Сачков Илья. Компания Group-IB.
Возраст - 30 лет.
Возраст на момент открытия своего дела - 17 лет.
Образование - МГТУ им.Баумана. Факультет информатики и системы управления. Кафедра информационной безопасности.
В топ наиболее многообещающих бизнесменов мира до 30 лет по версии журнала Forbes Илья Сачков попал в 2016 году. На тот момент ему было 29 лет. Доля компании, которая принадлежит Илье Сачкову, оценивается в $12 млн. Его компания занимается предотвращением, а также раскрытием киберпреступлений. Киберпреступления - это преступления, которые совершаются при помощи компьютерных систем. Например, кражи денег с банковских карт, кибертерроризм, торговля запрещенными товарами и многое другое. Если у банка пропадают со счетов несколько миллионов/миллиардов рублей, или же конкуренты устраивают крупную DDoS-атаку, то за это берется компания Group-IB.
Илья Сачков - бизнесмен-интеллектуал, но сам себя он таковым не считает. По его словам, от своих родителей (отец - физик, мать - аналитик в банке) он отличается только сообразительностью. Илья Сачков всегда взвешенно отвечает на вопросы, не торопится давать быстрые ответы. Если ему нужно время на размышления, то он может попросить журналиста подождать и спустя минуту-другую отвечает на заданный вопрос.
Илья начал работать учась в 9 классе и к 17 годам, в 2003 году, он приступил к открытию своего бизнеса. Успех Ильи Сачкова не имеет ничего общего с историями, в которых особо удачливые люди, только окончив школу, становятся обладателями крупного состояния. Профессиональная подготовка, образование, интерес к сфере IT, множество специализированной литературы - это те факторы, благодаря которым он стал успешным. Сам Илья комментирует свой успех следующими словами: "Согласно теории вероятности, пройдя определённое количество повторов, если вы не сдались - рано или поздно вы придёте к тому, к чему стремились".
Идея для бизнеса у Ильи Сачкова появилась после прочтения одной из книг. Когда Илья учился на первом курсе, он очутился в больнице. Ребята занесли ему книжек и одной из них оказалась книга, которую написали бывшие работниками ФБР, о киберпреступлениях. Эта тема его так заинтересовала, что он решил посветить себя в сферу киберкриминалистики. Заняв у брата 150.000 р, Илья сформировал стартовый капитал для своей будущей компании. В столь высокоинтеллектуальной сфере строить бизнес без предпринемательского опыта было невероятно тяжело. Со слов Ильи, в то беззаботное, из-за молодости, время он читал много "менеджерских книг". Самый тяжелый момент для компании произошел в 2008 году. Нет, причиной тому не экономический кризис, а то, что во время роста компании, часть сотрудников внезапно покинули её. Пройдя период структурных перемен, Илья Сачков изменил подход к формированию коллектива. Специалистов по информационной безопасности в России очень мало, искать людей непросто, но тем не менее, сейчас в команде нет людей, потеряв которых, начались бы проблемы с функционированием компании.
Илья Сачков очень амбициозен. В его планах основать империю, которая сможет на глобальном уровне бороться с киберпрестуностью. На данный момент, компания Group-IB входит в десятку компаний, которые имеют влияние на всемирную кибербезопасность. Компания имеет несколько офисов в различных странах и на этом не останавливается - география постоянно расширяется. Клиентами компании Group-IB являются крупные российские банки, государственные структуры, правоохранительные органы, а также известные мировые технологические компании.
Илья Сачков борется с преступностью в сложно устроенном интернет-пространстве с 2003 года — именно тогда он основал компанию Group-IB, которая специализируется на обеспечении компьютерной безопасности.
Илья не просто дисциплинированный бизнесмен, но увлеченный эксперт, который превосходно разбирается в своей области, не упуская шанса при каждой возможности рассказать миру о темных сторонах интернета. Он ставит профессионализм и уважение к традициям и культуре в ряд обязательных человеческих качеств. Отсюда берет корни любовь Ильи к костюмам и стремление к развитию и росту, как деловому, так и личностному.
— В предыдущих интервью вы упоминали, что ассоциируете себя с Шерлоком Холмсом или мечтали им стать в детстве.
— Я лично не ассоциирую себя, но многие это делают и поэтому часто дарят подарки вроде надписей про Бейкер-стрит, шляп. Самый классный подарок — это первое издание повестей о Шерлоке Холмсе. В детстве Холмс был одним из литературных героев, с которых я брал пример.
— У меня вы ассоциируетесь не с Холмсом, а с другим персонажем. С аналитиком ЦРУ Джеком Райаном, героем романов американского писателя Тома Клэнси. У вас похожие типажи — вы бесчеловечно идеально выглядите. Есть лично в вас что-то неидеальное?
— Слышал это имя, но не в курсе экранизаций и сериалов (записывает название сериала «Джек Райан» в заметки) . Во мне, конечно, есть неидеальное. Я пью вино, могу повысить голос.
— Повышаете голос на сотрудников?
— На сотрудников, на подчиненных. Когда они повторяют одну и ту же ошибку больше трех раз. В этот момент я начинаю ругать, особенно людей, которых я люблю сильнее, чем других. Хотя я всех наших сотрудников люблю, но есть те, к которым это относится больше. Обычно такой статус за выслугу лет присваивается. Чем человек «любимее», чем дольше с ним работаешь, тем сложнее пережить даже во второй раз повторенную им ошибку. Я считаю, что это — повышение голоса — нехорошо. Еще не люблю телефонные звонки. Мой организм сопротивляется перспективе обсуждения чего-либо по телефону. Я очень рад, что наступила эпоха мессенджеров и можно просто написать текст.
— А голосовые сообщения?
— Сам могу отправить, но ненавижу их получать.
На руке — часы Parmigiani Tonda 1950 Lune
— Кстати, появился бот, который конвертирует голосовые сообщения в текст в мессенджере.
— В Telegram? Вот уже две хорошие вещи узнал (записывает напоминание о боте) .
— Каким смартфоном пользуетесь? Я полагаю, это «яблоко»?
— Да. В данный момент это два «яблока», оба 8 Plus.
— А почему, допустим, не Blackberry? Учитывая вашу деятельность по борьбе с киберпреступностью.
— (Задумывается. ) iPhone безопаснее, чем Blackberry. В чем заключается безопасность Blackberry? В том, что вы общаетесь внутри замкнутой системы и данные шифруются? То же самое можно делать с помощью iPhone. Почему Blackberry не пускали на российский рынок до определенного года, а потом внезапно пустили? Мне кажется, эта шифровальная система, по государственным правилам, связанным с криптографией, подразумевает некоторую систему сертификации, согласно которой есть метод расшифровки данных.
— Немного о социальном. Как у людей поменялось отношение к действительности с глобальным присутствием интернета в нашей жизни?
— Я на себе почувствовал переход — помню и дискеты, и модемы, и недоступность интернета до появления других технологий, благодаря которым скорость стала позволять загрузку MP3-файлов. Я помню, как много это значило для общества и как круто повлияло на многие моменты. Быстрый интернет, общение с любым человеком, полезное, кстати, и в плане бизнеса, безумные объемы информации, которые можно хранить на внешних дисках и флешках, — мне кажется, сильно упростили жизнь. Очень удобный интернет-банкинг, сервисы по бронированию билетов.
— Говорят, в России самые удобные мобильные банки.
