19 فبراير 2025
المؤسس المشارك لشركة Recorded Future كريستوفر أهلبرغ يعمل في المقر الرئيسي للشركة في سومرفيل بولاية ماساتشوستس. استحوذت Mastercard مؤخرًا على شركة استخبارات التهديدات كجزء من جهودها لتأمين العالم الرقمي ضد التهديدات الإلكترونية المتطورة. (الصورة: بن فوكس روبين)
كان كريستوفر أهلبرغ يركض على جهاز الجري في الطابق السفلي من منزله في عام 2007 عندما مر فجأة بلحظة رائعة.
لقد كان يدرس مجموعات البيانات الضخمة حقًا لمعظم حياته، لكنه أدرك بعد ذلك أن «الوضع الأم لجميع مجموعات البيانات» كان يحدق به طوال معظم ذلك الوقت.
«لقد صدمتني الفكرة - ماذا لو بدلًا من التفكير في أن تكون مجموعة البيانات عبارة عن جدول بيانات Excel أو قاعدة بيانات Oracle، ماذا عن الإنترنت نفسه كمجموعة بيانات؟» قال.
أصبحت هذه الفكرة القوة الدافعة لشركة Recorded Future، وهي شركة استخبارات التهديدات التي شارك Ahlberg في تأسيسها وقيادتها كرئيس تنفيذي. استحوذت Mastercard على الشركة في ديسمبر، وستواصل العمل ككيان منفصل. أصبح عمل الأمن السيبراني لشركة ماساتشوستس، والذي يتضمن البحث الدقيق في زوايا مختلفة من الإنترنت، ذا أهمية متزايدة على مدار العقد الماضي، حيث أصبحت الهجمات الآن أكثر عالمية وأكثر تكرارًا وأكثر تعقيدًا.
بالنسبة للشركات الخاصة، فإن الضرر المحتمل من الهجوم الإلكتروني «يكاد يكون غير محدود»، كما قال كولين ماهوني، رئيس Recorded Future، حيث يمكن للمجرمين اليوم سرقة الأموال عبر هجمات برامج الفدية، والإضرار بسمعة المنظمة من خلال حملات التضليل والتطفل على المرافق من خلال اختراق الكاميرات المتصلة بالإنترنت. وأضاف ماهوني: «حتى في دولة ليست في حرب مادية، سيظلون يخبرونك أنهم في حرب. إنهم في حرب إلكترونية كل يوم».
ولكن في حين أن حماية المساحات الرقمية أصبحت أصعب بكثير من ذي قبل، فإن أدوات الأشخاص الجيدين أصبحت أكثر تقدمًا أيضًا. Recorded Future هي واحدة من الأماكن التي يتم فيها إنشاء هذه الأدوات وشحذها. لقد زرت مؤخرًا المقر الرئيسي لشركة Recorded Future، الذي يقع في مبنى بسيط مطلي باللون الأحمر في شارع هادئ في سومرفيل، وهي مدينة صغيرة خارج بوسطن. توجد على واجهته لافتة لمغسلة - مستأجر سابق - تعطي الموقع أجواء مخبأ الأبطال الخارقين.
العمل تحت الرادار: لا يزال المقر الرئيسي لشركة Recorded Future يحمل علامات المستأجرين السابقين من الداخل والخارج. (الصورة: بن فوكس روبين)
كنت هناك لأرى عن كثب كيف يقوم عمال هذه الشركة بتمشيط الإنترنت بحثًا عن أدلة واستخدام تلك المعلومات لجعل العالم الرقمي مكانًا أكثر أمانًا. ومن الآن فصاعدًا، فإن الشراكة الجديدة مع ماستركارد، التي قدمت بالفعل خدمات الأمن السيبراني ومنع الاحتيال، تخلق الفرصة لتعزيز معلومات التهديدات للمؤسسات المالية والحكومات والشركات في جميع أنحاء العالم.
قال يوهان جربر، رئيس الحلول الأمنية في ماستركارد، أمام حشد من موظفي ماستركارد بعد الإعلان عن الاستحواذ: «إن التقاطع بين الجرائم المالية والاحتيال والإنترنت مهم بشكل متزايد للجميع». «بغض النظر عن الرئيس التنفيذي الذي تتحدث إليه، سيكون الإنترنت أحد المجالات الثلاثة الأولى التي يهتمون بها.»
