Белая книга о блокировке

Введение

Традиционные поставщики услуг безопасности не смогли решить постоянные проблемы фишинга и атак социальной инженерии, которые наносят существенный финансовый ущерб обычным пользователям Интернета. Несмотря на то, что на безопасность были потрачены миллиарды долларов (8,7 миллиарда долларов для потребителей и 88,7 миллиарда долларов для предприятий в прошлом году), решения Web2 остаются разрозненными и неэффективными. Настало время нового подхода, предполагающего сотрудничество всех заинтересованных сторон для создания более безопасного Интернета для всех.

Представляем Interlock, продукты безопасности на базе Web3 для потребителей и предприятий, которые обеспечивают необходимое сотрудничество. Используя web3, мы используем возможности толпы для обмена важными данными об угрозах между потребителями и предприятиями, что позволяет сделать Интернет более безопасным для всех. Наш флагманский продукт ThreatSlayer — это бесплатное расширение безопасности, обеспечивающее защиту от браузерных атак, таких как фишинг и социальная инженерия. Пользователи могут делиться анонимными данными безопасности и получать вознаграждение в размере долларов США ILOCK, внося свой вклад в безопасность всей сети, продукта и Интернета, а также получая заслуженную компенсацию. Присоединяйтесь к нам в создании более безопасного и надежного Интернета для всех с помощью наших продуктов на базе веб-технологий.

Проблемы

Рост числа краж угрожает массовому внедрению криптовалюты

Рост числа краж криптовалют представляет серьезную угрозу для отрасли, и последствия этого вызывают тревогу. Отчет Chainalysis о преступлениях в сфере криптовалют за 2023 год показывает, что общий доход, полученный от криптомошенничества с 2017 года, превысил колоссальные 37 миллиардов долларов, причем более 16 миллиардов долларов из этой суммы было собрано только за последние два года. Среднегодовые потери доходов из-за кражи криптовалют за последние шесть лет составили ошеломляющие 6 миллиардов долларов, что на 22,5% больше, чем в прошлом году. Эта тенденция подчеркивает настоятельную необходимость усиления мер безопасности для борьбы с растущей угрозой мошенничества по мере того, как все больше людей выходят на рынок криптовалют. Однако это не просто мошенничество; киберпреступники также используют вредоносные программы, фишинг и другие вредоносные тактики для кражи криптовалют. Эта тенденция беспокоит сообщество криптовалют и NFT, которое подвергает риску свою репутацию и подвергает свое сообщество опасности кражи. Если эта тенденция сохранится, это может катастрофически повлиять на внедрение DeFi и криптовалюты в глобальном масштабе.

Социальная инженерия и фишинговые атаки Plague Web3

Уже более двух десятилетий фишинговые атаки представляют постоянную и повсеместную угрозу онлайн-безопасности, и на их предотвращение тратятся миллиарды долларов. Однако в Web3 угроза еще более серьезна: один клик может привести к исчерпанию всего кошелька и потере цифровых активов. Для сравнения: на фишинг, который IBM считает одним из ведущих направлений киберпреступлений, пришлось 16% таких инцидентов. В среднем утечки, вызванные фишингом, обошлись в 4,91 миллиона долларов. С переходом на Web3 и переходом пользователей на собственные средства необходимо повысить осведомленность о том, как обезопасить себя. Если эти фишинговые атаки увенчаются успехом с привлечением сотрудников, применяющих меры кибербезопасности, им удастся фишинговать новичков в этой сфере.

Когда речь заходит о проблемах безопасности, с которыми сталкиваются пользователи Web2 и Web3, наиболее распространенные проблемы связаны с социальной инженерией. Социальная инженерия заключается в том, чтобы обманом заставить кого-то поделиться ценной информацией, а в онлайн-мире это часто означает убедить пользователей перейти по ссылке, сбросить пароль или подписать контракт на рассылку до истечения времени. Для этого злоумышленники используют различные методы, включая фишинговые атаки, заражение вредоносными программами и мошенничество, использующее ажиотаж вокруг криптовалют и технологий Web3. Эти атаки могут привести к краже личной информации, учетных данных и средств, а также слабых или взломанных личных ключей и уязвимых учетных записей. Жертвы таких атак обычно практически не имеют возможности вернуть свои средства, что еще больше усугубляет последствия таких атак. Учитывая это, пользователям крайне важно проявлять бдительность и принимать упреждающие меры для защиты своих активов, в том числе использовать надежные меры безопасности и проявлять бдительность в случае подозрительных ссылок или нежелательных сообщений.

