Zum Hauptinhalt wechseln

Cybersicherheit

19. Februar 2025

 

 

Inside Recorded Future: Startup-Vibes, Classic Rock und die Zukunft der Cybersicherheit

   

Die Mastercard-Redaktion besuchte den Hauptsitz dieses Unternehmens für Bedrohungsanalysen genau zu dem Zeitpunkt, als die beiden Teams ihre Cyber-Kräfte zusammenführten.

Recorded Future-Mitbegründer Christopher Ahlberg bei der Arbeit am Firmensitz in Somerville, Massachusetts. Mastercard hat das Unternehmen für Bedrohungsanalysen kürzlich im Rahmen seiner Bemühungen zur Sicherung der digitalen Welt vor sich ständig weiterentwickelnden Cyberbedrohungen übernommen.  (Foto: Ben Fox Rubin) 

Ben Fox Rubin

Vice President,

Global Communications,

Mastercard

Christopher Ahlberg lief im Jahr 2007 auf einem Laufband im Keller seines Hauses, als er plötzlich einen Geistesblitz hatte.

Er hatte den größten Teil seines Lebens mit der Untersuchung wirklich großer Datensätze verbracht, doch dann wurde ihm klar, dass die „Mutter aller Datensätze“ die meiste Zeit direkt vor seinen Augen gelegen hatte.

„Mir kam die Idee: Was wäre, wenn wir nicht an eine Excel-Tabelle oder eine Oracle-Datenbank als Datensatz denken, sondern an das Internet selbst als Datensatz?“, sagte er.

Diese Idee wurde zur treibenden Kraft für Recorded Future, ein Unternehmen für Bedrohungsanalysen, das Ahlberg mitbegründete und als CEO leitete. Mastercard hat das Unternehmen im Dezember übernommen, und es wird weiterhin als eigenständige Einheit operieren. Die Cybersicherheitsarbeit des Unternehmens aus Massachusetts, die das akribische Durchsuchen verschiedenster Bereiche des Internets umfasst, hat im letzten Jahrzehnt zunehmend an Bedeutung gewonnen, da Angriffe heute globaler, häufiger und ausgefeilter sind.

Für private Unternehmen seien die potenziellen Schäden durch einen Cyberangriff „nahezu unbegrenzt“, sagte Colin Mahony, Präsident von Recorded Future, da Kriminelle heutzutage Geld durch Ransomware-Angriffe stehlen, den Ruf einer Organisation durch Desinformationskampagnen schädigen und Einrichtungen durch das Hacken von mit dem Internet verbundenen Kameras ausspionieren könnten. „Selbst in einer Nation, die sich nicht in einem physischen Krieg befindet“, fügte Mahony hinzu, „würden sie Ihnen trotzdem erzählen, dass sie sich im Krieg befinden.“ Sie befinden sich täglich in einem Cyberkrieg.“

Doch während der Schutz digitaler Räume viel schwieriger geworden ist, werden auch die Werkzeuge der Guten immer fortschrittlicher. Recorded Future ist einer der Orte, an denen diese Werkzeuge entwickelt und verfeinert werden. Vor kurzem besuchte ich den Hauptsitz von Recorded Future, der sich in einem schlichten, rot gestrichenen Gebäude in einer ruhigen Straße in Somerville befindet, einer kleinen Stadt außerhalb von Boston. An der Fassade prangt ein Schild für einen Waschsalon – ein ehemaliger Mieter –, was dem Ort den Charme eines Superheldenverstecks verleiht.

Arbeiten im Verborgenen: Im Hauptquartier von Recorded Future sind innen wie außen noch immer die Spuren der vorherigen Mieter zu erkennen. (Foto: Ben Fox Rubin)

Ich war vor Ort, um aus erster Hand zu sehen, wie die Mitarbeiter dieses Unternehmens das Internet nach Hinweisen durchforsten und diese Informationen nutzen, um die digitale Welt zu einem sichereren Ort zu machen. Die neue Partnerschaft mit Mastercard, die bereits Dienstleistungen im Bereich Cybersicherheit und Betrugsprävention anbietet, schafft die Möglichkeit, die Bedrohungsanalyse für Finanzinstitute, Regierungen und Unternehmen weltweit zu stärken.

„Die Überschneidungen zwischen Finanzkriminalität, Betrug und Cyberkriminalität werden für alle immer wichtiger“, sagte Johan Gerber, Leiter der Sicherheitslösungen bei Mastercard, vor einer Gruppe von Mastercard-Mitarbeitern, nachdem die Übernahme bekannt gegeben worden war. „Egal mit welchem CEO man spricht, Cybersicherheit gehört zu den drei Bereichen, die ihm die größten Sorgen bereiten.“

 

'Wer bist du?'