بالنسبة للمبتدئين، قد يكون التجول في مكتب Recorded Future أمرًا مربكًا، ويرجع ذلك على الأرجح إلى أن الشركة استحوذت على أقسام مختلفة من المبنى على مر السنين، مما جعل المساحة تشبه إلى حد ما لغزًا يجب حله. الفكرة هي بدء التشغيل الصناعي، مع مخزن مجاني للوجبات الخفيفة، وملصقات تميمة الشركة، ومجموعة شوفلبورد، وخزانة كتب للجوائز التقنية على خلفية من الأرضيات الخرسانية المصبوبة والجدران المبنية من الطوب العاري. أثناء وجودي هناك، كان عازفي موسيقى الروك الكلاسيكية - بون جوفي، وذا هو، وجاكسون براون - غالبًا ما يلعبون في ملعب البيسبول الذي يضم فرق الاستراتيجية والمبيعات والتسويق.
هناك غرفة واحدة لا معنى لها في هذا الإعداد - استوديو تسجيل سابق أنشأه مستأجر سابق يشبه غرفة معيشة شخص ما، مع جدران مزينة بالخشب وطاولة قهوة ومصابيح أرضية وأريكة من الجلد الأسمر مع وسائد. وفقًا لتقاليد الشركة، تم تسجيل أغنية «Stacy's Mom» في هذا المكان بالذات.
Please accept functional cookies to watch this video.
توقفت عند إحدى قاعات المؤتمرات للقاء أماندا ماكيون، في فريق نجاح العملاء، للحصول على عرض توضيحي لمنصة معلومات التهديدات الخاصة بـ Recorded Future، والتي غالبًا ما يشبهها Ahlberg بمحطة تداول Bloomberg للذكاء السيبراني. يتم استخدام هذه المنصة من قبل خبراء الأمن السيبراني في جميع أنحاء العالم لإحباط العديد من مجموعات المجرمين الإلكترونيين الأكثر تطوراً وشهرة.
بالمناسبة، تعد المعلومات المتعلقة بالتهديدات نكهة للأمن السيبراني وهي بالضبط ما تبدو عليه: تحديد أجزاء من المعلومات، بدءًا من المصادر المتاحة للجمهور عبر الإنترنت إلى البيانات التي يصعب الوصول إليها والتي غالبًا ما تستخدمها الجهات الفاعلة في مجال التهديدات الإلكترونية. ثم يتم تحليل هذه المعلومات واستخدامها للتغلب على تهديد محتمل أو محاربة تهديد جديد ينتشر بالفعل. يمكن أن تكون هذه المعلومات الاستخباراتية شيئًا محددًا، مثل الكشف عن اسم نطاق مشبوه أو توقيع برنامج ضار، أو شيئًا استراتيجيًا، مثل فهم ما تخطط الجهات الفاعلة في مجال التهديد للقيام به خلال العام المقبل.
في حين كانت هناك دائمًا حاجة للبحث والتخطيط للتهديدات المحتملة، كانت Recorded Future رائدة في مفهوم ذكاء التهديدات من خلال جلب هذه الحاجة إلى العصر الرقمي وإنشاء منصة يمكنها توفير هذه الأفكار بسرعة وعلى نطاق عالمي.
«نرى أن الهجمات تزداد سوءًا بشكل متزايد. قال كريستوفر ويلك، رئيس عمليات الأمن السيبراني في شركة Merck KGaA، دارمشتات، ألمانيا، أحد عملاء Recorded Future، مؤخرًا: «الجهات الفاعلة في مجال التهديد لا ترتاح». «إن التكتيكات والتقنيات والإجراءات من الجهات الفاعلة في مجال التهديد مهمة حقًا بالنسبة لنا لفهمها، لأنه بهذه المعلومات سنكون قادرين على معرفة ما تستهدفه هذه الجهات الفاعلة في التهديد بالضبط. عليك أن تعرف عدوك».
