Текст книги "Бизнес-хакинг. Ищи уязвимости конкурентов – взрывай рынок"

Настоящие

«Мне плевать на деньги», – говорит Эллиот, главный персонаж сериала «Мистер Робот», он же хакер и главное действующее лицо самого реалистичного сериала о жизни и субкультуре хакеров. В данном случае Голливуд нас не обманывает – хакерам действительно плевать на деньги. Но как такое может быть, если хакеры только тем и занимаются, что воруют чужие деньги? В этом вся суть. Основной вид деятельности хакеров заключается не в воровстве, а в изучении тонкостей построения информационных систем.

СМИ путают обыкновенных бандитов, использующих информационные технологии для личного обогащения, с хакерами, взламывающими разные системы ради интереса и опыта. Их действительно очень легко перепутать, если не вникать в тонкости хакинга. Поэтому многие ИТ-специалисты даже пытались объяснить, что все злодеяния создают не хакеры, а крэкеры, но разделение на хакеров и крэкеров довольно условно, да и благодаря СМИ прижилось только одно название – хакер.

Большинство тех, кого называют хакерами, на самом деле таковыми не являются, и их единственный интерес – это быстрые и легкие деньги. Они мало чем отличаются от обычных мошенников и воров, с единственной разницей, что используют для личного обогащения информационные технологии. Такие «хакеры» используют чужие наработки, не находят новые уязвимости, их уровень познаний недостаточно высок, чтобы самостоятельно что-то взломать «с чистого листа». Противостоять им довольно просто: достаточно выполнять минимальные требования по безопасности и иметь хоть каплю здравого смысла.

В дальнейшем для обозначения большинства «хакеров», которые слабо разбираются в хакинге и чьей основной целью являются деньги, я буду использовать кавычки.

Но есть и меньшинство, настоящие хакеры, занимающиеся взломом не ради денег, чаще всего вообще не думая о них, а преследуя другие цели. Именно они находят новые уязвимости, создают специальные инструменты для взлома, продвигают хакинг и делают наш мир безопаснее. О них редко пишут в СМИ, потому что они всегда остаются за сценой. Настоящие хакеры невидимы для широкой публики. А если о них и пишут, то обычно только тогда, когда хакеры сделали что-то грандиозное или их арестовали. Противостоять им очень сложно, для этого нужны специальные знания и ресурсы. Дальше буду называть их просто хакерами, без кавычек. Их уровень намного выше не только «хакеров», но и других ИТ-специалистов, что позволяет всегда опережать и коллег по сфере ИТ, и правоохранительные органы.

Для заработка и красивой жизни хакеру не нужно ничего и никого взламывать. У него для этого уже есть «мозги и руки». Он может спокойно пойти работать в международную корпорацию, занять высокую должность и получать достойную зарплату. Квалификация любого хакера это позволяет. Но хакеры этого не делают, потому что ценят свободу.

Для меня хакер – это прежде всего профессионал и специалист высочайшего уровня, отлично разбирающийся в ИТ и многих других сферах деятельности. На то, как он использует знания и навыки, я обращаю внимание во вторую очередь.

Хакер – это титул, наделяемый обществом, его нужно заслужить. Многие сами себя именуют хакерами, но это все равно что самому себе выписать диплом MBA или называть себя СЕО, являясь владельцем маленького блога и не имея ни одного работника. Общество, в том числе сообщество ИТ-профессионалов, должно признать в хакере профессионала самого высокого уровня. Это не профессия, это мировоззрение, которому нигде не научат, поэтому не существует экзаменов или документов, подтверждающих профессионализм, а стать хакером можно только в том случае, если общество тебя таковым признало.

Эффективные

Когда в 2009 году в компании Google обнаружили, что китайские хакеры получили доступ к личным данным пользователей Gmail, в Google отследили источник взлома (сервер на Тайване) и решили проблему самостоятельно. Они ничего не уничтожали, а просто исследовали сервер и поделились информацией с другими взломанными компаниями и правоохранительными органами, а в 2010 году рассказали об этом общественности.

«Google взломала этот сервер», – рассказывает бывший руководитель из разведслужбы, который был осведомлен о действиях компании.

