Путь к успеху кибекомпании Paragon: кадры и правильная политика

Израильский стартап Paragon Solutions, основанный в 2020 году, не стремится к известности и даже не имеет веб-сайта. Тем не менее, на этой неделе основанная, среди прочих, бывшим командиром подразделения 8200, бригадным генералом в запасе Эхудом Шнеорсоном, киберкомпания попала в заголовки по следам сообщения о ее продаже примерно за 900 млн долларов американскому инвестиционному фонду Aero-Equity. Успешная сделка, к тому же одобренная Вашингтоном, говорит о высоком профессионализме ее руководства.

Кадры прежде всего

Когда компания была основана, Шнеорсон собрал впечатляющую команду специалистов. Что, по словам бывшего военного чиновника, вызвало гневную реакцию в армии, так как бывший командир подразделения 8200 привлек в свою компанию множество резервистов, являвшихся профессионалами в своей области. Насколько известно, после создания компании в ЦАХАЛе был предпринят ряд шагов, целью которых было предотвратить передачу знаний из армии частным киберкомпаниям. Среди прочего было запрещено призывать резервистов, работающих в этих компаниях. Но грамотным подобное решение назвать трудно, так как эти люди являются наиболее опытными кадрами, и на сегодняшний день оно уже отменено.

Израильским разработчикам кибероружия прежде всего необходимо дружить с США

Пример Paragon Solutions, создающего одно из самых мощных кибероружий в мире, показывает наилучшим образом, что, прежде чем искать клиентов, израильским разработчикам кибероружия необходимо получить поддержку США. Благодаря проведенной предварительной работе компания не только не повторила судьбу своего местного конкурента NSO Group, производителя скандального шпионского ПО Pegasus, но и получила правительство США в качестве клиента.

Paragon специализируется на взломе iPhone методом Zero Click («нулевой клик») и считается крупнейшим конкурентом NSO в этой области. Как пишет Financial Times, чтобы не повторить судьбу NSO Group, производителя шпионского ПО Pegasus, который был внесен в черный список в США, Paragon обратился за советом к высокопоставленным американским консультантам и привлек финансирование от двух американских венчурных фондов – Battery Ventures и Red Dot.

FT пишет, что, по данным шести источников в отрасли, Агентство по борьбе с наркотиками США (DEA) – один из главных покупателей фирменного продукта Paragon под названием Graphite. Это вредоносное ПО тайно проникает в защищенные смартфоны и обходит шифрование мессенджеров типа Signal или WhatsApp, иногда извлекая данные из облачных резервных копий.

По совету вышедшего в отставку старшего официала «Моссада» Paragon нанял консультационную фирму WestExec Advisors со штаб-квартирой в Вашингтоне, в которой работали бывшие сотрудники Белого дома при Бараке Обаме, включая Мишель Флурной, Эйврил Хейнс и Энтони Блинкена.

WestExec заявил, что он «консультировал Paragon по его стратегическому подходу к американскому и европейскому рынкам, а также по формированию его лидирующих в отрасли этических обязательств, направленных на обеспечение надлежащего использования технологии», добавив, что он «горд своим вкладом в эти критически важные области».

Получение одобрения США, даже косвенного, было сердцевиной стратегии Paragon. Компания запросила список союзных стран, против продажи Graphite которым США бы не возражали. Эксперты предположили, что в этот список входят 35 стран. Большинство из них находятся в ЕС и некоторые – в Азии.

В течение почти десяти лет единственным ограничением для некоторых крупнейших производителей шпионского ПО были израильские контрольные меры по экспорту, которые регулируют как оружие вредоносные программы, такие как Pegasus. Специалисты отмечают, что израильские чиновники принимают решения по экспорту на основе геополитических решений, а не на основе нарушений прав человека.

Но основатели Paragon придерживались иных взглядов и намного больше внимания уделяли взгляду США на распространение кибероружия. После того как вредоносное ПО NSO было обнаружено на телефонах соратников убитого саудовского колумниста Джамаля Хашогги, Paragon отказался от просьб израильского правительства заменить Pegasus на Graphite в саудовском арсенале.

Решение Paragon отказаться от выгодного саудовского контракта в конечном итоге окупилось. Две другие израильские компании, Quadream и Candiru, которые продавали аналогичные возможности взлома саудовскому правительству, были разоблачены Microsoft и правозащитной группой Citizen Lab после того, как их вредоносное ПО было использовано против журналистов и диссидентов. Candiru была внесена в черный список вместе с NSO в ноябре 2021 года. Quadream прекратила свою деятельность.

США еще больше вмешались в процесс перестройки рынка шпионского ПО, чтобы отдать предпочтение тем, кто продает кибероружие США и их союзникам, одновременно сдерживая тех, кто преследует выгодные контракты с авторитарными режимами. Президент Джо Байден подписал исполнительный приказ, запрещающий любому американскому агентству покупать шпионское ПО, которое «представляет угрозу для национальной безопасности или использовалась иностранными правительствами для совершения нарушений прав человека по всему миру».

Формулировку исполнительного приказа эксперты рассматривают как направленную против NSO, при этом для компаний, таких как Paragon, выделяется пространство, чтобы продолжать продавать аналогичное шпионское ПО, но только ближайшим союзникам США. Белый дом полагает, что дружественные нации менее склонны злоупотреблять таким оружием по отношению к гражданскому обществу или шпионить за американскими правительственными чиновниками, работающими за рубежом.

«Детали», Ю.Л. Фото: Depositphotos.com