Het geheim van een goede spion agentschap in de 21e eeuw: Incubatie van startups

0
74

Nul

Inside GCHQ office

Terwijl velen denken dat geheim agenten als James Bond wanneer ze denken dat van GCHQ, een groot deel van de organisatie de bevoegdheid draait rond de bepaling van de beveiliging van informatie.

Afbeelding: GCHQ

Dit artikel werd oorspronkelijk gepubliceerd als een TechRepublic cover story.

Inlichtingendiensten zijn goed in het vinden en houden van geheimen, en werkt geduldig in de schaduw. Starters zijn goed in het promoten van zichzelf, snel, en het breken van dingen–in een poging om te bouwen aan de volgende grote technologie. Het is moeilijk om te denken van twee mindsets die verder uit elkaar staan.

Maar in een wereld van voortdurend evoluerende cybersecurity bedreigingen, de britse GCHQ spion agentschap besloten een startup accelerator aan het overbruggen van de kloof tussen de twee: om te zien, als was het een beetje meer open, het zou kunnen helpen de private sector bouw gereedschappen om te voorkomen dat de toekomst van cyberaanvallen.

De britse Government Communications Headquarters (GCHQ) heeft een eeuw lang de geschiedenis van het helpen het land te beschermen tegen bedreigingen, zowel internationale als binnenlandse.

Hoewel het niet zou bekend worden als GCHQ voor de komende decennia, zijn werk begon tijdens de eerste Wereldoorlog, toen een aantal onderscheppen stations werden opgericht om de in beslag te nemen en decoderen van berichten verzonden door Duitsland en zijn bondgenoten. De meest bekende incident kwam in het begin van 1917 wanneer analisten in staat waren te onderscheppen en te decoderen van een telegram verzonden door de duitse minister van buitenlandse zaken Graaf Zimmermann, waaruit bleek dat Duitsland gepland te belonen Mexico met ONS grondgebied als het zich in de oorlog. De release van het bericht was een van de factoren die bracht de Verenigde Staten’ vuurkracht in de oorlog.

screen-shot-2017-12-14-at-9-55-07-am.png Download dit artikel als PDF (gratis registratie vereist).

Tijdens de tweede Wereldoorlog, de organisatie, dan wel de Government Code and Cypher School (GC&CS), was gelegen in Bletchley Park, waar het onvermoeibaar zich ertoe verbonden om het decoderen van Hitler ‘ s “onbreekbaar” ciphers–werk gecrediteerd met het verkorten van de oorlog aanzienlijk.

ZIE: bescherming tegen cyberwar: Hoe de cybersecurity elite werken om te voorkomen dat een digitale apocalyps (TechRepublic cover story)

Na de oorlog en met ontgroeid zijn vorige site, GC&CS werd omgedoopt tot GCHQ. Later verhuisde het hoofdkantoor net buiten Cheltenham, Gloucestershire, in het westen van Engeland, waar het nog steeds vandaag de dag.

Nu heeft 6.000 medewerkers en een jaarlijks budget van € 2.6 miljard, terwijl het nog steeds belast met de taak om te houden van groot-Brittannië veilig zijn voor een verscheidenheid van bedreigingen waaronder het terrorisme, misdaad, spionage en cyberaanvallen, alsmede het bieden van ondersteuning aan de politie en het leger als dat nodig is.

Maar zijn werk is niet zonder controverse. In 2013, klokkenluider, Edward Snowden tilde de deksel op PRISMA, een uitgebreide online programma voor toezicht door de GCHQ, samen met de AMERIKAANSE National Security Agency. Het programma verzamelde gegevens over alle online en telefonische communicatie binnen het verenigd koninkrijk.

Maar terwijl het agentschap is het best bekend voor spionage, het heeft ook een secundaire rol in het bieden van veiligheid advies.

“We zijn een beveiligingsbedrijf. Als u met de auto langs ons heen zie je veel prikkeldraad en dat kan soms het maken van een intern, in zichzelf gekeerde cultuur,” zei Chris Ensor, adjunct-directeur van cyber vaardigheden en groei van het Nationaal Cyber Security Centrum (ook bekend als NCSC, de cybersecurity arm van GCHQ).

