Skip to main content

Sajber bezbednost

19. februar 2025

 

 

Unutar Recorded Future: Startup bankomatosfera, klasični rok i budućnost sajber bezbednosti

   

Mastercard Newsroom posetio je sedište ove kompanije za obaveštavanje o pretnjama baš u trenutku kada dva tima kombinuju sajber snage.

Suosnivač snimljene budućnosti Christopher Ahlberg na poslu u sedištu kompanije Somerville, Massachusetts. Mastercard je nedavno kupio obaveštajnu kompaniju za pretnje u okviru svojih napora da osigura digitalni svet od evoluirajućih sajber pretnji.  (Foto: Ben Fok Rubin) 

Ben Fok Rubin

Potpredsednik,

Globalne komunikacije,

Mastercard

Kristofer Ahlberg je trčao na traci za trčanje u podrumu svoje kuće još 2007. godine kada je iznenada imao trenutak eureke.

Veći deo svog života proučavao je zaista velike skupove podataka, ali je tada shvatio da je „matičnjak svih skupova podataka“ buljio u njega veći deo tog vremena.

"Ideja me je pogodila - šta ako umesto razmišljanja o skupu podataka koji je Ekcel tabela ili Oracle baza podataka, šta je sa samim internetom kao skupom podataka?" rekao je on.

Ova ideja postala je pokretačka snaga Recorded Future, obaveštajne kompanije za pretnje koju je Ahlberg suosnivač i vodio kao izvršni direktor. Mastercard je kompaniju kupio u decembru i nastaviće da posluje kao poseban entitet. Rad kompanije za sajber bezbednost kompanije iz Massachusetts, koji uključuje pažljivo kopanje kroz različite uglove interneta, postao je sve važniji tokom poslednje decenije, jer su napadi sada globalniji, češći i sofisticiraniji.

Za privatne kompanije potencijalna šteta od sajber napada je „skoro neograničena“, rekao je Colin Mahoni, predsednik Recorded Future, jer kriminalci danas mogu ukrasti novac putem napada ransomvarea, naštetiti reputaciji organizacije kroz kampanje dezinformacija i njuškati objekte hakiranjem kamera povezanih sa internetom. „Čak i u naciji koja nije u fizičkom ratu“, dodao je Mahoni, „i dalje bi vam rekli da su u ratu. Svaki dan su u sajber ratu.“

Ali dok je zaštita digitalnih prostora mnogo teža nego ranije, alati dobrih momaka postaju i daleko napredniji. Recorded Future je jedno od mesta gde se ovi alati stvaraju i bruše. Nedavno sam posetio sedište Recorded Future, smešteno u jednostavnoj, crveno obojenoj zgradi u mirnoj ulici u Somervilleu, malom gradu izvan Bostona. Na njegovoj fasadi je znak za praonicu - bivšeg stanara - dajući lokaciji atmosferu skrovišta superheroja.

Rad pod radarom: Sedište Recorded Future i dalje nosi znakove prethodnih stanara, iznutra i spolja. (Foto: Ben Fok Rubin)

Bio sam tamo da vidim iz prve ruke kako radnici ove kompanije češljaju internet u potrazi za tragovima i koriste te informacije kako bi digitalni svet učinili sigurnijim mestom. Krećući se napred, nova veza sa Mastercard-om, koja je već pružala usluge sajber bezbednosti i prevencije prevara, stvara priliku za jačanje obaveštajnih informacija o pretnjama za finansijske institucije, vlade i preduzeća širom sveta.

„Prelazak između finansijskog kriminala, prevare i sajbera je sve važniji za sve“, rekao je Johan Gerber, šef bezbednosnih rešenja u Mastercardu, gomili zaposlenih u Mastercardu nakon što je akvizicija najavljena. „Bez obzira sa kojim izvršnim direktorom razgovarate, sajber će biti jedna od tri glavna područja zbog kojih su zabrinuti.“

 

"Ko si ti?"

Za neupućene, šetnja kancelarijom Recorded Future može biti dezorijentisano, verovatno zato što je kompanija tokom godina preuzela različite delove zgrade, čineći prostor pomalo poput zagonetke za rešavanje. Motiv je industrijski startup, sa besplatnom ostavom za grickalice, nalepnicama maskote kompanije, setom shuffleboard i policom za knjige sa tehnološkim nagradama postavljenim na pozadini izlivenih betonskih podova i golih zidova od opeke. Dok sam bio tamo, klasični rok hitovi — Bon Jovi, The Who, Jackson Browne — često su svirali u bullpenu u kojem su bili timovi za strategiju, prodaju i marketing.

Postoji jedna soba koja nema smisla u ovoj postavci - bivši studio za snimanje koji je stvorio prethodni stanar koji izgleda kao nečija dnevna soba, sa zidovima sa drvetom, stolićem za kafu, podnim lampama i kaučem od preplanule kože sa jastucima. Prema predanju kompanije, pesma "Staci's Mom" snimljena je upravo na tom mestu.

