Skip to main content

Sajber sigurnost

19. februar 2025.

 

 

Unutar Recorded Future: Startap vibracije, klasični rock i budućnost kibernetičke sigurnosti

   

Mastercard Newsroom posjetio je sjedište ove kompanije za obavještajne podatke o prijetnjama baš kada dva tima udružuju snage u sajber okruženju.

Snimljen suosnivač kompanije Future, Christopher Ahlberg, na poslu u sjedištu kompanije u Somervilleu, Massachusetts. Mastercard je nedavno preuzeo kompaniju za obavještajne podatke o prijetnjama kao dio svojih napora da zaštiti digitalni svijet od sajber prijetnji koje se stalno razvijaju.  (Fotografija: Ben Fox Rubin) 

Ben Fox Rubin

Potpredsjednik,

Globalne komunikacije,

Mastercard

Christopher Ahlberg je trčao na traci za trčanje u podrumu svoje kuće davne 2007. godine kada je iznenada doživio trenutak prosvjetljenja.

Veći dio svog života proučavao je zaista velike skupove podataka, ali je onda shvatio da ga veći dio tog vremena gleda "majčina svih skupova podataka".

„Ideja mi je pala na pamet - šta ako umjesto da o skupu podataka razmišljamo kao o Excel proračunskoj tablici ili Oracle bazi podataka, šta je sa samim internetom kao skupom podataka?“, rekao je.

Ova ideja postala je pokretačka snaga za Recorded Future, kompaniju za obavještajne podatke o prijetnjama koju je Ahlberg suosnivao i vodio kao izvršni direktor. Mastercard je kompaniju preuzeo u decembru, a ona će nastaviti poslovati kao zaseban entitet. Rad kompanije iz Massachusettsa na sajber sigurnosti, koji uključuje pedantno kopanje po raznim kutcima interneta, postao je sve važniji u posljednjoj deceniji, jer su napadi sada globalniji, češći i sofisticiraniji.

Za privatne kompanije, potencijalna šteta od sajber napada je "gotovo neograničena", rekao je Colin Mahony, predsjednik Recorded Futurea, jer kriminalci danas mogu ukrasti novac putem napada ransomware-a, naštetiti ugledu organizacije kampanjama dezinformacija i špijunirati objekte hakovanjem kamera povezanih s internetom. „Čak i u naciji koja nije u fizičkom ratu“, dodao je Mahony, „oni bi vam i dalje rekli da su u ratu.“ Oni su svaki dan u sajber ratu.

Ali iako je zaštita digitalnih prostora mnogo teža nego prije, alati "zlih momaka" također postaju daleko napredniji. Recorded Future je jedno od mjesta gdje se ovi alati stvaraju i usavršavaju. Nedavno sam posjetio sjedište Recorded Futurea, smješteno u jednostavnoj, crveno obojenoj zgradi u mirnoj ulici u Somervilleu, malom gradu izvan Bostona. Na fasadi se nalazi znak za praonicu rublja - bivšeg stanara - što lokaciji daje izgled skrovišta superheroja.

Rad ispod radara: Sjedište Recorded Futurea i dalje nosi tragove prethodnih stanara, iznutra i izvana. (Fotografija: Ben Fox Rubin)

Bio sam tamo da iz prve ruke vidim kako radnici ove kompanije pretražuju internet u potrazi za tragovima i koriste te informacije kako bi digitalni svijet učinili sigurnijim mjestom. U budućnosti, nova saradnja sa Mastercardom, koji je već pružao usluge sajber sigurnosti i sprečavanja prevara, stvara priliku za jačanje obavještajnih podataka o prijetnjama za finansijske institucije, vlade i preduzeća širom svijeta.

„Spoj između finansijskog kriminala, prevare i sajber kriminala je sve važniji za sve“, rekao je Johan Gerber, šef sigurnosnih rješenja u Mastercardu, okupljenim zaposlenicima Mastercarda nakon što je najavljena akvizicija. „Bez obzira s kojim generalnim direktorom razgovarate, sajber će biti jedno od tri područja koja ih najviše zabrinjavaju.“

 

'Ko si ti?'

