Sekėjai

Ieškoti šiame dienoraštyje

2022 m. balandžio 19 d., antradienis

Kibernetinio saugumo startuolis tariamai melagingai išpopuliarino save

"Šifravimo sistema - naudoti palydovus.

 

    Arqit Quantum Inc. kuria šifravimo sistemą, skirtą apsaugoti kompiuterių sistemas nuo kvantinių kompiuterių, kurie, kaip prognozuojama, kada nors galės pažeisti beveik visų esamų komercinių kriptografijos sistemų saugumą.

 

    Bendrovė teigė, kad jos technologija pakeis kompiuterių saugumą ir pritrauks klientų iš didžiųjų korporacijų ir gynybos sektoriaus. Keletas buvusių Didžiosios Britanijos žvalgybos agentūros GCHQ aukšto rango pareigūnų, taip pat į pensiją išėję JAV ir JK generolai dirba Arqit valdyboje ir patariamuosiuose komitetuose arba vadovauja vadovybei.

 

    Palydovinės pramonės veteranų įkurta „Arqit“ į savo šifravimo sistemą planuoja įtraukti transliacijas iš kosmoso, kartu su kitokiu saugių slaptų šifravimo raktų platinimo būdu, nei tai daro dabartinės technologijos.

 

    Rugpjūčio mėn. ji pristatė vieną šifravimo produkto dalį be kosminio komponento, o tai, anot jos, padarys sistemą dar saugesnę, kai ji prisijungs 2023 m.

 

    Šifravimo sistema – su palydoviniais komponentais arba be jų – priklauso nuo to, ar bus plačiai taikomi nauji telekomunikacijų, debesų kompiuterijos ir interneto paslaugų protokolai ir standartai, kurie šiuo metu nėra plačiai palaikomi, sakė su šiuo klausimu susipažinę žmonės.

 

    Steve'as Weisas, San Franciske įsikūręs kriptografas, teigė, kad tai, ką Arqit pasiūlė – iš dalies pasikliaudamas kvantinės informacijos perdavimu iš palydovų – yra gerai žinoma devintojo dešimtmečio technologija su ribotu pritaikymu realiame pasaulyje. „Buvo daug koncepcijos įrodymų ir įmonių, bandančių parduoti produktus“, – sakė jis. "Problema ta, kad nėra praktinio naudojimo atvejo."

 

    Kai kurie aukšto rango JAV nacionalinio saugumo pareigūnai padarė panašias išvadas.

 

    ---

 

    Šis Jungtinės Karalystės kibernetinio saugumo startuolis šoktelėjo iki kelių milijardų dolerių, kai praeitą rudenį viešai paskelbė pažadą sukurti šifravimo technologiją, kuri apsaugotų gynybos pramonę, korporacijas ir vartotojus nuo smalsių naujos kartos kompiuterinių sistemų akių. Įkūrėjas ir generalinis direktorius Davidas Williamsas tuo metu investuotojams sakė, kad jo įmonė Arqit Quantum Inc. turi „įspūdingą sankaupą“ atidėtų pajamų ir yra pasirengusi „didelio masto augimui“.

 

    Tačiau „Arqit“ suteikė investuotojams pernelyg optimistišką požiūrį į savo būsimas pajamas ir parašo šifravimo sistemos pasirengimą bei veiksmingumą, teigia buvę darbuotojai ir kiti su bendrove susipažinę žmonės bei „The Wall Street Journal“ peržiūrimi dokumentai.

 

    Nors bendrovė teigia turinti sprendimą kvantinio skaičiavimo saugumo iššūkiui, kuris, praėjusiais metais JAV žvalgybos teigimu, „gali būti pražūtingas nacionalinėms saugumo sistemoms ir tautai“, JAV ir JK vyriausybių kibernetinio saugumo ekspertai suabejojo ​​šios programos naudingumu Arqit sistemoje.

 

    Lapkričio 30 d. Arqit akcijų kaina pasiekė aukščiausią iki šiol 38,06 dolerių lygį ir nuo to laiko nukrito iki 12,49 dolerių, įskaitant 17% kritimą pirmadienį. Daug jaunų technologijų akcijų atsitraukė.

 

    Kai praėjusį rudenį bendrovė užsitikrino savo Nasdaq įtraukimą į biržą, jos pajamas sudarė keletas vyriausybės dotacijų ir nedidelių mokslinių tyrimų sutarčių, o jos išskirtinis produktas buvo ankstyvos stadijos prototipas, kuris, pasak žmonių, negalėjo nieko užšifruoti praktiškai. Šifravimo technologija, kuria remiasi įmonė, – sistema, apsauganti nuo naujos kartos kvantinių kompiuterių – gali niekada nebūti pritaikyta ne vien tik nišiniam naudojimui, perspėjo daug žmonių įmonėje ir už jos ribų, nebent būtų atliktas esminis interneto protokolų pertvarkymas.