Please accept functional cookies to watch this video.

poster

Svratio sam se u jednu od konferencijskih sala da se sastanem sa Amandom McKeon, u timu za uspeh klijenata, kako bih dobio demo platforme za obaveštajne podatke o pretnjama Recorded Fut ure, koju Ahlberg često upoređuje sa Bloombergovim trgovačkim terminalom za sajber obaveštajnu službu. Ovu platformu koriste stručnjaci za sajber bezbednost širom sveta kako bi osujetili mnoge od najsofisticiranijih i najozloglašenijih sajber kriminalnih grupa.

Obaveštajna služba o pretnjama, inače, je ukus sajber bezbednosti i upravo je ono što zvuči: identifikovanje delova informacija, u rasponu od javno dostupnih izvora na mreži do podataka do kojih je teže doći i koje često koriste akteri sajber pretnji. Te informacije se zatim analiziraju i koriste za prevazilaženje potencijalne pretnje ili borbu protiv nove koja se već širi. Ova obaveštajna informacija može biti nešto specifično, poput otkrivanja sumnjivog imena domena ili potpisa zlonamjernog softvera, ili nešto strateško, poput razumevanja šta akteri pretnji planiraju da urade tokom sledeće godine.

Iako je uvek postojala potreba za istraživanjem i planiranjem potencijalnih pretnji, Rec orded Fut ure je pionir koncepta inteligencije o pretnjama dovodeći tu potrebu u digitalno doba i stvarajući platformu koja može pružiti ove uvide brzo i na globalnom nivou.

„Vidimo da su napadi sve gori i gori. Akteri pretnji se ne odmaraju", rekao je nedavno Kristofer Vilke, šef operacija sajber bezbednosti u kompaniji Merck KGaA, Darmstadt, Nemačka. „Taktike, tehnike i procedure aktera pretnje su zaista važne da bismo razumeli, jer ćemo pomoću tih informacija moći tačno da znamo šta ovi akteri pretnji ciljaju. Morate znati svog neprijatelja.“

Objašnjavač

Obaveštajne informacije o pretnjama 101

Sajber kriminal je star koliko i internet, procvat e-trgovine nakon pandemije nadjačao je njegov razvoj, a rastuća dostupnost alata za veštačku inteligenciju olakšala je automatizaciju masovnih napada. Srećom, relativno nova grana sajber bezbednosti, nazvana obaveštajna služba o pretnjama, razvija se kako bi se suprotstavila novim opasnostima pre nego što izazovu štetu. Evo šta treba da znate o tome.

Saznajte više

Na velikom ekranu u konferencijskoj sali, McKeon mi je pokazao kontrolnu tablu Recorded Future, koja je uključivala mnoštvo upozorenja, statistika i naslova. Kliknula je na bočni panel koji prikazuje različite usluge kompanije, uključujući Brand Intelligence, koja nadgleda da li nova veb lokacija predstavlja kompaniju koristeći njeno ime ili logotip, i Vulnerability Intelligence, koja pregledava dobavljače tehnoloških usluga kupca zbog potencijalnih eksploatacija. Zatim je kliknula na Geopolitičku inteligenciju i kretala se kroz kontrolnu tablu ispunjenu tačkama, od kojih svaka označava potencijalnu pretnju, upozorenje ili izveštaj o snimljenoj budućnosti. Ona je izabrala određeno upozorenje, primetivši kako bi zaposleni u ambasadi u Londonu tog dana dobili obaveštenje o nepovezanom javnom protestu zakazanom u njihovom susedstvu.

Na ovaj način, kupac snimljene budućnosti može imati senzore stacionirane svuda kako bi pratio šta se dešava i u stvarnom svetu i na mreži, sve u realnom vremenu.

"Odatle je došlo ime Recorded Future", rekao mi je Džejmi Zajac, koji vodi proizvodni tim kompanije. „Snimite prošlost - možete predvidjeti budućnost.“

 

"Trčanje po snu"

Tog popodneva imao sam priliku da sednem sa Ahlbergom u sobi „Stacijeva mama“. Tokom našeg zajedničkog sata, brzo je govorio, prelazeći između tema uključujući analizu velikih podataka, geopolitiku i potencijalne buduće rizike po kibernetičku sigurnost, poput hakiranja nečijeg moždanog implantata. U jednom trenutku, dok sam pokušavao da održim korak dok sam pravio beleške, molio sam, "Čekaj", a on se u šali rugao, "Čekaj? Ne držim se „, a zatim je strpljivo čekao dok nije mogao da započne još jedan brzi nalet ideja.

Pitao sam ga da li je odrastao matematičar. „Ne, nisam toliko pametan. Uopšte nisam baš pametan. Mogu da budem brz", odgovorio je on. „Dakle, nadoknađujem to što nisam baš pametan tako što sam vrlo brz.“

Ahlberg (56) bio je čisto obrijan sa usko ošišanom sivom kosom, a nosio je tamni džemper preko košulje sa ovratnikom i sjajne mokasine. Rođen je u Švedskoj, gde mu je otac bio pomorski kapetan, a majka učiteljica. Njegov doktorat računarskih nauka odnosio se na vizuelizaciju velikih skupova podataka. Odmah nakon što je diplomirao 1997. godine, preselio se u SAD i iskoristio to istraživanje da bi osnovao svoj prvi startup, Spotfire, čiji je softver za analitiku velikih podataka korišćen za otkrivanje farmaceutskih lekova, finansijsku analizu i upravljanje lancem snabdevanja. Kupio ga je Tibco, kompanija za softver za preduzeća, za 195 miliona dolara u maju 2007.

