Технології

Творці катастрофи. Що відомо про CrowdStrike, компанію яка спричинила глобальній ІТ-збій

20 лип•LIGA.net

Вчора, 19 липня, американська компанія CrowdStrike опинилась в центрі уваги, причому зовсім не так, як би хотілось її топ-менеджерам: компанія спричинила глобальний збій онлайн-сервісів і програм. Те, що спочатку списувались на масштабну хакерську атаку чи перерізання хуситами чергового кабелю на дні моря, виявилось "дефектом" при оновленні ПЗ на Windows.

Трохи історіїCrowdStrike була заснована в 2011 році. Цікаво, що майже одразу, у 2012 році керівником дочірньої компанії CrowdStrike Services став Шон Генрі — колишній Федеральний Співробітник Бюро розслідувань (ФБР). А у червні 2013 року компанія випустила свій перший продукт, "CrowdStrike Falcon", який надавав інформацію про загрози та приписував їх державам, які проводять економічне шпигунство.

Так, у 2014 році звіти CrowdStrike допомогли Міністерству юстиції США обґрунтовано звинуватити п'ятьох китайських військових хакерів у економічному шпигунстві проти корпорацій США. CrowdStrike також розкрив діяльність Energetic Bear — групи, пов'язаної з Російською Федерацією, яка здійснювала розвідку та шпигунство на глобальному рівні,

в першу чергу проти підприємств енергетичного сектора.

Після зламу Sony Pictures, CrowdStrike виявив докази, які свідчили про причетність до атаки уряду Північної Кореї. У 2014 році CrowdStrike зіграв важливу роль в ідентифікації членів Putter Panda — групи хакерів, фінансованою КНР.

Україна стала першою країною серед колишніх радянських республік в якій почали продавати продукти CrowdStrike. А протягом 2020 року Україна стала ключовим ринком для продуктів компанії та вийшла на перше місце в центральній та східній Європі по обсягу кінцевих точок, які знаходяться під захистом CrowdStrike.

Сьогодні компанія є великим гравцем в сфері кібербезпеки. Вона надає послуги 29 000 корпоративним клієнтам, 298 з яких є учасниками списку Fortune 500, а це провідні технологічні, автомобільні, медичні, банківські, промислові та інші компанії світу. Через це велика кількість компаній по всьому світу, як то Microsoft, American Airlines, Ryanair, KLM, Turkish Airlines відчули ефект від багу.

Збій та його наслідкиЗбій виник через баг в оновлені програмного забезпечення для Falcon на Windows. Falcon — це флагманський продукт компанії, який дозволяє CrowdStrike віддалено аналізувати та перевіряти наявність загроз і зловмисного програмного забезпечення на комп’ютерах. Іншими словами, це такий собі корпоративний антивірус.

Одразу після збою компанія зіштовхнулась з серйозним ударом по репутації та капіталізації. Біржі відреагували 20% падінням вартості акцій, що в грошовому еквіваленті сягало $16 млрд. Проте вже на момент закриття торгів на NASDAQ акції трохи відновились і падіння закріпилось на позначці в 11%.

В компанії вже заявили, що знайшли вирішення проблеми, вибачились перед клієнтами та пообіцяли якнайшвидше полагодити всі недоліки.

ryanair, атака, Червень

Читайте ще