على شاشة كبيرة في قاعة المؤتمرات، أظهر لي ماكيون لوحة معلومات Recorded Future، والتي تضمنت عددًا كبيرًا من التنبيهات والإحصائيات والعناوين الرئيسية. وقد نقرت على لوحة جانبية تعرض خدمات الشركة المختلفة، بما في ذلك Brand Intelligence، التي تراقب ما إذا كان موقع الويب الجديد ينتحل شخصية شركة باستخدام اسمها أو شعارها، وذكاء الثغرات الأمنية، الذي يراجع مزودي التكنولوجيا للعملاء بحثًا عن عمليات استغلال محتملة. ثم نقرت على المعلومات الجيوسياسية وانتقلت عبر لوحة معلومات مليئة بالنقاط، تشير كل منها إلى تهديد محتمل أو تنبيه أو تقرير مستقبل مسجل. اختارت تنبيهًا محددًا، مشيرة إلى أن الموظفين في سفارة في لندن كانوا سيتلقون إخطارًا في ذلك اليوم بشأن احتجاج عام غير ذي صلة مقرر في منطقتهم.
بهذه الطريقة، يمكن لعميل Recorded Future وضع أجهزة استشعار في كل مكان لمراقبة ما يحدث في العالم الحقيقي وعلى الإنترنت، كل ذلك في الوقت الفعلي.
قال لي جيمي زاجاك، الذي يقود فريق منتجات الشركة: «من هنا جاء اسم Recorded Future». «سجل الماضي - يمكنك التنبؤ بالمستقبل.»
بعد ظهر ذلك اليوم، أتيحت لي الفرصة للجلوس مع Ahlberg في غرفة «Stacy's Mom». خلال الساعة التي قضيناها معًا، تحدث بسرعة، حيث اندفع بين مواضيع تشمل تحليل البيانات الضخمة والجغرافيا السياسية ومخاطر الأمن السيبراني المحتملة في المستقبل، مثل اختراق عملية زرع دماغ شخص ما. في مرحلة ما، بينما كنت أحاول المواصلة أثناء تدوين الملاحظات، توسلت قائلاً: «انتظر»، وسخر مازحًا: «انتظر؟ أنا لا أصمد»، ثم انتظر بصبر حتى يتمكن من الانطلاق في موجة سريعة أخرى من الأفكار.
سألته عما إذا كان خبيرًا في الرياضيات أثناء نشأته. «لا، أنا لست بهذا الذكاء. أنا لست ذكيًا جدًا على الإطلاق. أجاب: «يمكنني أن أكون سريعًا». «لذلك، أعوض في عدم كوني ذكيًا جدًا بأن أكون سريعًا جدًا.»
كان أهلبرغ، البالغ من العمر 56 عامًا، حليقًا نظيفًا وشعرًا رماديًا مقصوصًا، وكان يرتدي سترة داكنة فوق قميص بياقة وحذاء لوفر لامع. ولد في السويد، حيث كان والده قبطانًا بحريًا وكانت والدته معلمة. كانت درجة الدكتوراه في علوم الكمبيوتر تدور حول تصور مجموعات البيانات الضخمة. بعد تخرجه مباشرة في عام 1997، انتقل إلى الولايات المتحدة واستخدم هذا البحث للمشاركة في تأسيس أول شركة ناشئة له، Spotfire، التي تم استخدام برنامج تحليلات البيانات الضخمة الخاص بها لاكتشاف الأدوية الصيدلانية والتحليل المالي وإدارة سلسلة التوريد. تم الاستحواذ عليها من قبل Tibco، وهي شركة برمجيات للمؤسسات، مقابل 195 مليون دولار في مايو 2007.
في نفس الشهر، بعد فترة وجيزة من عملية الاستحواذ، أخبرني كيف حظي بلحظة يوريكا تلك على جهاز الجري الخاص به. سيحتاج المحرك التحليلي الذي أراد تطويره إلى استيعاب كمية هائلة من المعلومات ثم استجوابها وتنظيمها بسرعة، مما يسمح للمستخدم بفهم الأنماط وكشف أجزاء من الذكاء عبر الويب بأكمله. كان يعتقد أن مثل هذه الأداة ستكون «قوية للغاية»، لذلك شرع في بنائها دون أن يعرف تمامًا كيف سيتم استخدامها من قبل العملاء.
