savo nusikaltimo, tačiau parodo, kad vieną jo gyvenimo akimirką privertė jį nulaužti.

Mano draugai mokykloje sakydavo, kad kartą per savaitę, kai apsirengėme mišių kostiumu, aš atrodžiau labiau kaip mokytoja. Taigi nusprendžiau meluoti dėl savo amžiaus. Niujorke vairuotojo pažymėjimą turėjome būdami 16 metų. Tuomet jame nebuvo nuotraukos, tik IBM kortelė. Taigi aš pakeičiau vieną savo gimimo datos skaitmenį. Aš iš tikrųjų gimiau 1988 m. Balandžio mėn. Bet aš pamečiau keturis, paverčiau juos trim. Ir tai man padarė 26 metus.

Šis amžiaus pakeitimas leido jam būti mokamas didesnis valandinis atlygis ir daugiau darbo. Tai, kaip jis elgėsi pats, ir pasitikėjimas savimi, kurį parodė, leido jam stumti kliūtis savo apgaulės pradžiai:

Jūs kalbatės su kažkuo už stalo, ir jis patikrina jūsų čekį. O, gerai, mano čekiai yra geri. Bet jei aš ten eidavau, jie neliestų mano čekio. Jūs einate ten, jie nekreipia dėmesio. Kad ir kas tai buvo, tai buvo labai lengva padaryti. Taigi, kai baigėsi pinigai, aš toliau rašiau tuos čekius. Žinoma, čekiai ėmė šokinėti. Policija pradėjo manęs ieškoti kaip bėgančią. Taigi pagalvojau, kad galbūt tinkamas laikas pradėti galvoti apie išvažiavimą iš Niujorko.

Taigi būtent jo kelionės į Niujorką metu jis pasirinko lakūną:

Galėčiau pozuoti kaip pilotas. Galėčiau nemokamai keliauti po visą pasaulį. Aš tikriausiai bet kur galėjau gauti bet kurį pinigų, kad galėčiau išgryninti čekį. Taigi ėjau gatve šiek tiek toliau iki 42-osios ir Park'o nuėjau į krosoverį. Išgirdau didžiulį sraigtasparnį. Taigi, apsižvalgiau, ir ant „Pan Am“ pastato stogo nusileido „New York Airways“. „Pan Am“, šalies vėliavos nešėja, oro linijų bendrovė, kuri skraidė aplink pasaulį - pamaniau, kokia tobula oro linijų įmonė.

Taigi jis paskambino oro linijai ir pranešė, kad pametė uniformą, todėl oro linijų bendrovė liepė jam atskristi į šalia esančią parduotuvę:

Jis grįžo ir pasakė: mano vadovas sako, kad reikia eiti į gerai pastatytą uniformos įmonę Penktojoje aveniu. Jie yra mūsų tiekėjas. Aš jiems paskambinsiu ir pranešsiu, kad esate pakeliui. Na, būtent tai aš norėjau žinoti. Taigi nuėjau į gerai pastatytą uniformos įmonę.

Iš ten mes sužinojome viską apie oro transporto etiketą ir nemokamai keliavome į kibirą. Puiki socialinės inžinerijos uodega.

Visi turėjo oro transporto bendrovės asmens tapatybės kortelę, plastikinę laminuotą kortelę, panašią į vairuotojo pažymėjimą šiandien. Tačiau be asmens tapatybės kortelės uniforma buvo bevertė. Grįžęs į Manhataną galvojau, kur man sugalvoti „Pan American Airlines“ įmonės ID? Tris ar keturis puslapius sudarė įmonės, gaminančios konvencinius, metalinius, plastikinius, policijos, ugniagesių ženkliukus. Pradėjo skambinti aplink. Pagaliau viena bendrovė pasakė, klausykite, dauguma tų oro linijų ID, kuriuos gamina „Polaroid“, „3M“ bendrovė. Turite paskambinti vienam iš jų. Pagaliau gavau 3M kompaniją telefonu Manhetene.

