«Это как создавать новую страну»: предприниматель в сфере кибербезопасности собрал армию хакеров, работающих над тем, чтобы сделать мир бизнеса более безопасным

BrandVoice

11 сентября 2001 года. Серия террористических атак потрясла Соединенные Штаты и весь мир. Тогда за пределами военной сферы мир кибербезопасности находился в зачаточном состоянии, а сообщения о кибератаках еще не примелькались в заголовках новостей. Тем не менее есть то, что объединяет прошлое и настоящее – сейчас мы так же недооцениваем возможности и преимущества человека в сравнении с машиной. Даже в 2022 году и даже при «индивидуальных» атаках, за которыми обычно стоит всего один человек, очень сложно получить хоть какую-то информацию о планируемой атаке заранее – это одно из самых слабых мест в работе спецслужб.  

Похожая проблема существует не только у спецслужб. Гражданским специалистам по кибербезопасности тоже приходится иметь дело с хакерами, которые действуют самостоятельно и хаотично –      вне организации и какой-то системы. Это похоже на то, как действуют террористы-одиночки, которые однажды утром просыпаются и принимают решение совершить теракт. 

Дорон Амир, 46-летний израильский предприниматель, работающий в сфере программного обеспечения, кибербезопасности и информационной безопасности, обратил внимание на эту проблему и решил действовать. «Плохие вещи происходят тогда, когда хорошие люди молчат», – говорит Амир, цитируя Альберта Эйнштейна. В своем подробном интервью он объясняет, почему уверен, что именно ему выпало коренным образом изменить ситуацию в этой области.

«Кибербезопасность – это война» -– говорит он. По его словам, возможности, сосредоточенные сегодня в руках специалистов по кибербезопасности, практически безграничны. Амир хочет обсудить одну из них. Он полагает, что спецслужбы, в том числе Моссад, ШАБАК, ФБР и ЦРУ используют HUMINIT (подразделения, специализирующиеся на работе с интеллектом и психологией людей) в целях сбора и получения разведывательной информации. «Рационально задействуя даже небольшое количество людей, мы уже можем внести существенный вклад в обеспечение безопасности страны. В то же время, если задействовать очень серьезные рабочие ресурсы специалистов по кибербезопасности, можно сделать Израиль и весь остальной мир существенно более безопасным.  

Большой профессиональный опыт и хорошее знание мира технологий убеждают меня в том, что в киберпространстве человек все еще сохраняет преимущество перед «машиной». Искусственный интеллект – это не волшебное решение всех проблем, и он не обладает интуицией. Хоть это и неочевидно, но я ставлю на людей. Сегодня фундаментальная наука и прикладная индустрия сосредоточены на технологиях, в которых упор делается, прежде всего, на анализе данных, машинном обучении, квантовых компьютерах и, в гораздо меньшей степени     на живых людях. Человек в компании – это потенциальное «тонкое место» –     потенциальная брешь в системе безопасности. Можно ли обмануть его и получить через него права доступа в, казалось бы, хорошо защищённую компанию? И даже если этот человек осторожен и не склонен поддаваться на простой обман, убережёт ли это его от срежиссированной и спланированной «социальной ловушки» с подставными «друзьями» и «знакомыми»?».  

Амир является основателем и главой CyTaka – Чемпионата мира по кибербезопасности для программистов. Он организует глобальные проекты и мероприятия, призванные, прежде всего, налаживать контакты, чтобы помогать образованию и трудоустройству в сфере высоких технологий в различных секторах экономики в разных странах мира.  После завершения раунда по привлечению средств от частных инвесторов, оценка компании составила один миллиард долларов, а компания попала в число израильских компаний-единорогов, работающих в сфере кибербезопасности.

Анализируя ситуацию, Амир понял, что проблема нехватки экспертов в сфере кибербезопасности стоит очень остро и эта ситуация не возникла внезапно. В отчете компании Fortinet о потенциальных уязвимостях в системах кибербезопасности в 2022 году указывается, что причиной 80% кибер-инцидентов в мире стал острый дефицит квалифицированных специалистов по кибербезопасности и различные пробелы в навыках таких специалистов.  Амир рассказал, что в прошлом он создавал различные, в том числе обучающие программы по кибербезопасности и внедрял их как в академической – учебной среде, так и в других организациях. Причем эти программы также предназначалась для обучения людей, не имеющих никакого профессионального опыта в этой сфере.      «Я привлек Haredim (ультраортодоксы, которые не подлежат призыву в армию и проходят альтернативную службу) и обучил их новой профессии. Вместо того, чтобы жаловаться на невозможность сделать что-то, я предпочитаю думать, как можно это сделать».