Браузер — это новая ОС

Браузеры все чаще становятся новыми операционными системами из-за быстрого роста веб-приложений и облачных сервисов. Этот сдвиг был вызван широким распространением программного обеспечения как услуги (SaaS) и растущей зависимостью от Интернета как для решения личных, так и профессиональных задач. Поскольку браузер занимает центральное место в новой ОС, важно признать, что огромное количество людей используют браузеры для выполнения различных задач. По данным Statista, по состоянию на 2023 год в мире насчитывалось более 5 миллиардов пользователей Интернета, и большинство из них использовали браузеры в качестве основного средства доступа к онлайн-ресурсам и управления ими.

Эта огромная пользовательская база делает браузер главной мишенью для киберпреступников, стремящихся использовать уязвимости и украсть ценную информацию. Компании не застрахованы от рисков, связанных с растущей популярностью браузеров в качестве новых операционных систем. Сотрудники часто используют браузеры для выполнения различных рабочих задач, таких как доступ к облачным сервисам, совместная работа над документами и общение с коллегами. Такое повсеместное использование браузеров на рабочем месте делает организации более восприимчивыми к киберугрозам, которые могут скомпрометировать конфиденциальные данные и нарушить бизнес-операции. Отдавая приоритет безопасности браузеров, частные лица и компании могут защитить свои ценные активы и обеспечить более безопасную онлайн-среду для своих сотрудников.

Аналитика угроз разрозненна

Проблема разрозненности информации об угрозах является серьезной отраслевой проблемой, которая имеет серьезные последствия для безопасности экосистемы Web3. Как правило, информация об угрозах тщательно охраняется компаниями, чтобы получить конкурентное преимущество перед другими. Однако такой подход может ограничить эффективность мер безопасности, поскольку одни и те же данные необходимы для работы инструментов безопасности, от которых все зависят. Используя блокчейн, основанный на сообществах Web3, можно собрать сообщества людей, готовых сотрудничать и делиться своими разведывательными данными об угрозах.

Стимулируя это сотрудничество, можно создать гораздо более надежный и разнообразный набор данных, более эффективный для решения уникальных проблем безопасности в децентрализованном мире Web3. До появления Web3 такое сотрудничество и обмен данными были невозможны из-за отсутствия стимулов и механизмов сотрудничества. Однако с появлением технологии блокчейн теперь можно создать систему, в которой люди получают вознаграждение за вклад в безопасность сети. Это может привести к более эффективному и совместному подходу к обеспечению безопасности в Web3, что поможет решить текущие проблемы, связанные с социальной инженерией и другими угрозами безопасности.

Решения

Безопасность, управляемая сообществом, на основе Web3

Используя возможности онлайн-сообществ, мы можем безопасно и анонимно собирать информацию об угрозах из источников с помощью технологии блокчейн, тем самым создавая более безопасный Интернет для всех. Interlock призван обеспечить пользователям безопасность корпоративного уровня и стимулировать их делиться данными безопасности с Interlock Network. С помощью блокчейна мы можем объединить людей и предприятия для совместной работы по анализу угроз и использовать полученные данные для создания более полного набора данных об угрозах. До появления Web3 такое сотрудничество было невозможно из-за отсутствия стимулов и координации.

