انهيار IronNet دروس من قصة فشل في الأمن السيبراني
تاريخ مثير لشركة IronNet، التي أسسها قادة سابقون في الأمن القومي، بدأت بوعود كبيرة وانتهت بانهيار مدوي. استكشف كيف تحولت من نجم في عالم الأمن السيبراني إلى مثال للفشل، وما الدروس المستفادة من هذه القصة. اقرأ المزيد على وورلد برس عربي.
انهيار شركة الأمن السيبراني للنخب الوطنية يترك آثارًا مريرة
- كان المستقبل مبهرًا بالنسبة لشركة IronNet.
فقد وعدت IronNet، التي أسسها مدير سابق لوكالة الأمن القومي الأمريكي ومليئة بنخبة من أعضاء مؤسسة الاستخبارات الأمريكية، بأنها ستحدث ثورة في الطريقة التي تكافح بها الحكومات والشركات الهجمات الإلكترونية.
وقد حقق عرضها - الذي يجمع بين براعة القراصنة الحكوميين السابقين والبرمجيات المتطورة - نجاحًا كبيرًا في البداية. وبعد فترة وجيزة من طرح أسهم الشركة للاكتتاب العام في عام 2021، تجاوزت قيمة الشركة 3 مليارات دولار.
ومع ذلك، وبقدر ما بدأت IronNet متوهجة، فقد احترقت.
في سبتمبر الماضي، أعلنت الشركة التي لم تحقق أرباحًا قط عن إغلاقها وطرد موظفيها بعد نفاد أموالها، مما يقدم مثالاً آخر على شركة تقنية تعثرت بعد فشلها في الوفاء بوعودها المبالغ فيها.
وقد خلّف انهيار الشركة وراءه مجموعة من المستثمرين والموظفين السابقين الغاضبين من الشركة ويعتقدون أنها ضللتهم بشأن صحتها المالية.
كما أن صعود شركة IronNet وسقوطها يثير أيضاً تساؤلات حول حكم قادتها المعتمدين جيداً، وهم في مؤسسة الأمن القومي. وقال خبراء الأمن القومي والموظفون السابقون والمحللون لوكالة أسوشيتد برس إن الشركة انهارت، جزئياً، لأنها انخرطت في ممارسات تجارية مشكوك فيها، وأنتجت منتجات وخدمات دون المستوى، ودخلت في ارتباطات كان يمكن أن تجعل الشركة عرضة للتدخل من قبل الكرملين.
شاهد ايضاً: القاضي يقرر تقليص حكم بقيمة 38 مليون دولار في قضية إساءة معاملة بمركز شبابي في نيوهامشير
قال مارك بيرلي، نائب رئيس شركة IronNet السابق: "بصراحة أشعر بالخجل لأنني كنت مديرًا تنفيذيًا في تلك الشركة". وقال إن كبار قادة الشركة زرعوا ثقافة الخداع "تمامًا مثل شركة Theranos"، وهي شركة فحص الدم التي كانت ذات يوم شركة اختبار الدم التي كانت تحظى بشعبية كبيرة والتي أصبحت رمزًا للاحتيال في الشركات.
قال ريتشارد ستينون، المحلل المخضرم في هذا المجال، إن انهيار IronNet يُصنف كواحد من أكثر حالات الانهيار في تاريخ الأمن السيبراني. وقال إن السبب الرئيسي لسقوطها: "الغطرسة".
وقال ستينون: "لقد نالت الشركة ما كان سيحدث لها".
رفضت IronNet وكبار مسؤولي الشركة السابقين التعليق أو لم يستجيبوا لطلبات التعليق.
الجنرال
مؤسس شركة IronNet ورئيسها التنفيذي السابق كيث ألكسندر هو خريج ويست بوينت الذي تقاعد كجنرال في الجيش بأربع نجوم، وكان ذات يوم أحد أقوى الشخصيات في الاستخبارات الأمريكية. لقد أشرف على توسع غير مسبوق في التجسس الرقمي لوكالة الأمن القومي حول العالم عندما قاد أكبر وكالة استخبارات أمريكية لما يقرب من عقد من الزمان.
