«Если делаешь для пользователей что-то бесплатно, люди тоже помогут»

Производитель антивирусов Avast, как и остальные зарабатывающие на кибербезопасности компании, любит делать пугающие заявления. В марте этого года, например, Avast выпустила исследование, в котором сообщалось, что в 52% случаев пользователи используют необновленные версии самых популярных программ для РС вроде Java, Flash Player, Firefox. То есть в их ПО есть хорошо известные, но не закрытые обновлениями дыры, чем легко могут воспользоваться злоумышленники.

Жителей США Avast пугала сообщением, что у половины роутеров пароля, можно сказать, и нет – он из разряда admin/admin. А у четверти пароль – улица, фамилия, номер телефона владельца или другие легко подбираемые данные. Между тем хакеры, получив доступ к роутеру, могут перенаправить трафик на подставные сайты. Например, копирующие банковские порталы, чтобы получить логин и пароль.

Одно из самых громких заявлений гендиректор Avast Винсент Стеклер сделал в октябре 2015 г. Он поделился анализом 100 самых популярных приложений для Android, сделанных его компанией в сентябре 2015 г. 99 из них имеют полный контроль над гаджетом и позволяют управлять им удаленно, 92 видят, куда вы ходите по сети, и 90 могут считывать и изменять информацию, хранящуюся в гаджете, а 10 способны самостоятельно делать фотографии, видео- и аудиозаписи. Кроме того, он заявил, что Google, WhatsApp и Facebook шпионят за пользователями, но так и должно быть. «Google – рекламная компания. Выручку Google получает, по сути, от [рекламного сервиса] AdWords, – цитирует Стеклера International Business Times. – Шпионить за пользователями, узнавать, что им интересно, и предлагать [соответствующую] рекламу – вот его бизнес-модель. В этом нет ничего плохого. Пользователи знают, что происходит, думаю». Стеклер добавил, что Facebook показывает рекламу на основе переписки в принадлежащем ему WhatsApp.

Превращение в «единорога»

Историю создания своей компании Стеклер рассказал автору книг об IT-бизнесе Шрамане Митре. «В 1988 г. в Чехии жило двое ученых – Эдуард Кучера и Павел Баудиш. Один был химиком. Другой с докторской по физике, но так как он не вступил в компартию, то не мог получить работу по специальности. Он устроился в компьютерную лабораторию университета, которая однажды была поражена вирусом. Химик решил написать небольшую утилиту, чтобы вычистить его», – рассказывал Стеклер (цитаты по ее сайту sramanamitra.com). Идея показалась ученым перспективной. Как только было разрешено создавать кооперативы, партнеры зарегистрировали собственный бизнес. Продукт назвали Avast – сокращение от anti-virus advanced set. Потом обнаружилось, что в английском языке есть такой морской термин, означающий «Стоп!». Сначала компания называлась Alwil Software, семь лет назад ее переименовали в честь главного продукта в Avast Software.

В 1993 г. Чехословакия распалась. «Чехия вступила в ЕС, и конкуренция на местном рынке обострилась. Чтобы выжить, Avast начала международную экспансию», – объяснял Стеклер. То, что они стали пионерами на рынке, давало свои плоды. Например, подразделение Intel Security, занимающееся разработкой антивируса McAfee, использовало в своих продуктах антивирусное ядро чехов. По выражению Стеклера, «в середине 1990-х гг. McAfee, можно сказать, был Avast».

Но сам Стеклер пришел в Avast только в 2009 г. За год до этого основатели решили, что пора увеличивать темпы роста, и занялись поисками гендиректора. Рекрутеры предложили 18 кандидатов. 17 были отметены с ходу. А 18-й сам не захотел работать – он как раз вышел на пенсию и не желал снова впрягаться в лямку, рассказывал Стеклер. Но это был бывший начальник Стеклера – и он посоветовал чехам присмотреться к своему протеже.

«Угроза кибертерроризма – это печальная реальность»

К тому времени в Avast работало 40 человек: один специалист по финансам, один – по маркетингу и продажам, остальные 38 – программисты, вспоминал Стеклер. Выручка компании в 2008 г. составила $18 млн, говорил он The Huffington Post. При очередном раунде финансирования в феврале 2010 г. Avast оценили более чем в $1 млрд – так компания стала «единорогом». В начале 2016 г. в ней работало 650 человек, писал чешский портал Idnes.

Avast – непубличная компания. В 2012 г. она готовила публичное размещение акций, но «рынок был ужасен», по выражению Стеклера. Как правило, компания не раскрывает финансовых показателей. Но по итогам 2014 г. похвасталась, что выручка выросла на 51% до $217 млн, EBITDA составила $154 млн, т. е. 70%.

Число пользователей Avast при Стеклере выросло с 70 млн до 230 млн, пишет The Huffington Post. А в сентябре прошлого года Avast закрыла сделку по поглощению AVG Technologies – другого производителя антивирусов чешского происхождения. Сделка обошлась в $1,3 млрд. Получившаяся компания обслуживает более 400 млн пользователей, подсчитало Reuters.