Za neupućene, šetnja po kancelariji Recorded Future može biti dezorijentišuća, vjerovatno zato što je kompanija tokom godina preuzela različite dijelove zgrade, čineći prostor pomalo kao zagonetku koju treba riješiti. Motiv je industrijski startup, s besplatnom ostavom za grickalice, naljepnicama maskote kompanije, setom za shuffleboard i policom za knjige s tehnološkim nagradama postavljenim na pozadini od livenih betonskih podova i golih zidova od cigle. Dok sam bio tamo, klasični rok hitovi - Bon Jovi, The Who, Jackson Browne - često su se puštali u bullpenu u kojem su bili smješteni timovi za strategiju, prodaju i marketing.

Postoji jedna prostorija koja nema smisla u ovom rasporedu - bivši studio za snimanje koji je napravio prethodni stanar, a izgleda kao nečija dnevna soba, sa zidovima obloženim drvetom, stolićem za kafu, podnim lampama i smeđom kožnom sofom s ukrasnim jastucima. Prema podacima kompanije, pjesma "Stacy's Mom" je snimljena upravo na tom mjestu.

Please accept functional cookies to watch this video.

poster

Svratio sam u jednu od konferencijskih sala kako bih se sastao s Amandom McKeon, članicom tima za uspjeh klijenata, kako bih dobio demonstraciju platforme za obavještajne podatke o prijetnjama kompanije Recorded Future, koju Ahlberg često poredi s Bloombergovim terminalom za trgovanje sajber obavještajnim podacima. Ovu platformu koriste stručnjaci za kibernetičku sigurnost širom svijeta kako bi osujetili mnoge od najsofisticiranijih i najozloglašenijih kibernetičkih kriminalnih grupa.

Inače, obavještajni podaci o prijetnjama su oblik kibernetičke sigurnosti i upravo su ono što im ime govori: identificiranje informacija, od javno dostupnih online izvora do podataka do kojih je teže doći, a koje često koriste akteri kibernetičkih prijetnji. Te informacije se zatim analiziraju i koriste za suočavanje s potencijalnom prijetnjom ili borbu protiv nove koja se već širi. Ovi obavještajni podaci mogu biti nešto specifično, poput otkrivanja sumnjivog naziva domene ili potpisa zlonamjernog softvera, ili nešto strateško, poput razumijevanja šta akteri prijetnji planiraju učiniti u narednoj godini.

Iako je oduvijek postojala potreba za istraživanjem i planiranjem potencijalnih prijetnji, Recorded Future je bio pionir u konceptu obavještajnih podataka o prijetnjama donoseći tu potrebu u digitalno doba i stvarajući platformu koja može brzo i na globalnoj razini pružiti te uvide.

"Primjećujemo da napadi postaju sve gori i gori." „Prijetnje se ne smiruju“, nedavno je rekao Christopher Wilke, šef operacija kibernetičke sigurnosti u kompaniji Merck KGaA u Darmstadtu u Njemačkoj, klijentu Recorded Futurea. „Zaista je važno da razumijemo taktike, tehnike i procedure aktera prijetnji, jer ćemo s tim informacijama moći tačno znati šta ti akteri prijetnji ciljaju.“ Moraš poznavati svog neprijatelja.

Objašnjenje

Obavještajni podaci o prijetnjama 101

Kibernetički kriminal je star koliko i internet, postpandemijski bum e-trgovine je ubrzao njegov razvoj, a rastuća dostupnost alata umjetne inteligencije olakšala je automatizaciju masovnih napada. Srećom, relativno nova grana kibernetičke sigurnosti, nazvana obavještajni podaci o prijetnjama, razvija se kako bi se suprotstavila novonastalim opasnostima prije nego što uzrokuju štetu. Evo šta trebate znati o tome.