“Voor de laatste 100 jaar, GCHQ heeft een intelligentie missie en een missie. Het is de intelligentie die is afgebeeld in het nieuws of in films als James Bond, en we zijn altijd van de spy-centrum. Maar eigenlijk waren we van een beveiliging missie voor een lange, lange tijd,” zei Ensor.

Bedreigingen voor de nationale veiligheid zich ontwikkelen in de tijd en vandaag de cyberaanvallen worden beschouwd als een van de grootste risico ‘ s voor de land–naast terrorisme, spionage, en wapens van massa vernietiging.

Dat betekent GCHQ de beveiliging van de missie verlengd tot de bescherming van de VERZENDING van cyberaanvallen en hackers, met name gericht tegen de kritieke nationale infrastructuur. Inderdaad, het NCSC is opgezet om het aanpakken van cyberdreigingen, het vervangen van drie afzonderlijke cybersecurity organisaties: het Centrum voor Cyber Beoordeling, het Computer Emergency Response Team UK, en GCHQ is de beveiliging van informatie arm.

“Het is alles over hoe helpen we andere organisaties veilige zelf, overheidsinstanties, industriële systemen, of zelfs tot de burgers en kleine bedrijven. Het is allemaal over het verhogen van het bewustzijn van cybersecurity, het verbeteren van het aantal producten die er zijn, en ook verbetering van de talent pipeline,” Ensor zei.

Maar zo groot als GCHQ is, kan het niet de taak van het beschermen van het verenigd koninkrijk alleen. En door de jaren heen, de overheid organisaties hebben een reputatie opgebouwd van niet als agile of innovatieve hun eigen sector collega ‘ s. GCHQ te veranderen die door te brengen in cybersecurity bedrijven bieden een nieuw perspectief.

In plaats van op zoek te werken met grote, gevestigde beveiligingsbedrijven, GCHQ besloten tot het opzetten van een startup accelerator met de dubbele doelstellingen van het ontwikkelen van nieuwe manieren van het houden van het land veilig tegen cyberaanvallen en helpen een aantal van de kleinste, maar meest innovatieve bedrijven in de sector om zich te vestigen.

GCHQ, voor zijn deel, de voordelen van het werken met de cutting-edge bedrijven. “Als we ons probleem samen met de private sector innovatie, vindingrijkheid en ondernemerschap, kunnen we komen met nieuwe mogelijkheden het verenigd koninkrijk behoeften om zich te beschermen,” zei Ensor.

Meer dan 70 startups toegepast om een deel van de eerste GCHQ cybersecurity-versneller, die bedrijven de kans om samen te werken met het agentschap in de buurt van de Cheltenham hoofdkantoor, samen met de particuliere sector mentoren en een subsidie van 5.000 pond. Het pakket wordt geleverd met no strings attached. De startups die betrokken hoeft niet op te geven eigendom van hun werk te GCHQ.

ZIE: Cyberwar en de Toekomst van Cybersecurity (een ZDNet/TechRepublic bijzonder verslag)

Na het invullen van papieren oefeningen en technische beoordelingen, aanvragers om het gaspedaal waren uitgenodigd in Londen om deel te nemen in een set van Dragons’ Den stijl van plaatsen af te bakenen door de aanvragers om een handvol veelbelovende jonge bedrijven.

“We waren echt aangemoedigd door het aantal mensen dat naar voren kwam die wilde bezig met ons op. Het was een indicatie dat we zouden gaan in de goede richting,” zei Ensor.

De aanvraagprocedure was slopende, waarbij de startups uitgenodigd om een drie minuten durende pitch, gevolgd door zeven minuten van dichtbij vragen van GCHQ analisten en experts uit de industrie om ervoor te zorgen dat ze hadden oplossingen voor reële problemen.

“Het was goed in het wieden van bedrijven die niet hebben bedacht,” zei Gary Stewart, directeur van Wayra VERZENDING en Telefónica Open Toekomst VK, de startup accelerator die geholpen GCHQ organiseren en uitvoeren van de regeling.

“Als er iemand komt met een cybersecurity opstarten, als ze dat nog niet echt geïmplementeerd in een grote organisatie, het is moeilijk om erachter te komen als ze op iets of waanvoorstellingen,” aldus Stewart.

De finalisten

Tegen de tijd dat het programma ging van start in januari 2017, de startups was geweest bleef tot slechts zeven finalisten:

CounterCraftCyberOwlCyberSmartFuturescaperspherical DefenceStatusTodayVerimuchme

Maar wat trok hen aan te sluiten op het gaspedaal in de eerste plaats?

