Skip to main content

Securitate cibernetică

19 februarie 2025

 

 

În interiorul Recorded Future: atmosfera de startup, rock clasic și viitorul securității cibernetice

   

Știri de la Mastercard Newsroom au vizitat sediul acestei companii de informații despre amenințări exact în momentul în care cele două echipe își unesc forțele cibernetice.

Înregistrat de Christopher Ahlberg, cofondatorul Future, la serviciu la sediul companiei din Somerville, Massachusetts. Mastercard a achiziționat recent compania de informații despre amenințări, ca parte a eforturilor sale de a securiza lumea digitală împotriva amenințărilor cibernetice în continuă evoluție.  (Foto: Ben Fox Rubin) 

Ben Fox Rubin

Vice President,

Global Communications,

Mastercard

În 2007, Christopher Ahlberg alerga pe o bandă de alergare în subsolul casei sale, când a avut brusc un moment eureka.

Studiase seturi de date foarte mari cea mai mare parte a vieții sale, dar apoi și-a dat seama că „fontul tuturor seturilor de date” îl privea fix o mare parte din acel timp.

„Ideea mi-a venit în minte — ce-ar fi dacă, în loc să ne gândim la un set de date ca la o foaie de calcul Excel sau la o bază de date Oracle, ce-ar fi internetul în sine ca set de date?”, a spus el.

Această idee a devenit forța motrice a Recorded Future, o companie de informații privind amenințările pe care Ahlberg a co-fondat-o și pe care a condus-o în calitate de CEO. Mastercard a achiziționat compania în decembrie, iar aceasta va continua să funcționeze ca o entitate separată. Activitatea de securitate cibernetică a companiei din Massachusetts, care implică săparea meticuloasă a diverselor colțuri ale internetului, a devenit din ce în ce mai importantă în ultimul deceniu, deoarece atacurile sunt acum mai globale, mai frecvente și mai sofisticate.

Pentru companiile private, daunele potențiale cauzate de un atac cibernetic sunt „aproape nelimitate”, a declarat Colin Mahony, președintele Recorded Future, deoarece infractorii de astăzi pot fura bani prin atacuri ransomware, pot afecta reputația unei organizații prin campanii de dezinformare și pot spiona facilitățile prin piratarea camerelor conectate la internet. „Chiar și într-o națiune care nu se află într-un război fizic”, a adăugat Mahony, „tot ți-ar spune că sunt în război”. „Sunt implicați într-un război cibernetic în fiecare zi.”

Însă, deși protejarea spațiilor digitale este mult mai dificilă decât înainte, instrumentele celor buni devin și ele mult mai avansate. Recorded Future este unul dintre locurile în care aceste instrumente sunt create și perfecționate. Am vizitat recent sediul Recorded Future, găzduit într-o clădire simplă, vopsită în roșu, pe o stradă liniștită din Somerville, un orășel din afara orașului Boston. Pe fațada sa se află firma unei spălătorii — o fostă chiriașă — care conferă locației aerul unei ascunzători de supereroi.

Lucrând discret: sediul Recorded Future încă poartă semnele foștilor chiriași, atât în interior, cât și în exterior. (Foto: Ben Fox Rubin)

Am fost acolo să văd direct cum angajații acestei companii caută indicii pe internet și folosesc acele informații pentru a face lumea digitală un loc mai sigur. Mergând mai departe, noua colaborare cu Mastercard, care oferea deja servicii de securitate cibernetică și prevenire a fraudelor, creează oportunitatea de a consolida informațiile despre amenințări pentru instituțiile financiare, guverne și companii din întreaga lume.

„Încrucișarea dintre criminalitatea financiară, fraudă și cibernetică este din ce în ce mai importantă pentru toată lumea”, a declarat Johan Gerber, șeful diviziei de Soluții de Securitate de la Mastercard, în fața unui grup de angajați Mastercard, după anunțul achiziției. „Indiferent cu ce CEO vorbiți, domeniul cibernetic va fi unul dintre cele trei domenii care îi preocupă în principal.”

 

'Cine eşti tu?'

Pentru neinițiați, plimbarea prin biroul Recorded Future poate fi dezorientantă, probabil pentru că firma a preluat diferite secțiuni ale clădirii de-a lungul anilor, transformând spațiul într-un fel de puzzle de rezolvat. Motivul este de tip startup industrial, cu o cămară gratuită cu gustări, stickere cu mascota companiei, un set de shuffleboard și o bibliotecă cu premii tehnologice, pe un fundal de podele din beton turnat și pereți din cărămidă goală. Cât timp am fost acolo, hituri rock clasice — Bon Jovi, The Who, Jackson Browne — se cântau adesea în bullpen-ul unde se aflau echipele de strategie, vânzări și marketing.

Există o cameră care nu are sens în această amenajare - un fost studio de înregistrări creat de un fost chiriaș, care arată ca sufrageria cuiva, cu pereți cu accente de lemn, o măsuță de cafea, veioze și o canapea din piele maro cu perne decorative. Conform legendei companiei, piesa „Stacy's Mom” a fost înregistrată chiar în acel loc.

