Ir para o conteúdo principal

Segurança cibernética

19 de fevereiro de 2025

 

 

Dentro da Recorded Future: vibrações de startups, rock clássico e o futuro da cibersegurança

   

A equipe de imprensa da Mastercard visitou a sede dessa empresa de inteligência de ameaças justamente quando as duas equipes estão unindo forças cibernéticas.

Christopher Ahlberg, cofundador da Recorded Future, trabalhando na sede da empresa em Somerville, Massachusetts. A Mastercard adquiriu recentemente a empresa de inteligência de ameaças como parte de seus esforços para proteger o mundo digital contra as crescentes ameaças cibernéticas.  (Foto: Ben Fox Rubin) 

Ben Fox Rubin

Vice-presidente,

Comunicações Globais,

Mastercard

Christopher Ahlberg estava correndo em uma esteira na garagem de sua casa em 2007 quando, de repente, teve uma ideia genial.

Ele havia estudado conjuntos de dados realmente grandes durante a maior parte de sua vida, mas então percebeu que a "mina de ouro de todos os conjuntos de dados" estava bem diante de seus olhos durante boa parte desse tempo.

"A ideia me ocorreu: e se, em vez de pensar em um conjunto de dados como uma planilha do Excel ou um banco de dados Oracle, pensássemos na própria internet como o conjunto de dados?", disse ele.

Essa ideia se tornou a força motriz da Recorded Future, uma empresa de inteligência de ameaças que Ahlberg cofundou e liderou como CEO. A Mastercard adquiriu a empresa em dezembro, e ela continuará operando como uma entidade separada. O trabalho de cibersegurança da empresa de Massachusetts, que envolve uma investigação meticulosa em vários cantos da internet, tornou-se cada vez mais importante na última década, uma vez que os ataques são agora mais globais, mais frequentes e mais sofisticados.

Para empresas privadas, o potencial de dano causado por um ataque cibernético é "praticamente ilimitado", afirmou Colin Mahony, presidente da Recorded Future, já que criminosos hoje em dia podem roubar dinheiro por meio de ataques de ransomware, prejudicar a reputação de uma organização através de campanhas de desinformação e espionar instalações invadindo câmeras conectadas à internet. “Mesmo em uma nação que não está em guerra declarada”, acrescentou Mahony, “eles ainda diriam que estão em guerra.” Eles estão em uma guerra cibernética todos os dias.”

Mas, embora proteger os espaços digitais seja muito mais difícil do que antes, as ferramentas dos mocinhos também estão se tornando muito mais avançadas. A Recorded Future é um dos lugares onde essas ferramentas são criadas e aprimoradas. Recentemente visitei a sede da Recorded Future, localizada em um prédio simples, pintado de vermelho, em uma rua tranquila de Somerville, uma pequena cidade nos arredores de Boston. Na fachada, há uma placa de uma lavanderia — um antigo inquilino —, dando ao local ares de esconderijo de super-herói.

Trabalhando discretamente: a sede da Recorded Future ainda exibe marcas de antigos inquilinos, tanto por dentro quanto por fora. (Foto: Ben Fox Rubin)

Estive lá para ver em primeira mão como os funcionários dessa empresa vasculham a internet em busca de pistas e usam essas informações para tornar o mundo digital um lugar mais seguro. Olhando para o futuro, a nova parceria com a Mastercard, que já fornecia serviços de cibersegurança e prevenção de fraudes, cria a oportunidade de fortalecer a inteligência de ameaças para instituições financeiras, governos e empresas em todo o mundo.

“A convergência entre crimes financeiros, fraudes e crimes cibernéticos é cada vez mais importante para todos”, disse Johan Gerber, chefe de Soluções de Segurança da Mastercard, a uma plateia de funcionários da Mastercard após o anúncio da aquisição. “Independentemente de com qual CEO você converse, a segurança cibernética estará entre as três principais áreas de preocupação.”

 

'Quem é você?'

Para quem não conhece, andar pelo escritório da Recorded Future pode ser desorientador, provavelmente porque a empresa ocupou diferentes seções do prédio ao longo dos anos, tornando o espaço algo como um quebra-cabeça a ser resolvido. O tema é o de uma startup industrial, com uma copa de lanches gratuitos, adesivos do mascote da empresa, um jogo de shuffleboard e uma estante com prêmios de tecnologia, tudo isso em um cenário de pisos de concreto aparente e paredes de tijolos à vista. Enquanto estive lá, sucessos clássicos do rock — Bon Jovi, The Who, Jackson Browne — tocavam frequentemente no espaço reservado às equipes de estratégia, vendas e marketing.

Há um cômodo que não faz sentido nessa configuração — um antigo estúdio de gravação criado por um inquilino anterior que se parece com a sala de estar de alguém, com paredes com detalhes em madeira, uma mesa de centro, luminárias de chão e um sofá de couro bege com almofadas decorativas. Segundo a tradição da empresa, a música "Stacy's Mom" foi gravada exatamente naquele local.