Сейчас Avast занимается делистингом AVG: «На то чтобы достичь настоящей интеграции, у нас может уйти весь 2017 год. Потом мы поищем пути расширения бизнеса», – заявил Стеклер Reuters в ответ на вопрос, планируются ли еще поглощения до IPO, которое может пройти в 2019 г. Avast будет избегать поглощения известных брендов, но ее интерес будет вызывать что-то покрупнее стартапов, уточнил Стеклер. Основное внимание станет уделяться проектам в сфере безопасности мобильных устройств вне США –в Америке у компании и так прочные позиции.

В биографии Стеклера есть эпизод, когда он был подвергнут штрафу в $35 000 за манипулирование корпоративной отчетностью. Как следует из документов SEC, компания Logicon, в которой на рубеже веков работал Стеклер, собиралась закупить в компании Legato программное обеспечение и позже перепродать его ВВС США. Оформить сделку требовалось до конца III квартала 1999 г. Трудность состояла в том, что у Legato еще не было готового продукта. А Logicon, где работал Стеклер, не готова была рисковать и покупать кота в мешке. Тогда топ-менеджеры обеих компаний договорились о хитрости. Контракт на поставку ПО на $7 млн был заключен. Но одновременно подписано соглашение, что сделка может быть отменена без штрафных санкций. Его текст Стеклер лично диктовал по телефону менеджерам Logicon. По правилам GAAP в таком случае прибыль от сделки не может включаться в финансовые показатели компании. Но бухгалтерии о допсоглашении не сообщили. В итоге чистая прибыль Legato в III квартале 1999 г. оказалась на 146% выше ожидаемой. Котировки акций Legato во второй половине 1999 г. взлетели с $30 почти до $80. В январе 2000 г. аудитор Legato наткнулся на эту историю. Сделку аннулировали по взаимному согласию. В апреле того же года, когда история стала достоянием общественности, котировки упали ниже $20. Дело кончилось тем, что в 2005 г. Стеклер, не признав, но и не опровергнув обвинения SEC, согласился выплатить штраф в $35 000.

64% времени – в дороге

«Родился я в Лос-Анджелесе, но мало что о нем помню. Мы переехали, когда мне было два года, – вспоминал Стеклер в беседе со Шраманой Митрой. – Я вырос в округе Ориндж (Южная Калифорния) в местечке, которое мы с любовью звали «Мусорной рощей». Здесь игра слов – официально город называется Гарден-Гроув, но вместо слова Garden («сад») дети подставляли Garbage («мусор»).

«Я родом из большой семьи, – рассказывал Стеклер The Huffington Post. – У моих родителей было пятеро детей. Сами они не оканчивали колледжей. Но <. > хотели, чтобы дети владели литературной речью и были хорошо образованны. <. > Все пятеро поступили в университет, получили диплом бакалавра, магистра или МВА». У родившегося в 1958 г. Стеклера два диплома бакалавра Университета Калифорнии – по математике и информатике. К точным наукам ему привили интерес еще в школе – спасибо отличным учителям по химии и физике, вспоминал он на страницах The Huffington Post.

Холодная кибервойна между Россией и Западом усиливается

Получив диплом, в 1980 г. Стеклер устроился программистом. Два года он писал код. «Я не особо продвинутый в области технологии парень, но выделяюсь пониманием, как применять технологии в бизнесе. Так что я перешел на управленческую позицию», – говорил он. Главным клиентом компании, где он работал, были американские власти. Фирма закупала ПО, дорабатывала его при необходимости и поставляла госструктурам. Компания, где Стеклер проработал 20 лет вплоть до сентября 2000 г., называлась Logicon. Но он не любит упоминать ее имя в интервью, нет его и в его биографии на сайте Avast. Неспроста – в 2003 г. SEC обвинила Стеклера и ряд других менеджеров в мошенничестве (см. врез).

«У нас, как правило, были сделки на суммы с восемью нулями, – вспоминал Стеклер о работе на Logicon в беседе со Шраманой Митрой. – Средняя – на $15–20 млн. Я набрался немало опыта в коммерческой стороне бизнеса ПО. А потом Symantec наняла меня, чтобы запустить отдельное подразделение по поставкам госструктурам». Он вспоминает, что за два года сумел увеличить выручку от сделок с госструктурами с $15 млн до $150 млн: «Это сильно поддержало Symantec, когда лопнул пузырь доткомов. Наш бизнес с государством был больше, чем коммерческое направление». Речь шла о поставках не только федеральным властям, но и штатам, муниципальным образованиям, школам и вузам.

Таланты Стеклера по раскручиванию бизнеса понравились руководству Symantec, и оно предложило ему развивать бизнес в Азии. «Я никогда не был в Азии, но это сулило большие возможности. Я согласился и переехал в Сингапур».