 

    Arqit ginčijosi, kad jos šifravimo sistema buvo tik prototipas bendrovės debiuto rinkoje. „Tai buvo tiesioginis gamybos programinės įrangos leidimas, o ne demonstravimas ar bandymas“, – sakė bendrovės atstovas. „Tą dieną ją naudojo įmonės klientai, o vėliau testavimo ir integravimo tikslais, nes jie turi įtraukti Arqit programinę įrangą į savo produktus.

 

    „Arqit“ investuotojo pristatyme prieš pat išleidimą į viešumą ponas Williamsas teigė, kad bendrovės technologija gali išspręsti kvantinės atakos problemą „kiekvienam prijungtam įrenginiui pasaulyje, o tai reiškia, kad Arqit verslas dabar yra tinkamas didelio masto augimui“.

 

    „Arqit“ pateko į viešumą susijungęs su specialios paskirties įsigijimo bendrove. SPAC procesas suteikia įmonėms daugiau laisvės suvilioti investuotojus su būsimų pajamų ir pelno prognozėmis – tai dinamika, kuri padėjo daugeliui įmonių, neturinčių pajamų sąrašo, viešai vertinant kelių milijardų dolerių vertės vertes.

 

    Atsižvelgdami į susirūpinimą dėl investicijų apsaugos, JAV reguliavimo institucijos praėjusį mėnesį pasiūlė naujus SPAC reikalavimus. Bankininkai ir kiti rėmėjai teigia, kad SPAC yra labai svarbus būdas investuotojams anksti patekti į greitai augančias įmones.

 

    Teigiamas „Arqit“ siekis apsaugoti ateičiai patikimas ryšių sistemas nuo kvantinio kompiuterio pavojaus yra didžiausias politikos formuotojų susirūpinimas. Pastaraisiais metais aukšti JAV nacionalinio saugumo pareigūnai perspėjo didėjant galimos nacionalinio saugumo nelaimės šansams, jei Kinija ar kitas priešas pasieks proveržį kvantinėje kompiuterijoje, kuri remiasi kvantiniais bitais arba kubitais, kad būtų pateikta ir saugoma informacija kvantinėje būsenoje, kuri yra sudėtingas nulių ir vienetų derinys, o ne tradiciniai dvejetainiai kompiuteriai, kurie saugo informaciją kaip vieną ar kitą.

 

    Didžiosios Britanijos kibernetinio saugumo pareigūnai suabejojo ​​Arqit pasiūlyto požiūrio į šifravimo technologiją perspektyvumu, atlikdami aukšto lygio vertinimą, kuriuo jie privačiai pasidalijo su įmone 2020 m. vasarą, pasak žmonių, susipažinusių su šiuo klausimu.

 

    Didžiosios Britanijos nacionalinio kibernetinio saugumo centro atstovas, paklaustas apie neigiamą apžvalgą, sakė, kad agentūra „padeda įmonėms suprasti savo produktų ir sistemų, įskaitant kvantinio sektoriaus, saugos savybes. Mes tai darome kiekvienu konkrečiu atveju.“

 

    Per atstovą Arqit teigė, kad „turi teigiamus, nuolatinius santykius su NCSC“ ir kad agentūra neperžiūrėjo jos dabartinių technologijų.

 

    JAV Nacionalinio saugumo agentūra ir NCSC pastaraisiais metais paskelbė atskirus vertinimus, perspėdami nenaudoti palydovinių šifravimo sistemų, tokių, kokias Arqit siūlo per ateinančius kelerius metus integruoti į savo dabartinį produktą. NSA teigė, kad jos įspėjimas nesusijęs su jokiu konkrečiu pardavėju.

 

    2021 m. balandį „Arqit“ vyriausiasis pajamų pareigūnas atsistatydino po to, kai išreiškė susirūpinimą ponui Williamsui, kad jis pervertina sutartis ir potencialiems investuotojams pateikia nerealias pajamų prognozes, sakė su šiuo klausimu susipažinę žmonės. Keletas kitų buvusių darbuotojų teigė, kad jie panašiai nerimauja tiek dėl verslo modelio, tiek dėl technologijos brandumo, todėl nuo tada jie taip pat ryžosi išeiti iš darbo.

 

    Technologija, vadinama Quantum Key Distribution, jau dešimtmečius buvo tyrinėjama ir diskutuojama nacionalinio saugumo pasaulyje.

 

    „QKD yra nuostabus kvantinės fizikos demonstravimas, o jo elementai gali turėti ilgalaikių pasekmių įvairioms technologijoms“, – sakė aukštas JAV gynybos pareigūnas. „Vis dėlto, norint plačiai pritaikyti QKD, greičiausiai reikės fiziškai atkurti internetą, kad QKD būtų veiksmingas.

 

    Arqit teigė, kad „niekada nepateikė QKD technologijos“, o vietoj to išrado naują kvantinį protokolą, kuris išsprendžia ankstesnių technologijos iteracijų problemas ir sujungia tai su kitokiu šifravimo paslaugų teikimo būdu. Bendrovė teigė, kad patobulino devintojo dešimtmečio QKD protokolus ir kuria sistemą, kuri iš esmės skiriasi nuo ankstesnių kartų technologijos.