ШЕЙН ХАРРИС. «Кибервойн@. Пятый театр военных действий»

Против хакеров существует только один метод – взглянуть на ситуацию, на уязвимости компании, глазами хакеров. Для эффективной борьбы с хакерами многие компании нанимают их на работу. Как говорят, держи друзей близко, а врагов еще ближе. Часто это делают, особо не афишируя, например находя хакеров, неизвестных СМИ и общественности, или же нанимая специальные компании, целиком состоящие из хакеров, для тестирования безопасности своей компании. Есть и еще один популярный подход, это так называемая баунти-программа, когда любому хакеру, нашедшему уязвимость, выплачивается гонорар.

Хакеры и бизнес тесно взаимосвязаны, и не только тем, что хакеры постоянно его взламывают. Как пишет Райан Холидей, «В культуре Кремниевой долины появилась новая должность – хакер роста. Это подчеркивает, что программирование и технические навыки становятся крайне важны для того, чтобы быть отличным специалистом по маркетингу. Хакер роста, своего рода гибрид маркетолога и программиста, – человек, который отвечает на традиционный вопрос: «Как мне найти потребителей для своего продукта?» – делая это с помощью тестов A/B, стартовых страниц сайтов, фактора вирусности, доли прочитанных потребителями электронных писем от компании и программы Open Graph…»[5]5
  Райан Холидей. «Хакер маркетинга».


[Закрыть].

Это один из первых примеров срастания эффективных методик хакеров и другой отрасли. Неудивительно, что это произошло в ИТ, там, где понимают выгоду от хакинга, а также то, что существуют более эффективные способы получения результата в отличие от традиционных. В недалеком будущем все больше разных сфер деятельности будут искать выгоду в хакинге и пытаться объединять свою работу с работой хакеров. Если ты учитель и хочешь продвигать свои учебные курсы и лекции, тебе необходимы навыки хакинга. Если ты журналист и хочешь создавать вирусные журналистские материалы – тебе нужны навыки хакинга. Рекламщику, бизнес-тренеру, консультанту, любому продавцу, предпринимателю, лидеру необходимы навыки хакинга и хакерское мышление.

Во многих странах хакеры пошли на службу, чтобы защищать интересы своей родины. Государство серьезно ограничивает потенциал и возможности хакеров, но при этом каждое правительство и его служащие не видят ничего плохого в использовании хакеров для собственных, «правильных» целей, поэтому на государственной службе состоят целые армии невидимых воинов. Война из материального мира перенеслась в мир виртуальный и теперь важно не только захватить чужую территорию, не дать захватить свою, но и захватить «цифровую территорию», а также умы людей и возможности для распространения информации, которые дают эти люди.

Важно понимать, что действия хакеров, целиком и полностью работающих на кого-то, находятся под строгим контролем и руководством. Они не самодостаточные и самостоятельные игроки, а всецело зависимы от высшего руководства. Им ограничивают возможности и доступ к информации. Добавьте сюда бюрократию и глупость вышестоящего руководства, не позволяющую подчиненным развиваться в широком смысле этого слова и использовать свои навыки максимально эффективно. Поэтому намного интереснее изучать хакеров, основавших собственный бизнес, где они сами решают, что и как должно работать.

Хакеры будут все больше приходить в бизнес, создавая новые виды услуг, ранее недоступных на потребительском рынке. Они быстро меняют рынок, но долго готовятся к этому. Однажды утром вы проснетесь и с удивлением обнаружите, что рынок, на котором работает ваша компания, изменен каким-то хакером до неузнаваемости, и теперь вы вынуждены прикладывать намного больше усилий для того, чтобы просто остаться на плаву.

Предприимчивые

В традиционном понимании большинство преимуществ хакеров рождается из-за постоянного нарушения закона, а без этого они якобы превращаются в продвинутых программистов. Для тех, кто не видит разницы между хакером, инженером, программистом и кодером, это мнение не лишено смысла.

Кодер занимает самую низкую ступеньку в иерархии ИТ-специалистов. Он ежедневно ходит на работу и с утра до вечера пишет код, который его заставляют писать. О таких людях говорят: «работает на галерах». Он может создать простенькую программу-калькулятор, не более того. Знания кодеров часто поверхностны, ограничены одним или несколькими языками программирования.

Программист способен сам продумать будущую архитектуру программного обеспечения, он разбирается не только в том, что и кодер, но способен взглянуть на рабочий процесс гораздо шире. Он видит ошибки кодера, может самостоятельно создавать программное обеспечение, но занимается решением однотипных задач.

Инженер знает, как создать что-то с нуля. Он отлично разбирается во многих науках и способен создавать новое на основе существующих информационных систем. Хороший инженер – это отличный проектировщик, использующий готовые технические решения для создания новых систем и улучшающий существующие системы.

