Skip to main content

Cybersikkerhed

19. februar 2025

 

 

Inde i Recorded Future: Startup-vibes, klassisk rock og fremtidens cybersikkerhed

   

Mastercard Newsroom besøgte dette trusselsefterretningsfirmas hovedkvarter, netop som de to teams kombinerer cyberkræfter.

Christopher Ahlberg, medstifter af Recorded Future, på arbejde i virksomhedens hovedkvarter i Somerville, Massachusetts. Mastercard opkøbte for nylig trusselsintelligensvirksomheden som en del af sine bestræbelser på at sikre den digitale verden mod udviklende cybertrusler.  (Foto: Ben Fox Rubin) 

Ben Fox Rubin

Vicepræsident,

Global kommunikation,

Mastercard

Christopher Ahlberg løb på et løbebånd i kælderen i sit hjem tilbage i 2007, da han pludselig fik et eureka-øjeblik.

Han havde studeret virkelig store datasæt det meste af sit liv, men så indså han, at "moderjorden til alle datasæt" stirrede på ham i det meste af tiden.

"Idéen slog mig – hvad nu hvis internettet i stedet for at tænke på et datasæt som et Excel-regneark eller en Oracle-database, men så selve datasættet?" sagde han.

Denne idé blev drivkraften bag Recorded Future, et trusselsintelligensfirma, som Ahlberg var medstifter af og har ledet som administrerende direktør. Mastercard opkøbte virksomheden i december, og den vil fortsætte med at fungere som en separat enhed. Massachusetts-virksomhedens cybersikkerhedsarbejde, som involverer omhyggelig gennemgang af forskellige hjørner af internettet, er blevet stadig vigtigere i løbet af det sidste årti, da angreb nu er mere globale, hyppigere og mere sofistikerede.

For private virksomheder er den potentielle skade fra et cyberangreb "næsten ubegrænset", sagde Colin Mahony, præsident for Recorded Future, da kriminelle i dag kan stjæle penge via ransomware-angreb, skade en organisations omdømme gennem desinformationskampagner og afsøge faciliteter ved at hacke internetforbundne kameraer. "Selv i en nation, der ikke er i en fysisk krig," tilføjede Mahony, "ville de stadig fortælle dig, at de er i krig." De er i en cyberkrig hver dag.”

Men selvom det er meget sværere end før at beskytte digitale rum , bliver de godes værktøjer også langt mere avancerede. Recorded Future er et af de steder, hvor disse værktøjer skabes og finpudses. Jeg besøgte for nylig Recorded Futures hovedkvarter, der ligger i en simpel, rødmalet bygning på en stille gade i Somerville, en lille by uden for Boston. På facaden er et skilt til et vaskeri – en tidligere lejer – hvilket giver stedet atmosfæren af et superhelte-gemmested.

Arbejder under radaren: Recorded Futures hovedkvarter bærer stadig præg af tidligere lejere, både indvendigt og udvendigt. (Foto: Ben Fox Rubin)

Jeg var der for at se med egne øjne, hvordan denne virksomheds medarbejdere gennemsøger internettet for spor og bruger disse oplysninger til at gøre den digitale verden til et mere sikkert sted. Fremadrettet skaber det nye samarbejde med Mastercard, som allerede leverede cybersikkerheds- og svindelforebyggelsestjenester, mulighed for at styrke trusselsefterretningen for finansielle institutioner, regeringer og virksomheder verden over.

"Krydsningen mellem økonomisk kriminalitet, svindel og cyberkriminalitet bliver bare stadig vigtigere for alle," fortalte Johan Gerber, chef for sikkerhedsløsninger hos Mastercard, til en gruppe Mastercard-medarbejdere efter at opkøbet blev annonceret. "Uanset hvilken administrerende direktør du taler med, vil cyber være et af de tre områder, de er mest bekymrede over."

 

"Hvem er du?"

For de uindviede kan det være forvirrende at gå rundt på Recorded Future-kontoret, sandsynligvis fordi virksomheden har overtaget forskellige dele af bygningen gennem årene, hvilket har gjort rummet til en slags gåde, der skal løses. Motivet er industriel startup med et gratis snackkammer, klistermærker af virksomhedens maskot, et shuffleboard-sæt og en reol med tech-priser på en baggrund af støbte betongulve og bare murstensvægge. Mens jeg var der, spillede klassiske rockhits — Bon Jovi, The Who, Jackson Browne — ofte i bullpen, hvor strategi-, salgs- og marketingteamene var medlemmer.

Der er ét rum, der ikke giver mening i denne opsætning – et tidligere lydstudie skabt af en tidligere lejer, der ligner en eller anden stue, med træbeklædte vægge, et sofabord, gulvlamper og en brun lædersofa med puder. Ifølge firmaets historie blev sangen "Stacy's Mom" indspillet på netop det sted.