Taigi, jis nuėjo pas ID kortelės gamintoją ir atkreipė dėmesį į „Pan Am“ kortelę, sakydamas, kad norėtų nusipirkti jų partiją, ir jie netgi paėmė jo nuotrauką viename pavyzdyje:

Padarė mano nuotrauką ir pasidarė kortelę. Aš lipau žemyn liftu, studijuodamas kortelę. Viršuje viršuje buvo mėlynas kraštas, maždaug pusės colio „Pan Am“ spalva buvo mėlyna, bet ne vienas dalykas ant kortelės sakė „Pan-Am“ - jokio logotipo, jokios emblemos ir įmonės pavadinimo. Tai buvo plastikinė kortelė, kaip kreditinė kortelė. Taigi jūs negalėjote įvesti jos, negalėjote ant jos parašyti, negalėjote ant jos atsispausdinti.

Kaip jūs turėtumėte žinoti, jei jūs žiūrėjote filmą, jis rado žaislinį lėktuvą, nusviedė rąstą ir pritaikė jį prie kortelės, ir tai baigė jo kaukimą. Ateinančius dvejus metus jis galiausiai pateko į 260 skrydžių į 26 šalis ir kiekvienam buvo kibirėlyje. Per visą laiką jis niekada neskrido su „Pan Am“ ir manė, kad jį pastebės.

Tada jis tęsė savo išnaudojimus gydydamas gydytoju ir teisininku, tačiau buvo sugautas Prancūzijoje, kur praleido laiką siaubingomis aplinkybėmis. Po to jis buvo išduotas Švedijai, kur tarnavo laiką, tada JAV, kur vėl tarnavo laiką.

Galite pažiūrėti filmą ir sužinoti daugiau. Bet tai buvo kita jo pokalbio dalis, kuri iš tikrųjų parodė Franką kaip nuolankų žmogų. Jis spinduliavo savo vaikais ir tikra meile savo gyvenimo pagrindui: žmonai. Tada jis parodo savo vidinį jausmą, kuo skiriasi „tėtis“ nuo „tėvo“:

Kad aš ... Aš buvau vienas iš tų nedaugelio vaikų, kurie pasaulyje užaugo su tėčiu. Dabar pasaulis pilnas tėvų. Tačiau yra labai mažai vyrų, kuriuos verta vadinti tėvu savo vaiku. Aš turėjau tėvelį, kuris labiau mylėjo savo vaikus, nei patį gyvenimą.

Kelios ašaros tam? Aš, kaip senelis, turėjau už tai nubraukti ašarą ir dalykus, kuriuos jis pasakė iškart po to. Ir:

Tiems auditorijos vyrams, tiek jauniems, tiek vyresniems, norėčiau jums priminti, kas iš tikrųjų yra būti vyru. Tai neturi nieko bendra su pinigais, pasiekimais, įgūdžiais, pasiekimais, laipsniais, profesijomis, pareigomis. Tikras vyras myli savo žmoną. Tikras vyras yra ištikimas savo žmonai. O tikri vyrai šalia Dievo ir jo šalies savo žmoną ir vaikus laiko svarbiausiu dalyku jo gyvenime.

Jam filmas, nors ir glumino jo pasaulį, giliai ten buvo pagrindinė priežastis:

Kaip ir visiems vaikams, jiems reikalinga mama, o tėvui. Visiems vaikams reikalinga mama ir tėvas. Visi vaikai turi teisę į savo motiną ir tėvą.
Man visiškas nepažįstamasis, teisėjas, pasakė, kad turiu pasirinkti vieną iš tėvų, o ne kitą. Tai buvo pasirinkimas, kurio negalėjo padaryti 16-metis berniukas. Taigi aš važiavau. Kaip galėčiau pasakyti, kad mano gyvenimas buvo spalvingas? Aš šaukiau miegoti, kol man buvo 19 metų. Kiekvieną gimtadienį, Kalėdas, Motinos dieną, Tėvo dieną praleidau viešbučio kambaryje kažkur pasaulyje, kur žmonės nemokėjo mano kalbos.