Für Uneingeweihte kann ein Rundgang durch die Büroräume von Recorded Future verwirrend sein, wahrscheinlich weil das Unternehmen im Laufe der Jahre verschiedene Bereiche des Gebäudes übernommen hat, wodurch der Raum gewissermaßen einem zu lösenden Puzzle gleicht. Das Motiv ist industriell-start-inspiriert, mit einer kostenlosen Snack-Speisekammer, Aufklebern mit dem Firmenmaskottchen, einem Shuffleboard-Set und einem Bücherregal mit Technologiepreisen vor dem Hintergrund von gegossenen Betonböden und unverputzten Ziegelwänden. Während meines Aufenthalts dort liefen im Aufenthaltsraum der Strategie-, Vertriebs- und Marketingteams oft Classic-Rock-Hits – von Bon Jovi, The Who und Jackson Browne.

Ein Raum passt überhaupt nicht in dieses Gesamtkonzept – ein ehemaliges Tonstudio, das von einem früheren Mieter eingerichtet wurde und eher wie ein Wohnzimmer aussieht, mit holzvertäfelten Wänden, einem Couchtisch, Stehlampen und einer hellbraunen Ledercouch mit Zierkissen. Laut Firmenlegende wurde der Song „Stacy's Mom“ genau an dieser Stelle aufgenommen.

Please accept functional cookies to watch this video.

poster

Ich besuchte einen der Konferenzräume, um mich mit Amanda McKeon aus dem Kundenerfolgsteam zu treffen und mir die Threat-Intelligence-Plattform von Recorded Future demonstrieren zu lassen, die Ahlberg oft mit einem Bloomberg-Handelsterminal für Cyber-Intelligence vergleicht. Diese Plattform wird von Cybersicherheitsexperten auf der ganzen Welt genutzt, um viele der raffiniertesten und berüchtigtsten Cyberkriminellengruppen zu bekämpfen.

Threat Intelligence ist im Übrigen ein Teilgebiet der Cybersicherheit und genau das, wonach es klingt: die Identifizierung von Informationen, von öffentlich zugänglichen Online-Quellen bis hin zu Daten, die schwieriger zu erreichen sind und häufig von Cyberkriminellen genutzt werden. Diese Informationen werden dann analysiert und genutzt, um einer potenziellen Bedrohung zuvorzukommen oder eine neue, sich bereits ausbreitende Bedrohung zu bekämpfen. Diese Informationen können konkreter Natur sein, wie die Aufdeckung eines verdächtigen Domainnamens oder einer Malware-Signatur, oder strategischer Natur, wie das Verständnis dessen, was Bedrohungsakteure im nächsten Jahr planen.

Obwohl es schon immer notwendig war, potenzielle Bedrohungen zu erforschen und entsprechende Planungen durchzuführen, hat Recorded Future das Konzept der Bedrohungsanalyse revolutioniert, indem es diesen Bedarf ins digitale Zeitalter überführt und eine Plattform geschaffen hat, die diese Erkenntnisse schnell und global bereitstellen kann.

„Wir sehen, dass die Angriffe immer schlimmer werden.“ „Die Bedrohungsakteure ruhen nicht“, sagte Christopher Wilke, Leiter der Cybersicherheitsabteilung bei Merck KGaA in Darmstadt, Deutschland, einem Kunden von Recorded Future, kürzlich. „Es ist für uns sehr wichtig, die Taktiken, Techniken und Vorgehensweisen der Bedrohungsakteure zu verstehen, denn mit diesen Informationen können wir genau erkennen, worauf diese Bedrohungsakteure abzielen.“ „Man muss seinen Feind kennen.“

Erklärer

Grundlagen der Bedrohungsanalyse

Cyberkriminalität ist so alt wie das Internet selbst, der E-Commerce-Boom nach der Pandemie hat ihre Entwicklung massiv beschleunigt, und die zunehmende Verfügbarkeit von KI-Tools hat es erleichtert, Massenangriffe zu automatisieren. Glücklicherweise entwickelt sich ein relativ neuer Zweig der Cybersicherheit, die sogenannte Bedrohungsanalyse, um aufkommenden Gefahren entgegenzuwirken, bevor sie Schaden anrichten können. Hier ist alles, was Sie darüber wissen müssen.

