Der Unterschied zwischen Kriminalität, Cybersicherheit und "Vater" und "Vater"

Einer meiner Lieblingsfilme ist Catch Me If You Can, also habe ich auf das Interview des Films auf YouTube geachtet: Frank Abagnale:

Ich dachte über Kriminalität nach und wie sein Leben anders war als der Film, aber ich hätte nicht schlimmer sein können. Seine Präsentation ist charmant und demütig und ehrlich, mit den klassischen Cyber ​​Security-Tipps. Er hat angeboten, den Präsidenten dreimal zu entschuldigen, aber er hat sich geweigert und gesagt, dass seine Verbrechen nicht vergeben werden. Er verbrachte Zeit in drei Gefängnissen für seine Verbrechen, aber er erwies sich als ein besserer Mensch und arbeitete mit der FBR zusammen.

Ich ertrinke und wähle ein paar Zitate aus, aber bitte schauen Sie sich die Präsentation in ihrer Gesamtheit an.

Also stand ich mitten in meinen Eltern. Ich erinnere mich noch genau, dass der Richter mich nie angesehen hat. Er hat nie gestanden. Ich stand dort. Er las gerade seine Papiere und sagte, dass meine Eltern geschieden waren. Seit ich 16 war, musste ich dem Gericht mitteilen, bei welchen Eltern ich leben wollte. Ich fing an zu weinen. Ich drehte mich um und rannte aus dem Gerichtssaal. Der Richter forderte eine 10-minütige Pause. Aber als meine Eltern ausgegangen sind, war ich es nicht.

Er vergibt nie seine Schuld, zeigt aber, dass ein Moment seines Lebens ihn zum Knacken brachte.

Meine Schulfreunde sagen, dass ich einmal in der Woche, als wir Anzüge für die Messe trugen, eher wie ein Lehrer war. Also beschloss ich, über mein Alter zu lügen. In New York hatten wir im Alter von 16 Jahren einen Führerschein. Er hatte damals kein Foto, nur eine IBM-Karte. Also habe ich meinen ersten Geburtstag geändert. Ich wurde tatsächlich im April 1948 geboren. Aber ich ließ vier fallen und verwandelte es in drei. Und das hat mich 26 Jahre alt gemacht.

Diese Altersänderung ermöglichte es ihm, mehr zu bezahlen und mehr Stunden zu arbeiten. Dies geschieht mit der Zuversicht, dass er sich verhalten hat und Hindernisse für den Beginn seines Betrugs überwunden hat:

Sie sprechen mit jemandem hinter dem Schreibtisch und er genehmigt Ihre Zustimmung. Oh, mein Scheck ist gut. Aber wenn ich dorthin gehen würde, würden sie nicht aufhören zu rauchen. Du gehst da rein, sie blenden nicht. In jedem Fall war es einfach. Als das Geld ausgegangen war, schrieb ich weiter Schecks. Natürlich begannen die Ermittlungen. Die Polizisten suchten mich als Flüchtling. Also dachte ich, es wäre vielleicht ein guter Zeitpunkt, um darüber nachzudenken, New York City zu verlassen.

Er entschied sich als Pilot auf einer Reise nach New York:

Ich hätte als Pilot auftauchen können. Ich könnte kostenlos um die Welt reisen. Ich kann jemanden finden, der mir einen Scheck einlöst. Also ging ich ein wenig auf der 42. Straße und ging zu dem Park, den ich überquerte. Ich hörte einen riesigen Hubschrauber. Ich sah auf und die New Yorker Fluggesellschaften landeten auf dem Dach des Pan Am-Gebäudes. Pan Am, die Fluggesellschaft des Landes, die Weltklasse-Fluggesellschaft - ich dachte, was für eine perfekte Fluggesellschaft sein sollte.