Saznajte više

Na velikom ekranu u konferencijskoj sali, McKeon mi je pokazao kontrolnu ploču Recorded Future, koja je uključivala mnoštvo upozorenja, statistika i naslova. Klikla je na bočni panel koji prikazuje različite usluge kompanije, uključujući Brand Intelligence, koji prati da li nova web stranica lažno predstavlja kompaniju koristeći njeno ime ili logotip, i Vulnerability Intelligence, koji provjerava tehnološke dobavljače klijenta u potrazi za potencijalnim zloupotrebama. Zatim je kliknula na Geopolitičke obavještajne podatke i pregledala kontrolnu ploču ispunjenu tačkama, od kojih je svaka označavala potencijalnu prijetnju, upozorenje ili izvještaj o snimljenoj budućnosti. Izdvojila je konkretno upozorenje, napominjući kako bi zaposleni u ambasadi u Londonu tog dana primili obavještenje o nepovezanom javnom protestu zakazanom u njihovom susjedstvu.

Na ovaj način, korisnik Recorded Futurea može imati senzore postavljene svuda kako bi pratio šta se dešava i u stvarnom svijetu i online, sve u realnom vremenu.

„Otuda i potiče naziv Recorded Future“, rekao mi je Jamie Zajac, koji vodi tim za proizvode kompanije. "Zabilježi prošlost - možeš predvidjeti budućnost."

 

'Prolazak kroz san'

Tog popodneva sam imao priliku da sjedim sa Ahlbergom u sobi "Stacyjine mame". Tokom našeg zajedničkog sata, govorio je brzo, prelazeći s jedne teme na drugu, uključujući analizu velikih podataka, geopolitiku i potencijalne buduće rizike po sajber sigurnost, poput hakovanja nečijeg moždanog implantata. U jednom trenutku, dok sam pokušavao da pratim stvari dok sam zapisivao, preklinjao sam ga: „Čekaj“, a on mi se u šali podsmjehnuo: „Čekaj?“ „Ne izdržavam“, a zatim je strpljivo čekao dok ne bude mogao da se pokrene s još jednim brzim naletom ideja.

Pitao sam ga je li odrastao kao matematički genijalac. „Ne, nisam toliko pametan/pametna.“ Nisam uopšte baš pametan/pametna. "Mogu biti brz", odgovorio je. „Dakle, nadoknađujem to što nisam baš pametan time što sam veoma brz.“

Ahlberg, 56, bio je glatko obrijan, imao je kratko ošišanu sijedu kosu, a nosio je tamni džemper preko košulje s ovratnikom i sjajne mokasine. Rođen je u Švedskoj, gdje mu je otac bio kapetan broda, a majka učiteljica. Njegov doktorat iz računarstva bio je o vizualizaciji velikih skupova podataka. Odmah nakon diplomiranja 1997. godine, preselio se u SAD i iskoristio to istraživanje kako bi suosnovao svoj prvi startup, Spotfire, čiji je softver za analizu velikih podataka korišten za otkrivanje farmaceutskih lijekova, finansijsku analizu i upravljanje lancem snabdijevanja. Kompaniju je preuzela kompanija Tibco, kompanija za poslovni softver, za 195 miliona dolara u maju 2007. godine.

Istog tog mjeseca, ubrzo nakon akvizicije, ispričao mi je kako je doživio taj trenutak prosvjetljenja na traci za trčanje. Analitički mehanizam koji je želio razviti morao bi unijeti ogromnu količinu informacija, a zatim ih brzo ispitati i organizirati, omogućavajući korisniku da razumije obrasce i otkrije dijelove inteligencije na cijelom webu. Takav alat bi bio „izuzetno moćan“, pomislio je, pa je krenuo u njegovu izradu, a da još nije u potpunosti znao kako će ga kupci koristiti.