«В Израиле армия оказывает влияние на жизнь каждого гражданина сильнее, чем любая другая структура, включая научно-образовательное сообщество и другие государственные и общественные институты», – объясняет Амир. «Надо признаться, что вдохновение для нашего проекта я в том числе почерпнул из одного закрытого подразделения, которое, в отличие от широко известного подразделения 8200 (подразделение радиоэлектронной разведки) или Сайерет Маткаль (спецподразделение Управления разведки Генштаба Армии обороны Израиля, действующее в том числе за рубежом), держится в стороне от всеобщего внимания. Я имею в виду подразделение 504 – особое подразделение для оперативных сотрудников, предназначенное для работы с человеческим интеллектом и психологией (подразделение входит в состав Управления военной разведки Израиля, ответственного за сбор информации через агентурные сети и осведомителей).

«В системе кибербезопасности так же, как и в работе подразделения 504, именно человек является одновременно самым уязвимым и самым потенциально разрушительным элементом всей системы. Причем это относится как к частным, так и к государственным организациям. Человек, а не машина, является точкой слабости и силы одновременно. Я утверждаю это, поскольку кибербезопасность строится как многоуровневая сложная система, учитывающая риски использования: сложных методов манипуляции и обмана; психологии; сбора данных о психологическом портрете потенциальной жертвы; решений, основанных на эмоциях и других интуитивных, заранее непрогнозируемых, методах манипуляции».

Технологические изменения

«Многие полагают, что мир кибербезопасности основывается исключительно на инженерных технологиях, математике, технических навыках и бесконечных строчках цифрового кода», –     рассказывает Амир. «Всего этого, безусловно, в избытке, однако есть еще один, не менее важный уровень – это технологические изменения, которые позволили кибербезопасности занять важные доминирующие позиции».

По его словам, благодаря технологии блокчейна, стало возможным создавать автономные алгоритмы и смарт-контракты, но фундаментальное технологическое изменение заключается в способах сбора информации и компьютерной вычислительной мощности. «Сегодня есть несравнимо большее количество вычислительных мощностей, доступных для всех, тогда как в прошлом доступ к такому объему мощностей был прерогативой правительственных органов, военных, научных и исследовательских организаций. Соответственно, вы можете запускать одновременно больше процессов и получать результаты значительно быстрее».

«Ошибочно считать, что есть новая наука      и продавать обучающие курсы по искусственному интеллекту с такими инновационными названиями, как «Наука о данных», «Машинное обучение», «Интеллектуальный анализ данных» и тому подобными, когда на деле, помимо названия, все остается прежним – не меняется само содержание. То есть методы вычислений и математические принципы – то ядро, которое позволяет производить информацию и различные продукты, – остались теми же, что и были. С другой стороны, мощность расчёта и средства сбора информации (IoT) — это составляющие, которые развивались по экспоненте последнее десятилетие и в корне изменили парадигму мира цифровой безопасности».

Амир объясняет, что прежние методы защиты полностью устарели, а на их место пришла динамичная и непрерывная гонка за безопасностью. Если в прошлом системный администратор организации доверял производителю программного обеспечения какой-либо частной компании и просто время от времени обновлял антивирусное ПО, то сегодня все кардинально изменилось – даже появилась новая должность – CISO – Директор по информационной безопасности.

Понимая эту ситуацию, CyTaka привлекает всё больше хакеров для профессиональной деятельности и разрабатывает продукты для защиты облачных и банковских технологий.

«Процесс перехода на облачные технологии создает дополнительные слабые места в системах безопасности. А поскольку постоянное обслуживание таких систем требует профессиональных знаний очень высокого уровня, причем эти знания должны постоянно обновляться, – то, что считалось вполне безопасным еще вчера, уже не будет безопасным завтра», – говорит Амир.