Please accept functional cookies to watch this video.

poster

Jeg besøgte et af konferencelokalerne for at mødes med Amanda McKeon fra Client Success-teamet for at få en demonstration af Recorded Futures trusselsefterretningsplatform, som Ahlberg ofte sammenligner med en Bloomberg-handelsterminal til cyberefterretninger. Denne platform bruges af cybersikkerhedseksperter over hele verden til at modarbejde mange af de mest sofistikerede og berygtede cyberkriminelle grupper.

Trusselsintelligens er i øvrigt en variant af cybersikkerhed og er præcis, hvad det lyder som: identifikation af informationsstykker, lige fra offentligt tilgængelige onlinekilder til data, der er vanskeligere at få adgang til og ofte bruges af cybertrusselsaktører. Disse oplysninger analyseres derefter og bruges til at komme en potentiel trussel i forkøbet eller bekæmpe en ny, der allerede spreder sig. Denne efterretning kan være noget specifikt, som at afdække et mistænkeligt domænenavn eller en malware-signatur, eller noget strategisk, som at forstå, hvad trusselsaktører planlægger at gøre i løbet af det næste år.

Selvom der altid har været et behov for at undersøge og planlægge potentielle trusler, var Recorded Future pioner inden for konceptet trusselsintelligens ved at bringe dette behov ind i den digitale tidsalder og skabe en platform, der kan give disse indsigter hurtigt og på global skala.

"Vi ser, at angrebene bliver værre og værre. "Trusselsaktørerne hviler ikke," sagde Christopher Wilke, chef for cybersikkerhedsoperationer hos Merck KGaA, Darmstadt, Tyskland, en Recorded Future-kunde, for nylig. "Trusselsaktørernes taktikker, teknikker og procedurer er virkelig vigtige for os at forstå, for med den information vil vi være i stand til at vide præcis, hvad disse trusselaktører sigter mod." Du skal kende din fjende.”

Forklarer

Trusselsinformation 101

Cyberkriminalitet er lige så gammelt som internettet, e-handelsboomet efter pandemien satte skub i dens udvikling, og den voksende tilgængelighed af AI-værktøjer har gjort det nemt at automatisere masseangreb. Heldigvis er en relativt ny gren af cybersikkerhed, kaldet trusselsintelligens, under udvikling for at imødegå nye farer, før de forårsager skade. Her er hvad du behøver at vide om det.

Lær mere

På en storskærm i konferencerummet viste McKeon mig Recorded Future-dashboardet, som indeholdt en række advarsler, statistikker og overskrifter. Hun klikkede sig igennem et sidepanel, der viste virksomhedens forskellige tjenester, herunder Brand Intelligence, som overvåger, om en ny hjemmeside udgiver sig for at være en virksomhed ved at bruge dens navn eller logo, og Vulnerability Intelligence, som gennemgår en kundes teknologiudbydere for potentielle angreb. Derefter klikkede hun på Geopolitisk efterretning og rullede gennem et dashboard fyldt med prikker, der hver især symboliserede en potentiel trussel, alarm eller en rapport om registreret fremtid. Hun udvalgte en specifik advarsel og bemærkede, hvordan ansatte på en ambassade i London ville have modtaget en underretning den dag om en uafhængig offentlig protest, der var planlagt i deres nabolag.

På denne måde kan en Recorded Future-kunde have følere stationeret overalt for at holde øje med, hvad der sker både i den virkelige verden og online, alt sammen i realtid.

"Det er derfra navnet Recorded Future," fortalte Jamie Zajac, der leder virksomhedens produktteam, mig. "Registrer fortiden – du kan forudsige fremtiden."

 

'Løber en drøm ned'

Den eftermiddag havde jeg mulighed for at sætte mig ned med Ahlberg i “Stacys mor”-rummet. I løbet af vores time sammen talte han hurtigt og skiftede mellem emner som big data-analyse, geopolitik og potentielle fremtidige cybersikkerhedsrisici, som f.eks. at hacke nogens hjerneimplantat. På et tidspunkt, da jeg prøvede at følge med, mens jeg tog noter, tryglede jeg: "Vent lige," og han fnøs spøgende: "Vent lige?" "Jeg holder ikke ud," ventede han så tålmodigt, indtil han kunne kaste sig ud i endnu et hurtigt udbrud af idéer.

Jeg spurgte ham, om han var et matematikgeni, da han voksede op. "Nej, jeg er ikke så klog." Jeg er slet ikke særlig klog. Jeg kan være hurtig,” svarede han. "Så jeg kompenserer for ikke at være særlig klog ved at være meget hurtig."