“GCHQ zijn experts in intelligentie,” zei Daniel Brett, oprichter en CSO van CounterCraft, die biedt de cyber-misleiding en contra-producten op te sporen en te reageren op gerichte cyberaanvallen.

Opgericht in 2015, CounterCraft was een van de grotere, meer gevestigde startups gekozen om een deel van de regeling, met succes te hebben opgevoed meer dan $1 miljoen in de financiering tijdens 2016 alleen.

“In principe zijn ze de beste in de business, dus als ze denken dat er enige verdienste in uw idee en het gebruik ervan te beschermen bedrijven, dat is enorm”, zegt Brett. “We waren erg vereerd met een plaats krijgen.”

CounterCraft startup team

CounterCraft was één van de zeven startups geselecteerd om deel te nemen in de regeling.

Afbeelding: CounterCraft

Met 10 werknemers en hebben ook al eerder verzekerd van meer dan $1 miljoen in de financiering, StatusToday biedt een kunstmatige intelligentie-gebaseerd platform ontworpen om te begrijpen “normale” menselijke gedragspatronen en die kennis te gebruiken om te ontdekken van bedreigingen.

“Voor het werk dat we doen, een van de beste partners kunnen we wellicht op zoek was naar starters voor hulp, dus het was een no-brainer toen we hoorden over de accelerator,” zei Ankur Modi, CEO van StatusToday, en een voormalige Microsoft-software engineer.

“We praten over bedreigingen van de veiligheid die de meeste mensen niet eens weten, dat ze het gezicht op een dagelijkse basis,” zei Modi. “Ze kunnen ons helpen aanpassen van het product, zelfs behandel die.”

Andere organisaties toegelaten tot de regeling minder gevestigd waren, maar toch werden beoordeeld als een van de beste, meest spannende cybersecurity startups in het verenigd koninkrijk. Een van de kleinste bedrijven geaccepteerd te worden van de versneller Verimuchme, een digitale portemonnee en exchange platform voor gecontroleerd persoonlijke informatie en documentatie.

De onderneming werd opgericht in December 2015 door een team die gezamenlijk de ervaring van de aanbestedende in de financiële sector en het oplossen van de problemen die samenhangen met het delen van gegevens in de korte-termijn rollen.

ZIE: het Hacken van de Nazi ‘ s: De vrouwen die brak Hitler codes (TechRepublic cover story)

“De meerderheid van de aannemers voelen van de pijn van het gaan door deze screening controles, het overhandigen van alle van uw persoonlijke informatie in dit echt onveilige manier,” zei Olga Saliba, CEO en mede-oprichter van Verimuchme, die de bouw van het gehele platform met haar co-oprichter Rehman Zafar.

In feite, het platform–een veilige cloud-portaal waar de gebruiker uploadt informatie en subsidies voor specifieke ondernemingen toegang tot hun gegevens–was nog maar net klaar gebouwd als Saliba was zich bewust van de accelerator in een e-mail van een vriend. Toch Verimuchme gemaakt door een deel van de accelerator.

“Ik was zo blij,” zei ze. “Het gevalideerd is er een duidelijke behoefte is aan zoiets als dit, dat het kreeg commerciële levensvatbaarheid.”

Het gevoel dat de selectie door GCHQ was een rechtvaardiging van hun business model werd gedeeld door vele betrokkenen.

“Er zijn veel bedrijven, zodat je geselecteerd was fantastisch,” zei Dr. Siraj Shaikh, mede-oprichter van CyberOwl, een vroege waarschuwing en bedreiging intelligence-systeem is een spin-off van cybersecurity-onderzoek aan de Universiteit van Coventry.

“Het geeft ons een bericht dat wat we proberen te doen, is iets van hoge waarde, want er is een positief bericht van Telefonica, dat, ja, dit is een goede technologie en een van GCHQ die onze beveiligings-werk is goed,” zei Shaikh. “Het is zeer nuttig voor ons als een bedrijf dat gewoon beginnen.”

Maar de selectie was slechts het begin van de reis. De echte uitdaging–werken in de accelerator voor drie maanden–nog komen, en Wayra had voor het ontwerp van een hub met een sfeer die geschikt was voor de startups, ondernemers en GCHQ zelf.

