Skip to main content

Kibertəhlükəsizlik

19 Fevral 2025

 

 

Qeydə alınmış Gələcəyin İçində: Startup abu-havası, klassik rok və kibertəhlükəsizliyin gələcəyi

   

Mastercard Xəbər Otağı, iki komandanın kiber qüvvələri birləşdirdiyi bir vaxtda bu təhdid kəşfiyyatı şirkətinin qərargahını ziyarət etdi.

Future şirkətinin həmtəsisçisi Kristofer Ahlberq şirkətin Massaçusets ştatının Somervil şəhərindəki qərargahında iş başında qeydə alınıb. Mastercard bu yaxınlarda rəqəmsal dünyanı inkişaf edən kibertəhdidlərdən qorumaq səylərinin bir hissəsi olaraq təhdid kəşfiyyatı şirkətini satın aldı.  (Şəkil: Ben Fox Rubin) 

Ben Fox Rubin

Vice President,

Global Communications,

Mastercard

Kristofer Ahlberq 2007-ci ildə evinin zirzəmisində qaçış zolağında qaçarkən qəfildən qəribə bir an yaşadı.

O, ömrünün çox hissəsini həqiqətən böyük verilənlər dəstlərini öyrənmişdi, lakin sonra başa düşdü ki, "bütün verilənlər dəstlərinin ana mənbəyi" həmin vaxtın çox hissəsində ona baxırdı.

“Fikir məni heyrətləndirdi - əgər məlumat dəstini Excel elektron cədvəli və ya Oracle verilənlər bazası kimi düşünmək əvəzinə, internetin özü məlumat dəsti kimi necə olar?” dedi.

Bu ideya, Ahlberg-in həmtəsisçisi olduğu və baş direktoru kimi rəhbərlik etdiyi təhdid kəşfiyyatı şirkəti olan Recorded Future üçün hərəkətverici qüvvəyə çevrildi. Mastercard şirkəti dekabr ayında satın aldı və şirkət ayrıca bir qurum kimi fəaliyyətini davam etdirəcək. Massachusetts şirkətinin internetin müxtəlif guşələrini diqqətlə araşdırmağı əhatə edən kibertəhlükəsizlik işi son on ildə getdikcə daha vacib hala gəlib, çünki hücumlar hazırda daha qlobal, daha tez-tez və daha mürəkkəb hala gəlir.

Recorded Future şirkətinin prezidenti Kolin Mahoninin sözlərinə görə, özəl şirkətlər üçün kiberhücumdan dəyən potensial zərər "demək olar ki, ölçülməmişdir", çünki bu gün cinayətkarlar ransomware hücumları vasitəsilə pul oğurlaya, dezinformasiya kampaniyaları vasitəsilə təşkilatın nüfuzuna xələl gətirə və internetə qoşulmuş kameraları sındıraraq obyektlərə nəzarət edə bilərlər. Mahony əlavə etdi: “Hətta fiziki müharibədə olmayan bir ölkədə belə, onlar yenə də sizə müharibədə olduqlarını deyəcəklər.” Onlar hər gün kibermüharibədədirlər.

Rəqəmsal məkanları qorumaq əvvəlkindən daha çətin olsa da, yaxşı adamların alətləri də daha da inkişaf edir. Recorded Future bu alətlərin yaradıldığı və təkmilləşdirildiyi yerlərdən biridir. Bu yaxınlarda Bostonun kənarındakı kiçik bir şəhər olan Somervildə, sakit bir küçədə, sadə, qırmızı rəngə boyanmış bir binada yerləşən Recorded Future-ın qərargahına baş çəkdim. Fasadında keçmiş kirayəçinin olduğu camaşırxananın işarəsi var və bu, məkana superqəhrəman sığınacağının ab-havasını verir.

Radar altında işləmək: Recorded Future-ın qərargahı hələ də içəridə və xaricdə əvvəlki kirayəçilərin izlərini daşıyır. (Şəkil: Ben Fox Rubin)

Mən orada şirkətin işçilərinin internetdə ipucları necə axtardıqlarını və bu məlumatlardan rəqəmsal dünyanı daha təhlükəsiz bir yerə çevirmək üçün necə istifadə etdiklərini öz gözümlə görmək üçün idim. Artıq kibertəhlükəsizlik və fırıldaqçılığın qarşısının alınması xidmətləri göstərən Mastercard ilə yeni əməkdaşlıq, dünya miqyasında maliyyə qurumları, hökumətlər və müəssisələr üçün təhdid kəşfiyyatını gücləndirmək imkanı yaradır.

“Maliyyə cinayətləri, fırıldaqçılıq və kiberhücumlar arasındakı keçid hər kəs üçün getdikcə daha vacibdir”, - deyə Mastercard-ın Təhlükəsizlik Həlləri üzrə rəhbəri Yohan Gerber satınalma elan edildikdən sonra Mastercard işçiləri qarşısında çıxışında bildirib. "Hansı baş direktorla danışmağınızdan asılı olmayaraq, kiber onları narahat edən üç əsas sahədən biri olacaq."