لا يزال ألكسندر، الذي تقاعد من الحكومة في عام 2014، صوتًا بارزًا في مسائل الأمن السيبراني والاستخبارات، وهو عضو في مجلس إدارة شركة أمازون العملاقة للتكنولوجيا. لم يستجب ألكسندر لطلبات التعليق.
وقد ضم مجلس إدارة IronNet مايك ماكونيل، المدير السابق لكل من وكالة الأمن القومي والاستخبارات الوطنية؛ وجاك كين، وهو جنرال متقاعد بأربع نجوم ونائب رئيس أركان الجيش، ومايك روجرز، الرئيس الجمهوري السابق للجنة الاستخبارات في مجلس النواب والمرشح لمجلس الشيوخ الأمريكي في ولاية ميشيغان. كان أحد أوائل رؤساء شركة IronNet وأحد مؤسسيها مات أولسن، الذي ترك الشركة في عام 2018 ويقود قسم الأمن القومي بوزارة العدل.
وضمنت سمعة ألكسندر وتشكيلة الشركة التي تضم جميع النجوم بروز IronNet في سوق تنافسية حيث سعت إلى إبرام عقود في قطاعي التمويل والطاقة، وكذلك مع الحكومة الأمريكية وغيرها في آسيا والشرق الأوسط.
قامت IronNet بتسويق نفسها كنوع من النسخة الخاصة من وكالة الأمن القومي. وزعمت الشركة أنه من خلال مسح شبكات العديد من العملاء، يمكن لبرمجيات IronNet المتقدمة وموظفيها المهرة اكتشاف إشارات وأنماط القراصنة المتطورة التي لا يمكن لشركة واحدة أن تقوم بها بمفردها. وأطلقت الشركة على هذا النهج اسم "منصة الدفاع الجماعي".
جنوب أفريقيا
شاهد ايضاً: كارولينا الشمالية: بدء التصويت المبكر في معركة الانتخابات بينما تتعافى من آثار إعصار هيلين
كانت شركات رأس المال الاستثماري حريصة على الاستثمار. كان من بين أكبر الداعمين الأوائل لشركة IronNet شركة C5 Capital، وهي شركة استثمارية أسسها ويديرها أندريه بينار، وهو جنوب أفريقي قضى سنوات في خدمة احتياجات فاحشي الثراء بينما كان يقيم علاقات تجارية مع كبار مسؤولي الأمن القومي السابقين.
ومن بين شركاء التشغيل في شركة C5 - وهم في الأساس مستشارون خبراء - الرئيس السابق لهيئة الأركان المشتركة الأمريكية مايك مولن والسير إيان لوبان، الذي كان يقود وكالة استخبارات الإشارات البريطانية المكافئة لوكالة الأمن القومي. ومن بين الشركاء التشغيليين السابقين في C5 المدير الوطني السيبراني هاري كوكر جونيور ورونالد مولتري، الذي استقال في وقت سابق من هذا العام من منصب وكيل وزارة الدفاع للاستخبارات والأمن.
قبل دخوله في مجال رأس المال الاستثماري، كان بينار محققاً خاصاً وأسس شركة تدعى G3 Good Governance Group التي كان من بين عملائها شركات كبرى وأفراد أثرياء والعائلة الملكية البريطانية. كما عمل بينار أيضًا في ذلك الوقت على مساعدة الأوليغارشية الروسية فيكتور فيكسلبرغ في توطيد علاقاته مع أثرياء ومشاهير لندن، وفقًا لما ذكره ويليام لوفغرين، وهو ضابط سابق في وكالة الاستخبارات المركزية الأمريكية وأحد مؤسسي G3.
وقال لوفغرين: "كانت العلاقة ثابتة ومتكررة لأن كلاً من أندريه وفيكسلبرغ رأيا فيها ميزة".
كما ساعد بينار فيكسليرغ في الفوز بحصة من منجم منجنيز في جنوب أفريقيا في عام 2005، ثم عمل لاحقًا كأحد ممثلي القلة في مجلس إدارة المنجم حتى أوائل عام 2018، حسبما تُظهر سجلات G3 الداخلية وسجلات الأعمال في جنوب أفريقيا.