Обнаружение угроз с помощью искусственного интеллекта и краудсорсинговых угроз Intel = повышение безопасности

Расширение Interlock для защиты браузера, основанное на встроенном служебном токене $ILOCK, защищает пользователей от онлайн-угроз, таких как фишинг, мошенничество и плохие загрузки. Обнаружение угроз на основе искусственного интеллекта позволяет расширению обнаруживать новые виды мошенничества и невиданные ранее фишинговые сайты, что крайне важно для защиты людей, особенно в сфере криптовалют и Web3. Будущая версия Interlock, основанная на блокчейне, добавит человеческий фактор для повышения безопасности: пользователи смогут сообщать Interlock о потенциально опасных сайтах и получать вознаграждение в размере $ILOCK. Такой стимулированный подход к обеспечению безопасности создает более надежную сеть, продукт и более безопасный Интернет для всех. Искусственный интеллект и взаимодействие людей создают более эффективные продукты безопасности, предотвращающие атаки «нулевого дня» и повышающие общую безопасность Интернета.

Технология: обнаружение угроз с помощью искусственного интеллекта лежит в основе наших продуктов

AI Threat Detection позволяет нашим продуктам обнаруживать новые виды мошенничества и невиданные ранее фишинговые сайты, что крайне важно для защиты людей от мошеннических сайтов, особенно в сфере криптовалют и Web3. По мере появления на рынке новых продуктов появляются и новые фишинговые сайты, пытающиеся истощить кошельки или украсть средства. Наш искусственный интеллект позволит блокировать не только известные сайты, занесенные в черный список, но и новые. Предотвращение атак «нулевого дня» крайне важно в борьбе с недавно появившимся мошенничеством. Система обучается на наборе данных об известных хороших и заведомо плохих веб-сайтах и использует эти обучающие данные для прогнозирования появления новых веб-сайтов.

Он использует выбор функций для определения ключевых характеристик веб-сайта, которые могут указывать на то, является ли он вредоносным или нет. Кроме того, для прогнозирования и защиты пользователей от новых невидимых вредоносных веб-сайтов оно также использует информацию из различных источников, таких как списки безопасного просмотра веб-страниц. ThreatSlayer, наше усовершенствованное расширение для защиты браузеров, было обучено работе с обширными наборами данных об известных криптомошеннических схемах, фишинговых ссылках, опасных URL-адресах, вредоносных программах и многом другом, чтобы обеспечить надежную линию защиты от киберугроз. В рамках нашей приверженности прозрачности и поощрению улучшений, проводимых сообществом, код ThreatSlayer имеет открытый исходный код. Вы можете получить доступ к нашей кодовой базе и внести в нее свой вклад на GitHub, что способствует сотрудничеству и постоянному совершенствованию нашего решения по кибербезопасности.

Экосистема

продукты

Убийца угроз

Бесплатный продукт безопасности+награды в размере $ ILOCK (скоро)

ThreatSlayer будет вознаграждать пользователей $ILOCK за обмен анонимными данными безопасности. Представьте, что «просматривайте страницы, чтобы заработать», но с дополнительными преимуществами бесплатной защиты, которая обеспечит вам безопасность в Интернете. Пассивно делясь данными безопасности, пользователи ThreatSlayer вносят свой вклад в повышение безопасности сети и продукта в целом. Тем самым они помогают заложить основу для прибыльного бизнеса Interlock по разведке угроз и разработке программного обеспечения для B2B,

Скоро пользователи ThreatSlayer смогут отмечать страницы, которые мы неправильно классифицируем. Пользователи будут ставить доллары ILOCK на эти неправильно классифицированные сайты, зарабатывая на точности представленных материалов и теряя токены за неправильные или злонамеренные публикации. Этот дополнительный уровень безопасности краудсорсинга повышает эффективность продукта и делает обнаружение угроз искусственным интеллектом более интеллектуальным.

Вы можете добавить ThreatSlayer в браузеры Chrome, Brave, Edge, Opera или Mises, и приложение будет работать тихо в фоновом режиме, сканируя каждый посещаемый вами веб-сайт. Если программа обнаружит что-то подозрительное, браузер заблокируется, а вы не сможете передавать свои учетные данные или загружать опасные файлы.