«С помощью продукта защиты CyTaka Cube, который сейчас находится в процессе разработки, мы обеспечиваем безопасность «облака» в режиме реального времени. Это означает, что каждое нарушение системы безопасности, с которым мы сталкиваемся, получает свою уникальную защитную оболочку, которая устраняет эту конкретную брешь в системе безопасности. Мы обновляем продукт на месте – исходя из реальных выявленных угроз, а не только на основании общей информации о рисках и проблемах, известных всей индустрии безопасности».    

Амир объясняет, что банковский мир сейчас проходит через фундаментальные изменения – современный банк все больше перемещается в онлайн, и мы можем наблюдать гонку по созданию полностью виртуальных банков.  «Нет никаких сомнений в том, что самой важной задачей является высокий уровень надежности и борьба с киберугрозами, направленными на клиентов. Виртуальный банк должен быть готов к новым нестандартным и даже креативным киберугрозам. Это не фишинг, а, скорее, проблема выросших масштабов, которая требует от банков наличия резервов персонала по кибербезопасности в дополнение к уже имеющимся технологиям в этой области. Вот почему мы также предлагаем обучение и тренинги по кибербезопасности с акцентом на банковское дело. Мы знаем, что на рынке есть игроки, которые производят надежные технологии для данного сектора, в том числе Amazon, Microsoft, Google, Oracle и другие, однако есть еще два важных элемента в вопросе безопасности клиентов: кто страхует клиента от всех видов киберущерба на уровне банка, и кто защищает конечного потребителя с его смартфоном, на котором установлено много разных непонятных приложений?», –     говорит Амир. «Мне трудно поверить, что система безопасности сможет успешно работать в режиме минимальной ответственности клиента, когда большие компании возьмут на себя всю заботу о безопасности, а пользователю можно будет про это не думать абсолютно. Хотя, по идее, это и было бы правильно».  

 «Идеальная синергия»

Для подготовки следующего поколения специалистов по кибербезопасности Амир использовал сочетание своего понимания технологий и того, что происходит на рынке человеческого капитала. «Задача заключалась в том, чтобы собрать массу людей и сделать из них хакеров, но в мире безопасности такой массы нет в принципе. В сравнении с другими областями очень немногие люди действительно разбираются в кибер- и информационной безопасности. В связи с этим я решил поменять направление и впервые серьезно задумался о том, чтобы вырастить специалистов по кибербезопасности из программистов. Мы создали механизм, который выявляет сотрудников, занимающихся программным обеспечением, и дает им возможность прокачать свои навыки в области кибербезопасности.  

До сих пор, когда программист пытался попасть на работу в сферу информационной безопасности, его спрашивали, работал ли он в подразделении 8200 или занимался ли он хакерской деятельностью? Мы создали особый рейтинг, который предназначен и для самого киберспециалиста и для тех, кто собирается нанять его на работу».

«Мы предоставляем работодателю доскональный профиль кандидата –     точное описание того, что именно он умеет делать, включая работу в быстро меняющихся условиях, креативность и, конечно, уровень знаний и рейтинг относительно других специалистов. Это серьезное изменение на рынке подбора персонала по кибербезопасности. Если раньше работодатель должен был приходить за этим к крупным компаниям, работающим в сфере кибербезопасности, а они изо всех сил пытались найти специалистов, теперь мы нашли для него новое решение – и, конечно, это настоящая революция.  У меня не было цели создать компанию с капитализацией в миллиард долларов. Я даже не мечтал об этом. Я просто хотел добиться серьезных изменений».

«Мы разработали две отдельные большие линии: одну для программистов, а другую для специалистов в сфере кибербезопасности. Последних привлекли созданные нами киберсоревнования, позволяющие решать интересные киберзадачи, выигрывая при этом серьезные призы. Они хотели соревноваться, прокачивать свои навыки, свое мастерство, а также получать удовольствие от решения актуальных, сложных задач по кибербезопасности (и одновременно с этим выигрывать призы). Программисты смотрят на специалистов по кибербезопасности и им хочется быть на них похожими, при этом большинство программистов впервые сталкиваются с задачами по кибербезопасности – тут они начинают совместно овладевать общими интерфейсами кода и специальными нестандартными приемами. Мы определенно      нашли идеальную синергию». 

