Skip to main content

Kibernetička sigurnost

19. veljače 2025.

 

 

Inside Recorded Future: Startup vibracije, klasični rock i budućnost kibernetičke sigurnosti

   

Mastercard Newsroom posjetio je sjedište ove tvrtke za obavještajne podatke o prijetnjama baš kada dva tima udružuju kibernetičke snage.

Snimljen suosnivač tvrtke Future, Christopher Ahlberg, na poslu u sjedištu tvrtke u Somervilleu, Massachusetts. Mastercard je nedavno preuzeo tvrtku za obavještajne podatke o prijetnjama kao dio svojih napora da zaštiti digitalni svijet od stalno rastućih kibernetičkih prijetnji.  (Fotografija: Ben Fox Rubin) 

Ben Fox Rubin

Potpredsjednik,

Globalne komunikacije,

MasterCard

Christopher Ahlberg je trčao na traci za trčanje u podrumu svoje kuće davne 2007. godine kada je iznenada doživio trenutak prosvjetljenja.

Veći dio svog života proučavao je doista velike skupove podataka, ali je onda shvatio da ga veći dio tog vremena promatra „majčina svih skupova podataka“.

„Sjela mi je na pamet ideja - što ako umjesto da skup podataka smatramo Excelovom proračunskom tablicom ili Oracleovom bazom podataka, što ako bismo kao skup podataka uzeli sam internet?“, rekao je.

Ova ideja postala je pokretačka snaga za Recorded Future, tvrtku za obavještajne podatke o prijetnjama koju je Ahlberg suosnivao i vodio kao izvršni direktor. Mastercard je preuzeo tvrtku u prosincu, a ona će nastaviti poslovati kao zaseban entitet. Rad tvrtke iz Massachusettsa na kibernetičkoj sigurnosti, koji uključuje pomno kopanje po raznim kutcima interneta, postao je sve važniji tijekom posljednjeg desetljeća, budući da su napadi sada globalniji, češći i sofisticiraniji.

Za privatne tvrtke, potencijalna šteta od kibernetičkog napada "gotovo je neograničena", rekao je Colin Mahony, predsjednik tvrtke Recorded Future, budući da kriminalci danas mogu ukrasti novac putem napada ransomwarea, naštetiti ugledu organizacije kampanjama dezinformacija i špijunirati objekte hakiranjem kamera spojenih na internet. „Čak i u naciji koja nije u fizičkom ratu“, dodao je Mahony, „i dalje bi vam rekli da su u ratu.“ Oni su svaki dan u kibernetičkom ratu.”

No iako je zaštita digitalnih prostora puno teža nego prije, alati dobrih momaka također postaju daleko napredniji. Recorded Future je jedno od mjesta gdje se ovi alati stvaraju i usavršavaju. Nedavno sam posjetio sjedište tvrtke Recorded Future, smješteno u jednostavnoj, crveno obojanoj zgradi u mirnoj ulici u Somervilleu, malom gradu izvan Bostona. Na pročelju je znak za praonicu rublja - bivšeg stanara - što lokaciji daje izgled skrovišta superheroja.

Rad ispod radara: Sjedište tvrtke Recorded Future još uvijek nosi tragove prethodnih stanara, iznutra i izvana. (Fotografija: Ben Fox Rubin)

Bio sam tamo kako bih iz prve ruke vidio kako radnici ove tvrtke pretražuju internet u potrazi za tragovima i koriste te informacije kako bi digitalni svijet učinili sigurnijim mjestom. U budućnosti, nova suradnja s Mastercardom, koji je već pružao usluge kibernetičke sigurnosti i sprječavanja prijevara, stvara priliku za jačanje obavještajnih podataka o prijetnjama za financijske institucije, vlade i tvrtke diljem svijeta.

