כרוניקל של אלפבית חושפת מוצר סייבר ראשון: אבחון בקליק אחד

כרוניקל (Chronical), חברת הסייבר של אלפבית שהוקמה לפני כשנה על ידי יוצאי ה-NSA וסימנטק, השיקה היום מוצר ראשון: Backstory - פלטפורמה לגילוי וזיהוי מתקפות ע"י השוואה לדפוסי פעולה שתיעדה גוגל - במובן מסוים, זהו מנוע חיפוש סייבר.

הרעיון הוא לספק מאגר מידע עצום של אירועי אבטחה מתועדים, כך שסריקת החתימות שלהם תוכל לגלות מתקפות דומות ולהרים דגל אדום; האקרים משתמשים לעיתים קרובות בכלים מוכרים או כמתקפה עיקרית או כרכיב במתקפה, וזיהוי שלהם יכול לשבש את הפריצה.

זיהוי אפשרי של פריצות, תשלום לפי מספר העובדים צילום: Security magazine

Backstory אינו כלי מהפכני במהותו, ויש לא מעט חברות סייבר שמתמחות בניתוח דפוסי פעולה ברשתות מחשבים כדי לזהות איומים אפשריים. אבל לכרוניקל יש משהו שאין למתחרים: גישה למאגר הגדול ביותר של פעילות מקוונת, בדמות המידע שמאוחסן בשרתי גוגל עצמה. הרעיון הוא לשתף מידע ולהעביר אותו דרך המערכת של כרוניקל ובסיוע משאבי החברה האם. לגוגל תשתית שרתים אדירה, ואלגוריתמיקה שמאפשרת למצוא חתימות ומידע תואם במהירות גבוהה במיוחד.

גם התמחור חכם: כל חברה תשלם על Backstory בהתאם למספר העובדים שלה, כך שגם עסק קטן יוכל להרשות לעצמו לגלות מתקפות דרך אלפבית. חברות בתחום זה מתמחרות את השימוש לפי מודל מנוי, או בהתאם להיקף המידע שנותח, והעלות היתה יקרה מדי לרוב העסקים קטנים והבינוניים. ואולם, יש כאן עוד מחיר שקשה להתעלם ממנו: חשיפה של מידע עסקי רגיש לעיני חברה שמקושרת לגוגל - טיטאן אינטרנט שחולש על תחומים רבים והוכיח פעמים רבות בעבר שהוא מעדיף לבקש סליחה מלבקש רשות.