Как это работает

Приложение ThreatSlayer совместимо с браузерами Chrome, Brave, Opera, Edge и Mises. Установка выполняется одним щелчком мыши и мгновенно начинает сканирование каждого веб-сайта, который посещает пользователь. Когда пользователь посещает потенциально опасный URL-адрес, ThreatSlayer блокирует страницу до того, как пользователь введет учетные данные или загрузит опасные файлы. ThreatSlayer использует нашу базовую технологию AI Threat Detection для определения характеристик вредоносных веб-сайтов. ThreatSlayer — это упреждающее решение для обеспечения безопасности, которое защищает пользователей до возникновения проблем, а простой процесс установки в один клик еще больше повышает его привлекательность.

Корпоративные продукты

На втором этапе Interlock сосредоточится на монетизации собранной краудсорсингом информации об угрозах от пользователей ThreatSlayer, а также на наборе продуктов кибербезопасности. Объем данных об угрозах составил 11,6 миллиарда долларов в 2021 году и, как ожидается, вырастет до 15,8 миллиарда долларов к 2026 году. Этот этап призван извлечь выгоду из растущей ценности данных и безопасности, предоставляемых нашим растущим сообществом. Наш пакет продуктов, ориентированный на предприятия, будет состоять из трех основных предложений.

NetKeeper:

Корпоративная версия ThreatSlayer, включающая расширенные отчеты, аналитику и функции для повышения стоимости контрактов с клиентами и привлечения новых клиентов для нашей платформы безопасности браузеров. Этот продукт нацелен на рынок защиты браузеров, оборот которого составляет 14 миллиардов долларов в год.

Платформа анализа угроз:

Представляем Interlock Labs, решение, которое использует анонимные данные безопасности от пользователей ThreatSlayer, чтобы помочь предприятиям улучшить состояние кибербезопасности. Это предложение предназначено для рынка аналитики угроз с оборотом в 10 миллиардов долларов в год и упрощает лицензирование решений Interlock по разведке угроз клиентам из списка Fortune 500, которые переходят от централизованной к децентрализованной системе безопасности. Представьте себе краудсорсинг кибербезопасности для Web3 — с компенсацией.

Самодержец:

Наше средство обнаружения угроз AI в формате API автоматически сканирует ссылки и отмечает опасные. Пользователи Autocrat будут использовать токены в качестве платы за сканирование URL-адресов. Часть доходов, полученных от этих корпоративных предложений, будет использована для обратного выкупа токенов, а общие данные как от потребительских пользователей, так и от предприятий создадут среду для совместной работы в целях повышения безопасности. Это сотрудничество позволит создать более безопасные продукты для всех участников.

Утилита токена

$ILOCK — это служебный токен, запущенный на Aleph Zero и Arbitrum.

Экосистема и утилита токенов

$ILOCK поддерживает экосистему продуктов Interlock, создавая среду для совместной работы, которая укрепляет продукты безопасности для всех участников сети.

  • Пользователи Threatslayer: Пользователи зарабатывают ILOCK за обмен данными об угрозах и улучшение нашего искусственного интеллекта, когда он неправильно классифицирует сайты.
  • Охотники за головами: Опытные пользователи зарабатывают дополнительные доллары ILOCK за активное обнаружение онлайн-угроз и сообщение о них в Interlock.
  • Плата за сканирование URL-адресов: В 2025 году токены будут использоваться для оплаты сканирования URL-адресов и обновления продуктов.
  • Ставки на безопасность: Пользователи ThreatSlayer повышают безопасность сети, размещая токены на неправильно классифицированные веб-сайты и зарабатывая за достоверную информацию.
  • Валидаторы безопасности: Представьте себе сетевой валидатор, но для обеспечения безопасности. Валидаторы будут владеть токенами и зарабатывать деньги, помогая классифицировать отправленные пользователями сайты с помощью системы безопасности.

Дорожная карта Interlock

Этап 1: защита потребителей

Масштабируйте ThreatSlayer и запуск токенов, чтобы защитить потребителей и заложить основу для нашего бизнеса по разработке корпоративного программного обеспечения, приносящего доход.