فرضت الحكومة الأمريكية عقوبات على فيكسلبرغ مرتين، الأولى في أبريل 2018 والثانية في مارس 2022. وقد اتهمته وزارة الخزانة الأمريكية بالمشاركة في "أنشطة القوة الناعمة نيابة عن الكرملين".
في عام 2014، حذّر مكتب التحقيقات الفيدرالي علنًا في مقال افتتاحي من أن المؤسسة التي يقودها فيكسلبرغ قد تكون "وسيلة للحكومة الروسية للوصول إلى أبحاث أمتنا الحساسة أو السرية".
وقال مسؤولون استخباراتيون سابقون إن ارتباط بينار الطويل بفيكسلبرغ كان ينبغي أن يحرمه من الاستثمار في شركة IronNet، التي كانت تسعى للحصول على عقود دفاعية أمريكية حساسة للغاية.
وقال بوب باير، وهو ضابط سابق في وكالة الاستخبارات المركزية الأمريكية، إن قادة الشركة "كان يجب أن يعرفوا بشكل أفضل بالتأكيد".
وأضاف أن أجهزة الاستخبارات الروسية كان من الممكن أن يكون لها مصلحة قوية في شركة مثل IronNet ولديها تاريخ في استخدام القلة الحاكمة مثل فيكسلبرغ للقيام بمناقصاتها، إما مباشرة أو من خلال وكلاء عن قصد أو عن غير قصد.
كما رعى بينار أيضًا مهرجانًا موسيقيًا روسيًا فخمًا أقامه فيكسلبرغ وأحد المقربين منه، فلاديمير كوزنيتسوف، في سويسرا. وكان كوزنيتسوف، الذي عمل مستشارًا استثماريًا رئيسيًا لفيكسليرج، مستثمرًا في شركة بينار الاستثمارية.
لم يكن ألكسندر وآخرون في شركة IronNet إما أنهم لم يكونوا على علم بتفاصيل علاقات بينار مع فيكسلبرغ أو أنهم لم يجدوها مقلقة: بعد شهر من فرض العقوبات على فيكسلبرغ لأول مرة في عام 2018، انضم بينار إلى مجلس إدارة IronNet وأعلنت شركة C5 أنها ستضع استثمارًا بقيمة 35 مليون دولار.
وسيرتفع استثمار C5 إلى 60 مليون دولار بحلول وقت طرح IronNet للاكتتاب العام، مما يمنح شركة الاستثمار حوالي 7% من أسهم الشركة.
لم يستجب فيكسلبرج لطلبات التعليق. قال كوزنيتسوف لوكالة أسوشييتد برس إنه توقف عن التحدث إلى بينار منذ حوالي خمس سنوات لكنه لم يذكر السبب.
وقال كوزنيتسوف: "أنا لا أعلق على ذلك".
شاهد ايضاً: رجل من كونيتيكت يدخل في غيبوبة بعد أن تعرض للدغة من ثعبان الجرس النادر الذي حاول مساعدته
قال محامو بينار إنه لم يكن على علاقة مع فيكسلبرغ أبدًا. وقال المحامون إن إيداعات المنجم لدى الوكالة التنظيمية التابعة لحكومة جنوب أفريقيا التي أدرجت بينار كمدير غير صحيحة ويجب "النظر إليها على أنها مشبوهة" لأن التقارير الإخبارية أشارت إلى أن الوكالة قد تم اختراقها.
رفع بينار دعوى تشهير العام الماضي ضد مراسل وكالة أسوشيتد برس الذي سعى إلى إجراء مقابلات مع شركاء بينار السابقين. وقالت وكالة أسوشييتد برس إن الدعوى، التي لا تزال معلقة، لا أساس لها من الصحة ومحاولة لخنق التقارير المشروعة.
السقوط
بعد فترة وجيزة من قرع ألكسندر جرس الافتتاح في بورصة نيويورك في سبتمبر 2021، ارتفع سعر سهم IronNet، مما جعل مؤسسيها والمستثمرين الأوائل أثرياء للغاية على الورق.