— Лучшие в мире на данный момент. Потому что Россия долгое время была очень далека от аналоговой банковской системы, и поэтому не существовало привязки к старым банковским технологиям — это проблема как раз американских и британских банков. Огромная инфраструктура, которая висит на балансе десятилетиями, так просто изменениям не поддается. Поэтому то, что делают Tinkoff, Альфа-банк и Сбербанк, — очень классно. И еще наша система — одна из самых безопасных в мире. Она встречается с разнообразными проблемами, а в такой ситуации быстрее всего получается приблизиться к идеалу.
— Заклеиваете камеру на ноутбуке? Я — да.
— Я не совсем ее заклеиваю. Сейчас покажу (демонстрирует специальную шторку со стикером, прикрепленную к видеокамере ).
Чем человек «любимее», чем дольше с ним работаешь, тем сложнее пережить даже во второй раз повторенную им ошибку.
— Почему вы решили закрывать глаз камеры?
— Я увидел конкретный кейс, где люди наблюдали за другими пользователями через их веб-камеру. Так, например, работает вирус, который включает камеру и видит все, что происходит на компьютере. Я начинаю во что-то верить, когда увижу. Отсюда шторка.
— Что бы вы посоветовали обычным людям — заклеивать или нет?
— Рядовой пользователь в наше время довольно часто попадается с камерой. Я не уверен насчет статистики, но, «как говорят врачи», многие в России проводят время за компьютерами (смеется ). На базе этого есть некоторое направление шантажа в интернете. Всю информацию о жертве можно найти в соцсетях, что и используется хакерами-шантажистами. Так что лучше заклеивать.
— Где обычно проводите отпуск?
— Таиланд. Потому что увлекаюсь тайским боксом. На юге острова Пхукет проходят ежегодные спортивные сборы. Это формат отдыха, который перезаряжает. Когда я впервые туда поехал, я зачеркивал в календаре дни, остающиеся до конца отпуска.
— Какой спорт кроме тайского бокса предпочитаете?
— Дома стоит гребной тренажер, пользуюсь им, например, зимой, когда не хочется бегать по мокрому снегу. Еще йога, которой в последнее время заниматься не успеваю. И это не простая йога, а горячая. Рядом с нашим офисом есть бассейн длиной 75 метров, так что продолжаю заниматься плаванием.
— Ваши сотрудники разделяют спортивные привычки, насколько я знаю. Команда Group-IB участвовала в «Гонке героев», например.
— Что важно, это было полностью добровольное участие. Действительно, есть у нас люди, которые готовы побегать в грязи. У нас в компании приветствуются занятия разным спортом, в том числе и участие в военной подготовке, с ножами, пистолетами, уличными драками, боевыми приемами. При том что я не очень люблю именно саму стрельбу. Меня больше привлекает, к примеру, страйкбол.
— Какие еще отпускные направления кроме Таиланда случается выбирать?
— Я не уверен, получится ли в этом году, но обычно езжу вожатым в детский лагерь «Полюс» под Москвой. Короткие недельные смены либо весной, либо осенью. Курируем группы 12+. С младшими уже тяжелее, а вот у 12+ открывается чувство юмора...
На руке — часы Parmigiani Toric Qualite Fleurier
Фото: Георгий Кардава/ Стиль: Василиса Гусарова
— Они ведь самые неуправляемые.
— И самые веселые. В прошлый раз мы, будучи абсолютно не педагогами (а в лагерь берут педагогов), выиграли первое место в творческих соревнованиях. С неуправляемыми 12-летними детьми.
— Что нужно сделать, чтобы заслужить их доверие и уважение?
— Нужно, чтобы они были счастливы и чтобы им было весело при жесткой строгости и диктатуре (смеется ). Это все теория, но в реальности нам проще. С моей командой «педагогов» мы выросли в этом же лагере. Среди новых детей принято с уважением относиться к вожатым, которые тоже воспитывались в этом лагере. Ты говоришь, что ты в этом месте проводил время, когда они не родились еще, и они видят тебя на старых досках почета или в фотоархивах и понимают, что ты свой. Вожатых, которые раньше в лагере никогда не были, дети начинают разводить, например, говоря, что «в прошлой смене так не было», «ты не знаешь правила» и так далее.
— Как насчет чистейшего диджитал-детокса?
— Такой опыт у меня был в этом году, в Марокко, в серф-лагере. Это все проходило в середине января. В целом мне понравилось, но самое неприятное потом включать телефон — очень много всего можно обнаружить. Не хватает бота, который может это все рассортировать и сгруппировать на «срочное», «терпит» и «неважное».
— Касательно стиля и внешнего вида. Не могу не провести аналогию с Джеффом Безосом. Пожалуй, он один из самых безупречных бизнесменов в мире: на деловых встречах и официальных выступлениях он появляется в идеально скроенных костюмах, а на каких-либо конвентах и более лояльных к дресс-коду мероприятиях — в ковбойских сапогах, безрукавках и джинсах. Когда вы себе позволяете выбраться из костюма?
— У меня есть три формата одежды — деловой костюм, спортивная одежда и нечто удобное для работы. Последнее — это поло, пиджак, джинсы и ботинки. Частота использования такой комбинации зависит от режима дня и запланированных дел. Это зависит также от протокола или понимания культуры человека, с которым предстоит встретиться. Например, к британским полицейским нельзя по вопросам бизнеса приходить без галстука. Они об этом не скажут, но запомнят и будут потом между собой обсуждать. И на Петербургский международный экономический форум нельзя прийти в вольном дресс-коде. Можно, конечно, но… К примеру, есть люди, которые через свой внешний вид хотят кому-то что-то доказать...
— Вы же осознаете, что именно этим и занимаетесь?
— Нет, я уважаю традиции и дресс-код. Однажды я был на мероприятии в Москве, где на приглашениях было указано «black tie». У меня все black-tie-костюмы находились в Лондоне, поэтому пришлось покупать новый. В результате я был единственным, кто пришел в black tie. Я считаю, что традиции и уважение к ним — это соблюдение некой интересной игры. Люблю, например, чаепития с самоваром и сушками. Чтобы все сели за стол, в центре стоял бы самовар, чтобы это было именно традиционное чаепитие. Потому что это игра и уважение к традициям. Такого очень мало осталось. К тому же наша работа связана с безопасностью, с аналитической и, если угодно, детективной деятельностью, и все это обязывает нас строго одеваться. Если брать кинематограф, вспомните Штирлица — он был в костюме помимо офицерской формы. Или журналистику, близкую к безупречной аналитической работе, — в таком случае это Леонид Парфенов. Если взять американских супергероев, то это Бэтмен.
— Кстати, об облике. Как вы познакомились с Мишелем Пармиджани, основателем часового бренда Parmigiani?
— Это было в их штаб-квартире в Швейцарии. Внешне Мишель не похож на бизнесмена, а похож на увлеченного часовщика. Видно, что в его личной пирамиде Маслоу в основании находится именно производство часов. Я заметил отдаленную связь с ним в подходе к делу. У него есть бизнес, связанный с реставрацией предметов старины. Что меня поразило, так это шкатулка, кажется, XVIII века, которую нужно завести, чтобы из нее показалась птичка и заиграла музыка. Это сложнейший механизм. И вот я думал, что компьютерная криминалистика — это сложная история, но по сравнению с этой шкатулкой, которую собирали мастера без каких-либо технически совершенных инструментов, собственными руками, мне уже так не кажется.