Хакер знает все, что знают кодер, программист и инженер вместе взятые, а также разбирается в других сферах деятельности. Там, где кодер видит только конкретное задание, программист – программу, а инженер – систему, хакер способен понять, как это все использовать, чтобы создать подрывную инновацию. Часто хакер использует чужие наработки, чтобы менять системы и создавать новые нормы, потому что хакеры чрезвычайно эффективны. Они не создают новое, если для достижения цели можно использовать нечто существующее. Если инженер создает подрывную инновацию, значит, он тоже хакер.

«Один хороший хакер, может быть настолько хорош, как 10 или 20 инженеров, и мы пробуем использовать это. Мы хотим быть местом, где лучшие хакеры хотят работать…»

МАРК ЦУКЕРБЕРГ. «Wired»

Когда ИТ только появились, существовали только хакеры. Именно так они себя и называли. Работа хакеров заключалась не просто в создании чего-то на основе имеющихся знаний, а в конструировании не существовавшего ранее, что другие не могли даже вообразить. ИТ развивались и расширялись, появилась необходимость в инженерах, разрабатывающих что-то новое на основе внедренных инноваций и применяющих инновационные идеи, в программистах, самостоятельно создающих программное обеспечение, а теперь появились и кодеры, пишущие только то, что им говорят.

Хакеры, инженеры, программисты и кодеры по-разному подходят к работе и по-разному мыслят. Нас интересуют только хакеры, потому что они умеют делать то же, что остальные, а вдобавок способны создавать подрывные инновации. Хакеры, сумевшие использовать полученные навыки в бизнесе, стали состоятельными людьми и создали много хороших продуктов. Они представляют наибольший интерес, так как на деле смогли сделать то, что я пытаюсь объяснить в этой книге: хакеры, перенесшие свои знания в другие области, добиваются невероятных успехов.

Самым богатым человеком в мире, по версии Forbes, в 2017 году снова оказался Билл Гейтс. Многим не нравится его подход к ведению бизнеса, как и его программное обеспечение, тем не менее он настоящий хакер. Еще обучаясь в восьмом классе (1968 год), Билл Гейтс не только разбирался в программировании, но и смог взломать чужой компьютер:

«Гейтс и Аллен понимали, что им никак не уложиться в отведенный лимит, и решили обмануть систему. Друзья получили доступ к внутреннему файлу школьной бухгалтерии, взломали защиту и узнали пароль администратора, при помощи которого бесплатно подключались к PDP-10».

УОЛТЕР АЙЗЕКСОН. «Инноваторы. Как несколько гениев, хакеров и гиков совершили цифровую революцию»

На некоторое время рейтинг изменился, и первое место временно занял Джеф Безос – хакер, который создал онлайн-магазин Amazon. Как только акции Amazon подорожали, Безос обошел Гейтса по уровню состояния. Сложно представить, чтобы основатель розничного онлайн-магазина сегодня стал самым богатым человеком в мире без использования ИТ. Джеф Безос с детства увлекался программированием и изобретательством.

«Преподаватели школы по достоинству оценивали изобретательность Тима (Джеффа Безоса), хотя можно предположить, что в некоторых случаях им приходилось опасаться его интеллекта: практикуясь в статистике во время прохождения курса математики, мальчик разработал собственную систему рейтинга учителей шестых классов».

БРЭД СТОУН. «The everything store: Джефф Безос и эра Amazon»

В числе лидеров рейтинга также Марк Цукерберг, пишущий программы еще со школы и создавший Facebook. Ему приписывают получение несанкционированного доступа к фотографиям и делам студентов Гарварда во время учебы, а также взлом двух имейлов репортеров студенческой газеты университета Гарварда.

«Речь идет о том, чтобы не бояться ломать вещи, чтобы сделать их лучше».

МАРК ЦУКЕРБЕРГ. «01_FACEBOOK»

Лоуренс Эллисон, основатель корпорации Oracle, занимает место в первой десятке в списке Форбс. Он сколотил состояние на создании систем управления базами данных.

«Я занимался разработкой с первого дня в Oracle, и я до сих пор занимаюсь разработкой».

ЛОУРЕНС ЭЛЛИСОН. «Lunching with Larry»

Во второй десятке рейтинга Ларри Пейдж, сооснователь Google.