На соревнования, которые Амир проводит в Израиле и по всему миру, он приглашает бывших высокопоставленных чиновников из органов обороны и безопасности, таких как: экс-главы Моссада Дэнни Ятом и Йосси Коэн, бывший начальник Генерального штаба Армии обороны Израиля Гади Айзенкот, бывший глава Национального управления киберразведки Израиля Игаль Унна и других. На соревновании      Cyber-Negev     , которое проходило в апреле 2022-го одновременно в Сде-Бокере и в офисах компании в Герцлии, Гади Айзенкот вручил победителю награду за выдающиеся достижения в области кибербезопасности, учрежденную      в честь экс-главы Моссада Меира Дагана. На начало 2023 года запланирован Чемпионат мира по кибербезопасности, который пройдет      под эгидой Авраамических соглашений (Мирные соглашения между Израилем и ОАЭ, между Израилем и Бахрейном, заключённые в 2020 году –     впоследствии присоединились Судан и Марокко). Чемпионат призван способствовать миротворческим процессам на Ближнем Востоке. Победитель этого чемпионата получит самый крупный приз за всю историю существования соревнований.

Около 5 тысяч программистов, специалистов в области информационной и кибербезопасности подали заявки на участие в Чемпионате Израиля по кибербезопасности, который проходил в Тель-Авиве в отеле Хилтон. Они сражались за 50 мест в финале. «Достойный призовой фонд побудил большое количество специалистов прийти и побороться за первое      место (50 000$ –     победитель – Гай Мориа) и второе место (15 000$ –     победители Цах Фахима и Гил Портной)». 

Соревнование длилось 6 часов подряд, до самого утра, а во время перерыва бывший глава Моссада Йосси Коэн поднялся на сцену, поздравил всех участников и выступил перед присутствующими с речью о колоссальной важности всего, что связано с кибербезопасностью. Призы также выиграла «Красная команда», собранная из хакеров и специалистов в сфере кибербезопасности. Впоследствии она была приглашена на специально организованные мини-соревнования и день отдыха и развлечений в Дубай в августе текущего года. Участникам были оплачены перелёт и проживание. Кроме того, они первыми протестировали продукт CyTakа Hack, который позволяет киберспециалистам практиковаться и совершенствовать свое мастерство через онлайн-приложение и интернет.

Какова цель турнира?

«Цель состоит в том, чтобы создать методологию защиты, ставя задачи перед настоящими хакерами. Вместо того, чтобы сидеть в лаборатории и пытаться придумать сложный алгоритм для системы защиты, нужно сымитировать условия реальной кибератаки и зафиксировать полученный опыт.

Мы ставим разработанные нами задачи – вы атакуете. В этот момент строится защита. Наши участники одновременно и нападающие, и защитники. Десятки ведущих мировых специалистов в области кибербезопасности приехали к нам, чтобы обменяться опытом по совершенно различным актуальным проблемам –      от онлайн-кошельков до сенсорных систем электрокаров. Мы создаем и продаем защиту, которая опережает то, что есть в текущем моменте в существующих сейчас продуктах. Если сегодня вы купите актуальный антивирус, в нем не будет того, что я узнал уже сейчас с помощью смоделированной хакерской атаки. Да, когда через, допустим, три месяца вас атакует реальный хакер и пробьет вашу защиту, тогда производители антивирусов решат эту проблему и заткнут эту дыру в безопасности. Мы же занимаемся профилактикой и действием на опережение – это и есть наша бизнес-модель.

Сообщество специалистов по кибербезопасности Израиля поддерживает и очень помогает в продвижении нашей деятельности, так, например, бывший глава Национального управления киберразведки Израиля Игаль Унна, который помог продвинуть проект на стратегический – международный уровень. Он считает, что идея развивать и обучать программистов до уровня специалистов по информационной и кибербезопасности – совершенно правильная.    На мероприятии      CyberSec Europe 2022     , которое проходило в марте в Италии, Игаль Унна отметил важность глобальной деятельности CyTaka в аспекте использования стимулов – дополнительной мотивации, чтобы привлекать молодых специалистов не только к программированию в целом, но побуждать их фокусироваться именно на проблемах кибербезопасности.   