Я представлял себе современный часовой завод иначе, но там действительно сидят люди, которые собирают все детали вручную. Как только Мишель узнал, что я занимаюсь кибербезопасностью, он начал спрашивать меня про числа Фибоначчи. Он сказал: «Илья, ты знаешь числа Фибоначчи?» И тут я понял, что знаю, но не помню. Замешкался: очень не хотелось ни себя подвести, ни его, но ответа ему не потребовалось. Он продолжил, объясняя числами Фибоначчи расчет конструкции часового механизма и связывая мою профессию с часами.
Мишель, как я понимаю, достаточно обеспеченный человек, но при этом очень скромный, спокойный и думает только о часах.
— И знакомство с ним переросло в сотрудничество?
— Да, я «друг бренда» Parmigiani Fleurier. В решении им стать большую роль сыграла культура, связанная с костюмами и классическими швейцарскими часами, которые дополняют образ. Мне очень нравится эта компания и люди, которые там работают. Замечу, что предложений о сотрудничестве подобного рода мне поступает большое количество, но я очень часто их игнорирую.
— Давно были в кинотеатре? И удается ли вообще выделять время на отдых и развлечения?
— Последнее, что я смотрел в кино, это «Собибор». Кажется, весной. К сожалению, в последнее время, кино случается примерно четыре раза в год. Примерно столько же раз — музеи. И один раз в год — театр. Такое меня, конечно, не радует. Сейчас политика сильно мешает рынку кибербезопасности, проблем возникает очень много, так что я вынужден работать с надеждой, что догоню когда-нибудь. Например, «Гарри Поттера» буду смотреть, когда дети появятся и подрастут. Отложил эту историю на потом.
17 июля 2016, 21:14Федор Бондарчук (49 лет)
Федора Бондарчука с уверенностью можно назвать «самым сексуальным российским режиссером». Во-первых, кто сказал, что на пороге шестого десятка мужчина автоматически теряет свою привлекательность, а во-вторых, давайте будем честными - многие из нас прекрасно понимают выбор 27-летней актрисы Паулины Андреевой. За свою многолетнюю карьеру Федор Бондарчук успел сняться уже в 69 фильмах, и мы видели его, пожалуй, во всех ракурсах. Мало кто в нашей стране может похвастаться столь же тонким вкусом и внушительным арсеналом безупречно скроенных классических костюмов. Сам Федор Сергеевич долгие годы упорно работает в спортзале над тем, чтобы на нем одинаково эффектно сидели и костюмы, и майки, и шорты, и вообще все. С такой фигурой в результате не стыдно и в откровенных сценах сниматься, причем получается у него это даже убедительнее, чем у многих молодых актеров, которых иной раз хочется просто по-матерински приобнять и накормить
Роман Широков (35 лет)
Роман Широков вот уже много лет подряд заставлял (и продолжает заставлять) следить с замиранием сердца за ходом футбольных сражений не только мужчин, но и женщин. Загорелый симпатичный спортсмен с четко очерченными скулами и прозрачными серыми глазами заставлял женщин изучать турнирную таблицу, посещать матчи и каждый раз точно знать, под каким он номером выйдет на поле. Широков с разным успехом выступал за национальную сборную на чемпионатах мира и Европы и даже в 2013 году был ее капитаном, однако в последнее время футболист все реже радует болельщиков своими достижениями на поле - разочаровала команда и во время нынешнего чемпионата Европы, проходящего во Франции. От Широкова ждали профессиональных и «умных» пасов, но, увы, не дождались.Роман по-прежнему находится в отличной форме и излучает сильную сексуальную энергетику, поэтому воздыхательниц у него меньше не стало - им, в отличие от футбольных фанатов, важен не столько результат матча, сколько сам процесс созерцания красавца на поле. Правда, в «ворота» его сердца забить гол практически невозможно - он давно женат и уже дважды стал отцом.
Владимир Машков (52 года)
В актерской среде Владимира Машкова называют «последним альфа-самцом российского кино», и с этой характеристикой трудно поспорить. В свои 52 года он даст сто очков вперед любому 25-летнему коллеге, а молодые актрисы по-прежнему мечтают оказаться с Машковым в кадре и не только...Казалось бы, Владимир Машков давно должен был уступить дорогу и статус национального секс-символа представителям нового поколения российских актеров. Он бы, может, и сам не против, но... некому. Перевоплотиться в жесткого, но привлекательного олигарха, спасти в кадре мир, ну или хотя бы пассажиров одного отдельно взятого самолета, попутно покоряя тысячи, если не миллионы женских сердец одним только взглядом - пока сменить Машкова на этом ответственном посту некому (даже красавец Данила Козловский выглядит рядом с ним во всех смыслах «младшим пилотом»), вот ему и приходится делать все самому
Скруджи (Эдуард Выграновский, 24 года)
Скруджи - рэпер, пока не очень известный широкой аудитории, но все, кто слышал его хриплый голос и ровные (пусть даже жестковатые) тексты, уже увидели в этом татуированном парне большое будущее. Мы - не исключение, поэтому представляем вам нового героя. Эдуард Выграновский вырос в украинском Николаеве, и детство его, судя по всему, было весьма безрадостным. Прежде, чем стать участником Black Star Inc, он зарабатывал на жизнь самыми разными способами, но в конце концов решил рискнуть и потратить все накопленные деньги на поездку в Москву, где Тимати объявил о наборе новых артистов в свой лейбл. Благодаря успешному старту в проекте «Молодая кровь» молодой человек все-таки добился своего и обратил на себя внимание продюсеров. Скруджи - неоднозначный персонаж. Многочисленные татуировки на теле и лице, наглый взгляд, смелые заявления в текстах - он явно претендует на звание народного героя, парня, действительно пришедшего к микрофону с улиц, причем с самых задворок. Со сложной судьбой, отрицательным обаянием и энергетикой, которая из него буквально хлещет, но в этом, похоже, и заключается его фишка.
Никита Панфилов (37 лет)
Настоящая популярность пришла к Никите Панфилову после того, как на телеканале ТНТ стартовал суперпопулярный сериал «Сладкая жизнь». Его герой - циничный, успешный и привлекательный бизнесмен Игорь, который меняет девушек как перчатки и наслаждается жизнью. По опросам зрительниц именно он является самым сексуальным персонажем проекта. Вне съемочной площадки Никита Панфилов - любящий и заботливый муж и отец, который уверен, что семью надо оберегать, холить и лелеять. Он вообще с трудом признался жене, что согласился на участие в «Сладкой жизни», потому что просто боялся ее реакции.Никита Панфилов начал свою актерскую карьеру 10 лет назад, дебютировав в сериале «Адъютанты любви», но в гору его карьера пошла не так давно - продюсеры заметили перспективного актера и начали утверждать на роли практически в каждом втором громком телепроекте. Но самой большой победой для него стали съемки «Сладкой жизни», после которой Панфилов стал пользоваться бешеным успехом у женщин.Но нам, если честно, «циничный брутал Никита» нравится больше, чем «Никита - честный семьянин». И хочется верить, что мужчина просто лукавит, рассказывая, что пороки Игоря Алексеевича ему чужды. Впрочем, хороший актер, как известно, может сыграть абсолютно все, так что ждем появления на экране Никиты Панфилова в новых дерзких образах.