Taigi, jo klausiama, ar šiais laikais viskas tapo sunkiau:

Tiesą sakant, gaila pasakyti, bet šiandien 4000 kartų lengviau nei tada, kai aš tai padariau. Technologija skatina nusikalstamumą. Ji visada turi ir visada bus. Visada bus žmonių, norinčių technologijas naudoti savitarnos būdu.

Ir naudodamiesi socialine inžinerija šiomis dienomis galite daug ką atrasti:

"Taip, pone. Mes banke su Amerikos banku. Mūsų sąskaitos numeris yra 176853. “Jie jums sako tiesiai telefonu. Galite paskambinti bet kuriai įmonei ir tiesiog pasakyti, kad ketinate sumokėti jiems pinigus. Jie jums pasakys, kur bankas, kokioje gatvėje, savo sąskaitos numerį - ko jums reikia čekyje. Taigi aš užfiksavau banko logotipą ir įdėjau jį į čekį. Aš uždėjau MICR eilutę apačioje. Aš pakabinu ir paskambinu „Intuit Corporation, ar galiu tau padėti?“

Dėl duomenų pažeidimų jis gyvena iš žmonių pusės:

Piratai pažeidimų nesukelia. Žmonės daro. Kiekvienas pažeidimas tam ir priklauso. Taigi „Equifax“ atveju jie neatnaujino savo infrastruktūros. Tai neištaisė pataisų, kurias jie turėjo įdėti. Jie buvo labai aplaidūs tai, ką darė. Taigi įsilaužėlis laukė, kol atsidarys durys. Taigi, apklausęs įsilaužėlį, įsilaužėlis jums pasakys: žiūrėk, aš negaliu patekti į „Chase Bank“. Tiesa, jie per metus technologijoms išleidžia apie pusę milijardo dolerių. Kas 12 mėnesių jie išleidžia pusę milijardo dolerių savo pelno technikos ir programinės įrangos įdėjimui į savo banką, kad neišleistų manęs.
Vis dėlto visame pasaulyje jie įdarbina 200 000 žmonių. Viskas, ką turiu padaryti, tai laukti, kol vienas iš tų žmonių padarys tai, ko jie neturėjo daryti, arba nepadarė to, ką turėjo. Ir tai man atvers duris patekti. Pavogę kreditinių kortelių numerius, tokius kaip „Home Depot“, „Target“, „TJ Maxx“, pavogiate kreditines ir debeto kortelių informaciją, kurios galiojimo laikas yra labai trumpas. Taigi jūs turite atsikratyti to labai, labai greitai.

Tada eina tiesiai į tapatybės vagystę:

Bet jei pavogsiu tavo vardą, socialinio draudimo numerį ir gimimo datą, tu negali pakeisti savo vardo. Negalite pakeisti savo socialinio draudimo numerio. Negalite pakeisti savo gimimo datos. Tie žmonės tuos duomenis saugo dvejus trejus metus. Taigi bent porą metų net nematysime to paviršiaus, kol nebus pavogti duomenys.

Ir jis prikiša tai, kad duomenų pažeidimai prasideda tik maža, o raketa kyla:

Kad ir koks skaičius būtų pradedamas - manau, kad jis buvo 143 milijonai, tada jis tapo 146 milijonai. Tai buvo milijonas vairuotojo pažymėjimų, dabar - 106 milijonai vairuotojo pažymėjimų ... visi pažeidimai prasideda nuo labai mažo skaičiaus, prieš jiems pranešdami tikrąjį tikrąjį skaičių. Taigi tikriausiai pavogta apie 240 milijonų informacijos.

