Коллектив Авторов - Цифровой журнал «Компьютерра» № 188

«Когда годами работаешь с документами под грифом «Секретно», то у тебя буквально открываются глаза, — делится впечатлениями Джей Каплан. — Правительство делает очень много интересных вещей, которых не раскрывает. Теперь у нас есть понимание того, чт о в действительности может сделать атакующая сторона. Это осознание состояния компьютерной безопасности совсем на другом уровне».

Идея основать свою фирму посетила их во время очередного совместного поиска уязвимостей. Бизнес-план рождался по ночам и в выходные. Марку тогда было двадцать девять лет, а Джею — двадцать семь.

Корни других подобных компаний тоже легко проследить. Парадоксально известная из-за своей секретности Morta Security была основана Раджем Шахом (Raj Shah) — советником АНБ и лётчиком ВВС США.

Такое сочетание профессий просто не могло пройти бесследно. Когда Радж создал частную компанию вместе с двумя бывшими коллегами, то покрыл её невероятным и обычно вредным для стартапа ореолом тайны. Всё, что говорится о целях фирмы, это разработка некой «уникальной парадигмы для скрытой борьбы с киберугрозами».

Радж весьма негативно отзывается о традиционных методах защиты, работающих по известным атакующей стороне алгоритмам. Он считает, что в сети давно ведётся настоящая война, и впору действовать по законам военного времени: «Есть множество нетривиальных способов кражи данных у корпораций и правительств. Мои ребята просто осведомлены о них лучше, чем кто-либо».

Как бы сомнительно ни звучали подобные заявления, Раджу удалось заинтересовать многих инвесторов. Среди них a16z seed, Greylock Partners, Norwest Venture Partners и частные лица.

«У бывших сотрудников спецслужб и Министерства обороны есть опыт аналитической обработки больших объёмов данных, полученный в Вашингтоне, — комментирует ситуацию Марк Ротенберг (Marc Rotenberg), исполнительный директор Информационного центра электронной конфиденциальности в Вашингтоне. — Они используют его для развития своего бизнеса, и это тревожно для многих». Помимо АНБ, на таком уровне раньше могли работать только крупнейшие корпорации, такие как Google и Facebook. Сейчас всё меняется.

«Работая на Агентство национальной безопасности, приходится всё время поддерживать свой уровень; требуется не просто быть на переднем крае, но и формировать его», – пишет Орен Фалковиц (Oren Falkowitz), создавший компанию Sqrrl — разработчика современных технологий управления большими массивами данных.

Ему удалось решить известную проблему, связанную с риском нарушения целого ряда законодательных актов при сборе и анализе информации. В частности, врачебная тайна в США с 1996 года защищается законом «О мобильности медицинского страхования и отслеживаемости данных» (HIPPA), а в 2002-го был подписан закон Сарбейнза — Оксли, ужесточивший требования к финансовой отчётности.

Фалковиц разработал сервис, при помощи которого возможен не только выборочный анализ данных без нарушения требований законов, но и корректная привязка множества полученных фрагментов друг к другу. Он привлёк инвестиции в объёме двух миллионов долларов только в рамках раунда, проведенного Matrix Partners и Atlas Venture.

Чрезвычайно актуальной проблемой в последние годы стали ботнеты. Одни создают сети из сотен и тысяч зомбированных компьютеров, другие стремятся их выявить, перехватить управление и нейтрализовать. Раньше последним занимались антивирусные фирмы, а теперь создаются отдельные компании.

В прошлом году Сумит Агарвал (Sumit Agarwal) покинул пост заместителя помощника министра обороны и перешёл в фирму Shape Security. Молодая компания предлагает то, что сама называет «решениями военного класса», — выявление ботнетов и противодействие им.

Исполнительным директором Shape Security стал бывший консультант Пентагона Дерек Смит. Его последняя компания Oakley Networks занималась борьбой с инсайдерской техникой и разработкой мер защиты от внутренних угроз. Она была продана в 2007 году со всеми наработками концерну Raytheon — крупному поставщику военного ведомства США. С момента своего создания в 2011 году новая фирма Дерека уже собрала 26 млн долларов за счёт венчурного финансирования.