L"One (Леван Горозия, 31 год)
Несмотря на то, что Леван Горозия в российском хип-хопе, мягко говоря, не первый день, слава пришла к нему лишь пару лет назад после выхода трека «Все танцуют локтями». Теперь в активе у артиста - десяток крепких хитов и тысячи поклонниц по всей стране. L"One - один из самых ярких участников музыкального лейбла Black Star Ink. Его дорога к славе была долгой (еще в 2008 году он в составе группы Marselle пытался покорить чарты музыкальный радиостанций с песней «Москва») и непростой. Однако в конце концов награда нашла своего героя - сейчас у рэпера практически не бывает выходных, так как все дни расписаны под выступления. У Левана запоминающаяся яркая внешность - его трудно назвать классическим красавцем, но женщины любят его именно за индивидуальность и мужской характер, которые видны даже с трехсот метров невооруженным глазом. Еще одно положительное качество - этот горячий грузин умеет говорить о любви в своих треках так, что действительно берет за душу, но не превращает их в сборник «ванильных» клише.
Владимир Минеев (25 лет)
В свои 25 лет кикбоксер Владимир Минеев может похвастаться многократными победами на чемпионатах мира и Европы, а также в других престижных состязаниях. Он, если понадобится, с легкостью отстоит честь и своей девушки, и родины. Владимир Минеев пришел в кикбоксинг еще в детстве - его отцу быстро стало очевидно, что мальчик обладает достаточной спортивной злостью, упорством и характером, чтобы добиться успеха в этой области. Да и темперамент соответствующий - Минеев-младший регулярно дрался и в школе, и даже по пути в продовольственный магазин. Мужчина не прогадал - сын быстро начал демонстрировать свои способности и в 2008 году уже стал чемпионом России по кикбоксингу. К тренировкам Владимир относится предельно серьезно - ориентируется на лучших, да и сам добился уже немалых высот. А в 2014 году он решил попробовать себя в смешанных единоборствах, после чего успешно выступает на турнирах промоутерской команды (Fight Nights), гостем которых неоднократно был даже президент России Владимир Путин. К слову, на одном из боев Минеев появился в футболке с изображением главы государства
Илья Сачков (30 лет)
Принято думать, что молодые люди, помешанные на интернет-технологиях, совсем не похожи на героев девичьих грез. Основатель компании Group-IB Илья Сачков развеял этот миф - выглядит скорее как баловень судьбы и наследник многомиллионного состояния, чем как типичный гик. 13 лет назад Илья Сачков вдруг понял, что в России есть все... Кроме организацию, которая серьезно занималась бы кибербезопасностью для бизнес-структур, а это непростительное упущение в эпоху, когда практически интернет захватил практически все сферы жизни. Тогда он, собственно, и основал компанию Group IB, не имея за своей спиной ни богатых родителей, ни влиятельных покровителей - только красный диплом МГТУ им. Н.Э. Баумана. Сейчас клиентами Сачкова являются госкорпорации, банки и другие серьезные организации, которых немало беспокоят участившиеся за последние годы атаки хакеров. И зарабатывает молодой человек так, что владельцам нефтяных скважин впору задуматься о перепрофилировании бизнеса. При этом Илья резко отличается от подавляющего большинства хоть сколько-нибудь известных гиков - он заказывает костюмы и обувь у всемирно известных брендов, держит бороду в идеальном состоянии (даже Тимати бы позавидовал!), активно занимается спортом, следит за питанием и охотно раздает интервью, причем не только бизнес-изданиям, но и глянцевым журналам. Бизнесмена смело можно назвать героем нового поколения - теперь молодые миллионеры такие. «Как денди лондонский одет», - именно эти строки из знаменитого «Евгения Онегина» вспоминаешь, глядя на Илью Сачкова
Амиран Сардаров (30 лет)
Создатель нашумевшего блога «Дневник хача» Амиран Садаров - прожигатель жизни, денди, любитель девушек с выдающимися формами и, наконец... темная лошадка. Разгадать, кто же он такой на самом деле, пытаются сотни тысяч людей, подписанных на его блог в Instagram и канал на Youtube.Амиран Сардаров возник в медийном пространстве, кажется, из воздуха, зато теперь он буквально везде: снимается в клипах популярных исполнителей, заседает в жюри на конкурсах красоты, посещает светские мероприятия и мелькает в новостях чаще, чем поп-звезды. Молодой человек иронично называет себя «хачом» и своим смелым поведением стабильно вызывает завистливые взгляды мужчин и восхищенные вздохи женщин. Более того, он успел написать и опубликовать несколько книг (например, «Халявы нет: начало пути», «Мужчина всегда прав» и «Диалоги с гением»), в которых он рассказывает, что нужно делать, чтобы ежедневно получать удовольствие от жизни. Девушки от Амирана в восторге: молодой, спортивный, горячий, дерзкий (выражения он не выбирает), к тому же кутила, весельчак и ловелас - перед таким «крепким коктейлем», как известно, непросто устоять. Неудивительно, что под каждым его видеороликом или постом в Instagram немало восторженных комментариев от его поклонниц. Блогер регулярно меняет подруг, но можно с уверенностью сказать, что он любит стройных красавиц с длинными волосами, пухлыми губами и пышными формами.
Михаил Абызов (44 года)
Амбициозный министр по вопросам Открытого правительства не похож на большинство своих коллег - у него нет ни двойного подбородка, ни жировых отложений в области живота, ни выражения лица, передающего вечную скорбь о тяжелой судьбе русского народа. Он находится в самом расцвете сил, успешен, энергичен и привлекателен. Михаил Абызов пришел в правительство из бизнеса, где на тот момент достиг значительных успехов - в 2016 году журнал Forbes оценил активы его семьи в $0,6 млрд. Он также стал самым богатым российским министром, пополнив свой счет на 455 млн рублей за счет продажи ценных бумаг. Но ценен Михаил, конечно, совсем не бумагами. Говорят, когда Абызов идет по коридорам Белого дома, разнообразные сотрудницы моментально выгибают спины, поправляют юбки, как бы невзначай расстегивают верхние пуговицы на своих блузах и начинают широко улыбаться. И можно было бы сказать, что маленький чиновничий мир вообще преображается в эти моменты, но высокопоставленные сотрудники министерств и ведомств (мужчины!) такую конкуренцию не любят. Красивые глаза Михаила Абызова вкупе с легкой небритостью, обаянием и отличным чувством юмора практически не оставляют шансов на то, чтобы остаться равнодушной даже после первой встречи)))
Зиявудин Магомедов (47 лет)
Если вы все еще думаете, что самый спортивный и привлекательный участник рейтинга Forbes - Владислав Доронин (Михаил Прохоров уже сдал позиции), то вы, вероятно, просто пока не знаете о существовании Зиявудина Магомедова. Председатель совета директоров группы компаний «Сумма» не устраивает публичные «соревнования» с другими бизнесменами, пытаясь всем доказать, что у него самая большая яхта, «самые голливудские из всех голливудских» друзья, самая длинноногая подруга и самый стальной пресс. У него просто все это есть. Зивудин Магомедов - не только обладатель внушительного состояния $0,9 млрд, но и постоянный участник разнообразных рейтингов самых влиятельных и стильных мужчин страны. А власть в сочетании с безукоризненным чувством стиля - как ни крути, сексуальный микс. Взгляд, брошенный бизнесменом, оказывает в буквальном смысле гипнотическое действие на столичных красавиц - а этим могут похвастаться далеко не все сильные мира сего. Помимо всего прочего, Магомедов при необходимости легко может сдать все нормы ГТО - он серьезно интересуется боксом и хоккеем (и даже финансирует Ночную хоккейную лигу, в которой, как известно, играет президент России Владимир Путин), что заметно отражается на его телосложении. Зиявудин Магомедов - постоянный участник благотворительных аукционов, где с восточной щедростью тратит заработанные деньги в пользу больных детей и других нуждающихся, но никогда не кичится этим. Единственное, что осложняет доступ светских барышень к телу и сердцу мультимиллионера с внешностью кинозвезды - его семейное положение. Жена бизнесмена Ольга чужих на свою территорию не допускает. Однако, по слухам, влиятельный красавец положил глаз на диву российского модного дизайна (догадайтесь сами). Пока ни одна из сторон эту информацию не подтвердила, так что интрига сохраняется.
