2025 年 2 月 19 日
錄製Future共同創辦人Christopher Ahlberg在馬薩諸塞州Somerville公司總部工作時的畫面。Mastercard 最近收購了威脅情報公司,作為其保障數位世界安全、對抗不斷演變的網路威脅努力的一部分。 (照片:Ben Fox Rubin)
2007 年,Christopher Ahlberg 在家中地下室的跑步機上跑步時,突然靈光一閃。
他大半生都在研究真正的大型資料集,但他後來發現「所有資料集的母體」在這段時間的大部分時間都在盯著他看。
"他說:「我突然有個想法,如果不把資料集想成 Excel 試算表或 Oracle 資料庫,而是把網際網路本身當成資料集呢?
這個想法成為 Recorded Future 的原動力 , Recorded Future 是一家威脅情報公司,由 Ahlberg 共同創立並擔任執行長。Mastercard 已於十二月收購該公司,而該公司將繼續以獨立實體營運。這家麻薩諸塞州公司的網路安全工作需要仔細挖掘網際網路的各個角落,過去十年來,由於攻擊現在更全球化、更頻繁、更複雜,網路安全工作變得越來越重要。
Recorded Future 總裁 Colin Mahony 表示,對於私人公司而言,網路攻擊可能造成的損害「幾乎是無上限的」,因為犯罪分子現在可以透過贖金軟體攻擊竊取金錢、透過假訊息活動損害組織的聲譽,以及透過黑客入侵連網攝影機窺探設施。"Mahony 補充說,「即使在沒有實質戰爭的國家,他們還是會告訴你他們在打仗。他們每天都在進行網路戰爭"。
不過,雖然保護數位空間比以前困難得多,但好人的工具也變得更先進。Recorded Future 是創造和磨練這些工具的地方之一。我最近造訪了 Recorded Future 的總部,位於波士頓郊外小城 Somerville 一條寧靜街道上一棟簡單的紅漆建築內。在它的外立面上有一個洗衣店的招牌 - 以前的租戶 - 給人一種超級英雄藏身處的感覺。
在鎂光燈下工作:Recorded Future 的總部內外仍留有前租客的痕跡。(照片:Ben Fox Rubin)
我在現場親眼目睹了這家公司的員工如何在網路上尋找線索,並利用這些資訊讓數位世界變得更安全。萬事達卡已提供網路安全及詐騙預防服務,與萬事達卡的新合作為全球金融機構、政府及企業創造了加強威脅情報的機會。
"萬事達卡安全解決方案主管 Johan Gerber 在宣佈收購之後對眾多萬事達卡員工說:「金融犯罪、詐騙與網路之間的交叉,對每個人來說都越來越重要。「無論您與哪位執行長談話,網路都會是他們最關心的三大領域之一」。
對於不熟悉的人來說,走在 Recorded Future 的辦公室裡可能會讓人迷失方向,這可能是因為該公司多年來接管了這棟大樓的不同區域,使得整個空間有點像是一個難解的謎題。這裡的主題是工業創業,在混凝土地板和裸磚牆壁的背景下,設有免費零食茶水間、公司吉祥物貼紙、沙狐球組合和科技獎書櫃。當我在那裡工作時,經典搖滾樂曲 - Bon Jovi、The Who、Jackson Browne - 經常在策略、銷售和行銷團隊的牛棚裡播放。
有一間房間在這樣的佈置下顯得毫無意義 - 這間房間的前身是錄音室,由之前的房客創建,看起來就像某人的客廳,牆壁以木質為基調,配有咖啡桌、落地燈和帶抱枕的棕褐色真皮沙發。根據公司的傳說,"Stacy's Mom "這首歌就是在這個地方錄製的。
Please accept functional cookies to watch this video.