Also rief er die Fluggesellschaft an und sagte, er habe seine Uniform verloren und die Fluggesellschaft würde sich in ein nahe gelegenes Geschäft fallen lassen:

Er kam zurück und mein Vorgesetzter sagte Ihnen, Sie sollten zu einer gut gebauten gemeinsamen Firma in der Fifth Avenue gehen. Sie sind unser Lieferant. Ich werde sie anrufen und sie wissen lassen, dass Sie unterwegs sind. Genau das möchte ich wissen. Also ging ich zu einer gut gebauten Uniformfirma.

Und von dort lernten wir alles über die Ethik der Fluggesellschaft und fuhren kostenlos auf dem Schalensitz. Der Riesenschwanz des Social Engineering.

Sie alle haben einen Airline-Ausweis, einen Plastikausweis, der heute einem Führerschein ähnelt. Aber ohne den Ausweis war das Formular nutzlos. Wo finde ich einen Pan American Airlines-Personalausweis für Manhattan? Das Unternehmen hatte drei bis vier Seiten mit Kongressabzeichen, Metallabzeichen, Plastikabzeichen, Polizeiabzeichen und Feuerwehrautos. Sie fing an herumzurufen. Hören Sie sich zum Schluss die meisten Fluggesellschaften, 3M, Polaroid Airlines an. Sie müssen einen von ihnen anrufen. Endlich habe ich das Telefon von 3M in Manhattan bekommen.

Also ging er zu der Person, die den Personalausweis gebrochen und auf den Pan Am-Ausweis gezeigt hatte und sagte, er wolle einige von ihnen kaufen, und sie machten sogar ein Foto von ihnen:

Ich machte mein Foto und machte eine Karte. Ich kam den Fahrstuhl herunter und studierte die Karte. Oben befand sich ein blauer Rand, der Pan Am hatte eine Farbe von etwa einem halben Zoll, aber auf der Karte stand nichts: Pan-Am - weder Logo noch Logo noch Firmenname. Es war eine Plastikkarte wie eine Kreditkarte. Sie können also nicht schreiben, nicht schreiben, nicht drucken.

Wenn Sie den Film gesehen haben, sollten Sie wissen, dass er ein Spielzeugflugzeug gefunden, das Magazin verdampft und auf die Karte aufgetragen hat und seine Wimperntusche fertiggestellt hat. In den nächsten zwei Jahren hat er 260 Flüge in 26 Länder unternommen und war für jeden in einem Eimer. Die ganze Zeit war er noch nie mit Pan Am geflogen und dachte, er würde mich bemerken.

Anschließend setzte er sein Praktikum fort und wurde als Arzt und Rechtsexperte dargestellt. Er wurde jedoch in Frankreich inhaftiert und verbrachte dort Zeit unter schrecklichen Bedingungen. Anschließend wurde er nach Schweden versetzt, wo er diente und in die USA zurückkehrte.

Sie können den Film sehen und mehr erfahren. Aber der nächste Teil seiner Rede zeigte Frank wirklich als bescheidene Person. Er sprach von der wahren Liebe zu seinen Kindern und der Grundlage seines Lebens: seiner Frau. Und dann offenbart er seine inneren Gefühle über den Unterschied zwischen Papa und Papa:

Ich war so ... Ich bin eines der Kinder, die mit meinem Vater auf der Welt aufgewachsen sind. Jetzt ist die Welt voller Väter. Aber es gibt nur sehr wenige Männer, die von ihrem Kind als Kindermädchen bezeichnet werden können. Mein Vater liebte seine Kinder mehr als sein eigenes Leben.

Ein paar Tränen dafür? Als Großvater musste ich dafür und nach seinen Worten Tränen vergießen. Und:

Sowohl für das Publikum als auch für den Erwachsenen erinnere ich Sie daran, was es bedeutet, ein Mann zu sein. Es hat nichts mit Geld, Erfolgen, Fähigkeiten, Erfolgen, Abschlüssen, Berufen, Positionen zu tun. Ein wahrer Mann liebt seine Frau. Ein wahrer Mann ist seiner Frau treu. Wahre Männer mit Gott und seinem Land betrachten ihre Frau und Kinder als das Wichtigste in ihrem Leben.