Download dit artikel als PDF (gratis registratie vereist).

Samen met GCHQ

Terwijl het gaspedaal workshop is in het centrum van Cheltenham, het is niet ondergebracht in GCHQ het hoofdkantoor. Zo veel als het agentschap wil tevoorschijn komen uit de schaduwen, het was niet geschikt wordt geacht voor de leden van de cybersecurity startups gewoon in en uit van de top geheime gebouw.

Net als veel soortgelijke regelingen, de accelerator hub is ontworpen om innovatie te bevorderen met behulp van open office plannen en gezamenlijke ruimtes. Het bracht een voorproefje van een Oost-Londen tech hub naar Cheltenham.

“De accelerator is eigenlijk heel bean-baggy, dus dat is mooi,” zei CounterCraft ‘ s Brett.

Het was een race tegen de klok om de werkruimte gereed voor de eerste dag van de accelerator op 9 januari 2017, maar het werd voltooid-net over.

“Het is een volledig nieuw kantoor–er was de geur van verse verf op de muren,” zei Giorgos Georgopoulos, CEO en mede-oprichter van Futurescaper, die eindigde spinnen uit in een nieuw bedrijf genaamd Elemendar in de loop van het programma.

Het bedrijf maakt gebruik van kunstmatige intelligentie om te lezen cyberthreat verslagen van mensen en zet ze in de industrie-standaard gestructureerde informatie. Het oorspronkelijke team werd opgericht in 2011, gebaseerd op de drie oprichters’ onderzoek aan het MIT en de Universiteit van Oxford.

Elemendar en de andere startups kreeg al snel in de geest van de regeling.

“Het is een heel inspirerende ervaring, want er zijn een half dozijn andere bedrijven doen echt interessant is. Het is zeer divers; er zijn geen twee bedrijven werken op precies hetzelfde, wat betekent dat we veel gesprekken zonder het gevoel van concurrentie en het geeft ons verschillende perspectieven,” zei Georgopoulos.

Externe mentoren geadviseerd de starters in de accelerator op de taken, variërend van de verkoop aan de klant ontwikkeling.

Terwijl tal van mogelijkheden voor mentorschap beschikbaar zijn, was het aan de startups om te kiezen welke wegen ze wilde om te zetten, worden ze met GCHQ, particuliere ondernemingen, of zelfs een ander.

“We zijn omgeven door zes andere startups allemaal in hetzelfde proces, doen verschillende percepties op het gebied van cyberbeveiliging. Er is een grote persoonlijkheid, geweldige mensen, en we proberen om samen te trekken om elkaar te helpen,” zei CounterCraft ‘ s Brett.

Een van de belangrijkste onderdelen van het hele proces was dat voor minstens een paar dagen per week, alle deelnemers nodig waren op het gaspedaal. Voor de kleinere startups, hun hele teams zou gaan, terwijl de meer gevestigde zou sturen, twee of drie medewerkers van de belangrijkste kantoren. In de meeste gevallen, de bedrijven waren gevestigd in Londen, op 100 km afstand.

Inderdaad, reizen en accommodaties werden gezien als één van de belangrijkste logistieke uitdagingen voor bijna alle mensen nemen deel: een typische treinreis van Londen naar Cheltenham duurt twee en een half uur en vaak gaat veranderen in Bristol of Swindon. “Er is veel tijd besteed aan de snelweg en op de trein heen en weer bewegen,” zei Elemendar de Georgopoulos.

ZIE: Cyberweapons zijn nu in het spel: Van ONS sabotage van een Noord-koreaanse raket test om gehackte nood sirenes in Dallas (TechRepublic cover story)

Voor Mariella Thanner, mede-oprichter van Cyberslim, die voorziet in intelligente software voor het automatiseren en stroomlijnen van de naleving, er was niet zoiets als een “gewone dag” en de enige constante was een “town hall” vergadering op woensdag.

Queen visits NCSC

Het Nationaal Cyber Security Centrum, de nieuwe cyber-arm van de GCHQ–werd officieel geopend met een bezoek van de Koningin in februari 2017.

Afbeelding: GCHQ

Haar team hield zelfs partijen en bijeenkomsten, waaronder een “vastenavond” bij elkaar te krijgen, voor de andere startups op een Airbnb eigendom zij noemde “De Cyber Bunker,” en Thanner was ervan overtuigd dat het leven in Cheltenham was de beste weg vooruit. “Het is charmant. We hadden het relatief makkelijk, omdat van het huis,” zei ze.