我在其中一間會議室與客戶成功團隊的 Amanda McKeon 會面,並獲得Recorded Future 威脅情報平台的演示,Ahlberg 常常將其比喻為網路情報的彭博交易終端機。全世界的網路安全專家都使用此平台來挫敗許多最複雜、最惡名昭彰的網路犯罪團體。
對了,威脅情報是網路安全的一種風味,也就是聽起來的樣子:識別各種資訊,從公開的線上來源,到較難接觸到且常被網路威脅者使用的資料。然後分析這些資訊,並利用這些資訊來搶在潛在威脅之前,或對抗已經擴散的新威脅。這些情報可以是具體的,例如發現可疑的網域名稱或惡意軟體簽章,或是策略性的,例如瞭解威脅份子在未來一年的計劃。
雖然研究和規劃潛在威脅的需求一直存在,但Recorded Future率先提出威脅情報的概念,將這種需求帶入數位時代,並創造一個可在全球範圍內快速提供這些洞察力的平台。
"我們看到襲擊越來越嚴重。Recorded Future 客戶德國達姆施塔特默克公司 (Merck KGaA, Darmstadt, Germany) 的網路安全作業主管 Christopher Wilke 最近表示:「威脅份子不會善罷甘休。"來自威脅份子的策略、技術和程序對我們來說真的很重要,因為有了這些資訊,我們就能清楚知道這些威脅份子的目標。「你必須了解你的敵人」
在會議室的大螢幕上,McKeon 向我展示了 Recorded Future 的儀表板,其中包括一系列的警示、統計資料和頭條新聞。她點選了顯示公司不同服務的側邊面板,包括品牌智慧 (Brand Intelligence),可以監控新網站是否冒用公司名稱或標誌,以及漏洞智慧 (Vulnerability Intelligence),可以檢視客戶的技術供應商是否有潛在漏洞。她接著點選地緣政治情報 (Geopolical Intelligence),然後在一個滿是小點的儀表板上捲動,每個小點都代表潛在威脅、警示或「記錄的未來」報告。她挑出一個特定的警示,指出倫敦某個大使館的員工當天會收到通知,告知他們附近有一場不相干的公眾抗議活動。
這樣一來,Recorded Future 的客戶就可以在各處設置感受器,即時掌握真實世界和線上發生的一切。
"領導公司產品團隊的 Jamie Zajac 告訴我:「這就是 Recorded Future 這個名字的由來。「記錄過去 - 你可以預測未來」。
那天下午,我有機會在 "Stacy's Mom "的房間裡和 Ahlberg 坐下來。在我們共處的一小時內,他說話很快,在大數據分析、地緣政治和潛在的未來網路安全風險(例如入侵他人的腦部植入物)等話題之間穿梭。有一次,我在做筆記時努力跟上,我懇求他 「等一下」,他開玩笑地嘲笑道:"等一下?我不堅持,」然後耐心地等待,直到他能再次快速地迸發想法。
我問他在成長過程中是否是數學奇才。"不,我沒那麼聰明。我一點都不聰明我可以很快,」他回應道。「所以,我用我的速度彌補了我的聰明」
56 歲的 Ahlberg 鬍子刮得很乾淨,留著密密的灰色頭髮,他在有領襯衫外面穿著一件深色毛衣,腳上穿著一雙閃亮的便士懶人鞋。他出生在瑞典,父親是一名船長,母親是一名教師。他的電腦科學博士學位是關於可視化大型資料集。1997 年畢業後,他立即移居美國,並利用這項研究共同創立了他的第一家初創公司Spotfire,該公司的大數據分析軟體用於藥物研發、財務分析和供應鏈管理。該公司於 2007 年 5 月被企業軟體公司 Tibco 以 1.95 億美元收購。
就在收購後不久的那個月,他告訴我他是如何在跑步機上獲得靈光一閃的。他想要開發的分析引擎必須能擷取大量資訊,然後快速查詢與整理,讓使用者能了解整個網路的模式,並發掘其中的情報。他認為這樣的工具「將會非常強大」,因此他在尚未完全了解客戶會如何使用的情況下,就開始建立這樣的工具。
Recorded Future 辦公室的員工掃描數位世界,以保護公司的客戶,其中包括金融服務、電信業及許多國家和地方政府的客戶。(照片:Ben Fox Rubin)
幾年之後,在申請專利和建立平台之後,Recorded Future 將這個工具用於網路安全。2010 年,Google 和 CIA 的投資部門提供了資金。
Recorded Future 的第一批客戶來自政府機構,但公司從那時開始擴展,當時互聯網正發展成一個極有價值的資訊來源,同時也是犯罪分子和騙子的新戰場。
今天,Recorded Future 的客戶遍及金融服務、電信、科技、媒體、製造、醫療保健以及許多國家和地方政府。
我問 Ahlberg 他認為網路威脅與情報的未來為何。
"他說:「我想說的是,在過去的 25、35 年間,世界慢慢地遷移到網際網路上,因此網際網路以一些相當令人難以置信的方式成為世界的反映。"我一直在說,在接下來的 25 年裡,它實際上會翻轉,世界會變成網際網路的反映。「想想這件事就不舒服」
隨著數位與實體世界的融合,辨別真偽將變得更加重要。這意味著 Recorded Future 的工作將變得更加重要。
從某種角度來看,這一前景與 Recorded Future 與 Mastercard 的關係以及數年來的發展息息相關。舉例來說,去年這兩家公司開始合作,運用人工智慧生成技術,加速偵測在非法網站發現的外洩卡片。
有針對性地使用這類威脅情報,能以全新方式保護 Mastercard 的網路及其銀行客戶。"Ahlberg 在談到 Recorded Future 的威脅情報工作與萬事達卡的支付平台之間建立新的連結時表示:「你應該可以建立一些相當令人難以置信的東西。「所以嘗試把這兩個世界結合起來 對我來說是一件非常非常好的事」
在去年發表的一份研究報告中,Nilson Report 贊同其中一些觀點,認為 Recorded Future 可從 Mastercard 的支付能力與全球佈局中獲益。與此同時,Recorded Future 將成為 Mastercard 不斷成長的網路安全故事的另一個重要部分,該研究員表示,先前的收購案可強化其資料分析、威脅防護與身分認證工具。
"Nilson 寫道:「有組織犯罪網路在生成式 AI 的協助下進行的複雜詐騙正在增加,這也帶動了對 Recorded Future 日常工作的需求。
收購完成後,Ahlberg 解決他人告訴他不可能解決的複雜問題的驅動力仍然清晰可見。
"我就是喜歡這東西。你有一些人......他們的全部任務就是保守秘密,並藉此竊取金錢和秘密 - 他們的整個世界都圍繞著隱藏在人們的視線之外。能夠接近他們,「他挑起眉毛說,」這是相當誘人的"。