Василий Смольный (30 лет)
Василий Смольный работал в разные годы и барменом, и диджеем, но популярность и неплохие деньги ему принес, как ни странно, здоровый образ жизни. Проект #бешенаясушка вошел в число самых успешных стартапов последних лет, а его основатель вдруг стал любимцем тысяч женщин по всей стране. Идея насаждать в России ЗОЖ, как и все хорошее, пришла к Василию Смольному внезапно, да так прижилась в народе, что с каждым сезоном желающих присоединиться к программе становится все больше. За 2,5 тысячи рублей мужчина обещает сделать так, что через месяц вы обретете тело мечты, если будете соблюдать все предписания. А если выиграете в голосовании, то станете обладателями нового «миникупера», крупного денежного приза или силиконовой груди (да, вот так!). В общем, план работает бесперебойно, как куранты на кремлевской башне. Лицом проекта является, собственно, сам Василий - молодой, спортивный, симпатичный. Девушки, конечно, хотят ему понравятся, поэтому изо всех сил тренируются и правильно питаются, стараясь приблизиться к совершенству.
Антон Пампушный (34 года)
Актер Антон Пампушный известен, прежде всего, заядлым театралам и поклонникам российских сериалов - в полном метре он снимается нечасто. Зато зрители могли видеть его в драме «Экипаж», где он исполнил небольшую, но яркую роль стажера. Однако мы уверены - у этого выпускника школы-студии МХАТ, похожего на молодого Майкла Фассбендера, все еще впереди.Об Антоне Пампушном пока не так много информации - известно, что он родился и вырос в Казахстане, там же получил первое образование, после чего решил, что хочет стать артистом и отправился покорять Москву.Пока большой успех к симпатичному рыжеволосому парню с открытой улыбкой не пришел, но он не сдается - совершенствует фигуру в спортзале, а актерское мастерство - на репетициях в родном МХТ им. А.П.Чехова. Рано или поздно продюсеры блокбастеров сдадутся и поверят в то, что ему можно доверить главные роли в потенциальных кинохитах, а зрители (и особенно зрительницы) будут иметь возможность лицезреть его не реже, чем Данилу Козловского или Александра Петрова.К сожалению для поклонниц, Пампушный (как и многие герои нашего рейтинга) женат. Примечательно, что они с супругой Моникой живут в разных странах - пока он штурмует российское кино, избранница работает в Германии. Пару это положение дел не смущает - да, супруги видятся редко, но метко. К тому же их не беспокоит совместный быт, о который, как известно, разбилась не одна тысяча лодок любви.
Group-IB была основана Ильей Сачковым в 2003 году, когда он был на первом курсе университета. Бизнес начинался как попытка создать профессию киберкриминалиста в России. За 15 лет ему стали доверять крупнейшие банки, СМИ, университеты и госкомпании. Group-IB помогает российской полиции, Интерполу и Европолу ловить преступников, а ОБСЕ рекомендует их к сотрудничеству. В новом выпуске программы «Я норм» Илья Сачков рассказал, почему он разделяет работу с государством и с полицией, к чему быть готовым при взаимодействии с госструктурами и как бизнес может защитить себя от кибератак.
Илья Сачков, 32 года
Образование: МГТУ имени Н.Э. Баумана, факультет информатики и системы управления, кафедра информационной безопасности
Карьера: в 2003 году основал компанию Group-IB, которая занимается предотвращением и расследованием киберпреступлений
Число сотрудников: более 300
Стоимость компании: не раскрывается. В феврале 2015 года Сачков говорил, что она колеблется от $80 млн до $100 млн.
Совладельцы: В 2016 году компания привлекла фонды Altera Investment Fund и фонд Run Capital основателя Qiwi Андрея Романенко в качестве инвесторов - они купили по 10% в компании. В конце 2017 году Altera Capital увеличила свою долю до 25%, выкупив 15% у одного из акционеров компании. Сачкову принадлежит 30% в компании.
Финансовые показатели: не раскрываются. По открытым данным из СПАРК-Интерфакс, общая выручка компаний, где Сачков генеральный директор - ₽538,5 млн.
Как придумал?
«Я чувствовал, что схожу с ума по этой тематике»
Я родился в районе Измайлово, на востоке Москвы. Учился в школе №444 с углубленным изучением математики, информатики и физики, из чего у меня лучше всего получалась информатика. Школьником я организовывал военно-детективные мероприятия: зарницы, квесты, детские игры в расследования.
На 1-м курсе я попал в Боткинскую больницу, где мне сделали операцию по удалению жидкости из пазухи надбровной дуги. После операции в стопке книг на тумбочке в палате я увидел «Расследование компьютерных преступлений» Кевина Мандиа, которую принес мой одноклассник. Автор рассказывал про бизнес в области информационной безопасности, занимающийся расследованиями и компьютерной криминалистикой. В этот момент все казалось прекрасным, не только книжка, но и больничная палата, соседи, неудобное одеяло - сказывался наркотический эффект от наркоза.
Прочитав книгу, я понял, что это совмещение детективной, аналитической и глобальной деятельности, потому что это во всем мире происходит. И в этой области нужно много думать, разгадывать квесты, загадки, ты на доброй стороне борешься со злом. Когда я вышел из больницы и начал искать, кто в России этим занимается, выяснилось, что никто не предлагал такую услугу как бизнес. Мне все больше это становилось интересно. Это была первая идея, которая долгое время не уходила из головы. Я засыпал с ней, просыпался, с интересом читал по теме и не чувствовал усталости. Чувствовал, что немного схожу с ума по этой тематике, стал раздражать всех близких и родных.
Расследованием преступлений на тот момент занималась только милиция (в 2011 году стала называться полицией. - The Bell). Я пытался туда попасть, на конференции подходил к сотрудникам Бюро специальных технических мероприятий с просьбой взять меня на работу. Но получил ответ, что мне нужно окончить университет, получить дополнительное образование в Академии МВД, обязательно подстричься и только после этого приходить на работу.
Как формировалась команда?
«Мы играли в детективное агентство»
Я рассказал о своей идее одногруппникам и прежним одноклассникам. После чего собралась команда, которая согласилась попробовать поиграть в киберкриминалистическое детективное агентство.