Please accept functional cookies to watch this video.

poster

M-am oprit la una dintre sălile de conferințe pentru a mă întâlni cu Amanda McKeon, din echipa de succes a clienților, pentru a vedea o demonstrație a platformei de informații despre amenințări a Recorded Future, pe care Ahlberg o compară adesea cu un terminal de tranzacționare Bloomberg pentru informații cibernetice. Această platformă este utilizată de experți în securitate cibernetică din întreaga lume pentru a contracara multe dintre cele mai sofisticate și notorii grupuri de infractori cibernetici.

Apropo, informațiile despre amenințări sunt o parte a securității cibernetice și reprezintă exact ceea ce sugerează și numele: identificarea unor informații, de la surse online disponibile publicului până la date mai greu accesibile și adesea utilizate de actorii cibernetici. Aceste informații sunt apoi analizate și utilizate pentru a anticipa o potențială amenințare sau pentru a combate una nouă care se răspândește deja. Aceste informații pot fi specifice, cum ar fi descoperirea unui nume de domeniu suspect sau a unei semnături de malware, sau strategice, cum ar fi înțelegerea acțiunilor actorilor care intenționează să facă în următorul an.

Deși a existat întotdeauna nevoia de a cerceta și planifica potențialele amenințări, Recorded Future a fost pionier în conceptul de informații despre amenințări, aducând această nevoie în era digitală și creând o platformă care poate oferi aceste informații rapid și la scară globală.

„Observăm că atacurile devin din ce în ce mai grave.” „Actorii amenințători nu se odihnesc”, a declarat recent Christopher Wilke, șeful operațiunilor de securitate cibernetică la Merck KGaA, Darmstadt, Germania, un client Recorded Future. „Tacticile, tehnicile și procedurile actorilor amenințători sunt foarte importante pentru noi să înțelegem, deoarece cu aceste informații vom putea ști exact ce vizează acești actori amenințători.” „Trebuie să-ți cunoști dușmanul.”

Explicație

Informații despre amenințări 101

Criminalitatea cibernetică este la fel de veche ca internetul, boom-ul comerțului electronic post-pandemic i-a impulsionat dezvoltarea, iar accesibilitatea tot mai mare a instrumentelor de inteligență artificială a facilitat automatizarea atacurilor în masă. Din fericire, o ramură relativ nouă a securității cibernetice, numită „threat intelligence” (inteligență privind amenințările), se dezvoltă pentru a contracara pericolele emergente înainte ca acestea să provoace daune. Iată ce trebuie să știi despre asta.

Află mai multe

Pe un ecran mare din sala de conferințe, McKeon mi-a arătat tabloul de bord Recorded Future, care includea o mulțime de alerte, statistici și titluri. Ea a accesat un panou lateral care prezenta diferitele servicii ale companiei, inclusiv Brand Intelligence, care monitorizează dacă un site web nou se dă drept o companie folosind numele sau sigla acesteia, și Vulnerability Intelligence, care analizează furnizorii de tehnologie ai unui client pentru potențiale exploatări. Apoi a accesat Informații Geopolitice și a derulat printr-un tablou de bord plin de puncte, fiecare semnificând o potențială amenințare, o alertă sau un raport Viitor Înregistrat. Ea a ales o alertă specifică, menționând cum angajații unei ambasade din Londra ar fi primit o notificare în ziua respectivă despre un protest public fără legătură, programat în cartierul lor.

În acest fel, un client Recorded Future poate avea sonde staționate peste tot pentru a ține evidența a ceea ce se întâmplă atât în lumea reală, cât și online, totul în timp real.

„De aici provine numele Recorded Future”, mi-a spus Jamie Zajac, care conduce echipa de produse a companiei. „Înregistrează trecutul – poți prezice viitorul.”

 

„Alergând un vis”

În acea după-amiază, am avut ocazia să stau de vorbă cu Ahlberg în camera „Mama lui Stacy”. În timpul orei petrecute împreună, a vorbit repede, trecând de la o subiect la alta, inclusiv analiza big data, geopolitica și potențiale riscuri viitoare de securitate cibernetică, cum ar fi piratarea implantului cerebral al cuiva. La un moment dat, în timp ce încercam să țin pasul în timp ce luam notițe, l-am implorat: „Stai puțin”, iar el a glumit batjocoritor: „Stai puțin?” „Nu mă agăț”, apoi a așteptat cu răbdare până când a putut lansa o altă explozie rapidă de idei.

L-am întrebat dacă a fost un geniu al matematicii în copilărie. „Nu, nu sunt chiar atât de deștept.” Nu sunt deloc deștept. „Pot fi rapid”, a răspuns el. „Așadar, compensez faptul că nu sunt foarte inteligent fiind foarte rapid.”