Obwohl der Film für ihn seine Welt bezauberte, gab es dafür gute Gründe:

Und wie alle Kinder brauchen sie ihre Mutter und ihren Vater. Alle Kinder brauchen ihre Mütter und Väter. Alle Kinder haben Mütter und Väter.
Der Richter war mir nicht völlig unbekannt und sagte, ich müsse einen Elternteil vom anderen auswählen. Die Wahl wurde nicht von einem 16-jährigen Jungen getroffen. Also rannte ich. Wie kann ich Ihnen den Charme meines Lebens erzählen? Ich bin eingeschlafen, bis ich 19 Jahre alt war. Ich verbrachte meinen Geburtstag, Weihnachten, Muttertag und Vatertag in einem Hotel, in dem die Leute meine Sprache nicht sprechen.

Und so wird er nach der Komplexität der Dinge in der Moderne gefragt:

Eigentlich sorry, aber 4.000 mal einfacher als heute. Technologie schafft Kriminalität. Es gibt und wird es immer geben. Es wird immer Menschen geben, die bereit sind, sich selbst zu bedienen.

Mit Social Engineering können Sie derzeit viele Dinge tun:

"Ja, Sir. Wir zahlen mit der Bank of America. Unsere Kontonummer ist 176853." Sie werden es Ihnen telefonisch mitteilen. Sie können jedes Unternehmen anrufen und es auffordern, eine Einzahlung zu tätigen. Sie werden Ihnen sagen, wo die Bank, welche Straße, ihr Konto - was Sie auf dem Scheck benötigen. Also schrieb ich das Banklogo auf und legte es auf den Scheck. Ich habe die MICR-Linie unten platziert. Ich habe aufgelegt und kann Ihnen die Intuit Corporation helfen?

Und wegen Datenverletzungen ist es menschlich:

Hacker verursachen keine Verstöße. Die Leute tun es. Und jeder Zusammenbruch läuft darauf hinaus. Daher haben sie im Fall von Equifax ihre Infrastruktur nicht aktualisiert. Die Patches, die installiert werden mussten, wurden dadurch nicht behoben. Sie waren sehr nachlässig bei dem, was sie taten. Also wartete der Hacker darauf, dass sich die Tür öffnete. Wenn Sie also den Hacker interviewen, wird der Hacker Ihnen sagen, dass ich nicht in die Chase Bank gelangen kann. Die Realität ist, dass sie eine halbe Milliarde Dollar pro Jahr für Technologie ausgeben. Alle 12 Monate geben sie eine halbe Milliarde Dollar für Technologie und Software in meiner Bank aus.
Sie beschäftigen jedoch weltweit 200.000 Mitarbeiter. Ich muss nur einen dieser Leute tun lassen, was sie nicht tun sollen. Und es öffnet mir die Tür zum Betreten. Wenn Sie Kreditkartennummern wie Home Depot, Target oder TJ Maxx stehlen, können Kreditkarten- und Debitkarteninformationen gestohlen werden, die sehr kurz sind und eine kurze Lebensdauer haben. Man muss es also sehr schnell und schnell loswerden.

Und geht dann direkt, um die Person zu stehlen:

Wenn Sie jedoch Ihren Namen, Ihre Sozialversicherungsnummer und Ihr Geburtsdatum stehlen, können Sie Ihren Namen nicht ändern. Sie können Ihre Sozialversicherungsnummer nicht ändern. Sie können Ihr Geburtsdatum nicht ändern. Die Leute bewahren diese Informationen also zwei bis drei Jahre lang auf. Daher können wir diese Oberfläche mindestens einige Jahre lang nicht sehen, bis einige der gestohlenen Daten aufgedeckt werden.

Die Datenverletzung beginnt genauso klein und die Rakete steigt:

Egal mit welcher Zahl Sie beginnen - 143 Millionen, es sind 146 Millionen. Es waren eine Million Führerscheine, jetzt sind es 106 Millionen Führerscheine ... Alle Verstöße beginnen mit sehr niedrigen Zahlen, bevor sie Ihnen die tatsächlichen Zahlen mitteilen können. So könnten rund 240 Millionen Daten gestohlen werden.