  • ThreatSlayer с вознаграждениями: запустите ThreatSlayer с поддержкой блокчейна и получите вознаграждение в размере $ILOCK, улучшенную функциональность и систему безопасности.
  • Запуск $ILOCK: запустите наш токен в сетях и на публичных биржах Aleph Zero и Arbitrum
  • Bouncer: Масштабируйте органическое приобретение Bouncer, нашего бесплатного бота для Discord, который сканирует и удаляет вредоносные ссылки из общедоступных каналов. В настоящее время защищает более 55 000 пользователей.

Этап 2: защита предприятий

На втором этапе Interlock будет монетизировать собранную краудсорсингом информацию об угрозах от пользователей ThreatSlayer вместе с набором передовых продуктов кибербезопасности. По прогнозам, рынок аналитики угроз, оцениваемый в 11,6 миллиарда долларов в 2021 году, достигнет 15,8 миллиарда долларов к 2026 году, что представляет собой значительный потенциал роста. Этот этап основан на растущей ценности данных и безопасности, предоставляемых нашим растущим децентрализованным сообществом. Наш пакет продуктов, ориентированный на предприятия, включает три основных предложения:

  • Платформа анализа угроз: Interlock Labs

    Interlock Labs использует анонимные данные безопасности от пользователей ThreatSlayer для повышения уровня кибербезопасности предприятия. Это решение предназначено для рынка аналитических данных об угрозах с оборотом в 10 миллиардов долларов в год и позволяет клиентам из списка Fortune 500, переходящим от централизованной к децентрализованной безопасности, лицензировать децентрализованные решения Interlock по сбору информации об угрозах.

    Рыночные возможности: По мере того как киберугрозы становятся все более изощренными, организации ищут оперативную информацию об угрозах в реальном времени. Краудсорсинговый подход Interlock позволяет получить уникальные сведения, недоступные в традиционных централизованных источниках.

    Вариант использования: Крупная платформа DeFi интегрирует аналитические данные об угрозах Interlock в свой операционный центр безопасности (SOC) для упреждающего выявления и блокирования новых угроз, направленных против пользователей криптовалют. Способность платформы обнаруживать новые фишинговые сайты и источники утечки кошельков в режиме реального времени помогает предотвратить финансовые потери и сохранить доверие пользователей.

    Предложение компании Interlock:

    1.) Ленты вредоносных URL-адресов в режиме реального времени с отметками времени и оценками рисков
    2. Доступ к API для беспрепятственной интеграции с существующими инструментами безопасности
    3. Интеграция с популярными SIEM-системами, брандмауэрами и защищенными веб-шлюзами
    4. Расширенные данные, включая информацию WHOIS, репутацию домена и соответствующую вредоносную инфраструктуру
    5. Визуализации и информационные панели для анализа угроз и отчетности
    6. Проверка угроз на основе консенсуса с использованием нашей уникальной децентрализованной модели
  • Autocrat: обнаружение угроз с помощью искусственного интеллекта

    Autocrat, наш API для обнаружения угроз на основе искусственного интеллекта, автоматически сканирует ссылки и отмечает опасные, используя технологию блокчейн для прозрачного и эффективного ценообразования.

    Рыночные возможности: Экспоненциальный рост количества URL-адресов и необходимость обнаружения угроз в реальном времени создают высокий спрос на решения для сканирования на базе искусственного интеллекта. Autocrat решает эту проблему, используя технологию блокчейн для прозрачного и эффективного ценообразования.

    Вариант использования: Децентрализованная платформа социальных сетей интегрирует Autocrat в свою систему модерации контента для автоматического сканирования отправленных пользователями ссылок на предмет наличия вредоносного контента, защиты пользователей от фишинговых атак и вредоносных программ и снижения нагрузки на модераторов.

    Предложение компании Interlock:

    1. Высокоскоростное и точное сканирование URL-адресов на основе передовых моделей искусственного интеллекта
    2. Простая интеграция через RESTful API с подробной документацией
    3. Гибкая модель ценообразования с использованием токенов на основе блокчейна или фиатной валюты
    4. Непрерывное совершенствование с помощью машинного обучения и децентрализованной обратной связи с пользователями5. Подробная классификация угроз (например, фишинг, вредоносное ПО, криптомошенничество)
    6. Опциональная интеграция с более широкой экосистемой анализа угроз Interlock
  • NetKeeper: защита корпоративных браузеров

    NetKeeper, корпоративная версия ThreatSlayer, включает расширенные отчеты, аналитику и функции для повышения стоимости контрактов с клиентами и привлечения новых клиентов. Этот продукт нацелен на рынок защиты браузеров, годовой оборот которого составляет 14 миллиардов долларов.