De startups waren ook betrokken bij andere evenementen zouden ze geen toegang hebben gekregen, hadden ze geen deel uit van de regeling. Verimuchme februari deelgenomen aan de lancering van het Nationaal Cyber Security Centrum in Londen: het gebouw werd officieel geopend door Koningin Elizabeth, die ging op een tour van de faciliteit. Verimuchme de Saliba moet onderdeel zijn van het, vergader-hare Koninklijke Hoogheid.

“Wanneer we een ontmoeting met de Koningin, ik had mijn eigen Verimuchme T-shirt met mij, maar ik was het niet toegestaan om het te dragen op een openbaar evenement,” zegt ze, toe te voegen zijn er nog tal van elementen van GCHQ dat zijn formele en achter gesloten deuren, iets waar beide partijen was in evenwicht.

“We zijn heel commercieel aangelegd, terwijl de overheid is een beschermende, dus dat was een grote leerervaring,” zei ze.

Het is een mening die wordt gedeeld door veel van de andere startups: ze waarderen GCHQ de boodschap van steun, maar soms tijdens dit eerste incarnatie van de regeling was het duidelijk dat de inlichtingendienst was nog steeds aan te passen aan het leven uit de schaduw. Soms was het moeilijk, zei StatusToday de Modi.

“GCHQ is nog steeds aan het leren over hoe om samen te werken. Als je een mega-onderneming samen met GCHQ het is al moeilijk genoeg-wanneer u nu een starter bent, is het moeilijker. Maar GCHQ is het proberen te doorbreken van de bureaucratie en proberen om het verloop van het proces van samenwerking en dus dat het minder formele”, zei hij.

Maar als de startups met het inzicht groeide in de jaren 90-dagen programma, zo ook de relatie met de GCHQ, volgens CounterCraft ‘ s Brett, die zei dat de meestal geheime agenten werd meer samenwerken als de regeling ging op.

“In het begin was het een beetje vreemd, want je ontmoet veel mensen en je kunt niet veel over weet. Maar in de loop van de drie maanden die we leerden kennen de mensen, de menselijke kant,” legde hij uit.

“We vangen GCHQ in een moment wanneer ze veranderen, ze proberen om minder geheimzinnig en mensen zien hun defensieve taak. Het is een microkosmos van de verandering waar GCHQ willen kijken minder als een den van de verschrikkelijke spionnen en meer mensen doen goede dingen. James Bond is spion, maar kunnen we genieten van zijn fijnere kwaliteiten als goed,” zei Brett. “Het kostte tijd om te bouwen deze mensen vertrouwen–maar het ging echt goed.”

Uiteindelijk, het opbouwen van dat vertrouwen tussen GCHQ en kleine bedrijven uit de particuliere sector was één van de doelen van de regeling, want het was niet alleen in het voordeel van de starters, maar ook voor de overheid cyber security arm te zijn.

Het NCSC heeft voldaan aan haar eigen uitdagingen in het doordringen van verandering in de organisatie. “Een deel van dit is over het aanmoedigen van mensen om eruit te komen van het gebouw en het werken met het soort mensen kunnen ze niet hebben gewerkt. We werken in een zeer hoge veiligheid omgeving, maar we willen de mix en in gesprek gaan met mensen van buiten,” zei de NCSC is het Ensor.

Net als andere organisaties, er zijn verschillende mensen met verschillende persoonlijkheden binnen GCHQ en Ensor geeft toe wanneer het gaat om buiten de muren van de gesloten gebouw “sommige mensen ongemakkelijk zijn en sommige mensen zullen het te gek vinden”, maar “het is geven ze de mogelijkheden om te werken met verschillende mensen met verschillende denkrichtingen.”

Na het gaspedaal

Dit was het eerste programma in zijn soort voor GCHQ, het is een leerproces voor alle betrokkenen. Terwijl de startups zijn zeer positief over het feit dat een deel van de regeling, er is één nadeel ze zijn het allemaal eens moet aanpakken–de relatief korte lengte van het programma.

“Het voelde alsof we niet veel tijd hebben. Want als we hadden bedacht de juiste mensen, heb ze in de dagboeken, en echt omlaag gegaan in de problemen, het is het soort ding dat kan enige tijd duren,” zei Elemendar de Georgopoulos.