Сначала нас было 12 человек, спустя год осталось шестеро. Потом люди стали, наоборот, прибавляться, и в итоге остались те, кто уже испытывает интерес к этой специальности. Моя история про основание компании была не про то, что нужно сделать бизнес, а про попытку сделать эту профессию в России.
С сооснователем Group-IB Дмитрием Волковым мы учились на одном курсе в университете. Мы познакомились случайно, возле памятника Баумана. Я услышал, что он разговаривает на тему информационной безопасности. После этого мы стали общаться. Со временем я рассказал ему об идее компании, ему она понравилась, мы стали создавать ее вместе. Волков сначала возглавлял отдел расследований, сейчас он технический директор: отвечает за наши технологии, их развитие, взаимодействие между нашими разработчиками.
Дмитрий Волков
Сейчас в нашей компании работает около 300 человек. Средний возраст - 26–27 лет, больше 30% - девушки. У всех них нетерпимость к компьютерной преступности и желание своей работой, технологиями и инженерной мыслью делать что-то хорошее, изменить мир и быть счастливыми. Специальностям, которые нам требуется, очень часто не учат в вузах. Поэтому мы либо сами обучаем сотрудников, либо они получили эти знания по книгам. Думаю, со временем состав сотрудников будет еще моложе, потому что дети будущего будут еще раньше понимать, чем им нравится заниматься и раньше выходить на реальную работу, чем ждать окончания университета.
было Илье Сачкову, когда он основал компанию
вернула Group-IB клиентам за 16 лет
расследований сделала Group-IB с 2003 года
странах работает Group-IB
Самая большая наша проблема - это поиск сотрудников, потому что умных людей в России мало, а тех, кто понимает в нашей теме, еще меньше. При приеме на работу мы проверяем потенциальных коллег на полиграфе, при надобности проводим балльную систему оценивания, легальные провокации и много других веселых сюрпризов, которые не стоит знать. Но благодаря этому наш клиент всегда уверен, что информация надежно хранится в компании. Никто из наших сотрудников не имеет опыта неформального общения с преступностью и с правоохранительными органами. Мы, как после проверки в самолете, все друг другу доверяем. И в момент полета еще проверяем. Главное, чтобы человек разделял наши ценности, корпоративную культуру и был открыт к развитию.
Нам удается конкурировать за счет того, что мало в какой компании удается совместить инженерные действия с противостоянием преступности и чтобы это помогало очень крупным клиентам, как банки, телекоммуникационные компании и СМИ.
Откуда деньги?
«Первое время мы ничего не говорили о нашей подготовке»
Деньги, чтобы запустить компанию, я взял у старшего брата Димы Сачкова. Это были $5000. Мы их потратили на компьютеры, книги, мини-лаборатории и оборудование. Первым клиентом был друг Димы, мы должны были найти человека, который писал анонимные письма в одну компанию. И мы с этим заданием справились.
Первое время мы ничего не говорили нашим клиентам о нашей подготовке. А все первые расследования мы делали по учебникам, не сильно понимая, как это делать правильно, но нам повезло, что обошлось без юридических и формалистических ошибок. В самом начале мы делали больше расследований, чем сейчас. Иногда мы немного расслабляемся и забываем, что можно сделать с большим упорством. Я постоянно учу наш отдел расследований и аналитики, как это происходило в старое время, когда можно было делать чуть больше.
О чем бизнес?
«Следим за преступлениями, которые еще не произошли»
Group-IB занимается предотвращением и расследованием киберпреступлений. Мы собираем big data о вирусах, доменных именах, IP-адресах, никнеймах, анализируем трафик. На базе этих данных мы можем атаки прогнозировать не тогда, когда она находится в стадии взрыва, а когда только начинается. Это позволяет многие преступления предотвращать на этапе их подготовки, понимать, кто их совершает, очень правильно использовать в риск-менеджменте, сохранять деньги. Самое главное, что мы сохраняем время, наш клиент может уделять внимание тому, что действительно с ним может случиться. Потому что защититься от всего невозможно.
фишинговые атаки за сутки совершались в России
ущерб от фишинга
В целом общая наша технологическая линейка - это изучение преступности, наблюдение за ней и за процессами выявления преступлений, о которых еще не известно, но которые могут случиться с клиентами. То есть расследование неизвестных вирусов сразу с пониманием и описанием, кто это может сделать. Мы выпускаем несколько собственных продуктов для мониторинга, выявления и предупреждения киберугроз, а также защищаем блокчейн-проекты, бренд, репутацию и авторское право.
По самому главному для меня расследованию еще не закончился суд. Но в целом мне нравится принимать участие в них самостоятельно, хотя бы делая часть аналитической работы. В моем любимом расследовании я был напарником нашего специалиста. Это было не в России и напоминало сериал «Настоящий детектив». Все было похоже на фильм: красиво, профессионально, по плану, и когда мы летели обратно можно было пускать финальные титры, что все получилось, и после этого выпить бокал вина.
Как развивалась компания?
«Первое время мы совмещали работу аналитика и криминалиста»
В начале о нас узнавали через «сарафанное радио». Много лет я ездил в лагерь «Полюс» в Подмосковье, после которого у меня осталось очень много друзей. У моего брата и партнеров тоже было много связей. И мы каждый день промывали всем мозги о том, что открылись. Затем мы запустили сайты, связанные с криминалистикой, с расследованиями. И из-за того, что в России этим никто не занимался, сайты быстро проиндексировались в интернете, и мы были на первых страницах выдачи по тематике расследования компьютерных преступлений.
Первое время мы совмещали работу двух профессий - аналитика, который смотрел, как действовал человек до преступления (например, с какого сервера шло письмо), и криминалиста, который делал экспертизу оборудования (например, анализировал компьютер после атаки вируса).
О том, как и почему Илья Сачков стал работать с полицией, как Group-IB вышла на международные рынки, смотрите в новом выпуске проекта «Я норм».
Как построить глобальную компанию из России?
«Может, мы пострадаем за наш инженерный нейтралитет»
Глобальную компанию из России можно построить, но это дико сложно. Group-IB всегда стремилась работать глобально, понимая, что хорошие технологии можно делать, если только ты конкурируешь с самыми сильными игроками. Это вдохновляет и инженеров, если их технологии используются не в России. Если ты по-настоящему соблюдаешь инженерный нейтралитет, твоими продуктами пользуются, здесь политика не мешает.
Если нам дали пострадавший от атаки компьютер, сказали проанализировать вирус, взломанный сайт, анонимное письмо, то мы дойдем до конца и сделаем всю аналитическую работу, передадим клиенту и по его запросу правоохранительным органам. Что после этого произойдет, не наше дело. Наша задача как инженера - разобрать атаку и, если используются наши технологии, предотвратить ее.
Если компания начинает делать для кого-то какие-то исключения, она вмиг теряет независимость, из нее становится невозможно делать глобальную компанию. Все американские глобальные компании по кибербезопасности сильно аффилированы с одной стороной. Они очень много не видят того, что они должны видеть. Мы так не делаем. Возможно, мы когда-нибудь за это пострадаем, нас закроют за этот инженерный нейтралитет.
Как защитить свой бизнес?
«Нужно серьезно относиться к киберугрозам»
Киберпреступность в России направлена в первую очередь на монетизацию. Самые популярные преступления - это хищения денег через интернет-банкинг, с карточек, при помощи фишинга и социальной инженерии. Это могут быть атаки на банкоматы, хищения у юридических лиц, целевые атаки на сами банки при помощи вирусов-вымогателей.