 

"Sən kimsən?"

Bilməyənlər üçün Recorded Future ofisində gəzmək çaşdırıcı ola bilər, çünki şirkət illər ərzində binanın müxtəlif hissələrini ələ keçirib və bu da məkanı həll edilməli bir tapmacaya bənzədib. Motiv sənaye startapıdır və beton döşəmələr və çılpaq kərpic divarlar fonunda pulsuz qəlyanaltı anbarı, şirkətin maskotunun stikerləri, şafflbord dəsti və texnologiya mükafatları ilə dolu kitab rəfi ilə təqdim olunur. Mən orada olduğum müddətdə, strategiya, satış və marketinq qruplarının yerləşdiyi bullpendə klassik rok hitləri - Bon Jovi, The Who, Jackson Browne - tez-tez səslənirdi.

Bu quruluşda heç bir məntiqə sığmayan bir otaq var - əvvəlki kirayəçi tərəfindən tikilmiş, taxta vurğulu divarları, jurnal masası, döşəmə lampaları və yastıqları olan qəhvəyi dəri divanı olan, kiminsə qonaq otağına bənzəyən keçmiş səsyazma studiyası. Şirkətin rəvayətinə görə, "Stacy's Mom" mahnısı məhz həmin yerdə yazılıb.

Please accept functional cookies to watch this video.

poster

Ahlberg-in tez-tez kiberkəşfiyyat üçün Bloomberg ticarət terminalına bənzətdiyi Recorded Future-un təhdid kəşfiyyatı platformasının demo versiyasını əldə etmək üçün müştəri uğuru komandasında Amanda McKeon ilə görüşmək üçün konfrans otaqlarından birinə getdim. Bu platforma dünyanın hər yerindəki kibertəhlükəsizlik mütəxəssisləri tərəfindən ən mürəkkəb və bədnam kibercinayətkar qrupların çoxunun qarşısını almaq üçün istifadə olunur.

Yeri gəlmişkən, təhdid kəşfiyyatı kibertəhlükəsizliyin bir növüdür və tam olaraq necə səsləndiyinə bənzəyir: ictimaiyyətə açıq onlayn mənbələrdən tutmuş əldə edilməsi daha çətin olan və tez-tez kibertəhdid aktyorları tərəfindən istifadə edilən məlumatlara qədər məlumat parçalarını müəyyən etmək. Daha sonra həmin məlumat təhlil edilir və potensial təhlükənin qarşısını almaq və ya artıq yayılmaqda olan yeni təhlükə ilə mübarizə aparmaq üçün istifadə olunur. Bu kəşfiyyat məlumatları şübhəli domen adının və ya zərərli proqram imzasının aşkarlanması kimi spesifik bir şey və ya təhdid aktyorlarının gələn il ərzində nə etməyi planlaşdırdığını anlamaq kimi strateji bir şey ola bilər.

Potensial təhdidlərin araşdırılmasına və planlaşdırılmasına həmişə ehtiyac olsa da, Recorded Future, bu ehtiyacı rəqəmsal dövrə gətirərək və bu məlumatları tez və qlobal miqyasda təmin edə biləcək bir platforma yaratmaqla təhdid kəşfiyyatı konsepsiyasına öncülük etdi.

“Hücumların getdikcə daha da pisləşdiyini görürük. "Təhdid aktyorları dincəlmirlər", - deyə Recorded Future müştərisi, Almaniyanın Darmştadt şəhərində yerləşən Merck KGaA şirkətinin kibertəhlükəsizlik əməliyyatları rəhbəri Kristofer Uilke bu yaxınlarda bildirib. “Təhdid aktorlarının taktikalarını, texnikalarını və prosedurlarını anlamağımız bizim üçün həqiqətən vacibdir, çünki bu məlumatla bu təhdid aktorlarının nəyi hədəf aldığını dəqiq bilə biləcəyik.” Düşmənini tanımalısan.

İzahçı

Təhdid kəşfiyyatı 101

Kibercinayətkarlıq internet qədər qədimdir, pandemiyadan sonrakı elektron ticarət bumu onun inkişafını sürətləndirib və süni intellekt alətlərinin artan əlçatanlığı kütləvi hücumların avtomatlaşdırılmasını asanlaşdırıb. Xoşbəxtlikdən, kibertəhlükəsizliyin nisbətən yeni bir sahəsi olan təhdid kəşfiyyatı, ortaya çıxan təhlükələrə zərər verməzdən əvvəl qarşı çıxmaq üçün inkişaf edir. Bu barədə bilməli olduğunuz şeylər bunlardır.