«В 1979 году, когда Ларри было шесть лет, отец принес домой любительский домашний компьютер Exidy Sorcerer. «Помню, я был в диком восторге, потому что в те времена покупка компьютера считалась настоящим событием. Он, наверное, стоил как машина». Пейдж быстро научился им пользоваться и делал на нем домашние задания. «Думаю, я был первым ребенком в начальной школе, который сдал работу, выполненную на компьютере».

УОЛТЕР АЙЗЕКСОН. «Инноваторы. Как несколько гениев, хакеров и гиков совершили цифровую революцию»

рядом с Ларри Пейджем находится другой сооснователь Google – Сергей Брин.

«Родители подарили Брину Commodore-64 на его девятый день рождения. «В те времена было намного проще запрограммировать компьютер, чем сегодня, – утверждает Брин. – На моей машине был установлен интерператор BASIC, поэтому я мог сразу начать разрабатывать свои программы». В средней школе Брин и его друг писали программы, которые имитировали искусственный интеллект и могли поддержать диалог с человеком, но только в письме».

УОЛТЕР АЙЗЕКСОН. «Инноваторы. Как несколько гениев, хакеров и гиков совершили цифровую революцию»

Все эти миллиардеры начинали как хакеры. Все они отлично разбираются в ИТ, а у некоторых из них даже был опыт взлома информационных систем. А затем они попали в список самых богатых людей мира. Некоторые из них применили хакерский подход к созданию бизнеса в других сферах деятельности, в частности розничной торговле, чем изменили правила игры и конкуренции не только в ИТ, но и на других рынках.

Глава 3
Принципы хакеров

Увлеченность делом

Разбирая основные принципы хакеров, я сразу нашел тот, о котором нужно сказать в первую очередь. Этому принципу следует каждый хакер без исключения. Он влияет на успех любого человека во всех сферах деятельности. Все о нем знают, и все его недооценивают. Этот принцип – увлеченность. Проще говоря, это любовь к выбранному делу.

Хакеры входят в небольшую группу людей, которые увлечены своей деятельностью на 100 %. Их жизни неразрывно связаны с работой, они буквально живут тем, чем зарабатывают, и не мыслят своего существования без этой деятельности. Они из тех, кто занимается действительно любимым делом, и это дает им огромные преимущества.

«Хакер – это человек, который чем-то увлечен, будь то компьютеры, написание книг, природа или спорт».

ДЕНИС ФЕРРИ. «Секреты суперхакера»

Хакеры с детства увлекаются ИТ и постоянно развивают свои навыки. Многие из них еще в вузе способны на то, чего другие не добиваются за всю жизнь. К примеру, учась в Гарвардском университете, Билл Гейтс создал версию языка программирования Basic для компьютера «Альтаир-8800», а Марк Цукерберг – самую популярную социальную сеть Facebook, Ларри Пейдж и Сергей Брин, обучаясь в Стэнфордском университете, создали самую популярную поисковую систему Google. Пока другие студенты развлекались или подрабатывали на случайных работах, хакеры с головой погружались в самые увлекательные дела и поэтому получили результаты, которые другим и не снились.

Первое поколение хакеров-айтишников увлекалось «железом» и компьютерным программированием. Некоторые из них, такие как Билл Гейтс и Стив Возняк ушли в ИТ-бизнес. Новое поколение хакеров имеет более широкие интересы, в частности, экспериментируют не только с компьютерным, но и с генетическим кодом, а принципы и методы хакеров все активнее проникают в другие виды деятельности (предпринимателей, ученых, маркетологов). Сейчас по-хакерски мыслят и ведут себя люди и за пределами ИТ, но как мы видим, в интеллектуальной работе нельзя преуспеть без увлеченности, потому что, если ваш мозг будет активно противиться нелюбимой работе, ничего не получится.

Увлеченность в любом деле дает огромный запас сил и желание продолжать двигаться вперед, несмотря на внешние условия. Только ради любимого дела, ради важных целей люди готовы выходить из зоны комфорта и трудиться, даже если среда этому не способствует. Увлеченные люди чрезвычайно работоспособны. Их работоспособность поднимается на недостижимый уровень в сравнении с человеком, делающим что-то только ради получения прибыли. Поэтому, если вы хотите преуспеть в каком бы то ни было проекте, профессии или сфере деятельности, выбирайте то, что увлекает вас на 100 %.