Istog meseca, ubrzo nakon akvizicije, rekao mi je kako je imao taj eureka trenutak na svojoj traci za trčanje. Analitički motor koji je želeo da razvije morao bi da unese ogromnu količinu informacija, a zatim ih brzo ispituje i organizuje, omogućavajući korisniku da razume obrasce i otkrije delove inteligencije na celom vebu. Takav alat bi bio „izuzetno moćan“, pomislio je, pa je krenuo da ga izgradi, a da još uvek nije u potpunosti znao kako će ga kupci koristiti.

Zaposleni u kancelariji Recorded Future-a skeniraju digitalni svet kako bi zaštitili klijente kompanije, koji uključuju one u finansijskim uslugama, telekomunikacijama i mnogim nacionalnim i lokalnim samoupravama. (Foto: Ben Fok Rubin)

Nekoliko godina kasnije, nakon podnošenja patenata i izgradnje platforme, Recorded Future je počeo da koristi ovaj alat za sajber bezbednost. U 2010. godini finansiranje je stiglo od Google-a i investicione ruke CIA-e.

Prvi kupci Recorded Future-a bili su u vladi, ali kompanija se odatle proširila, baš dok se internet razvijao i u izuzetno vredan izvor informacija i u novo bojište za kriminalce i prevarante.

Danas su kupci Recorded Future u finansijskim uslugama, telekomunikacijama, tehnologiji, medijima, proizvodnji, zdravstvenoj zaštiti i mnogim nacionalnim i lokalnim samoupravama.

 

'Živi' na molitvi '

Pitao sam Ahlberga šta vidi kao budućnost sajber pretnji i obaveštajnih podataka.

„Volim da kažem da je poslednjih 25, 35 godina svet polako migrirao na internet, pa je internet postao odraz sveta na prilično neverovatne načine“, rekao je on. „I naglašavam da se tokom narednih 25 godina zapravo okreće i svet postaje odraz interneta. I to nije tako ugodna stvar za razmišljanje.“

Kako se digitalni i fizički svet spajaju, otkrivanje šta je istina, a šta lažno biće još važnije. To znači da će rad Recorded Future postati još kritičniji.

Na neki način, ovaj pogled povezan sa odnosom Recorded Future-a sa Mastercard-om i kako se razvijao tokom nekoliko godina. Na primer, prošle godine kompanije su počele da rade zajedno na korišćenju generativnih AI tehnika kako bi ubrzale otkrivanje kompromitovanih kartica pronađ enih na ilegalnim veb lokacijama.

Ciljana upotreba ovakvih obaveštajnih podataka o pret njama može zaštititi Mastercard-ovu mrežu i njene bankarske klijente na nove načine. „Trebali biste biti u mogućnosti da izgradite nešto prilično neverovatno“, rekao je Ahlberg o izgradnji novih veza između obaveštajnog rada o pretnjama Recorded Future i platne platforme Mastercarda. „Dakle, pokušaj usklađivanja ta dva sveta bio je, za mene, nešto što bi moglo biti vrlo, vrlo dobro.“

U istraživačkom delu objavljenom prošle godine, Nilson Report je ponovio neke od tih osećanja, rekavši da je Recorded Future imala koristi od Mastercard-ovih mogućnosti plaćanja i globalnog otiska. U međuvremenu, Recorded Future će postati još jedan važan deo rastuće priče o kibernetičkoj bezbednosti Mastercard-a, rekao je istraživač, ističući prethodne akvizicije kako bi ojačao analitiku podataka, zaštitu od pretnji i alate za identitet.

"Sofisticirana prevara koju pokreću organizovane kriminalne mreže uz pomoć generativne AI je u porastu", napisao je Nilson, vozeći potražnju za vrstom posla koji Recorded Future radi svaki dan.

Sa završenom akvizicijom, Ahlbergov nagon da reši složene probleme za koje mu drugi kažu da su nemogući i dalje je opipljiv.

„Jednostavno volim ove stvari. Imate momke... čija je cela misija da ostanu tajni i, u tome, ukradu novac i tajne - ceo njihov svet živi oko toga da ostanu izvan pogleda. Da biste mogli doći do njih“, rekao je podižući obrve, „to je prilično primamljivo.“

P & A

Kako Recorded Future pronalazi i prati sajber pretnje? Objašnjava njen šef nauke o podacima.

" To je u osnovi trka: koliko brzo će ove informacije koristiti akteri pretnji naspram koliko brzo mogu da ih saznaju i poprave, kaže " Matt Kodama.

                    

Saznajte više