Нам очень важно продолжать получать помощь и направляющие советы  от тех, кто действительно очень хорошо разбирается в проблематике, например, от бывшего главы Моссада Дани Ятома, который был гостем киберсоревнования      The Best in Cyber      в декабре прошлого года. На мероприятии в своем выступлении после приветственных слов, обращенных к молодому поколению, Дани Ятом подчеркнул важность работы по стимулированию специалистов становиться профессионалами именно в сфере кибербезопасности».

Продолжаете ли вы работать с победителями конкурсов?

«У нас есть специалисты и на аутсорсе, и в штате, которые получают зарплату – до 30 тысяч долларов в месяц. Больше половины сотрудников компании были тщательно и кропотливо отобраны из победителей наших соревнований. Кроме того, во всех турнирах отдельный приз в соревнованиях – это приглашение на работу в CyTaka. Тот человек, который победит в соревновании в Дубае с главным призом в 1 млн долларов, станет нашим консультантом. Мы платим своим сотрудникам высокие зарплаты, потому что хотим сохранить эти «мозги» в Израиле. Многие израильтяне переехали в Сиэтл и забрали с собой семьи. У меня есть друзья, которых можно назвать солью земли израильской, поэтому по-настоящему жаль, что наша страна теряет их. Я не хочу, чтобы лучшие умы покидали нашу страну. Я могу собрать и удержать лучших киберспециалистов – если ты гений, мы заплатим, чтобы ты остался в Израиле. Конечно, было бы лучше, если бы людей мотивировала любовь к стране, но реальность сегодня такова, что мы должны платить много, чтобы удержать людей».

Помимо офлайн-соревнований, компания проводит еженедельные онлайн соревнования через свое приложение, благодаря которым члены профессионального сообщества приобретают все больше навыков в области информационной и кибербезопасности. «У Израиля самый гениальный отдел исследований и разработок, о котором только можно мечтать. Тут свое дело делает не только «еврейский ум», но и реальность, в которой мы живем. Точно так же, как огромное давление создает      алмазы, давление наших врагов, атакующих Израиль извне, создает блестящих и творческих киберспециалистов», – говорит Амир.

Каково ваше самое большое достижение в этом деле?

«Никто прежде не рассматривал программистов как потенциальных специалистов по информационной и кибербезопасности. А ведь не может быть, чтобы программисты, которые сами пишут программы и занимаются разработкой приложений и систем, ничего бы не понимали в кибербезопасности.   Для того, чтобы новое поколение программистов могло бы создавать более безопасное программное обеспечение, нам нужно изменить парадигму, при которой создатели софта и специалисты по информационной и кибербезопасности – разные люди. Кроме того, программист, который хочет начать зарабатывать больше и хочет продвинуться по карьерной лестнице, непременно должен вникнуть в область информационной и кибербезопасности. Корректно подтвердить новые полученные знания и навыки программисту поможет наглядный и достоверный рейтинг.  Самое главное достижение, которое программисты могут принести с собой в отрасль кибербезопасности, – это то, что программный продукт будет изначально создаваться более защищенным от внешних угроз.

Количество специалистов по кибербезопасности и информационной безопасности можно считать новым эквивалентом ВВП. Это подразумевает, что если есть много хороших киберспециалистов, и страна хорошо защищена с технологической точки зрения, то система работает правильно и эффективно, а это благотворно сказывается: на качестве образования; на уровне научных исследований; на экономике, в целом; на развитии банковского сектора; на медицине, на безопасности, на скорости и качестве технического прогресса.

Чем меньше у страны достижений в области кибер- и информационной безопасности, тем меньше возможностей свободно и безопасно использовать современные технологии, а это делает такую страну «страной третьего мира»: нет кибербезопасности – нет индустрии современных технологий, а без технологий – нет прогресса. Страна, которая завоёвывает золотые медали на Олимпийских играх, понимает, что эти награды отражают уровень инвестиций, вложенных в сферу высоких достижений, в том числе в спортивную инфраструктуру и в те огромные усилия, которые делают победу спортсмена возможной. Также и CyTaka, Мировой чемпионат по кибербезопасности, показывает реальные достижения страны в области кибербезопасности среди разных стран-участников, соревнующихся за титул Чемпиона.