Zijn zicht werd gespiegeld door andere startups, van wie velen voelen alsof het drie maanden durende programma doorgegeven heel snel, vooral als het de tijd nam om goed ingesteld en er volgde een verhuizing naar Cheltenham.

“De eerste maand is een grote aanpassing van de periode waar alles nog erg nieuw is,” zei Thanner. “We moesten een maand om iedereen te kennen en de juiste mentoren, vervolgens twee maanden was over de voortgang, dan drie maand was alles over de voorbereiding naar demo day. Dus als we hadden een paar maanden tussen, het zou voordeliger zijn,” voegde hij eraan toe.

Die demo dag was het resultaat van het gaspedaal, met elk van de startups presenteren aan de overheid, de private sector personeel, en potentiële beleggers op een speciaal evenement gehouden op de Renbaan van Cheltenham op 30 Maart–de laatste dag van het programma.

Ondanks het feit dat gedurende drie maanden werkt samen met het personeel van GCHQ, het bedrijfsleven en de cybersecurity-industrie, voor sommige van de startups, verdunnen hun bedrijf werken in een drie minuten durende pitch is een uitdaging.

“Hoewel we sloegen de praktijk, het is een ander ding om op te zitten in de voorkant van de overheid, GCHQ, beleggers–het is redelijk zenuwslopend, en je hebt om een heleboel te doen in drie minuten,” zei CounterCraft ‘ s Brett. “Dus ja, ik was zenuwachtig, maar het ging goed, het was goed; een fantastisch einde om de drie maanden.”

ZIE: de Regeringen en nationale staten zijn nu officieel training voor cyberwarfare: Een kijkje (TechRepublic cover story)

Voor CounterCraft, de pitch ging zo goed met het bedrijf erin geslaagd om het aantrekken van nieuwe business op de dag, de vervulling van één van de doelen van de versneller te bereiken.

“Er was interesse van beleggers, en ze willen meer te praten over wat we kunnen doen. Het was een geweldige dag. Zeer, zeer goed,” zei hij. “En er waren een aantal goede cupcakes.” CounterCraft positieve ervaring werd gedeeld door veel van de starters op de demo-dag.

Na de sluiting van de dag, veel van degenen die betrokken zijn bij de regeling verzameld in een bar voor een laatste feestje voordat ze terug naar het leven buiten de accelerator regeling.

“Hoewel we hebben onze slotceremonie en psychologisch het voelt als een zeer definitieve einde, we hadden een aantal emotionele momenten in de kroeg,” zei Elmendar de Georgopoulos.

Misschien is het einde van het gaspedaal, maar alle startups betrokken voelen alsof ze zijn deel van iets groters. Het is de eerste stap in een lange reis zullen ze op elkaar.

“Er was een erg goed gevoel tussen de bedrijven, ik weet zeker dat we samen in Londen en de relaties met Wayra en GCHQ zal blijven,” zei CounterCraft ‘ s Brett.

Voor sommigen het einde van de versneller duurde een beetje wennen.

GCHQ doughnut building

De accelerator is gevestigd in de buurt GCHQ is Cheltenham hoofdkwartier, maar niet op de werkelijke GCHQ site zelf.

Afbeelding: GCHQ

“Het was raar, het niet hebben van de vergaderingen in de eerste week,” zei Thanner, toe te voegen dat het leven na de accelerator is het goed gaat. “We gebruiken alle kennis die we geleerd hebben en toepassen in meer detail en in onze dagelijkse activiteiten” en GCHQ is er nog steeds voor ondersteuning.

“We zijn alumni; we kunnen nog steeds contact. Hoewel het programma is afgelopen, zijn we niet laten vallen, als we vragen hebben, kunnen we vragen,” zei ze.

StatusToday de Modi zei dat de mogelijkheid om te zeggen “we werden opgehaald door de GCHQ” zal “een blijvende impact op ons vooruit gaan.”

Alle startups die betrokken zijn gemeld aan de mogelijkheden die, in sommige gevallen, anders kan het nooit geweest zijn voor hen open.

“Ze duwden ons van een comfort zone, en het gaf ons een kans die we niet hebben kunnen bereiken als we waren op onze eigen en doen dit. Het gaf ons een platform en nu is het aan ons om het te gebruiken, maar het is ons gegeven een stijging,” zei Verimuchme de Saliba.

