להקדים את ההאקר: סטארטאפ מודיעיני הולך אל מאחורי קווי האויב

This post is also available in: English (אנגלית)

אחד הדברים שארצות הברית למדה במהלך המלחמה בעיראק היה להקדים את האיום שמחכה מעבר לפינה. אנשי הצבא הבינו שהאחת הסיבות העיקריות לאבדות בחיי אדם בעיראק לא היתה ירי צלפים, אלא פיצוץ ממטעני חבלה שהוסתרו היטב בדרך. רק כאשר הכוחות האמריקניים החלו לשאול את עצמם מי אחראי להכנת המטענים, מהיכן הם משיגים את החומרים למטענים וכיצד מפעילים אותם – הם הצליחו להיכנס אל תוך "גלגול הפיגוע" (תהליך התכנון וההכנות עד להוצאה לפועל של פיגוע) וכך יכלו להגיע אל המטענים עוד לפני שהם הונחו בשטח.

בדיוק באותו אופן עובדת חברת ISight , אשר מספקת מודיעין מקדים לגבי איומים לאבטחת המחשב והרשת, בדומה לחיילי סיור המספקים מודיעין על חיילי האויב. האנליסטים של חברת ISight מרכיבים את הפאזל מחתיכות מידע על כוונות האקרים, מטרות וטכניקות של פושעי הסייבר, כדי לספק ללקוחותיהם אזהרות על מתקפה מתקרבת. הם עוקבים אחר סוחרי הנשק ומרכיבי הפצצות, כדי לסכל את מזימתם מבעוד מועד ותמיד להקדימם בצעד אחד לפחות.

מרבית חברות אבטחת הרשתות והמחשבים מתמקדות בחסימת האיומים או באיתור המתקפה כאשר היא מתרחשת, או שהן מגיבות למתקפות לאחר מעשה. האנליסטים של החברה, אשר רובם יודעים רוסית, מנדרינית, פורטוגזית ועוד שפות נוספות באופן שוטף, פועלים מתחת לפני השטח ועוקבים אחר פושעי הסייבר בעודם זוממים את המתקפה הבאה.

דו"חות החברה מסייעים ללקוחותיה, שביניהם 280 סוכנויות ממשלתיות, כולל בנקים, כרטיסי אשראי, מערכת הבריאות, חברות נפט ועוד, להעמיד סדר עדיפויות באשר לאיומים הדחופים וההרסניים ביותר הממתינים מעבר לפינה. סדר זה נועד לסייע לחברות טובעות באינספור התרעות לגבי פריצות סייבר אפשריות, דבר שיוצר "רעש" המונע מהן להבחין בין התרעת האמת לזו המזויפת, על כן לרוב הן מאבדות את היכולת לסכל את המתקפה בטרם עת.

להרשמה לניוזלטר.