חברות אבטחת סייבר עלולות לסכן הכל כאשר הן לא מבצעות בדיקות "חופש פעולה" של מוצרים בגלל שדה המוקשים של פטנטים לאבטחת סייבר שהתקבלו במהלך 20 השנים האחרונות ואף יותר. בהקשר זה, המונח "חופש פעולה" מתייחס באופן כללי לבדיקת תוכנה חדשה או עידכון תוכנה ו/או חומרה לבחינת הפרה פוטנציאלית של פטנטים שהתקבלו, ובמידת הצורך, ביצוע תכנון עוקף למניעת תביעת הפרה פוטנציאלית (המכונה גם " design around patent"). חברות אבטחת סייבר עלולות לסכן גם את העסקים שלהן כאשר אינן מגנות באמצעות פטנטים על ההמצאות שלהן ועל מאפייני הליבה המושכים לקוחות למוצרים שלהן. הכישלון בפיתוח ויישום אסטרטגיית פטנט חזקה המגנה על המצאות מאפשר למתחרים לגנוב ביעילות את ההמצאות. וחמור מכך, הגנב לא צריך להשקיע במו"פ שהוליד את ההמצאות מלכתחילה!
לדוגמה, בתחילת 2022 חברת אבטחת סייבר בשם Webroot וחברת האם שלה OpenText השיקו סדרה של תביעות הפרת פטנטים מעניינות נגד שחקנים גדולים בתעשייה, בטענה שיש להן פטנט על טכניקות בסיסיות לזיהוי תוכנות זדוניות(malware) מודרניות. האם החברות הללו יכלו לזהות את הסיכון שנבע מהשימוש בפטנטים של Webroot לפני שהציגו את מוצריהן? התשובה היא שסביר להניח שכן, הם היו יכולים; חיפוש פשוט של "תוכנה זדונית" במאגר הפטנטים של משרד הפטנטים האמריקני היה מגלה את הפטנטים של Webroot.
Webroot הכריזה הפרה על שישה פטנטים, הישן שבהם התקבל ב-2013. לפטנט הראשון יש 30 תביעות שבאופן כללי מתארות מערכות ושיטות לסיווג "אובייקטים ממוחשבים" כתוכנות זדוניות ו"הסתייגות" ביצוע של האובייקטים. ה"אובייקטים הממוחשבים" מתוארים בדרך כלל ככאלו הכוללים "קובץ (קבצי) מחשב, חלק מקובץ או תת-תוכנית, מאקרו, דף אינטרנט או כל פיסת קוד אחרת שתופעל על ידי או על המחשב, או כל אירוע אחר בין אם הופעל, ניסה לחקות, דימה או פורש."
בעוד שהנאשמים לא נדרשו על-פי חוק לחפש פטנטים המתייחסים ל"תוכנות זדוניות" בתביעות שלהם, סביר להניח שאם היו עושים זאת, הם היו מוכנים לתביעות ההפרה של Webroot. ולמרות שיש מי שיגידו שחיפוש פטנטים שמזכירים "תוכנה זדונית" הוא רחב ואינו הגיוני בנסיבות העניין, חיפושי "חופש פעולה" יכולים להיות רחבים או צרים ככל שמתאים למוצר הסייבר הספציפי הנדון.
פטנטים להגנה מפני התקפות סייבר
חברות סייבר קטנות יותר עשויות להתקשות בהגנה מפני תביעות הפרת פטנטים רק בגלל ההוצאה הכספית הכרוכה בכך, שלא לדבר על ההפרעה הפוטנציאלית לעסק שלהן שיכולה לנבוע מהגנה על מקרים כאלה. חסרים להן "כיסים עמוקים" שיש לחברות גדולות יותר לצורך קניית רישיון, או תשלום פיצויים, אם יימצא שהם מפרים פטנט. פתרון אחד הוא לשקול חיפוש של "חופש פעולה" לפני הכנסת מוצר, שירות או שיפור חדש למוצר או שירות קיימים, במיוחד עבור טכנולוגיות חדשות או חלוציות.
חברות סייבר צריכות לשים לב גם לפטנטים שהתקבלו לאחרונה הממחישים את סוגי הפטנטים וההיקף שלהם שיכלו להשיג בעצמן. לדוגמה, חברה בשם NXTKey Corporation הודיעה לאחרונה שמשרד הפטנטים האמריקני קיבל פטנט על שיטות ומערכות לשיתוף מאובטח של נתונים בין מכשירי משתמש באמצעות מפתח הצפנה מחדש של פרוקסי. הפטנט התקבל פחות משנתיים ממועד ההגשה, ולפי החברה הוא מכסה את ההמצאה שלהם להגנה מפני התקפות סייבר.
SecureMySocial, Inc. השיגה לאחרונה פטנט על מערכות ושיטות לאבטחת מדיה חברתית עבור משתמשים ועסקים, עם תגמולים עבור שיפור האבטחה. לדברי החברה, פטנט זה, כמו גם כמה פטנטים אחרים, מכסים המצאה המתייחסת לסיכונים שפוסטים ברשתות חברתיות עלולים להוות לעסקים ולאנשים פרטיים.
חברה אחרת, Myota, הודיעה כי השיגה פטנט המגן על ההמצאות שלה המאפשרות לעסקים לעמוד ולהתאושש מהתקפות של תוכנות כופר ופרצות אבטחת מידע. לטענת החברה, פטנט זה מכסה אלגוריתמים ייחודיים המאפשרים העברת נתונים בין מאגרי הפצה ובקשות שכפול מתואמות. כמו NXTKey גם Myota השיגה את הפטנט הזה תוך פחות משנתיים לאחר הגשתו.
חברת AIS קיבלה לאחרונה פטנט המכסה בידוד תהליכי ליבה לביצוע של מערכות הפעלה מרובות על מערכת מחשב מרובת ליבות.
אסטרטגיית פטנטים חזקה - חלק בסיסי של העסק
מובן שחברות ענק יכולות להשתמש באסטרטגיה שמבססת את הדומיננטיות שלהן בתעשייה ולנטרל איומים של סטארט-אפים חדשים על-ידי העתקת המוצרים של חברות קטנות יותר - אפילו את המוצרים המוגנים בפטנט, כי אולי זה זול יותר עבורם מאשר לשלם עבור רישיון. יתכן שיהיה להם כדאי יותר להילחם אם ייתבעו על הפרה, כי הסיכויים לפסול פטנטים במשרד הפטנטים האמריקאי גבוהים בשלב זה. הפתרון ברור לחברות סייבר מתפתחות: המשיכו ליצור ולקיים אסטרטגיית פטנטים חזקה כחלק בסיסי של העסק. עם זאת, חברות סייבר שמתעלמות מפטנטים עשויות לשלם את המחיר.
ג'ף ברקוביץ ואליוט קוק הם שותפים בכירים בפניגן, אחד ממשרדי עורכי הדין המתמחים בקניין רוחני הגדולים בעולם ומקור מהימן לחברות ישראליות. פניגן מייצגים מעל 200 מהחברות המובילות והמתוחכמות ביותר בישראל, מסייעים לנווט מחלוקות בנושא קניין רוחני ותביעות בנושא הפרת פטנטים, מייעצים בנוגע לדרכים להגנה אסטרטגית על טכנולוגיה לצורך מקסום הערך שלה, מנהלים תיקי פטנטים, ומפתחים אפיקי תשואה באמצעות רישום ורישוי פטנטים יצירתיים. במילים של Chambers USA "העבודה של פניגן היא לא פחות מיוצאת דופן".
בשיתוף פניגן