شاهد ايضاً: شخص واحد يلقى حتفه في حرائق كولورادو والنيران تلتهم مساحات واسعة من غرب الولايات المتحدة
مُنع كبار المسؤولين من تفريغ أسهمهم لعدة أشهر، ولكن سُمح لألكسندر ببيع كمية صغيرة من أسهمه. وقد جنى حوالي 5 ملايين دولار من مبيعات الأسهم المبكرة واشترى قصراً في فلوريدا بنفس القيمة.
كانت شركة IronNet تتوقع نموًا هائلاً يتطلب من الشركة الحصول على عدد قليل من العقود الكبرى، وفقًا لوثائق سرية لمجلس الإدارة حصلت عليها وكالة أسوشييتد برس.
وشملت تلك الصفقات المرتقبة صفقة تصل قيمتها إلى 10 ملايين دولار لتوفير الأمن السيبراني لمقاولي البحرية الأمريكية وصفقة بأكثر من 22 مليون دولار مع حكومة الكويت.
لم يستغرق الأمر وقتاً طويلاً حتى اصطدمت وعود IronNet بواقع صعب حيث فشلت في الحصول على صفقات كبيرة وتلبية توقعات الإيرادات. لم ترقَ منتجاتها ببساطة إلى مستوى الضجيج، وفقًا لموظفين سابقين وخبراء ومحللين.
قال ستينون، خبير الاستثمار في الأمن السيبراني، إن أفكار IronNet حول جمع بيانات التهديدات من عملاء متعددين لم تكن فريدة من نوعها، وكان أكبر عامل جذب للشركة هو "هالة" ألكسندر كمدير سابق لوكالة الأمن القومي.
أجرت وكالة أسوشييتد برس مقابلات مع العديد من موظفي IronNet السابقين الذين قالوا إن الشركة وظفت فنيين مؤهلين جيدًا لتصميم منتجات واعدة، لكن المديرين التنفيذيين لم يستثمروا الوقت أو الموارد لتطوير التكنولوجيا بشكل كامل.
عندما حاولت IronNet الحصول على عقود مع وكالة الأمن القومي، رفض المسؤولون عروض الشركة باعتبارها غير جادة، وفقًا لعضو سابق في القيادة السيبرانية الأمريكية كان في الاجتماع ولكنه غير مخول بمناقشة إجراءات المشتريات الحكومية علنًا.
سرعان ما أدى الفشل في الفوز بعقود كبيرة إلى عرقلة خطط نمو IronNet. في ديسمبر 2021، بعد بضعة أشهر فقط من طرحها للاكتتاب العام، خفضت IronNet توقعات إيراداتها السنوية المتكررة بنسبة 60%.
علامة أخرى على أن الأمور لم تكن على ما يرام: كانت IronNet و C5 منخرطتين في ممارسات تجارية مشكوك فيها في محاولة واضحة لزيادة إيرادات شركة الأمن السيبراني، وفقًا لسجلات C5 والمقابلات التي أُجريت مع موظفين سابقين في الشركتين.
وبالإضافة إلى كونها مستثمرًا رئيسيًا، كانت C5 أيضًا أحد أكبر عملاء IronNet، حيث كانت تمثل جزءًا كبيرًا من إيرادات شركة الأمن السيبراني عندما تم طرحها للاكتتاب العام.
كانت C5 قد وقعت عقدين مع IronNet لعدة سنوات مع IronNet مقابل 5.2 مليون دولار، وفقًا لسجلات C5 الداخلية.
قال موظفون سابقون في IronNet إن عقودًا بهذا الحجم كانت نموذجية للعملاء الكبار الذين لديهم آلاف الموظفين، وليس لشركة استثمار صغيرة مثل C5 التي كان لديها بضع عشرات من الموظفين والشركاء.
شاهد ايضاً: حافلة مدرسية في ولاية فيرجينيا تصطدم بمبنى إدارة المرور وتصيب سائق وطالبين، وفقًا للمسؤولين
"هذا رقم مبالغ فيه"، قال إيدي بوتر، أحد كبار مسؤولي المبيعات التنفيذيين السابقين في IronNet، عندما أخبرته وكالة أسوشييتد برس بحجم عقود C5 مع IronNet. وأضاف أنه "من المستحيل" أن تطلب C5 خدمات "بقيمة 5 ملايين دولار".