Erfahren Sie mehr

Auf einem großen Bildschirm im Konferenzraum zeigte mir McKeon das Recorded Future-Dashboard, das eine Vielzahl von Warnmeldungen, Statistiken und Schlagzeilen enthielt. Sie klickte sich durch ein Seitenmenü, in dem die verschiedenen Dienstleistungen des Unternehmens angezeigt wurden, darunter Brand Intelligence, das überwacht, ob eine neue Website sich als ein Unternehmen ausgibt, indem es dessen Namen oder Logo verwendet, und Vulnerability Intelligence, das die Technologieanbieter eines Kunden auf potenzielle Sicherheitslücken überprüft. Anschließend klickte sie auf „Geopolitische Aufklärung“ und scrollte durch ein Dashboard voller Punkte, von denen jeder eine potenzielle Bedrohung, eine Warnung oder einen Recorded Future-Bericht darstellte. Sie hob eine konkrete Warnmeldung hervor und merkte an, dass Mitarbeiter einer Botschaft in London an diesem Tag eine Benachrichtigung über eine nicht damit zusammenhängende öffentliche Demonstration in ihrer Nachbarschaft erhalten hätten.

Auf diese Weise kann ein Kunde von Recorded Future überall Kontakte knüpfen, um in Echtzeit zu verfolgen, was sowohl in der realen Welt als auch online passiert.

„Daher stammt der Name Recorded Future“, erzählte mir Jamie Zajac, der das Produktteam des Unternehmens leitet. „Wenn man die Vergangenheit aufzeichnet, kann man die Zukunft vorhersagen.“

 

'Einen Traum verfolgen'

An diesem Nachmittag hatte ich die Gelegenheit, mich mit Ahlberg im „Stacys Mutter“-Zimmer zusammenzusetzen. Während unserer gemeinsamen Stunde sprach er schnell und sprang zwischen Themen wie Big-Data-Analyse, Geopolitik und potenziellen zukünftigen Cybersicherheitsrisiken hin und her, wie zum Beispiel dem Hacken eines Hirnimplantats. Als ich versuchte, mit dem Gesagten Schritt zu halten und gleichzeitig Notizen zu machen, bat ich ihn irgendwann: „Moment mal“, worauf er scherzhaft spottete: „Moment mal?“ „Ich halte nicht fest“, dann wartete er geduldig, bis er wieder in einen schnellen Ideenschwall verfallen konnte.

Ich fragte ihn, ob er in seiner Kindheit ein Mathegenie gewesen sei. „Nein, so schlau bin ich nicht.“ Ich bin überhaupt nicht intelligent. „Ich kann schnell sein“, antwortete er. „Ich gleiche meine mangelnde Intelligenz also durch meine hohe Schnelligkeit aus.“

Der 56-jährige Ahlberg war glatt rasiert, hatte kurzgeschnittenes graues Haar und trug einen dunklen Pullover über einem Hemd mit Kragen und glänzende Penny Loafer. Er wurde in Schweden geboren, wo sein Vater Kapitän zur See und seine Mutter Lehrerin war. Seine Doktorarbeit in Informatik befasste sich mit der Visualisierung großer Datensätze. Unmittelbar nach seinem Studienabschluss 1997 zog er in die USA und nutzte seine Forschungsergebnisse, um sein erstes Start-up-Unternehmen Spotfire mitzugründen, dessen Big-Data-Analysesoftware für die pharmazeutische Wirkstoffforschung, Finanzanalyse und das Lieferkettenmanagement eingesetzt wurde. Es wurde im Mai 2007 von Tibco, einem Unternehmen für Unternehmenssoftware, für 195 Millionen Dollar übernommen.

Noch im selben Monat, kurz nach der Übernahme, erzählte er mir, wie er diesen Geistesblitz auf seinem Laufband hatte. Die von ihm angestrebte Analyse-Engine müsste in der Lage sein, eine enorme Menge an Informationen aufzunehmen und diese dann schnell abzufragen und zu organisieren, damit der Benutzer Muster erkennen und Erkenntnisse im gesamten Web gewinnen kann. Ein solches Werkzeug wäre „extrem leistungsstark“, dachte er, und so machte er sich daran, es zu bauen, ohne bereits genau zu wissen, wie es von den Kunden eingesetzt werden würde.