Ahlberg, 56, var glatbarberet med kortklippet gråt hår, og han havde en mørk sweater på over en skjorte med krave og skinnende pennyloafers. Han blev født i Sverige, hvor hans far var søkaptajn og hans mor lærer. Hans ph.d. i datalogi handlede om at visualisere store datasæt. Umiddelbart efter sin eksamen i 1997 flyttede han til USA og brugte sin forskning til at medstifte sin første startup, Spotfire, hvis big data-analysesoftware blev brugt til lægemiddelforskning, finansiel analyse og supply chain management. Det blev opkøbt af Tibco, en virksomhed inden for virksomhedssoftware, for 195 millioner dollars i maj 2007.

Samme måned, kort efter opkøbet, fortalte han mig, hvordan han havde det der eureka-øjeblik på sit løbebånd. Den analytiske motor, han ønskede at udvikle, skulle indtage en enorm mængde information og derefter hurtigt undersøge og organisere den, så en bruger kunne forstå mønstre og afdække små bits af intelligens på tværs af hele nettet. Et sådant værktøj ville være "ekstremt kraftfuldt", tænkte han, så han satte sig for at bygge det uden endnu fuldt ud at vide, hvordan det ville blive brugt af kunderne.

Medarbejdere på Recorded Futures kontor scanner den digitale verden for at beskytte virksomhedens kunder, herunder kunder inden for finansielle tjenester, telekommunikation og mange nationale og lokale myndigheder. (Foto: Ben Fox Rubin)

Få år senere, efter at have indgivet patentansøgninger og udviklet platformen, fandt Recorded Future ud af at bruge dette værktøj til cybersikkerhed. I 2010 kom der finansiering fra Google og CIAs investeringsafdeling.

Recorded Futures første kunder var i regeringen, men virksomheden spredte sig derfra, ligesom internettet udviklede sig til både en enormt værdifuld informationskilde og en ny slagmark for kriminelle og svindlere.

I dag er Recorded Futures kunder inden for finansielle tjenester, telekommunikation, teknologi, medier, produktion, sundhedsvæsen og mange nationale og lokale myndigheder.

 

'Lever på en bøn'

Jeg spurgte Ahlberg, hvad han så som fremtiden for cybertrusler og efterretningstjenester.

"Jeg kan godt lide at sige, at i løbet af de sidste 25, 35 år er verden langsomt blevet mere og mere overført til internettet, og derfor er internettet blevet en afspejling af verden på nogle ret utrolige måder," sagde han. "Og jeg har påpeget, at i løbet af de næste 25 år vil det faktisk vende og dreje sig om, og verden bliver en afspejling af internettet." Og det er ikke særlig behageligt at tænke på.”

I takt med at den digitale og fysiske verden smelter sammen, bliver det endnu vigtigere at finde ud af, hvad der er sandt, og hvad der er falsk. Det betyder, at Recorded Futures arbejde vil blive endnu mere kritisk.

På nogle måder var dette perspektiv forbundet med Recorded Futures forhold til Mastercard og hvordan det har udviklet sig over flere år. For eksempel begyndte virksomhederne sidste år at samarbejde om at bruge generative AI- teknikker til at fremskynde opdagelsen af kompromitterede kort fundet på ulovlige websteder.

Målrettet brug af trusselsintelligens som denne kan beskytte Mastercards netværk og dets bankkunder på nye måder. "I burde være i stand til at bygge noget ret utroligt," sagde Ahlberg om at opbygge nye forbindelser mellem Recorded Futures arbejde med trusselsintelligens og Mastercards betalingsplatform. "Så at forsøge at forbinde de to verdener var for mig noget, der kunne være meget, meget godt."

I en researchartikel udgivet sidste år gentog Nilson Report nogle af disse synspunkter og sagde, at Recorded Future ville drage fordel af Mastercards betalingsmuligheder og globale tilstedeværelse. I mellemtiden vil Recorded Future blive en anden vigtig del af Mastercards voksende cybersikkerhedshistorie, sagde forskeren og henviste til tidligere opkøb for at styrke deres dataanalyse, trusselsbeskyttelse og identitetsværktøjer.

"Sofistikeret svindel drevet af organiserede kriminelle netværk assisteret af generativ AI er stigende," skrev Nilson, hvilket driver efterspørgslen efter den slags arbejde, som Recorded Future udfører hver dag.

Efter opkøbet er Ahlbergs drivkraft efter at løse komplekse problemer, som andre fortæller ham er umulige, stadig håndgribelig.

"Jeg elsker bare de her ting." Du har fyre ... hvis hele mission er at forblive hemmelige og i den forbindelse stjæle penge og hemmeligheder - hele deres verden lever omkring at holde sig ude af syne. "At kunne komme til dem," sagde han og løftede øjenbrynene, "det er ret lokkende."

Spørgsmål og svar

Hvordan finder og sporer Recorded Future cybertrusler? Dens chef for datavidenskab forklarer.

"Det er dybest set et kapløb: hvor hurtigt vil disse oplysninger blive brugt af trusselsaktører versus hvor hurtigt de kan finde ud af det og afhjælpe det," siger Matt Kodama.

                    

Lær mere