Please accept functional cookies to watch this video.

poster

Passei por uma das salas de conferência para me encontrar com Amanda McKeon, da equipe de sucesso do cliente, para obter uma demonstração da plataforma de inteligência de ameaças da Recorded Future, que Ahlberg costuma comparar a um terminal de negociação da Bloomberg para inteligência cibernética. Esta plataforma é utilizada por especialistas em cibersegurança de todo o mundo para frustrar muitos dos grupos cibercriminosos mais sofisticados e notórios.

A inteligência de ameaças, aliás, é uma vertente da cibersegurança e consiste exatamente no que o nome indica: identificar informações, desde fontes online publicamente disponíveis até dados mais difíceis de obter e frequentemente utilizados por agentes de ameaças cibernéticas. Essa informação é então analisada e usada para se antecipar a uma ameaça potencial ou combater uma nova que já esteja se espalhando. Essa inteligência pode ser algo específico, como descobrir um nome de domínio suspeito ou uma assinatura de malware, ou algo estratégico, como entender o que os agentes de ameaças planejam fazer no próximo ano.

Embora sempre tenha existido a necessidade de pesquisar e planejar possíveis ameaças, a Recorded Future foi pioneira no conceito de inteligência de ameaças, trazendo essa necessidade para a era digital e criando uma plataforma capaz de fornecer essas informações de forma rápida e em escala global.

“Constatamos que os ataques estão se tornando cada vez piores.” "Os agentes de ameaças não descansam", disse recentemente Christopher Wilke, chefe de operações de cibersegurança da Merck KGaA, em Darmstadt, Alemanha, cliente da Recorded Future. “É muito importante entendermos as táticas, técnicas e procedimentos dos agentes de ameaça, pois com essas informações poderemos saber exatamente quais são os seus alvos.” Você precisa conhecer seu inimigo.”

Explicativo

Inteligência de ameaças: o básico

O cibercrime é tão antigo quanto a internet, o boom do comércio eletrônico pós-pandemia impulsionou seu desenvolvimento e a crescente acessibilidade das ferramentas de IA facilitou a automatização de ataques em massa. Felizmente, um ramo relativamente novo da cibersegurança, chamado inteligência de ameaças, está evoluindo para combater os perigos emergentes antes que causem danos. Eis o que você precisa saber sobre isso.

Saiba mais

Em uma tela grande na sala de conferências, McKeon me mostrou o painel de controle do Recorded Future, que incluía uma série de alertas, estatísticas e manchetes. Ela clicou em um painel lateral que mostrava os diferentes serviços da empresa, incluindo Inteligência de Marca, que monitora se um novo site está se passando por uma empresa usando seu nome ou logotipo, e Inteligência de Vulnerabilidades, que analisa os fornecedores de tecnologia de um cliente em busca de possíveis vulnerabilidades. Em seguida, ela clicou em Inteligência Geopolítica e percorreu um painel repleto de pontos, cada um representando uma ameaça potencial, um alerta ou um relatório do Recorded Future. Ela selecionou um alerta específico, observando como os funcionários de uma embaixada em Londres teriam recebido uma notificação naquele dia sobre um protesto público não relacionado, agendado para sua vizinhança.

Dessa forma, um cliente da Recorded Future pode ter sensores posicionados em vários lugares para acompanhar o que está acontecendo tanto no mundo real quanto online, tudo em tempo real.

“Foi daí que surgiu o nome Recorded Future”, disse-me Jamie Zajac, que lidera a equipe de produtos da empresa. “Registre o passado – você poderá prever o futuro.”

 

'Correndo atrás de um sonho'

Naquela tarde, tive a oportunidade de conversar com Ahlberg na sala "Mãe da Stacy". Durante a nossa hora juntos, ele falou rapidamente, alternando entre tópicos como análise de big data, geopolítica e potenciais riscos futuros de segurança cibernética, como invadir o implante cerebral de alguém. Em um dado momento, enquanto eu tentava acompanhar e fazer anotações, implorei: "Espere aí!", e ele respondeu em tom de brincadeira, com desdém: "Espere aí?". "Não me apego", disse ele, esperando pacientemente até poder lançar outra torrente de ideias.

Perguntei a ele se ele era um gênio da matemática quando criança. “Não, eu não sou tão inteligente assim.” Eu não sou nada inteligente. "Eu consigo ser rápido", respondeu ele. “Então, compenso o fato de não ser muito inteligente sendo muito rápido.”