Есть три рекомендации от меня, как бизнес может защитить себя от кибератак. Во-первых, относиться к компьютерным угрозам серьезно, изучать их на всех уровнях организации (об этом риске должен знать топ-менеджмент, потому что информационная безопасность сейчас касается мобильных телефонов, личных ноутбуков, систем в доме). Во-вторых, нужно постоянно сражаться и отражать атаки самыми новыми методами, которые используют преступники. В-третьих, в выборе компании по кибербезопасности нужно опираться не на хороший маркетинг, а смотреть на то, какие инженерные технологии они используют.
похищено в результате киберпреступлений в России
1–2 банка
атаковали в России каждый месяц
средний ущерб киберограбления
Многие российские компании, опираясь на технологии американских компаний, допускают большую ошибку, потому что те ничего не знают о компьютерной преступности в России и на территории постсоветских стран. Соответственно, это мы можем учить компании из США, как защищаться.
О русских хакерах
«Многие учат русский язык, чтобы понимать хакеров»
Русскоговорящие хакеры не всемогущие, но достаточно сильные. Это одно из первых крупнейших community в мире по компьютерной преступности, которое образовалось после распада Советского Союза. 80% кейсов, которыми занимается Европол, связаны с русскоговорящей компьютерной преступностью. Специализация русскоговорящих хакеров - это изобретение новых схем, новых вирусов, новых интересных уязвимостей.
Школа хакерства сильная, потому что после 1991 года большое количество людей с хорошими техническими знаниями нашли себе применение в этой области и сделали площадки для общения. Они в основном занимаются финансово мотивированной преступностью. Многие иностранцы изучают русский язык для того, чтобы понимать, что делает русскоговорящий хакер.
Главные ошибки?
«Хочу найти внутренний баланс между добром и злом»
Я был очень добрым к сотрудникам, верил мэтрам с рынка - нанимал очень крутых людей, не проверяя их предварительно. Раньше я мало спал, в долгосрочной перспективе это привело к уменьшению эффективности. Иногда я бываю слишком жестоким и могу обидеть человека из-за того, что я его очень сильно люблю, но сказать ему это совсем не словами любви. Я хочу найти какой-то баланс между добром и злом внутри себя.
Главный правильный шаг
«Вижу горящие глаза и вдохновляюсь»
Самое правильное, что я делаю сейчас, - это даю таким же ребятам, как я сам 15 лет назад, возможности для реализации их собственных идей. И когда я вижу эти горящие глаза, это меня вдохновляет и дает уверенность в том, что мое дело будет продолжено. И их главное открытие через несколько лет будет в том, чтобы найти таких же горящий идеей людей. Ошибка большинства российских крупных компаний, занимающихся компьютерной безопасностью, в том, что они вовремя это не сделали.
Как изменился?
«Я разочаровался в мире»
Годы в бизнесе меня сильно изменили. Во-первых, я научился говорить «нет», но не разучился говорить «да» на многие безумные идеи. Из последних - робот «Убивашка», который находит в помещении насекомых и убивает их лазерным лучом. Вы можете делать это из приложения или в автоматическом режиме.
Я стал жестче, но сохранил в себе романтизм и уверенность, что все возможно, но с жизненным опытом стал более приземлять это на действительность. За эти 15 лет я увидел столько плохого, что, с одной стороны, узнать, какое в мире количество ужасных людей - это страшно, но, с другой стороны, вдохновляет не останавливать нашу работу.
Я очень сильно разочаровался в мире, не зная, что в нем так много всего плохого. Но когда я вижу, как работает команда, и улыбки людей, которым мы помогли, - это придает очень много сил.
Что, если не бизнес?
«Хочу заняться детским образованием»
Я очень люблю заниматься спортом: бег, драться (тайский бокс, борьба), йога, подтягиваться на турнике и участвовать в гонке героев. Я хожу в тренажерный зал, но это чтобы быть в форме, мне не приносит это удовольствия.
Я обожаю работать с детьми, часто езжу работать вожатым в лагерь «Полюс». В будущем я бы хотел создать новую систему детских образовательных лагерей и заняться детским образованием. Сделать его таким, чтобы дети, обучаясь, становились счастливее, чтобы оно помогало им выбирать профессию и вспоминать детство не как бесконечную череду занятий и подготовку к университету. Когда я работаю вожатым в лагере «Полюс», я чувствую огромную отдачу от детей. Я был не самым умным человеком в классе, но благодаря «Полюсу» я получил те навыки, которые позволяли мне достигать значительного большего в коммуникации, юморе, умении говорить перед публикой, дружбе и преодолении предательств.
Еще я очень люблю животных. Дома у меня живут два кота - Купер и Дайана, названные по именам героев сериала «Твин Пикс».
Меня волнует тема жестокого обращения с животными. По работе была серия расследований, связанных с живодерами, и я понял, какое количество людей этим занимаются. Они обычно выглядят, ходят на работу, никем не отслеживаются и не состоят на лечении в стационаре. По количеству регистраций на форуме, по количеству людей, которые выкладывают видео, по транзакциям в криптовалютах за покупки чего-либо можно понять, сколько таких людей. И как я невольно углубился в эту тему, подумал, что это на самом деле суперстремно. Я думаю, что не боюсь смерти, но я бы не хотел попасть к такому живодеру. Такой смерти, от этих людей, я бы очень сильно боялся. Они просто больные.
В чем трабл?
«Хочу научиться жить в эмоциональном разрыве»
Для меня главная сложность совместить текущую реальность с визуализацией у меня в голове будущего, это постоянный процесс. С одной стороны, это очень развивает компанию. С другой, мне тяжело находиться в моменте и представлять, как это должно быть. Я хочу научиться жить в этом эмоциональном разрывом, потому что это много вещей создает, но внутри меня что-то умирает. Я хочу этого избежать.
Знание о том, кто такие киберпреступники и чего они добиваются, может стать первым шагом на пути к защите данных, денег и репутации. Об этом слушателям корпоративных программ Московской школы управления СКОЛКОВО рассказал основатель и генеральный директор компании Group-IB Илья Сачков.
Благодаря фильмам и сериалам, мы привыкли к тому, что преступление - это нечто осязаемое, то, что можно увидеть: киллер убивает жертву, хулиган вырывает сумочку из рук старушки, «медвежатник» взламывает сейф. Однако, с каждым годом доля таких «традиционных» преступлений снижается, а объем киберпреступлений, напротив, растет. Каждые полторы минуты на территории Европейского Союза совершается одно ограбление. И за тот же период происходит порядка трёх тысяч случаев хищения данных, а на свет появляется более десятка новых вредоносных программ.
Организованная преступность все активнее использует Интернет, а кибератаки, по мнению экспертов Всемирного экономического форума (ВЭФ), сейчас стали главными глобальными рисками наряду с экологическими и геополитическими проблемами.
Илья Сачков считает, что ключевым элементом кибербезопасности является знание о том, что такое современная компьютерная преступность. Понимая цели киберпреступников, их мотивы и приёмы, им можно эффективно противостоять. Самый распространённый мотив компьютерных преступлений (порядка 98%) - это финансовая выгода, обеспечиваемая за счет взломов тех же банковских систем, вымогательств, мошенничества и так далее. Шпионаж, саботаж или кибертерроризм – тоже могут стать мотивом для совершения преступления, как правило, характерного для проправительственных хакерских групп, однако основная масса киберугроз все же связана с киберкриминалом.