 

    Be technologinių problemų, „Arqit“ pajamų ir pelno prognozės sulaukė kritikos. Kai bendrovė paskelbė apie SPAC susijungimą 2021 m. gegužę, praėjus mėnesiui po to, kai atsistatydino vyriausiasis pajamų pareigūnas, ji viešai paskelbė prognozes, kad startuolis greitai taps labai pelningas ir 2025 m. planuoja gauti 660 mln. dolerių pajamų, iš kurių bendrovė tikėjosi 447 mln. prieš išlaidas, tokias, kaip nusidėvėjimas ir mokesčiai.

 

    Svarbiausias bendrovės pristatymas buvo jos tvirtinimas, kad ji turėjo didelį būsimų pajamų srautą, nes produktas buvo gyvas ir jau parduodamas gerai.

 

    „Klientai naudojasi Arqit produktais šiandien – ir jie visuotinai mano, kad tai yra svarbi jų technologijų ateities dalis“, – rugpjūtį prieš pat susijungimo užbaigimą investuotojų pristatyme sakė ponas Williamsas. Jis pridūrė: „„ Quantum Cloud “produktas yra skirtas aptarnavimui ir jau turime 130 mln. dolerių pasirašytų pajamų sutarčių“.

 

    „Tai yra sutartys, kuriose pajamos tikrai bus pateiktos“, – sakė generalinis direktorius.

 

    Žmonės, susipažinę su šiuo klausimu, teigė, kad didžioji bendrovės įsipareigojimų pajamų dalis nėra parduota jos gaminiui ir kad viešai pristatydama įmonę bendrovė turėjo tik ankstyvos stadijos šifravimo sistemos prototipą.

 

    Keletas įmonės išvardytų klientų, įskaitant daugybę Didžiosios Britanijos vyriausybinių agentūrų, tiesiog skiria Arqit mokslinių tyrimų dotacijas, neįpareigojančius supratimo memorandumus arba mokslinių tyrimų sutartis, kurios nėra finansuojamos, o ne sutartis dėl jos šifravimo produkto.

 

    Pasak žmonių, joks komercinis klientas nenaudojo „Arqit“ šifravimo sistemos su tiesioginiais duomenimis, kai ji rugsėjį debiutavo rinkoje. Jie teigė, kad pasirašė dvi pagrindines platinimo sutartis su „BT Group PLC“ ir „Sumitomo Corp.“ dėl vis dar nerealizuoto palydovinio savo technologijos komponento, kuris tam tikromis sąlygomis gali būti atšauktas.

 

    BT atsisakė komentuoti, anot jos, „privačių sutartinių susitarimų“. Sumitomo atsisakė komentuoti, remdamasis neatskleidimo susitarimu.

 

    Arqit gynė savo technologijos brandą ir teigė, kad pagrindinėse platinimo sutartyse yra garantuotos pajamos. Konkrečias aptarti atsisakė. Charlesas Palmeris „Arqit“ atstovas spaudai teigė, kad teigti, kad pagrindinės „Arqit“ sutartys būtų nutrauktos, yra „neteisinga ir klaidinanti“ informacija.

 

    Vertybinių popierių paraiškose „Arqit“ buvo ne tokia tiksli apie savo būsimas pajamas: ji teigė, kad jos klientų sutartys priklauso nuo „sėkmingo operacinės technologijos, kuri vis dar kuriama, pristatymo“ ir kad kai kurios sutartys priklausė nuo sėkmingo bandomųjų programų su klientais užbaigimo.

 

    Bendrovės viduje ponas Williamsas dažnai buvo abrazyvinis ir nepastovus, sakė buvę darbuotojai, o tai sukėlė papildomą veiksnį, greta abejonių dėl produkto, daugeliui palikusiųjų įmonę.

 

Buvusi žmogiškųjų išteklių vadovė Jane Bashford-Hobbs pateikė oficialų skundą Didžiosios Britanijos tribunolui, teigdama, kad ponas Williamsas tyčiojosi iš darbuotojų ir kad Arqit kompensuodamas diskriminuoja lytį.

 

Arqitas ir ponas Williamsas neatsakė į prašymus pakomentuoti skundą, kuris tebėra užantspauduotas.

 

    Kai Didžiosios Britanijos NCSC prieš beveik dvejus metus nepalankiai įvertino bendrovės siūlomą technologiją, A. Williamsas, pasak žmonių, dirbusių „Arqit“, tuo metu buvo apoplektiškas. Darbuotojai, kurie matė M. Williamso reakciją, buvo susirūpinę, kad incidentas parodė nesugebėjimą konstruktyviai reaguoti į teisėtus atsiliepimus, sakė su šiuo klausimu susipažinę žmonės.

 

    Per atstovą ponas Williamsas atsisakė komentuoti.“ [1]

1. Cybersecurity Startup Allegedly Hyped Itself
Tau, Byron; Volz, Dustin.
Wall Street Journal, Eastern edition; New York, N.Y. [New York, N.Y]. 19 Apr 2022: B.1.

Komentarų nėra: