Была одна компания (по‑моему, она называлась eMoneyMail), представитель которой во время встречи с прессой по поводу прекращения ее деятельности заявил, что Интернет не является безопасной средой для осуществления транзакций. Число мошеннических операций от общего количества транзакций в eMoneyMai составляло 25 процентов. То есть при перечислении каждых 4 доллара 1 доллар крали хакеры. И все эти деньги выплачивались из «кармана» компании. Они заявили: «Мы потеряли огромные деньги», и просто закрылись.
Кроме того, нам повезло, что ребята из Citibank и других крупных финансовых учреждений, которые на основе своего многолетнего опыта тоже хорошо разбирались в механизмах мошенничества и понимали серьезность проблемы киберпреступности, не подошли к ее решению с тем счастливым неведением, с каким это получилось у нас. Мы начали устранять ее, исходя из принципа: «Мошенники собираются нас уничтожить. Что мы можем сделать для собственного спасения?» А специалисты банковской сферы думали так: «Наши операции надежно защищены. Как выполнить их в Интернете, не допустив к ним злоумышленников?» Последнее я считаю ошибочной позицией, ведь вы ограничиваете своих клиентов, а новые пользователи, которые хотят узнать о новой системе, не желают мириться с ограничениями.
Ливингстон. Почему вы считаете, что ваши конкуренты из финансовых организаций думали именно так?
Левчин. Мне кажется, что для таких людей существуют стандартные правила, применяемые по умолчанию в тех или иных ситуациях, когда определенные действия позволяют решить определенную проблему. Эти люди делают карьеру в крупных банках, где отсутствует понятие управления рисками. Они знают, что можно делать, а чего нельзя.
С другой стороны, я полагаю, многие подобные организации являются открытыми компаниями, акции которых торгуются на бирже. Мы отказались от первичного размещения акций до того момента, пока не решили проблему киберпреступности. Если финансовая организация наподобие Citibank, акции которой прозрачно торгуются на бирже, заявит о том, что она потеряла 10 млн долл. в месяц из‑за интернет‑мошенников, для ее инвесторов это может стать настоящим потрясением. Однако я думаю, что даже если бы такие компании действительно попытались разработать систему защиты от действий хакеров при финансовых трансферах, то они вряд ли добились бы успеха. Объясню почему. Мы проводили консультации со многими подобными организациями в поисках потенциальных клиентов или партнеров. И оказалось, что ни одна из них не пыталась классифицировать угрозы мошенничества, как это сделали мы.
Укоренившиеся правила очень трудно изменить, если вы работаете в определенной области долгое время. Таким образом, наша наивность сослужила нам хорошую службу. Мы не знали, как принято решать проблему мошенничества, поэтому просто изобрели собственный метод.
Ливингстон. Что еще вас беспокоило?
Левчин. Причины для волнения возникают всегда, буквально ежедневно. На протяжении четырех лет я не мог спокойно спать. Когда вы отвечаете за техническое обеспечение работы быстро развивающейся компании, деятельность которой проходит на виду у общественности, всегда появляются беспокоящие вас проблемы. В начале 2000 года это была масштабируемость. Несколько дней из‑за перегрузки наш сайт не работал, несмотря на то что мы добавили серверы и переписали программный код. В определенный момент оригинальная разработка перестала удовлетворять требованиям пользователей. Весьма неприятная ситуация.
Питер Тиль очень помогал мне, защищая от многих проблем. Он говорил репортерам: «Количество наших пользователей стремительно растет». Несколько лет тому назад компания eBay потеряла около 20 процентов рыночной капитализации в результате отказа системы, связанного с обслуживанием увеличивающегося числа запросов, и репортеры поинтересовались у ее представителя: «Разве это похоже на eBay? Ваш сайт не будет работать всю неделю?» Поэтому я находился в постоянном напряжении.
Ливингстон. Какие еще сложности вы можете вспомнить?
Левчин. Одной из самых напряженных стала ситуация, когда Питер Тиль и наш руководитель по связям с общественностью были ошеломлены требованием репортера поговорить с кем‑то, кто занимается в нашей компании техническим обеспечением, поскольку он хотел получить информацию о предполагаемом развитии событий «из первоисточника». В телефонной беседе он спросил меня: «Какова вероятность повторения судьбы eBay? Ваша система может выйти из строя? Вы тоже не в силах справиться с большим количеством новых пользователей?» На что я ему ответил: «Парень, я не спал трое суток, пытаясь решить эту проблему». Репортер мгновенно отреагировал: «Я процитирую ваши слова в статье». Питера очень обеспокоило такое интервью.