„Spajanje financijskog kriminala, prijevara i kibernetičkih tehnologija sve je važnije za sve“, rekao je Johan Gerber, voditelj sigurnosnih rješenja u Mastercardu, okupljenim zaposlenicima Mastercarda nakon što je najavljena akvizicija. „Bez obzira s kojim izvršnim direktorom razgovarate, kibernetički sektor bit će jedno od tri područja koja ih najviše zabrinjavaju.“

 

'Tko si ti?'

Za neupućene, šetnja uredom Recorded Futurea može biti dezorijentirajuća, vjerojatno zato što je tvrtka tijekom godina preuzela različite dijelove zgrade, što je prostor učinilo pomalo poput zagonetke koju treba riješiti. Motiv je industrijski startup, s besplatnom ostavom za grickalice, naljepnicama maskote tvrtke, setom za shuffleboard i policom za tehnološke nagrade postavljenim na pozadini od lijevanog betonskog poda i golih zidova od opeke. Dok sam bio tamo, klasični rock hitovi - Bon Jovi, The Who, Jackson Browne - često su se puštali u bullpenu u kojem su bili smješteni timovi za strategiju, prodaju i marketing.

Postoji jedna soba koja nema smisla u ovom rasporedu - bivši studio za snimanje koji je stvorio prethodni stanar, a izgleda kao nečiji dnevni boravak, s drvenim zidovima, stolićem za kavu, podnim lampama i smeđom kožnom sofom s ukrasnim jastucima. Prema predaji tvrtke, pjesma "Stacy's Mom" snimljena je upravo na tom mjestu.

Please accept functional cookies to watch this video.

poster

Navratio sam u jednu od konferencijskih dvorana kako bih se sastao s Amandom McKeon, iz tima za uspjeh klijenata, kako bih dobio demonstraciju platforme za obavještajne podatke o prijetnjama tvrtke Recorded Future, koju Ahlberg često uspoređuje s Bloombergovim terminalom za trgovanje kibernetičkim obavještajnim podacima. Ovu platformu koriste stručnjaci za kibernetičku sigurnost diljem svijeta kako bi osujetili mnoge najsofisticiranije i najozloglašenije kibernetičke kriminalne skupine.

Usput, obavještajni podaci o prijetnjama su oblik kibernetičke sigurnosti i upravo su ono što im ime govori: identificiranje informacija, od javno dostupnih online izvora do podataka do kojih je teže doći, a koje često koriste akteri kibernetičkih prijetnji. Te se informacije zatim analiziraju i koriste za sprječavanje potencijalne prijetnje ili borbu protiv nove koja se već širi. Ti obavještajni podaci mogu biti nešto specifično, poput otkrivanja sumnjivog naziva domene ili potpisa zlonamjernog softvera, ili nešto strateško, poput razumijevanja što akteri prijetnji planiraju učiniti u sljedećoj godini.

Iako je oduvijek postojala potreba za istraživanjem i planiranjem potencijalnih prijetnji, Recorded Future je bio pionir u konceptu obavještajnih podataka o prijetnjama donoseći tu potrebu u digitalno doba i stvarajući platformu koja može brzo i na globalnoj razini pružiti te uvide.

„Vidimo da su napadi sve gori i gori. "Prijetni akteri ne miruju", nedavno je rekao Christopher Wilke, voditelj operacija kibernetičke sigurnosti u tvrtki Merck KGaA u Darmstadtu u Njemačkoj, klijentu tvrtke Recorded Future. „Taktike, tehnike i postupci aktera prijetnji su nam zaista važni za razumijevanje, jer ćemo s tim informacijama moći točno znati što ti akteri prijetnji ciljaju.“ Moraš poznavati svog neprijatelja."

Objašnjenje

Obavještajni podaci o prijetnjama 101

Kibernetički kriminal star je koliko i internet, procvat e-trgovine nakon pandemije ubrzao je njegov razvoj, a rastuća dostupnost alata umjetne inteligencije olakšala je automatizaciju masovnih napada. Srećom, relativno nova grana kibernetičke sigurnosti, nazvana obavještajni podaci o prijetnjama, razvija se kako bi se suprotstavila novim opasnostima prije nego što uzrokuju štetu. Evo što trebate znati o tome.