    Рыночные возможности: С появлением удаленной работы и децентрализованных приложений безопасность браузеров стала критически важной для предприятий. NetKeeper обеспечивает защиту от веб-угроз на основе браузера в тех случаях, когда сетевые инструменты и защита конечных точек недостаточны.

    Вариант использования: Стартап Web3 использует NetKeeper в своей организации для защиты сотрудников от фишинговых атак и вредоносных веб-сайтов во время ежедневного просмотра веб-страниц. Расширенные функции отчетности позволяют специалистам по безопасности выявлять тенденции и потенциальные инсайдерские угрозы.

    Предложение компании Interlock:

    1. Настраиваемые политики безопасности
    2. Оповещения об угрозах в
    3. Интеграция с существующими SIEM-системами
    4. Панель управления для централизованного управления
    5. Мониторинг активности браузеров на предприятии

    Предлагая этот полный набор продуктов, Interlock представляет собой уникальное ценное предложение на рынке кибербезопасности Web3, используя возможности краудсорсинга и искусственного интеллекта для обеспечения превосходной защиты от угроз и аналитики для предприятий любого размера.

Команда

Команда Interlock, состоящая из выпускников Y-Combinator и экспертов по техническому маркетингу, обладает обширным опытом маркетинга и продаж в сфере B2B. Они успешно продавали аналогичные технологии крупным биржам, игровым компаниям и компаниям-разработчикам программного обеспечения. Этот опыт позволяет компании Interlock успешно завоевать долю рынка аналитических данных об угрозах, объем которого составляет 11 миллиардов долларов в год.

Наша миссия Наша миссия в Interlock заключается в том, чтобы предоставить всем — компаниям, частным лицам и сообществам — безопасность корпоративного уровня. Используя технологию блокчейн и ее преимущества, мы создаем подход, ориентированный на сообщества, и обмениваемся важными данными об угрозах между потребителями и предприятиями. В результате мы обеспечиваем более безопасный Интернет для всех, что стало возможным благодаря сотрудничеству с Web3.

Andrew Ciaccia
CMO
Прочитайте биографию
Rick Deacon
CEO
Прочитайте биографию

Ethan Johnson

советник

Ethan, руководитель по кибербезопасности с более чем десятилетним опытом, вносит свой вклад в стратегию корпоративных продуктов Interlock. Последние 5 лет он посвятил обеспечению безопасности развивающегося сектора цифровых активов финансов. Его профессионализм варьируется от надзора за комплексным развитием программы в качестве директора по информационной безопасности до сосредоточения на специализированных усилиях в области криптоархитектуры и проектирования элементов управления. Ethan занимал руководящие должности в области безопасности в Citadel Securities, Galaxy Digital и Bank of New York Mellon.

Ajeet Khurana

советник

Знакомьтесь с Ajeet Khurana, советником Interlock. Ajeet является видной фигурой в индустрии криптовалют. Ранее возглавлявший Комитет по блокчейну и криптовалютам, ключевой компонент IAMAI, ведущего индийского отраслевого органа по криптовалютам, Ajeet был в авангарде формирования сектора. Помимо руководства отраслью, он является инвестором и основателем Reflexical, демонстрируя свою приверженность продвижению инноваций и росту в динамичном мире криптовалют.

Trevah Toloy
Operations Manager
Levi
Community Manager
Reuben Wong
Community Manager
David Ter-Sarkisov
Video Producer
Wojciech Harzowski
Solidity Advisor
Magda Pietrysko
Product Manager
Pawel
Front-End Developer
Jarek Domański
Full-stack Developer
Sagar Yadav
Security Software Engineer
Chris
Ambassador Program Manager