Ahlberg, în vârstă de 56 de ani, era proaspăt bărbierit, cu părul grizonat tuns scurt și purta un pulover închis la culoare peste o cămașă cu guler și mocasini strălucitori cu un penny. S-a născut în Suedia, unde tatăl său era căpitan de mare, iar mama sa profesoară. Doctoratul său în informatică a fost despre vizualizarea seturilor mari de date. Imediat după absolvire, în 1997, s-a mutat în SUA și a folosit aceste cercetări pentru a co-fonda primul său startup, Spotfire, al cărui software de analiză big-data a fost utilizat pentru descoperirea de medicamente farmaceutice, analiza financiară și gestionarea lanțului de aprovizionare. A fost achiziționată de Tibco, o companie de software pentru întreprinderi, pentru 195 de milioane de dolari în mai 2007.

Chiar în aceeași lună, la scurt timp după achiziție, mi-a povestit cum a avut acel moment eureka pe banda de alergare. Motorul analitic pe care dorea să-l dezvolte ar trebui să asimileze o cantitate enormă de informații și apoi să le interogheze și să le organizeze rapid, permițând unui utilizator să înțeleagă tipare și să descopere informații inteligente pe întregul web. Un astfel de instrument ar fi „extrem de puternic”, s-a gândit el, așa că a început să-l construiască fără să știe încă pe deplin cum va fi folosit de clienți.

Angajații de la biroul Recorded Future scanează lumea digitală pentru a proteja clienții companiei, printre care se numără cei din domeniul serviciilor financiare, telecomunicațiilor și multe alte administrații naționale și locale. (Foto: Ben Fox Rubin)

Câțiva ani mai târziu, după depunerea brevetelor și dezvoltarea platformei, Recorded Future a ajuns să utilizeze acest instrument pentru securitatea cibernetică. În 2010, finanțarea a venit de la Google și de la divizia de investiții a CIA.

Primii clienți ai Recorded Future au fost din guvern, dar compania s-a extins de acolo, exact în momentul în care internetul se dezvolta atât într-o sursă extrem de valoroasă de informații, cât și într-un nou câmp de luptă pentru infractori și escroci.

Astăzi, clienții Recorded Future fac parte din domeniile serviciilor financiare, telecomunicațiilor, tehnologiei, media, producției, asistenței medicale și multor administrații naționale și locale.

 

„Trăind dintr-o rugăciune”

L-am întrebat pe Ahlberg ce vede el a fi viitorul amenințărilor cibernetice și al serviciilor secrete.

„Îmi place să spun că în ultimii 25, 35 de ani, lumea a migrat încet către internet, iar internetul a devenit o reflectare a lumii în niște moduri destul de incredibile”, a spus el. „Și am subliniat că, în următorii 25 de ani, lucrurile se vor schimba efectiv, iar lumea va deveni o reflectare a internetului.” Și nu e un lucru chiar atât de confortabil la care să te gândești.”

Pe măsură ce lumea digitală și cea fizică se îmbină, a descoperi ce este adevărat de ce este fals va fi și mai important. Asta înseamnă că munca Recorded Future va deveni și mai importantă.

Într-un fel, această perspectivă a fost legată de relația Recorded Future cu Mastercard și de modul în care aceasta a evoluat de-a lungul mai multor ani. De exemplu, anul trecut, companiile au început să colaboreze pentru a utiliza tehnici de inteligență artificială generativă pentru a accelera detectarea cardurilor compromise găsite pe site-uri web ilegale.

Utilizarea țintită a unor astfel de informații despre amenințări poate proteja rețeaua Mastercard și clienții săi bancari în moduri noi. „Ar trebui să puteți construi ceva incredibil”, a spus Ahlberg despre construirea de noi conexiuni între activitatea de informații privind amenințările a Recorded Future și platforma de plăți Mastercard. „Așadar, încercarea de a pune împreună aceste două lumi a fost, pentru mine, ceva ce putea fi foarte, foarte bun.”

Într-un articol de cercetare publicat anul trecut, Nilson Report a reiterat unele dintre aceste sentimente, afirmând că Recorded Future ar putea beneficia de capacitățile de plată și de amprenta globală a Mastercard. Între timp, Recorded Future va deveni o altă parte importantă a poveștii de securitate cibernetică în creștere a Mastercard, a declarat cercetătorul, menționând achizițiile anterioare menite să consolideze analiza datelor, protecția împotriva amenințărilor și instrumentele de identitate.

„Frauda sofisticată, condusă de rețele criminale organizate asistate de inteligența artificială generativă, este în creștere”, a scris Nilson, ceea ce duce la creșterea cererii pentru tipul de muncă pe care Recorded Future o desfășoară zilnic.

Odată cu finalizarea achiziției, dorința lui Ahlberg de a rezolva probleme complexe pe care alții i le spun imposibile este încă palpabilă.

„Pur și simplu ador chestiile astea.” Ai tipi... a căror misiune este să rămână secretoși și, prin urmare, să fure bani și secrete — întreaga lor lume trăiește în jurul faptului de a sta ascunsi. „Să poți ajunge la ei”, a spus el, ridicând din sprâncene, „e destul de tentant.”

Întrebări și răspunsuri

Cum găsește și urmărește Recorded Future amenințările cibernetice? Șeful departamentului de știință a datelor explică.

„Este practic o cursă: cât de repede vor fi folosite aceste informații de către actorii care atacă terorismul versus cât de repede le pot descoperi și remedia”, spune Matt Kodama.

                    

Află mai multe