Daha ətraflı

Konfrans otağındakı böyük ekranda MakKeon mənə bir sıra xəbərdarlıqlar, statistika və başlıqlar daxil olmaqla Qeydə alınmış Gələcək panelini göstərdi. O, şirkətin müxtəlif xidmətlərini göstərən yan panelə kliklədi. Bunlara yeni veb saytın adından və ya loqotipindən istifadə edərək şirkətin təqlidini edib-etmədiyini izləyən Brand Intelligence və müştərinin texnoloji təminatçılarını potensial istismarlar üçün nəzərdən keçirən Vulnerability Intelligence daxildir. Daha sonra o, Geosiyasi Kəşfiyyat bölməsinə daxil oldu və hər biri potensial təhlükə, xəbərdarlıq və ya Qeydə Alınmış Gələcək hesabatını bildirən nöqtələrlə dolu tablosuna nəzər saldı. O, xüsusi bir xəbərdarlıq seçdi və qeyd etdi ki, Londondakı səfirliyin işçiləri həmin gün onların məhəlləsində planlaşdırılan əlaqəsiz ictimai etiraz barədə bildiriş alacaqdılar.

Bu yolla, Qeydə Alınmış Gələcək müştərisi həm real dünyada, həm də onlayn olaraq baş verənləri real vaxt rejimində izləmək üçün hər yerə sensorlar yerləşdirə bilər.

Şirkətin məhsul qrupuna rəhbərlik edən Ceymi Zajak mənə dedi ki, “Recorded Future adı buradan yaranıb”. "Keçmişi qeyd edin - gələcəyi təxmin edə bilərsiniz."

 

'Xəyala doğru qaçmaq'

Həmin günortadan sonra Ahlberqlə “Steysinin anası” otağında oturmaq şansım oldu. Birlikdə keçirdiyimiz bir saat ərzində o, böyük məlumatların təhlili, geosiyasət və kiminsə beyin implantını sındırmaq kimi potensial gələcək kibertəhlükəsizlik riskləri kimi mövzular arasında tez bir zamanda danışdı. Bir dəfə qeydlər apararkən ayaqlaşmağa çalışarkən “dayan” deyə yalvardım, o isə zarafatla “Dayan?” dedi. "Dayana bilmirəm," dedi və sonra səbirlə növbəti sürətli fikir axınına başlayana qədər gözlədi.

Ondan uşaqlıqdan riyaziyyat həvəskarı olub-olmadığını soruşdum. "Xeyr, mən o qədər də ağıllı deyiləm." Mən heç də çox ağıllı deyiləm. "Mən sürətli ola bilərəm", - deyə cavab verdi. "Deməli, çox sürətli olmaqla çox ağıllı olmadığımı kompensasiya edirəm."

56 yaşlı Ahlberq səliqəli şəkildə qırxılmış, boz saçları qısaldılmışdı, yaxalıqlı köynəyin üzərindən tünd rəngli sviter və parlaq penni şalvar geyinmişdi. O, atasının dəniz kapitanı, anasının isə müəllim olduğu İsveçdə anadan olub. Onun kompüter elmləri üzrə doktorluq dərəcəsi böyük verilənlər dəstlərinin vizuallaşdırılması ilə bağlı idi. 1997-ci ildə məzun olduqdan dərhal sonra ABŞ-a köçdü və bu tədqiqatlardan istifadə edərək ilk startapı olan Spotfire- i qurdu. Spotfire-in böyük verilənlər analitik proqram təminatı əczaçılıq dərmanlarının kəşfi, maliyyə təhlili və təchizat zəncirinin idarə edilməsi üçün istifadə olunurdu. Şirkət 2007-ci ilin may ayında müəssisə proqram təminatı şirkəti olan Tibco tərəfindən 195 milyon dollara satın alınıb.

Elə həmin ay, alış-verişdən qısa müddət sonra, o, qaçış trenajorunda o "evrika" anını necə keçirdiyini danışdı. Onun inkişaf etdirmək istədiyi analitik mühərrik çoxlu miqdarda məlumat qəbul etməli və sonra onu tez bir zamanda araşdırıb təşkil etməli idi ki, bu da istifadəçiyə bütün vebdə qanunauyğunluqları anlamağa və kəşfiyyat məlumatlarını aşkar etməyə imkan verəcəkdi. Belə bir alətin "son dərəcə güclü" olacağını düşündü, ona görə də müştərilər tərəfindən necə istifadə ediləcəyini hələ tam bilmədən onu qurmağa başladı.