Und dann trifft er eine Firma und sagt, Unternehmen wie Equifax hätten versucht, Datenschutzverletzungen zu nutzen:

Und wenn Sie Equifax wirklich analysieren, waren sie ziemlich unmoralisch in dem, was sie taten. Sie verkauften sich ein Stück und wussten, dass sie zuerst gehen würden. Es war schlimmer.
Aber dann saßen sie da und wie können wir davon profitieren? Es war unser Fehler, aber wie machen wir Gewinn? Also saßen sie da und sagten, wir geben Millionen und Abermillionen von Menschen einen kostenlosen Kreditüberwachungsdienst pro Jahr. Sie registrieren sich und ein Jahr später sagen wir nur, dass die Daten noch nicht bekannt gegeben wurden. Sie müssen sich automatisch für unser Programm anmelden, das 20 US-Dollar pro Monat beträgt. Sie verdienen also Millionen und Abermillionen US-Dollar, wenn sie automatisch an ihrem Programm teilnehmen.

Schock!

Frank sieht dieses Passwort als Grund für das Problem:

Ich werde Ihnen einen letzten Kommentar dazu geben, warum Sie sich jetzt mit Cyber ​​befassen sollten. Ich liebe es, über zukünftige Verbrechen zu schreiben. Deshalb schrieb ich meiner Klasse immer darüber, was wir fünf Jahre später lernen würden. Was macht der Agent in fünf Jahren? Leider gibt es gute und schlechte Nachrichten. Erstens ist die gute Nachricht, dass wir Passwörter in den nächsten 24 Monaten löschen werden. Passwörter verlassen die Welt. Keine Passwörter mehr. Es gibt eine neue Technologie namens Trusona. Es ist TRUSONA. Für eine echte Person.
Passwörter sind inkonsistent. Sie sollten bereits verschwunden sein. Wir haben also viele Probleme, die wir heute haben.

Und schließlich ...

Was ich einem Technologieunternehmen sagen möchte, ist, ja, es ist großartig. Können Sie jetzt einige Zeit damit verbringen, diese Technologie auf negative, eigennützige Weise zu nutzen, damit wir den Block bauen können, bevor wir ihn veröffentlichen? Wir lösen viele Probleme.

Ich habe ein angenehmes Gespräch.

Seit vielen Jahren in Schottland kann ich mit Menschen zusammenarbeiten, die wirklich leidenschaftlich an ihrer Arbeit interessiert sind, einschließlich Menschen wie Eammon Keanne. Er hat aus den richtigen Gründen so viele Dinge unterstützt - unsere Starter, unser Training, unsere Forschung. Ich habe auch Leute gesehen, die manchmal wunderbar ohne PowerPoint-Folien sprechen, wie John Howe, Federico Charoski, Harry McLaren, Basil Mannouss (der derzeit an unserer Cyber ​​Academy arbeitet) und Jamie Graves. Was sie mit diesen Menschen gemeinsam haben, ist die Tatsache, dass sie bereit sind, mit Studenten über ihre Karrieren und Motivationen zu sprechen - über das, was sie mögen und was nicht -, wenn sie einen Hut bekommen. Nur wenige Studenten können ihre Reden ohne Inspiration lassen.

In unserer Region präsentieren viele Leute eine Präsentation, die einfach Leute erschreckt, die die Probleme unter ihnen nicht verstehen. Die meisten unserer technischen Präsentationen sind nur Technologie, aber Frank spricht ehrlich und zeigt, dass er eine fürsorgliche und mitfühlende Person ist, die Fehler gemacht hat, aber sein Bestes für die Welt tut.

Dies sind nicht die Unternehmen, sondern die Menschen. Dies sind Menschen, die Dinge tun, Dinge ändern, Dinge provozieren. Das sind die Leute, die sich wirklich darum kümmern.

Also, wenn Sie ein Mann sind, sind Sie ein "Vater" oder ein "Vater"?