يقوم الموظفون في مكتب Recorded Future بمسح العالم الرقمي لحماية عملاء الشركة، بما في ذلك عملاء الخدمات المالية وشركات الاتصالات والعديد من الحكومات الوطنية والمحلية. (الصورة: بن فوكس روبين)
بعد بضع سنوات، وبعد تقديم براءات الاختراع وبناء المنصة، بدأت Recorded Future في استخدام هذه الأداة للأمن السيبراني. في عام 2010، جاء التمويل من Google والذراع الاستثماري لوكالة المخابرات المركزية.
كان عملاء Recorded Future الأوائل في الحكومة، لكن الشركة انتشرت من هناك، تمامًا كما كان الإنترنت يتطور ليصبح مصدرًا قيمًا للغاية للمعلومات وساحة معركة جديدة للمجرمين والمحتالين.
اليوم، يعمل عملاء Recorded Future في الخدمات المالية والاتصالات والتكنولوجيا والإعلام والتصنيع والرعاية الصحية والعديد من الحكومات الوطنية والمحلية.
سألت Ahlberg عما يراه مستقبلًا للتهديدات الإلكترونية والاستخبارات.
وقال: «أحب أن أقول إنه في السنوات الـ 25 أو 35 الماضية، انتقل العالم ببطء إلى الإنترنت، وبالتالي أصبح الإنترنت انعكاسًا للعالم ببعض الطرق المذهلة جدًا». "ولقد كنت أؤكد على أنه خلال السنوات الخمس والعشرين القادمة، سينقلب الأمر بالفعل، ويصبح العالم انعكاسًا للإنترنت. وهذا ليس شيئًا مريحًا للتفكير فيه».
مع اندماج العالمين الرقمي والمادي، سيكون اكتشاف ما هو حقيقي وما هو مزيف أكثر أهمية. وهذا يعني أن عمل Recorded Future سيصبح أكثر أهمية.
في بعض النواحي، ترتبط هذه النظرة بعلاقة Recorded Future مع Mastercard وكيفية تطورها على مدى عدة سنوات. على سبيل المثال، بدأت الشركات في العام الماضي العمل معًا لاستخدام تقنيات الذكاء الاصطناعي التوليدية لتسريع اكتشاف البطاقات المخترقة الموجودة على مواقع الويب غير القانونية.
يمكن أن يؤدي الاستخدام المستهدف لمعلومات التهديدات من هذا القبيل إلى حماية شبكة Mastercard وعملائها المصرفيين بطرق جديدة. قال Ahlberg عن بناء روابط جديدة بين أعمال استخبارات التهديدات في Recorded Future ومنصة مدفوعات Mastercard: «يجب أن تكون قادرًا على بناء شيء مذهل جدًا». «لذا فإن محاولة التوفيق بين هذين العالمين معًا كانت، بالنسبة لي، شيئًا يمكن أن يكون جيدًا جدًا.»
وفي مقال بحثي نُشر العام الماضي، ردد تقرير نيلسون بعضًا من هذه المشاعر، قائلاً إن شركة Recorded Future ستستفيد من قدرات الدفع لدى ماستركارد والبصمة العالمية. وفي الوقت نفسه، ستصبح Recorded Future جزءًا مهمًا آخر من قصة الأمن السيبراني المتنامية لماستركارد، كما قال الباحث، مشيرًا إلى عمليات الاستحواذ السابقة لتعزيز تحليلات البيانات والحماية من التهديدات وأدوات الهوية.
كتب نيلسون: «تتزايد عمليات الاحتيال المتطورة التي تحركها شبكات الجريمة المنظمة بمساعدة الذكاء الاصطناعي التوليدي»، مما يزيد الطلب على نوع العمل الذي تقوم به شركة Recorded Future كل يوم.
ومع اكتمال عملية الاستحواذ، لا يزال سعي Ahlberg لحل المشكلات المعقدة التي يقول له الآخرون إنها مستحيلة واضحًا.
«أنا فقط أحب هذه الأشياء. لديك شباب... مهمتهم كلها هي الحفاظ على السرية، وفي ذلك، سرقة الأموال والأسرار - يعيش عالمهم كله حول البقاء بعيدًا عن الأنظار. ولكي يتمكن من الوصول إليهم،» قال، رافعًا حاجبيه، «هذا أمر مغري جدًا».