К сожалению, большинство российских компаний не понимают, что такое современная компьютерная преступность, как она атакует, какими инструментами пользуется, и потому владельцы бизнеса и их директора по информационной безопасности (СISO) не знают, как защитить свою инфраструктуру или систему дистанционного банковского обслуживания (ДБО).
Например, некоторые до сих пор свято верят в антивирусы, в то время как мировая практика высвечивает слабые места такого подхода: на многих зараженных машинах сотрудников банков были установлены самые популярные антивирусы, но они не спасли от заражения, и в результате злоумышленники смогли взять контроль над сетью банка и вывести из него деньги. Руководители компаний рассуждают о рисках и кибератаках, не зная, кто такой киберпреступник, нередко не могут назвать хакерские группы, объяснить, как те атакуют, какую тактику используют.
Киберпреступники следуют за деньгами и ориентированы на «массмаркет». Например, поскольку большинство бухгалтеров в компаниях и банковских сотрудников работают с продуктами для Windows, хакеры нацелены именно на них, а не на компьютеры Apple. Другой пример - киберкриминал не видит смысла в том, чтобы атаковать инфраструктуру электростанций или других стратегических учреждений. Это не сулит им экономической выгоды, только неприятности - угроза наказания за потенциальный терроризм крайне высока. А вот проправительственные группы, наоборот, редко атакуют банки, а если это и происходит, то в целях разрушения банковской инфраструктуры или шпионажа, а не с целью ограбления.
Для того, чтобы получить доступ к финансам или к сервисам компаний, которые имеют дело с ДБО, хакеры вычисляют сотрудников с доступом к финансовым потокам. В зоне риска - бухгалтеры и финансисты. Их атакуют или напрямую с помощью фишинговых рассылок, или подделывают/заражают сайты, на которые часто заходят эти сотрудники.
Одним из самых распространенных векторов атаки и проникновения в сеть по-прежнему остаются фишинговые письма, которые позволяют получить доступ к устройству сотрудника и к сервисам, с которыми он работает. Сотрудник получает письмо, как две капли воды похожее на то, что обычно присылают контрагенты, банки-партнеры или регуляторы, и открывает его. Но во вложении скрывается вредоносная программа, которая проникает во внутренние системы и ищет способы, как можно «закрепиться» в системе, чтобы затем дать возможность своим создателям украсть и вывести деньги.
Чаще всего, чтобы подтолкнуть человека открыть фейковое письмо, преступники используют методы социальной инженерии, основанные на следующих психологических факторах:
А) Любопытство . Фишинговые письма могут быть замаскированы под уведомления о недоставленных сообщениях или о предоставлении доступа к каким-то файлам.
Б) Страх . В этой категории сообщений находятся, например, гневные письма, якобы отправленные от имени руководства.
В) Стремление к бесплатным благам. К этому разряду можно отнести письма, которые «извещают» получателя о выигрышах, каких-то премиях и тому подобных событиях.
Современная киберпреступность иногда располагает многомиллионными бюджетами. Эти средства идут на хантинг специалистов, подкуп чиновников, разработку хакерского программного обеспечения. По сути, это такой преступный стартап, в котором ни один разработчик вредоносных программ не будет тратить свои силы и ресурсы, если не верит в успех и не имеет представления о том, как обходить существующие системы защиты. Поэтому стоит держать в уме правила предосторожности, однако быть готовым к тому, что возможная атака будет нанесена оттуда, откуда никто не ждал.
Илья Сачков поделился со слушателями бизнес-школы СКОЛКОВО несколькими советами, полезными как для обеспечения личной безопасности, так и для защиты своей организации от потенциального вмешательства извне:
– Помните о том, что доступ к почте открывает доступ ко всей вашей цифровой инфраструктуре . Многие сервисы, мессенджеры, программы привязаны к почтовым аккаунтам. Так что, если злоумышленник может получить доступ к почте – он сможет попасть и в вашу инфраструктуру.
– Вводите двухфакторную аутентификацию повсюду, где доступна такая процедура . Этот инструмент не идеален, но значительно повысит защиту. Злоумышленнику понадобится не только ваш интернет-аккаунт, но и доступ к телефону. Продвинутые преступники могут взломать и мобильное устройство, но угроза от большей части хакеров будет устранена.
– Заведите несколько аккаунтов/почт . Не нужно делать так, что все ваши сервисы будут привязаны к одной электронной почте. Если преступник сможет получить доступ к такому ящику, он сможет подключиться или даже установить контроль над всеми привязанными сервисами.
– Используйте надёжные и безопасные пароли, регулярно их меняйте . Способность злоумышленников подбирать и генерировать новые пароли постоянно растёт. Соответственно, необходимо менять и усложнять свои пароли, защищающие доступ к вашей информации.
– Делайте бэкапы своей информации . В случае заражения вашего устройства или сети, ваша информация также находится под угрозой. Поэтому необходимо всегда иметь резервную копию данных, к которой можно будет прибегнуть в случае возникновения критической ситуации.
– Не доверяйте никому . Иногда злоумышленником может оказаться даже ваш близкий друг, которому зачем-то понадобились ваши данные. А зачастую преступники могут просто использовать аккаунты ваших знакомых, чтобы переслать вам заражённые файлы и получить доступ к вашим деньгам или информации.
– Не размещайте в сети то, что не сделали бы прилюдно . Всё, что попадает в сеть, остается там навсегда. Грамотный специалист сможет получить доступ к информации о вас, даже если она была опубликована 15 лет назад, например, на форуме любителей сенбернаров. Если вы не уверены в том, что какие-то данные не смогут вас скомпрометировать в будущем - не публикуйте их.
– Поддерживайте свою киберграмотность . Если вы будете следить за новостями мира кибербезопасности и выполнять рекомендации экспертов в этой сфере – вы будете подготовлены к киберугрозам и защищены от них лучше, чем подавляющее большинство людей. Злоумышленники хотят получить доступ к вашим деньгам или информации. Но мало кто из них будет стараться обходить защиту, которая потребует для них дополнительных усилий. Например, Илья Сачков рекомендует изучать отчёты Group-IB, статьи, публикуемые на сайтах Dark Reading , SecurityLab , книгу «Киберпреступник № 1» Ника Билтона, а также книги бывшего хакера Кевина Митника.
Group-IB - международная компания, специализирующаяся на предотвращении кибератак. За 15 лет расследований сложных инцидентов эксперты компании накопили уникальную базу знаний и выстроили глобальную инфраструктуру мониторинга киберугроз - Threat Intelligence . Эта система признана Gartner, Forrester и IDC и лежит в основе линейки продуктов в сфере киберзащиты. Среди клиентов Group-IB есть компании из России, стран ЕС, США, Бразилии, Канады, в частности Microsoft, Ростех, Аэрофлот, British Petroleum, DHL.
Илья Сачков – российский предприниматель, основатель и генеральный директор Group-IB. Член экспертного совета комитета Госдумы по информационной политике, информационным технологиям и связи, а также экспертных комитетов МИД России, Совета Европы и ОБСЕ в области киберпреступности. В 2016г. вошёл в список самых перспективных предпринимателей младше 30 лет по версии Forbes . Трижды становился национальным победителем международного конкурса EY «Предприниматель года» в России.