Zaposleni u kancelariji Recorded Future skeniraju digitalni svijet kako bi zaštitili klijente kompanije, među kojima su oni u finansijskim uslugama, telekomunikacijama i mnogim nacionalnim i lokalnim vlastima. (Fotografija: Ben Fox Rubin)

Nekoliko godina kasnije, nakon što je podnio patentne zahtjeve i izgradio platformu, Recorded Future je odlučio koristiti ovaj alat za kibernetičku sigurnost. U 2010. godini, finansiranje je stiglo od Googlea i investicijskog ogranka CIA-e.

Prvi kupci kompanije Recorded Future bili su u vladi, ali kompanija se proširila odatle, baš kada se internet razvijao u izuzetno vrijedan izvor informacija i novo bojno polje za kriminalce i prevarante.

Danas, klijenti kompanije Recorded Future su u finansijskim uslugama, telekomunikacijama, tehnologiji, medijima, proizvodnji, zdravstvu i mnogim nacionalnim i lokalnim vlastima.

 

'Živim od molitve'

Pitao sam Ahlberga šta vidi kao budućnost sajber prijetnji i obavještajnih podataka.

„Volim reći da je u posljednjih 25, 35 godina svijet polako migrirao na internet, te je tako internet postao odraz svijeta na neke prilično nevjerovatne načine“, rekao je. „I ja sam istakao da će se tokom narednih 25 godina to zapravo preokrenuti i da će svijet postati odraz interneta.“ I to nije baš ugodna stvar za razmišljanje.”

Kako se digitalni i fizički svijet spajaju, razlučivanje šta je istina, a šta lažno biće još važnije. To znači da će rad Recorded Future postati još kritičniji.

Na neki način, ovaj stav je povezan s odnosom Recorded Futurea s Mastercardom i načinom na koji se on razvijao tokom nekoliko godina. Na primjer, prošle godine kompanije su počele sarađivati na korištenju generativnih tehnika umjetne inteligencije kako bi ubrzale otkrivanje kompromitovanih kartica pronađenih na ilegalnim web stranicama.

Ciljana upotreba obavještajnih podataka o prijetnjama poput ovih može zaštititi Mastercardovu mrežu i njene bankarske klijente na nove načine. „Trebali biste biti u stanju izgraditi nešto prilično nevjerovatno“, rekao je Ahlberg o izgradnji novih veza između rada Recorded Futurea na obavještajnim podacima o prijetnjama i Mastercardove platne platforme. „Dakle, pokušaj spajanja ta dva svijeta bio je, za mene, nešto što bi moglo biti veoma, veoma dobro.“

U istraživačkom članku objavljenom prošle godine, Nilson Report je ponovio neke od tih osjećaja, navodeći da bi Recorded Future mogao imati koristi od Mastercardovih platnih mogućnosti i globalnog prisustva. U međuvremenu, Recorded Future će postati još jedan važan dio rastuće priče o sajber sigurnosti kompanije Mastercard, rekao je istraživač, napominjući prethodne akvizicije s ciljem jačanja analitike podataka, zaštite od prijetnji i alata za identifikaciju.

„Sofisticirane prevare vođene mrežama organiziranog kriminala uz pomoć generativne umjetne inteligencije su u porastu“, napisao je Nilson, potičući potražnju za vrstom posla koju Recorded Future obavlja svaki dan.

Nakon što je akvizicija završena, Ahlbergova želja da riješi složene probleme za koje mu drugi kažu da su nemogući i dalje je opipljiva.

"Ja jednostavno obožavam ove stvari." Imate momke... čija je cijela misija ostati tajni i, pritom, krasti novac i tajne - cijeli njihov svijet živi oko toga da ostanu skriveni od pogleda. "Moći doći do njih", rekao je, podižući obrve, "to je prilično primamljivo."

Pitanja i odgovori

Kako Recorded Future pronalazi i prati sajber prijetnje? Objašnjava njegov šef za nauku o podacima.

„To je u osnovi utrka: koliko brzo će ove informacije iskoristiti prijetnje, naspram toga koliko brzo ih mogu otkriti i sanirati“, kaže Matt Kodama.

                    

Saznajte više