Компания CrowdStrike, занимающаяся кибербезопасностью и оказавшаяся в центре глобальной проблемы с программным обеспечением, которая затрагивает весь мир, известна также своими спорами с Microsoft по поводу безопасности. Компания в 2016 году выявила связь кибератаки на правительственные учреждения США с Россией.
Один из основателей компании CrowdStrike из Остина (штат Техас) и в настоящее время ее главный исполнительный директор (CEO) Джордж Курц является гражданином США еврейского происхождения. Курц, который часто посещает Израиль, известен своими крупными инвестициями в компании, работающие в сфере цифровых технологий. Другой основатель компании, Дмитрий Альперович, - гражданин США еврейского происхождения, родившийся в России.
В компании, рыночная капитализация которой составляет 85,3 миллиарда долларов, работает около 8500 человек. В компанию, 6,99 процента акций которой принадлежит американской компании по управлению инвестициями Blackrock, а 6,96 процента - Vanguard, входит множество акционеров, таких как Morgan Stanley, State Street Corporation и Geode Capital Management.
Компания стала известна благодаря своим «трениям» с Microsoft в начале этого года.
Генеральный директор CrowdStrike Курц заявил, что ключи безопасности Microsoft были украдены китайской разведкой, и раскритиковал их использование для проникновения в Госдепартамент США и Министерство торговли США.
Указав на то, что ключи Microsoft явно использовались для проникновения в сервера правительства, Курц заявил, что ему «кажется странным», что об этом не было сообщено инвесторам компании.
В другом заявлении компании говорится, что в Microsoft есть уязвимости в системе безопасности: «Культура безопасности Microsoft нуждается в пересмотре. Клиенты Microsoft подвергаются опасности по трем направлениям: масштаб, сложность и катастрофа».
- Это стало актуальным во время обвинений в том, что Россия вмешивалась в выборы в США
CrowdStrike также оказалась в центре внимания за помощь в выявлении вредоносного ПО, обнаруженного в системе Демократического национального комитета США (DNC) в 2016 году, и последующее связывание его с Россией.
Компания обнаружила атаки на крупных клиентов, включая правительство США и ведущие аналитические центры, а Федеральное бюро расследований США (ФБР) изучило широкий спектр компьютерных экспертиз, предоставленных CrowdStrike, что является обычной практикой в подобных расследованиях.
С другой стороны, тот факт, что ФБР не предупредило многих американских чиновников, несмотря на вышеупомянутые выводы, вызвал широкий резонанс в стране.
Российские официальные лица, в свою очередь, решительно отвергают обвинения во вмешательстве в американские выборы.
США утверждали, что хакерские атаки были осуществлены группой APT29 (CozyBear, The Dukes), за которой, по их мнению, стоит Служба внешней разведки России (СВР).
В описании APT29 российская компания «Касперский» говорит: «Они охотятся за секретной информацией, хранящейся в сетях правительственных учреждений, политических групп и аналитических центров, а также различных лиц, заинтересованных в исследованиях, связанных с обороной и геополитикой».
CrowdStrike также сделала заявления о том, что в разные периоды атаки китайских хакеров были успешно отражены.
- Имеет обширные инвестиции в Израиле
CrowdStrike также предлагает свои продукты на израильском рынке и ведет серьезную деятельность в области кибербезопасности в этой стране.
В Израиле CrowdStrike инвестирует в компанию Cybersixgill, занимающуюся автоматизацией кибербезопасности и разрабатывающую технологии для автоматического выявления фишинговых атак, утечек информации и вредоносного ПО; компанию DoControl, которая защищает облачные приложения и обеспечивает прозрачность пользовательского ПО для организаций, работающих с ними; и компанию Dig Security, специализирующуюся на информации об организациях, хранящих данные на удаленных облачных серверах.
В 2020 году компания приобрела израильский стартап Preempt Security. В 2022 году CrowdStrike открыла крупный центр исследований и разработок в Израиле.
CrowdStrike приобрела израильскую инициативу по кибербезопасности Reposify, в 2023 году купила израильскую разработку по облачной безопасности Bionic за 350 миллионов долларов. CrowdStrike также приобрел Flow Security, израильский стартап, разработавший в этом году решение для защиты облачных данных во время исполнения, за 200 миллионов долларов.
- Продукты, предлагаемые CrowdStrike
CrowdStrike, американская компания, специализирующаяся на кибербезопасности, предлагает различные продукты для обнаружения вредоносных программ.
Цель компании - защитить компании в интернет-среде, остановить утечку данных, вымогательство и кибератаки с помощью предлагаемых ею продуктов.
Компания CrowdStrike заявляет, что переосмысливает безопасность с помощью самой передовой в мире платформы для облачных вычислений защищает и обеспечивает современные процессы и технологии, пытается защитить конечные точки и облачные рабочие нагрузки, идентификацию и данные.
Платформа CrowdStrike Falcon, поддерживаемая CrowdStrike Security Cloud, выделяется среди продуктов, используемых для корпоративных систем.
CrowdStrike Falcon определяется как «платформа, обеспечивающая индикаторы атак в реальном времени, высокочувствительное обнаружение и автоматизированную защиту» от возможных угроз кибербезопасности.
Продукция CrowdStrike Falcon используется тысячами компаний по всему миру для защиты данных. Утверждается, что сегодняшнее глобальное отключение связи произошло, когда проблема в серверах компании затронула продукты Microsoft.
Из-за глобальной проблемы с программным обеспечением, возникшей по вине компании CrowdStrike, предоставляющей услуги кибербезопасности Microsoft, многие компании в сфере авиаперевозок, банков, СМИ, телекоммуникаций и транспорта испытывают перебои в работе своих систем.
%2Fcrowd.jpg)