Saznajte više

Na velikom ekranu u konferencijskoj sobi, McKeon mi je pokazao nadzornu ploču Recorded Future, koja je uključivala mnoštvo upozorenja, statistika i naslova. Klikla je na bočnu ploču koja prikazuje različite usluge tvrtke, uključujući Brand Intelligence, koja prati predstavlja li nova web stranica tvrtku koristeći njezino ime ili logotip, te Vulnerability Intelligence, koja pregledava dobavljače tehnologije klijenta u potrazi za potencijalnim ranjivostima. Zatim je kliknula na Geopolitičke obavještajne podatke i pregledala nadzornu ploču ispunjenu točkama, od kojih je svaka označavala potencijalnu prijetnju, upozorenje ili izvješće o snimljenoj budućnosti. Istaknula je određeno upozorenje, napominjući kako bi zaposlenici veleposlanstva u Londonu toga dana primili obavijest o nepovezanom javnom prosvjedu planiranom u njihovom susjedstvu.

Na taj način, korisnik Recorded Futurea može imati senzore postavljene posvuda kako bi pratio što se događa i u stvarnom svijetu i online, sve u stvarnom vremenu.

„Otuda i potječe naziv Recorded Future“, rekao mi je Jamie Zajac, koji vodi proizvodni tim tvrtke. "Zabilježi prošlost - možeš predvidjeti budućnost."

 

'Jurim u propast sna'

Tog poslijepodneva imao sam priliku sjesti s Ahlbergom u sobi „Stacyjine mame“. Tijekom našeg zajedničkog sata, brzo je govorio, prelazeći s teme na temu analize velikih podataka, geopolitike i potencijalnih budućih rizika kibernetičke sigurnosti, poput hakiranja nečijeg moždanog implantata. U jednom trenutku, dok sam pokušavao pratiti tempo dok sam zapisivao, preklinjao sam: „Čekaj“, a on se u šali podrugljivo nasmijao: „Čekaj? "Ne držim se", a zatim je strpljivo čekao dok se nije mogao upustiti u još jedan brzi nalet ideja.

Pitao sam ga je li odrastao kao matematički genij. „Ne, nisam toliko pametan. Nisam uopće baš pametan/pametna. "Mogu biti brz", odgovorio je. „Dakle, nadoknađujem to što nisam baš pametan time što sam jako brz.“

Ahlberg, 56, bio je glatko obrijan s kratko ošišanom sijedom kosom, a nosio je tamni džemper preko košulje s ovratnikom i sjajnih mokasina. Rođen je u Švedskoj, gdje mu je otac bio kapetan broda, a majka učiteljica. Njegov doktorat iz računalnih znanosti bio je o vizualizaciji velikih skupova podataka. Odmah nakon diplome 1997. preselio se u SAD i iskoristio to istraživanje kako bi suosnovao svoj prvi startup, Spotfire, čiji je softver za analizu velikih podataka korišten za otkrivanje farmaceutskih lijekova, financijsku analizu i upravljanje lancem opskrbe. Tvrtku je Tibco, tvrtka za poslovni softver, preuzela za 195 milijuna dolara u svibnju 2007.

Istog mjeseca, ubrzo nakon akvizicije, ispričao mi je kako je doživio taj trenutak prosvjetljenja na traci za trčanje. Analitički mehanizam koji je želio razviti morao bi unijeti ogromnu količinu informacija, a zatim ih brzo ispitati i organizirati, omogućujući korisniku da razumije obrasce i otkrije dijelove inteligencije na cijelom webu. Takav alat bio bi „izuzetno moćan“, pomislio je, pa ga je krenuo izrađivati, a da još nije u potpunosti znao kako će ga kupci koristiti.

