« Статьи

Стартап Shape Security собирается противопоставить кибер-преступникам их собственные методы борьбы. Смогут ли бывшие сотрудники Google сделать этим революцию в IT-безопасности?

Очень длительный период времени информационная безопасность шла по одному и тому же сценарию. Вначале появлялся новый вирус, после этого разработчики сразу же придумывали антивирус и так до бесконечности. Но вот, кажется, и наступил тот момент, когда несколько старых игроков, готовы полностью переделать правила игры.

В конце этого месяца небольшая команда, среди которой практически все бывшие сотрудники Google, раскрыли деятельность собственного стартапа Shape Security. В штат входит 58 человек, а офис расположен в Маунтин-Вью (Калифорния). По сути, компания занимается производством и продажей инновационного устройства ShapeShifter, которое необходимо подключать прямо к серверу. Устройство будет автоматически переставлять элементы кода интернет-приложений, когда пользователь будет к ним обращаться, чтобы «запутать» следы, на случай нападения хакеров.

При любом вторжении ботов, которое входит в кибератаку, приложение будет генерировать новый код. Такая технология также известна как «полиморфизм». Таким образом, хакеры лишаются персональных данных пользователей, средств для взлома паролей и таких данных, как номера и пароли к банковским картам.

В этом случае так получается, что против преступников используется их собственно оружие. Ведь часто вредоносное ПО, имеет возможность менять код, чтобы обойти все антивирусы.

Генеральный директор компании, Дерек Смит, в своих комментариях сказал, что команда поняла, что очень большое количество киберпреступлений проходит именно таким автоматическим образом. После этого у них и возникла идея воспользоваться полиморфизмом, но в этот раз направленным на самих взломщиков.

Сама компания была организована еще в 2010 году. С того момента команде удалось привлечь около двадцати шести миллионов долларов инвестиций, многие из которых предоставили ведущие фонды Кремниевой долины.

Несмотря на то, что на сегодняшний день, компания лишь начинает внедряться на рынок, у неё уже есть около двадцати крупных клиентов, которые тестируют технологию. Несмотря на то, что программа кажется весьма и весьма эффективной, пока еще рано говорить о том, какую реальную пользу она принесет и смогут ли её обойти хакеры.