Recorded Future şirkətinin ofisindəki işçilər şirkətin müştərilərini, o cümlədən maliyyə xidmətləri, telekommunikasiya şirkətləri və bir çox milli və yerli hökumətlərdə çalışanları qorumaq üçün rəqəmsal dünyanı araşdırırlar. (Şəkil: Ben Fox Rubin)

Bir neçə il sonra, patentlər təqdim etdikdən və platformanı qurduqdan sonra, Recorded Future bu aləti kibertəhlükəsizlik üçün istifadə etməyə başladı. 2010-cu ildə maliyyələşdirmə Google və Mərkəzi Kəşfiyyat İdarəsinin investisiya qolundan gəldi.

Recorded Future-ın ilk müştəriləri hökumətdə idilər, lakin şirkət oradan yayılmağa başladı, internet həm olduqca dəyərli bir məlumat mənbəyinə, həm də cinayətkarlar və fırıldaqçılar üçün yeni bir döyüş meydanına çevrildiyi bir vaxtda.

Bu gün Recorded Future-ın müştəriləri maliyyə xidmətləri, telekommunikasiya, texnologiya, media, istehsal, səhiyyə və bir çox milli və yerli hökumətlərdə fəaliyyət göstərir.

 

'Dua ilə yaşamaq'

Mən Ahlberqdən kibertəhdidlərin və kəşfiyyatın gələcəyini necə gördüyünü soruşdum.

“Demək istəyirəm ki, son 25, 35 ildə dünya yavaş-yavaş internetə keçib və beləliklə, internet inanılmaz dərəcədə dünyanın əksinə çevrilib”, - deyə o bildirib. “Və mən qeyd edirəm ki, növbəti 25 il ərzində dünya əslində dəyişir və dünya internetin əksinə çevrilir.” Və bu, düşünmək üçün o qədər də rahat bir şey deyil.

Rəqəmsal və fiziki dünyalar birləşdikcə, nəyin doğru, nəyin saxta olduğunu müəyyən etmək daha da vacib olacaq. Bu o deməkdir ki, Recorded Future-ın işi daha da vacib hala gələcək.

Müəyyən mənada, bu perspektiv Recorded Future-ın Mastercard ilə münasibətləri və onun bir neçə il ərzində necə inkişaf etməsi ilə əlaqələndirilir. Məsələn, keçən il şirkətlər qanunsuz veb saytlarda aşkar edilmiş pozulmuş kartların aşkarlanmasını sürətləndirmək üçün generativ süni intellekt texnikalarından istifadə etmək üçün birgə işləməyə başladılar.

Bu kimi təhdid kəşfiyyatının məqsədyönlü istifadəsi Mastercard şəbəkəsini və bank müştərilərini yeni yollarla qoruya bilər. Ahlberg, Recorded Future-ın təhdid kəşfiyyatı işi ilə Mastercard-ın ödəniş platforması arasında yeni əlaqələr qurmaq barədə dedi: "Siz olduqca inanılmaz bir şey qura bilməlisiniz". "Beləliklə, bu iki dünyanı bir-birinə uyğunlaşdırmağa çalışmaq mənim üçün çox, çox yaxşı bir şey ola bilərdi."

Keçən il dərc olunmuş bir araşdırma məqaləsində Nilson Report bu fikirlərin bəzilərini təkrarlayaraq, Recorded Future-ın Mastercard-ın ödəniş imkanlarından və qlobal təsirindən faydalanacağını bildirib. Tədqiqatçı, məlumat analitikası, təhdidlərdən qorunma və şəxsiyyət alətlərini gücləndirmək üçün əvvəlki satınalmaları qeyd edərək, "Recorded Future"-ın Mastercard-ın artan kibertəhlükəsizlik hekayəsinin daha bir vacib hissəsinə çevriləcəyini bildirib.

Nilson yazıb ki, "Generativ süni intellekt tərəfindən dəstəklənən mütəşəkkil cinayətkar şəbəkələrin idarə etdiyi mürəkkəb fırıldaqçılıq artmaqdadır". Bu, Recorded Future-ın hər gün gördüyü iş növünə tələbatı artırır.

Satınalma başa çatdıqdan sonra, Ahlberqin başqalarının ona qeyri-mümkün hesab etdiyi mürəkkəb problemləri həll etmək istəyi hələ də hiss olunur.

"Mən sadəcə bu şeyləri sevirəm." Sizin bütün missiyanız gizli qalmaq və bununla da pul və sirləri oğurlamaq olan oğlanlarınız var - onların bütün dünyası gözdən uzaq durmaqla əhatə olunub. "Onlara çatmaq," dedi qaşlarını qaldıraraq, "bu, olduqca cəlbedicidir."

Sual-cavab

Recorded Future kibertəhdidləri necə tapır və izləyir? Onun məlumat elmləri üzrə rəhbəri izah edir.

"Bu, əsasən bir yarışdır: təhdid aktyorları tərəfindən bu məlumatın nə qədər tez istifadə ediləcəyi və ya nə qədər tez tapıb düzəldə biləcəkləri," Matt Kodama deyir.

                    

Daha ətraflı