Число программистов и специалистов по информационной и кибербезопасности на платформе давно преодолело отметку в 100 тысяч человек. Наша цель состоит в том, чтобы собрать миллион программистов и специалистов по кибербезопасности, работающих вместе. Ни у одной страны нет такого количества профессионалов в этой области, и, если это не удастся нам, что-то подобное может родиться в результате работы «деструктивных сил» и тогда может быть уже слишком поздно. Мы находимся в критической точке, когда баланс положительного и негативного в киберпространстве очень хрупок. Я стараюсь сделать сферу кибербезопасности понятнее, ближе людям – с каждым нашим Чемпионатом, с каждым большим и маленьким мероприятием, мы продвигаем образ позитивного киберпространства. В апреле мы провели соревнование Cyber-Negev, в рамках него нам удалось устроить      учения, имитирующие кибератаку извне. Мы разделили команды на красную и синюю. Задача хакеров из красной команды заключалась в том, чтобы атаковать киберэкспертов, а команде синих предстояло защищаться. Была создана схема, которая имитировала две страны: одна проводила активную атаку, а другая занималась активной обороной. В качестве элемента неожиданности мы добавили также анонимную атакующую силу — так бывает в реальном мире, когда независимая хакерская организация присоединяется к начавшейся атаке по националистическим или каким-то другим мотивам.    

В соревновании      Cyber-Negev      мы подняли стандарты по сложности задач и степени угрозы, но и призы стали престижнее. Так, например, была вручена награда за выдающиеся достижения, учрежденная в честь бывшего главы Моссада Меира Дагана, в сотрудничестве с организацией его памяти. Награды за выдающиеся достижения были вручены победителям генералом (в отставке) Гади Айзенкотом, который выступил и поздравил участников мероприятия».

Любовь к родине

«Нашим проектом интересуются за рубежом. Многие израильтяне и те, кто связан Израилем, видят это и хотят вместе с нами продвигать идею позитивной кибербезопасности. Каждый израильтянин, которого нам удается      вернуть домой, – это возвращение «мозгов» обратно на родину. Для меня это правильно с точки зрения идеалов сионизма и любви к Родине», – объясняет Амир.

В декабре начальник Генерального штаба Армии обороны Израиля, генерал Авив Кохави, выступая перед выпускниками курса военной авиации, сослался на известный рекламный плакат CyTaka: «Лучшие – в кибербезопасность». Авив Кохави категорически не согласился с этим лозунгом и сказал, что «лучшие – в боевые подразделения израильской армии».  Дорон Амир, который придумал этот лозунг и который сам служил в боевом подразделении израильской армии перед тем как стать специалистом по кибербезопасности, понял, что лозунг был воспринят неправильно – скорее, даже в разделяющем ключе, а не в объединяющем, как было задумано.  

Поэтому сейчас Амир работает над тем, чтобы объединить персонал из боевых частей и киберподразделений в целях продвижения израильских технологий     .

«Другие проекты, которые я непременно продвигаю, включают в себя знакомство солдат из боевых подразделений с технологической базой на тех же условиях, что и солдат из технических подразделений. Пехота, бронетанковый корпус, пограничная полиция и другие подразделения вполне могут выполнять управленческие и организационные функции».

«Мы одна единая, процветающая страна. У нас есть множество возможностей для совершенствования и реформ, но, прежде всего, необходимо объединиться. Не существует противопоставления между технологиями и киберпространством. Есть люди, есть что делать и есть место для всех, просто нам надо быть более креативными, проявлять больше лидерских качеств и добиваться больших результатов».

Но есть и негативные моменты. Амир объясняет, что несмотря на все добрые намерения, в мире продолжают звучать тревожные сигналы. «Война между Россией и Украиной служит еще одним свидетельством и напоминанием о жестокости и зле войны. Мы выступили с призывом прекратить боевые действия и тут же подверглись кибератакам. На нас обрушился поток фейковых новостей с российской стороны, прямо направленный на то, чтобы ослабить наш проект. Русские думают, что мы создаем армию хакеров, а не проводим спортивные мероприятия, нацеленные на то, чтобы сделать мир лучше. 

Несмотря на мое желание сделать что-то глобальное и хорошее для всех, я уже понимаю, что в мире нет ничего абсолютного, с чем все согласны, – необходимо выбрать ту сторону, которая ведёт человечество в лучшее будущее».

BrandVoice is Forbes’s Marketing content brand