Die Mitarbeiter im Büro von Recorded Future durchsuchen die digitale Welt, um die Kunden des Unternehmens zu schützen, zu denen unter anderem Unternehmen aus den Bereichen Finanzdienstleistungen, Telekommunikation sowie zahlreiche nationale und lokale Regierungen gehören. (Foto: Ben Fox Rubin)

Ein paar Jahre später, nach der Anmeldung von Patenten und dem Aufbau der Plattform, entschied sich Recorded Future für die Nutzung dieses Tools im Bereich der Cybersicherheit. Im Jahr 2010 flossen die Finanzmittel von Google und der Investmentabteilung der CIA.

Die ersten Kunden von Recorded Future waren im Regierungsbereich tätig, aber das Unternehmen expandierte von dort aus, gerade als sich das Internet sowohl zu einer enorm wertvollen Informationsquelle als auch zu einem neuen Schlachtfeld für Kriminelle und Betrüger entwickelte.

Heute zählen Unternehmen aus den Bereichen Finanzdienstleistungen, Telekommunikation, Technologie, Medien, Fertigung, Gesundheitswesen sowie zahlreiche nationale und lokale Regierungen zu den Kunden von Recorded Future.

 

'Ich lebe von einem Gebet'

Ich fragte Ahlberg, wie er die Zukunft von Cyberbedrohungen und -aufklärung einschätzt.

„Ich sage immer, dass die Welt in den letzten 25, 35 Jahren langsam ins Internet abgewandert ist, und so ist das Internet in mancherlei Hinsicht zu einem Spiegelbild der Welt geworden“, sagte er. „Und ich habe immer wieder darauf hingewiesen, dass sich das in den nächsten 25 Jahren tatsächlich umkehren wird und die Welt zu einem Spiegelbild des Internets wird.“ Und das ist kein besonders angenehmer Gedanke.“

Da die digitale und die physische Welt immer mehr verschmelzen, wird es noch wichtiger werden, zwischen Wahrheit und Fälschung zu unterscheiden. Das bedeutet, dass die Arbeit von Recorded Future noch wichtiger werden wird.

In gewisser Hinsicht knüpfte diese Sichtweise an die Beziehung von Recorded Future zu Mastercard und deren Entwicklung über mehrere Jahre an. Beispielsweise begannen die Unternehmen im vergangenen Jahr zusammenzuarbeiten, um mithilfe von generativen KI- Techniken die Erkennung kompromittierter Karten auf illegalen Webseiten zu beschleunigen.

Der gezielte Einsatz solcher Bedrohungsanalysen kann das Netzwerk von Mastercard und seine Bankkunden auf neue Weise schützen. „Man sollte in der Lage sein, etwas ziemlich Unglaubliches aufzubauen“, sagte Ahlberg über die Schaffung neuer Verbindungen zwischen der Bedrohungsanalysearbeit von Recorded Future und der Zahlungsplattform von Mastercard. „Der Versuch, diese beiden Welten miteinander zu verbinden, war für mich etwas, das sehr, sehr gut sein konnte.“

In einer im vergangenen Jahr veröffentlichten Studie bestätigte der Nilson Report einige dieser Einschätzungen und erklärte, Recorded Future könne von Mastercards Zahlungsfähigkeiten und globaler Präsenz profitieren. Unterdessen werde Recorded Future ein weiterer wichtiger Bestandteil der wachsenden Cybersicherheitsstrategie von Mastercard sein, sagte der Forscher und verwies auf frühere Akquisitionen zur Stärkung der Datenanalyse, des Bedrohungsschutzes und der Identitätstools.

„Raffinierte Betrugsfälle, die von organisierten kriminellen Netzwerken mit Hilfe generativer KI begangen werden, nehmen zu“, schrieb Nilson. Dies treibe die Nachfrage nach der Art von Arbeit an, die Recorded Future täglich leistet.

Auch nach Abschluss der Übernahme ist Ahlbergs Antrieb, komplexe Probleme zu lösen, die andere für unlösbar halten, weiterhin spürbar.

„Ich liebe sowas einfach.“ Es gibt Typen, deren einzige Mission darin besteht, im Verborgenen zu bleiben und dabei Geld und Geheimnisse zu stehlen – ihre ganze Welt dreht sich darum, unentdeckt zu bleiben. „Die Möglichkeit, sie zu erreichen“, sagte er und zog die Augenbrauen hoch, „das ist schon ziemlich verlockend.“

Q&A

Wie findet und verfolgt Recorded Future Cyberbedrohungen? Der Leiter der Datenwissenschaft erklärt es.

„Es ist im Grunde ein Wettlauf: Wie schnell werden diese Informationen von Bedrohungsakteuren genutzt, und wie schnell können diese das Problem aufdecken und beheben?“, sagt Matt Kodama.

                    

Erfahren Sie mehr