Многие хакеры, кроме своей непосредственной работы, занимаются побочными проектами, не приносящими никакого дохода. Именно так появилось и развивается программное обеспечение с открытым исходным кодом, в том числе операционная система Linux и сервер Apache, на которых работают большинство серверов в Интернете. Это большое и сложное программное обеспечение, над созданием которого трудятся тысячи людей со всего мира. Бесплатно что-то делают только увлеченные люди. Если трудно выбрать любимое дело, подумайте о том, что вы готовы делать бесплатно, ради удовольствия – в этом направлении нужно искать свое призвание.

Сильная увлеченность приносит много побочных положительных результатов. Хорошее отношение к работе удерживает стресс на низком уровне, что дает возможность лучше сконцентрироваться на работе. Это приводит к большей работоспособности и результативности, положительно сказывается на взаимоотношениях с коллегами и близкими и на здоровье, а также дает возможность много работать, намного больше остальных, и, соответственно, помогает зарабатывать больше других.

Нелюбимая работа превращается в мучение. Приходится постоянно себя заставлять, а человек крайне плохо приспособлен к самопринуждению и быстро выгорает. Стресс накапливается и делает нормальную работу невозможной. Внутренний голос постоянно твердит: «Ты занимаешься не тем, чем надо, брось это», и, если не прислушаться к нему, не только работа будет мучением, но и вся жизнь. У хакеров таких проблем нет: работа наполняет их жизненной энергией, потому что они занимаются только тем, что интересно.

Гари Вайнерчук, серийный предприниматель, сформулировал три правила, помогающих добиться успеха:

«Любите свою семью.

Трудитесь до седьмого пота.

Живите своей страстью – я имею в виду страстную увлеченность любимым делом, ведь, как у каждого человека, у вас есть что-то, что увлекает вас больше всего в жизни, чем вы готовы заниматься дни напролет и что служит для вас источником постоянной неисчерпаемой радости».

ГАРИ ВАЙНЕРЧУК. «Увлечение – это бизнес. Как зарабатывать на том, что вам нравится»

Мы видим увлеченных своим делом хакеров-айтишников, ученых, художников, музыкантов, писателей. Многие говорят: «Я просто не представляю жизнь без своей профессии». В то же время многие люди жалуются, что не могут найти любимое дело, потому что не знают, как искать. Они или не знают, чем хотят заниматься, или часто меняют увлечения, теряя интерес к тому, что еще вчера занимало все мысли. Что делать? Продолжать искать методом перебора вариантов. Искать себя нужно в том деле, которое приносит удовольствие годами. Хоть одно такое дело должно быть, и оно может стать точкой старта. Даже если вы считаете, что любите «ничего не делать», задумайтесь, как именно вы бездельничаете. Что вы делаете во время безделья? Сидите в социальных сетях? Смотрите телевизор? Играете в компьютерные игры? Так делайте обзоры контента, который потребляете, создавайте сообщества единомышленников, участвуйте в игровых соревнованиях, придумайте, как сделать так, чтобы развлекаться с пользой или хотя бы без вреда, поймите, как перестать только развлекаться, или учите (платно) других – ищите уязвимости, которые не дают покоя вам и многим других людям, и делайте с ними что-то.

Все, что вы делаете, приносит новый опыт, знания, знакомства, расширяет возможности и приближает к призванию. Со временем вы или «зацепитесь» за какое-то дело, или найдете способ получать удовольствие от самого процесса поиска (это ведь тоже увлекательная деятельность). Может быть, ваше призвание в том, чтобы изучить и сменить как можно больше профессий и сфер деятельности, привнося в каждое новое дело все то, что вы узнали благодаря предыдущей деятельности? Придумайте, как монетизировать эту любовь к переменам и помочь другим людям сделать то же самое, превратив свою и чужую уязвимость в возможность для запуска нового проекта.

Я понимаю, как сложно найти работу мечты или самостоятельно организовать проект, в котором захочется работать в режиме 24/7, поэтому не призываю вас бросать все, что успело надоесть. Вряд ли вы придете к успеху, скорее наоборот, это быстрый способ потерять имеющееся. Вместо этого попробуйте сначала изучить уже известную сферу деятельности, используя подход хакеров, описанный в пятой главе, чтобы найти в ней нечто увлекательное. Если ничего не найдется – сами создайте нечто увлекательное, ведь суть хакерства как раз в том и состоит, чтобы искать подрывные идеи и менять реальность, которая не устраивает. Неважно с чего вы начнете. Вы можете сделать нечто новое в текущей сфере деятельности, или параллельно создать новый проект, или сразу переключиться на новую деятельность. Главное – ощущать, что вы делаете то, что хотите больше всего.