وبالفعل، يُظهر أحد السجلات الداخلية لشركة C5 التي حصلت عليها وكالة أسوشيتد برس أنها كانت ترصد ميزانية تبلغ حوالي 50,000 دولار فقط في السنة لخدمات IronNet.
قال محامو "بينار" إن عقود C5 مع IronNet كانت للمساعدة في حماية مستشفيات الحكومة البريطانية وغيرها من الكيانات من "الهجمات الإلكترونية المتصاعدة خلال جائحة كوفيد-19". وقال محاموه إن العمل تم تنسيقه من خلال مؤسسة خيرية أنشأها بينار و C5 في عام 2020.
شاهد ايضاً: قال قاضي إن خدمة حماية الحدود يجب أن تهتم بالأطفال المهاجرين الذين ينتظرون في المخيمات للمعالجة
تُظهر إيداعات هيئة الأوراق المالية والبورصة وسجلات C5 أن عقود C5 مع IronNet تم توقيعها في صيف وخريف 2019 - قبل عدة أشهر من ظهور جائحة فيروس كورونا. قال محامو بينار إن ألكسندر وبينار "اطلعوا على النطاق المروع للهجمات الإلكترونية العدائية التي شنتها الدول القومية على المستشفيات" في عام 2019، مما أوجد "الأساس" لعمل IronNet مع C5.
لم تسجل جمعية بينار الخيرية لدى مصلحة الضرائب الأمريكية أبدًا، كما ادعت إحدى شركات بينار في إيداعات الأعمال في المملكة المتحدة، وقال مسؤولو C5 و IronNet السابقون إنهم لم يروا أنها تقوم بأي عمل جوهري.
قال روب ماثيسون، نائب رئيس سابق لشركة IronNet: "لقد كان الأمر عبارة عن تسويق، هراء رقيق".
وقال محامو بينار إن مؤسسته الخيرية كانت ناجحة ولكن لم يكن هناك "وقت كافٍ" لتسجيلها لدى مصلحة الضرائب الأمريكية.
بعد الإبلاغ عن إيرادات بالملايين من C5 من عام 2020 إلى عام 2023، شطبت IronNet 1.3 مليون دولار من C5 فيما زعمت شركة الأمن السيبراني أنه "ديون معدومة"، كما تظهر إيداعات IronNet لدى لجنة الأوراق المالية والبورصات. وقال محامو بينار إن الشطب يمثل انخفاضاً في تكلفة تقديم الخدمات لمؤسسته الخيرية ونفوا أن شركة C5 لم تفِ بالتزاماتها المالية تجاه IronNet.
لم تكن IronNet وحدها التي واجهت مشاكل في الحصول على الأموال من بينار وشركاته.
فقد رفعت مجموعة من الراهبات دعوى قضائية ضد شركة C5 في عام 2022، كما تُظهر سجلات المحكمة، زاعمين أنها فشلت في إعادة استثمارهم البالغ 2.5 مليون دولار في حاضنة تكنولوجية كان بينار قد روج لها كوسيلة لتعزيز الشركات الناشئة ذات الوعي الاجتماعي. وافقت C5 على رد استثمار الراهبات، بالإضافة إلى أتعاب المحامي والنفقات، لتسوية الدعوى، كما تظهر السجلات. وقالت المستشارة المالية للراهبات، كارولين لاروكو، لوكالة أسوشييتد برس إن بينار استخدمت استثمار الراهبات لدفع نفقات تعتقد أنها غير مبررة.
رفعت إحدى الشركات التابعة لمعهد الولايات المتحدة للسلام، وهي منظمة غير ربحية أنشأها الكونغرس، دعوى قضائية ضد بينار في عام 2020 بعد أن فشل في دفع تبرع شخصي موعود بقيمة 1.5 مليون دولار، حسبما تظهر سجلات المحكمة الفيدرالية. ثم أعادت المنظمة غير الربحية التابعة للمعهد بينار إلى المحكمة بعد أن فشل في سداد المدفوعات في الوقت المحدد كجزء من تسوية. وقد استخدم بينار مبلغ 500,000 دولار من حساب مصرفي تابع ل C5 للوفاء بالموعد النهائي الذي أمرت به المحكمة للدفع، كما تظهر سجلات المحكمة. كان موظفو C5 قلقين بشأن استخدام بينار لأموال الشركة لتغطية ديونه الشخصية، وفقًا لسجلات C5.