Ahlberg, de 56 anos, estava com a barba feita, cabelo grisalho curto, e vestia um suéter escuro sobre uma camisa de colarinho e mocassins brilhantes. Ele nasceu na Suécia, onde seu pai era capitão de navio e sua mãe professora. Seu doutorado em ciência da computação foi sobre a visualização de grandes conjuntos de dados. Logo após se formar em 1997, ele se mudou para os EUA e usou essa pesquisa para cofundar sua primeira startup, a Spotfire, cujo software de análise de big data era usado para descoberta de medicamentos farmacêuticos, análise financeira e gerenciamento da cadeia de suprimentos. Foi adquirida pela Tibco, uma empresa de software empresarial, por US$ 195 milhões em maio de 2007.

Naquele mesmo mês, logo após a aquisição, ele me contou como teve aquele momento de inspiração enquanto estava na esteira. O mecanismo analítico que ele queria desenvolver precisaria ingerir uma quantidade enorme de informações e, em seguida, analisá-las e organizá-las rapidamente, permitindo que um usuário entendesse padrões e descobrisse informações valiosas em toda a web. Ele pensou que uma ferramenta assim seria "extremamente poderosa", então decidiu construí-la sem ainda saber ao certo como seria usada pelos clientes.

Os funcionários do escritório da Recorded Future monitoram o mundo digital para proteger os clientes da empresa, que incluem empresas dos setores de serviços financeiros, telecomunicações e muitos governos nacionais e locais. (Foto: Ben Fox Rubin)

Alguns anos depois, após registrar patentes e desenvolver a plataforma, a Recorded Future decidiu usar essa ferramenta para segurança cibernética. Em 2010, o projeto recebeu financiamento do Google e do braço de investimentos da CIA.

Os primeiros clientes da Recorded Future eram do governo, mas a empresa se expandiu a partir daí, justamente quando a internet se desenvolvia e se tornava tanto uma fonte de informação extremamente valiosa quanto um novo campo de batalha para criminosos e golpistas.

Hoje, os clientes da Recorded Future atuam nos setores de serviços financeiros, telecomunicações, tecnologia, mídia, manufatura, saúde e em diversos governos nacionais e locais.

 

'Vivendo de oração'

Perguntei a Ahlberg qual era a sua visão sobre o futuro das ameaças cibernéticas e da inteligência.

“Gosto de dizer que nos últimos 25, 35 anos, o mundo migrou lentamente para a internet, e assim a internet se tornou um reflexo do mundo de maneiras realmente incríveis”, disse ele. “E tenho defendido a ideia de que, nos próximos 25 anos, essa situação se inverte e o mundo se torna um reflexo da internet.” E não é algo muito agradável de se pensar.”

Com a fusão dos mundos digital e físico, discernir o que é verdadeiro e o que é falso se tornará ainda mais importante. Isso significa que o trabalho da Recorded Future se tornará ainda mais crucial.

De certa forma, essa perspectiva está ligada ao relacionamento da Recorded Future com a Mastercard e à forma como ele evoluiu ao longo de vários anos. Por exemplo, no ano passado, as empresas começaram a trabalhar juntas para usar técnicas de IA generativa para acelerar a detecção de cartões comprometidos encontrados em sites ilegais.

O uso direcionado de informações sobre ameaças como essa pode proteger a rede da Mastercard e seus clientes bancários de novas maneiras. “Você poderá construir algo realmente incrível”, disse Ahlberg sobre a criação de novas conexões entre o trabalho de inteligência de ameaças da Recorded Future e a plataforma de pagamentos da Mastercard. “Então, tentar unir esses dois mundos foi, para mim, algo que poderia ser muito, muito bom.”

Em um estudo publicado no ano passado, o Nilson Report ecoou alguns desses sentimentos, afirmando que a Recorded Future se beneficiaria das capacidades de pagamento e da presença global da Mastercard. Entretanto, a Recorded Future se tornará mais uma parte importante da crescente estratégia de cibersegurança da Mastercard, afirmou o pesquisador, destacando aquisições anteriores para fortalecer suas ferramentas de análise de dados, proteção contra ameaças e identidade.

“Fraudes sofisticadas, impulsionadas por redes criminosas organizadas com o auxílio de inteligência artificial generativa, estão em ascensão”, escreveu Nilson, aumentando a demanda pelo tipo de trabalho que a Recorded Future realiza diariamente.

Com a aquisição concluída, a motivação de Ahlberg para resolver problemas complexos que outros lhe dizem ser impossíveis continua palpável.

“Eu simplesmente adoro essas coisas.” Existem indivíduos... cuja missão principal é manter o anonimato e, com isso, roubar dinheiro e segredos — o mundo deles gira em torno de permanecerem fora da vista de todos. "Poder chegar até eles", disse ele, arqueando as sobrancelhas, "isso é muito tentador."

Perguntas e Respostas

Como a Recorded Future encontra e rastreia ameaças cibernéticas? O chefe de ciência de dados explica.

"É basicamente uma corrida: quão rápido essas informações serão usadas por agentes maliciosos versus quão rápido eles conseguirão descobri-las e corrigi-las", diz Matt Kodama.

                    

Saiba mais