Zaposlenici u uredu tvrtke Recorded Future prate digitalni svijet kako bi zaštitili klijente tvrtke, među kojima su oni u financijskim uslugama, telekomunikacijama te mnogim nacionalnim i lokalnim vlastima. (Fotografija: Ben Fox Rubin)

Nekoliko godina kasnije, nakon što je podnio patente i izgradio platformu, Recorded Future je počeo koristiti ovaj alat za kibernetičku sigurnost. U 2010. godini financiranje je stiglo od Googlea i investicijskog odjela CIA-e.

Prvi kupci tvrtke Recorded Future bili su u vladi, ali tvrtka se proširila odande, baš kad se internet razvijao u izuzetno vrijedan izvor informacija i novo bojno polje za kriminalce i prevarante.

Danas su klijenti tvrtke Recorded Future u financijskim uslugama, telekomunikacijama, tehnologiji, medijima, proizvodnji, zdravstvu te mnogim nacionalnim i lokalnim vlastima.

 

'Živim od molitve'

Pitao sam Ahlberga što vidi kao budućnost kibernetičkih prijetnji i obavještajnih podataka.

„Volim reći da je u posljednjih 25, 35 godina svijet polako migrirao na internet, pa je internet postao odraz svijeta na neke prilično nevjerojatne načine“, rekao je. „I već dugo tvrdim da će se tijekom sljedećih 25 godina to zapravo preokrenuti i svijet postati odraz interneta.“ I to nije baš ugodna stvar za razmišljati.”

Kako se digitalni i fizički svijet spajaju, razlučivanje što je istina, a što lažno bit će još važnije. To znači da će rad Recorded Futurea postati još kritičniji.

U nekim aspektima, ovaj je pogled bio povezan s odnosom Recorded Futurea s Mastercardom i njegovim razvojem tijekom nekoliko godina. Na primjer, prošle godine tvrtke su počele surađivati na korištenju generativnih tehnika umjetne inteligencije kako bi ubrzale otkrivanje kompromitiranih kartica pronađenih na ilegalnim web stranicama.

Ciljana upotreba obavještajnih podataka o prijetnjama poput ove može zaštititi Mastercardovu mrežu i njegove bankovne klijente na nove načine. „Trebali biste biti u mogućnosti izgraditi nešto prilično nevjerojatno“, rekao je Ahlberg o izgradnji novih veza između rada Recorded Futurea na području obavještajnih podataka o prijetnjama i Mastercardove platne platforme. „Dakle, pokušaj spajanja ta dva svijeta bio je, za mene, nešto što bi moglo biti jako, jako dobro.“

U istraživačkom članku objavljenom prošle godine, Nilson Report ponovio je neke od tih osjećaja, rekavši da bi Recorded Future mogao imati koristi od Mastercardovih platnih mogućnosti i globalnog prisustva. U međuvremenu, Recorded Future postat će još jedan važan dio Mastercardove rastuće priče o kibernetičkoj sigurnosti, rekao je istraživač, napominjući prethodne akvizicije za jačanje analitike podataka, zaštite od prijetnji i alata za identitet.

„Sofisticirane prijevare vođene organiziranim kriminalnim mrežama uz pomoć generativne umjetne inteligencije su u porastu“, napisao je Nilson, potičući potražnju za vrstom posla koju Recorded Future obavlja svaki dan.

Nakon što je akvizicija završena, Ahlbergova želja za rješavanjem složenih problema za koje mu drugi kažu da su nemogući i dalje je opipljiva.

„Jednostavno obožavam ove stvari.“ Imate tipove... čija je cijela misija ostati tajni i pritom krasti novac i tajne - cijeli njihov svijet živi oko toga da ostanu skriveni od pogleda. "Moći doći do njih", rekao je podižući obrve, "to je prilično primamljivo."

Pitanja i odgovori

Kako Recorded Future pronalazi i prati kibernetičke prijetnje? Objašnjava njegov šef odjela za znanost o podacima.

„To je u osnovi utrka: koliko brzo će te informacije iskoristiti prijetnje u odnosu na to koliko brzo ih mogu otkriti i sanirati“, kaže Matt Kodama.

                    

Saznajte više