في العام الماضي، تم رفع دعوى قضائية ضد الكيانات التي يسيطر عليها بينار من قبل مسؤول تنفيذي كبير سابق في وكالة الاستخبارات المركزية الأمريكية زعم أن C5 تدين له بأجور متأخرة ومالك عقار في واشنطن اتهم شركات بينار بعدم دفع أكثر من 140 ألف دولار من الإيجار والتكاليف المرتبطة به. رُفضت الدعاوى بعد فترة وجيزة من رفعها، مما يشير إلى أن الأطراف على الأرجح قد قاموا بالتسوية، حسبما تُظهر سجلات المحكمة. وتزعم دعوى قضائية رفعتها مؤخراً شركة خدمات مالية أن شركة C5 مدينة لها بأكثر من مليون دولار من الديون غير المسددة.
الانهيار
بعد خفض توقعات الإيرادات في ديسمبر 2021، حاول ألكسندر أن يبث الثقة وقال إن IronNet لا تزال في طريقها لتحقيق زيادة في إيراداتها.
لم ينجح الأمر. فقد انخفض سهم IronNet لفترة طويلة وخضعت الشركة لجولات متعددة من عمليات التسريح.
في أبريل 2022، تعرضت الشركة لدعوى قضائية جماعية من المستثمرين الذين زعموا أن IronNet قد ضخمت توقعات إيراداتها عن طريق الاحتيال لتعزيز سعر سهمها.
ونفت الشركة ارتكاب أي مخالفات لكنها وافقت مؤخرًا على دفع 6.6 مليون دولار لتسوية الدعوى، وفقًا لتسوية مقترحة تم تقديمها في محكمة فيدرالية. قال ألكسندر لبلومبرج نيوز في يناير الماضي إن مشاكل IronNet تنبع جزئيًا من سذاجته حول كيفية عمل عالم الأعمال.
بدأت شركة C5 في إقراض الأموال لشركة IronNet لإبقائها واقفة على قدميها بدءًا من نهاية عام 2022 بينما استمر بينار في محاولة تعزيز العلامة التجارية للشركة.
وفي سبتمبر من العام الماضي، أعلنت IronNet في سبتمبر من العام الماضي عن نفاد أموالها وإغلاق أبوابها.
تدخل كيان يسيطر عليه بينار بعد ذلك بفترة وجيزة بتقديم قروض بقيمة 10 ملايين دولار للسماح للشركة بإعادة الهيكلة عن طريق الإفلاس.
وقد تم تقليص حجم شركة IronNet بشكل كبير بقيادة حلفاء بينار إلى شركة خاصة في فبراير/شباط وأعلن ألكسندر تنحيه عن رئاسة مجلس الإدارة.
لا يزال بينار متفائلاً بالشركة، التي قال إنها تواصل حماية العملاء بنجاح في الولايات المتحدة وأوروبا من التهديدات الإلكترونية. تضمنت الأنشطة الأخيرة لشركة IronNet البحث عن شراكة مع حكومة أوكرانيا.
وقال محاموه لوكالة أسوشييتد برس: "أي اتهام بأن IronNet كانت أي شيء آخر غير النجاح هو اتهام خاطئ تمامًا".
يشعر العديد من مستثمري C5 وموظفيها السابقين بالحيرة من استمرار بينار في الرهانات الكبيرة على IronNet بعد أن رفضها السوق رفضًا قاطعًا.
خلال إجراءات الإفلاس في وقت سابق من هذا العام، تواصل بنك استثماري مع 114 مشترٍ محتمل لشركة IronNet، حسبما تُظهر سجلات المحكمة الفيدرالية. ولم يقدم أي منهم عرضًا.