Met het drie maanden durende programma achter hen, hoe de startups beschrijven werken bij een organisatie die is vaak bekeken door het publiek als geheimzinnig, zelfs schimmige?

“Cultureel het is geen geheim dat ze een gesloten organisatie en dat komt van die achtergrond en is nog steeds het geval is in andere gebieden-er zijn veel geheimen en er zijn goede redenen om ze te houden, en dat gaat niet veranderen op elk moment snel,” zei Elemendar de Georgopoulos. “Maar er is al een echte verschuiving in de relatie in te brengen de buitenwereld naar deze wereld dat is niet gewend om open,” vervolgde hij, toe te voegen: “We hebben de controles en de beveiligingsmaatregelen die je zou verwachten, maar als iemand in verwachting was van om te voelen als James Bond had het zwaar teleurgesteld!”

Thanner zei: “Het voelde niet als een spion agentschap. Ze waren allemaal zeer behulpzaam en erg ‘down to earth’ en uiteindelijk waren ze over hoe ze konden helpen. Ik heb nog nooit nagedacht over het op die manier. Ze zijn niet anders dan elke andere mentoren die we hebben.”

Als eerste aan boord gebracht met de regeling, Wayra was zeer goed van bewust dat dit het eerste exemplaar van een partnerschap tussen de GCHQ en de particuliere sector in bijvoorbeeld een openbare weg. Het agentschap was zich ervan bewust dat het ook iets te leren van een deel ervan.

“Ze hebben [GHCQ] een bescheiden aanpak, ze zijn bereid om te leren en ze zeiden dat ze begrijpen dat ze niet domineren de ruimte, en een deel van het doen van dit aan het leren was hoe dat zou werken,” zei Wayra is Stewart.

GCHQ is graag gebruik van zijn expertise om te helpen startups en bedrijven ontwikkelen nieuwe cybersecurity producten, om ervoor te zorgen dat de BRITSE organisaties en de infrastructuur zijn zo volledig beschermd is tegen cyberaanvallen van alle soort, en in de meest uitgebreide manier mogelijk.

“Dit is alles over het zetten van dingen op de planken mensen uit te beveiligen zelf. Het zou echt geweldig zijn als in vijf jaar tijd zag je twee of drie van hen worden bekende namen. We willen ze zien groeien tot de globale spelers,” aldus het NCSC is Ensor.

Na het succes van de eerste cyber-versneller, GCHQ begonnen met het runnen van een tweede in oktober 2017–en ze hebben de feedback van de startups over de lengte van het programma, met het tweede schema gezet naar de laatste negen maanden in totaal.

“We waren in staat te stampen een enorme hoeveelheid content in een drie maanden durende programma, en als een eerste poging de resultaten werden uitgebreid, en de startups profiteerde enorm,” zei Wayra is Stewart.

“Echter, we denken dat de bedrijven zou nog meer uit van een langer programma als ze in staat zouden zijn om te gaan op een nog dieper niveau met GCHQ, andere bedrijven, en ons moederbedrijf Telefónica,” aldus Stewart. “Met het succes van het eerste programma, maar het lijkt een natuurlijke evolutie om het opnieuw te doen–maar groter, beter en meer uitgebreid.”

Download dit artikel als PDF (gratis registratie vereist).


Zie ook:

Intrusion detection beleid (Tech Pro Onderzoek)HET leader ‘s guide op de dreiging van een cyberoorlog kunnen (Tech Pro Onderzoek) Cyberwar: De smart person’ s guide (TechRepublic)Cheat sheet: Hoe word je een cybersecurity pro (TechRepublic)GCHQ cyberveiligheid accelerator net opende haar deuren voor negen nieuwe startups (ZDNet)Deze sluipende kat-en-muis hacken campagne gericht op het stelen van diplomatieke geheimen (ZDNet)veiligheidsdiensten onderzoeken cyberaanval tegen het BRITSE Parlement na de e-mails gehackt (ZDNet)Het nationaal Cyber Security Centrum officieel geopend als ‘proefkonijn’ voor het besturen van VERZENDING cyberdefence strategieën (ZDNet)

Verwante Onderwerpen:

Beveiliging TV

Data Management

CXO

Datacenters

0