Ir tada jis smogia tokioms įmonėms kaip „Equifax“ sakydamas, kad jos bandė gauti naudos iš duomenų pažeidimo:

Ir jei jūs iš tikrųjų analizuojate „Equifax“, jie buvo labai neetiški tuo, ką padarė. Jie galvojo sau - pirmiausia pardavė krūvą atsargų žinodami, kad ji pasirodys. Tai buvo blogiau.
Bet tada jie sėdėjo ir klausė: kaip mes galime iš to pasipelnyti? Tai buvo mūsų klaida, bet kaip tai pakeisti pelnu? Jie sėdėjo ten ir sakė: ką mes padarysime, mes milijonams ir milijonams žmonių pasiūlysime vienerių metų kredito stebėjimo paslaugą nemokamai. Jie užsiregistruos. Ir po metų mes tiesiog pasakysime, kad duomenys dar nebuvo pateikti. Jūs turite būti automatiškai įtrauktas į mūsų programą, kuri yra 20 USD per mėnesį. Taigi jie uždirbs milijonus dolerių automatiškai įtraukdami į savo programą.

Šokiruoja!

O slaptažodžiai, kuriuos Frankas mano, sukelia daug problemų:

Aš tiesiog pateiksiu jums paskutinį komentarą, kad dabar turite susidoroti su elektroninėmis problemomis. Man patinka rašyti apie nusikaltimus ateityje. Taigi aš visada savo klasei rašydavau apie tai, ką ištirsime po penkerių metų. Ką agentas veiks po penkerių metų? Ir, deja, yra gerų ir blogų naujienų. Visų pirma, gera žinia, per artimiausius 24 mėnesius panaikinsime slaptažodžius. Slaptažodžiai paliks pasaulį. Daugiau nebus slaptažodžių. Yra nauja technologija, vadinama „Trusona“. Tai T-R-U-S-O-N-A. Reiškia asmenybę.
Slaptažodžiai sustingę. Jie turėjo praeiti jau seniai. Štai kodėl mes turime daugumą problemų, kurias turime šiandien.

Ir, galiausiai …

Viskas, ką aš stengiuosi pasakyti technologijų kompanijai, taip, tai yra puiku. Dabar galite šiek tiek užtrukti, kad tiesiog pasakytumėte, kaip kas nors naudotųsi šia technologija neigiamai ir savitarnos būdu, kad mes sukurtume tam bloką, prieš suteikdami kada nors visuomenei naudoti? Sutaupėme daug problemų.

Aš mielai bendrauju.

Škotijoje per daugelį metų man pasisekė dirbti kartu su žmonėmis, kurie jaučia širdies aistrą savo darbui, įskaitant tokius žmones kaip Eammonas Keanne ir kuris palaikė tiek daug dalykų - mūsų naujas įmones, mūsų mokymus, mūsų tyrimus - dėl visų teisingų priežasčių. Aš taip pat mačiau tokius žmones kaip John Howie, Federico Charosky, Harry McLaren, Basil Mannouss (kuris dabar dirba mūsų kibernetinėje akademijoje) ir Jamie Graves'us, kurie gražiai kalbasi - kartais be „PowerPoint“ skaidrių - ir kur jie tai pasakoja iš širdies. Su šiais žmonėmis bendra tai, kad numedami skrybėlę, jie nori kalbėtis su studentais apie savo karjerą ir motyvaciją - apie tai, ką jie myli, o ko ne - be jokios naudos jiems. Nedaugelis studentų gali palikti savo pokalbius, nebūdami visiškai įkvėpti.

Per daug mūsų pramonės atstovų skaito pristatymus, kurie tiesiog gąsdina žmones, kurie neturi tikro supratimo apie realias problemas, kurios slypi ir kurios taip pat neturi žmogiškojo elemento. Per daug mūsų techninių pristatymų koncentruojasi tik į technologijas, tačiau Frankas kalba iš širdies ir parodo, kad jis yra rūpestingas ir užjaučiantis žmogus ir padarė klaidų, tačiau siekia padaryti viską, kas geriausia šiame pasaulyje.

Tai žmonių pramonė, o ne įmonės. Tai daro žmonės, kurie keičia dalykus, tai keičia. Būtent žmonėms rūpi.

Taigi, jei esate vyras, ar esate „tėvelis“, ar „tėvas“?