Saltar para o conteúdo

CrowdStrike

Origem: Wikipédia, a enciclopédia livre.
CrowdStrike
upright=!Artigos sem imagens
Criação
Sede social
Sector de atividade
Fundadores
Dmitri Alperovitch (en)
George Kurtz (en)
Director
George Kurtz (en)
Quotação
NASDAQ (CRWD)
Website

CrowdStrike Holdings, Inc. é uma empresa estadunidense de tecnologia de segurança cibernética com sede em Austin, Texas. Ele fornece proteção e serviços de resposta a ataques cibernéticos.[1][2]

A empresa esteve envolvida em investigações de vários ataques cibernéticos de alto perfil, incluindo o ataque cibernético contra a Sony Pictures em 2014 em 2014, os ataques cibernéticos de 2015–16 ao Comitê Nacional Democrata (DNC) e o vazamento de e-mail de 2016 envolvendo o DNC.[3][4] Em julho de 2024, uma atualização defeituosa do seu software de segurança causou interrupções globais nos computadores, afetando viagens aéreas, serviços bancários, radiodifusão e outros serviços.[5][6]

Fundação: 2011–2019

[editar | editar código-fonte]

CrowdStrike foi cofundada por George Kurtz (CEO), Dmitri Alperovitch (ex-CTO) e Gregg Marston (CFO, aposentado) em 2011.[7][8][9][10] Em 2012, Shawn Henry, ex-funcionário do Federal Bureau of Investigation (FBI), foi contratado para liderar a subsidiária CrowdStrike Services, Inc., que se concentrava em serviços proativos e de resposta a incidentes.[11][12] Em junho de 2013, a empresa lançou seu primeiro produto, CrowdStrike Falcon, que fornecia proteção de endpoint, inteligência de ameaças e atribuição.[13][14]

Em maio de 2014, os relatórios da CrowdStrike ajudaram o Departamento de Justiça dos Estados Unidos a acusar cinco hackers militares chineses por espionagem económica cibernética contra empresas dos Estados Unidos.[15] A CrowdStrike também descobriu as atividades do Energetic Bear, um grupo ligado ao Serviço Federal de Segurança da Rússia que conduziu operações de inteligência contra alvos globais, principalmente no setor energético.[16]

Após o hack da Sony Pictures, a CrowdStrike descobriu evidências que implicavam o governo da Coreia do Norte e demonstrou como o ataque foi realizado.[17] Em 2014, a CrowdStrike desempenhou um papel na identificação de membros do Putter Panda, o grupo chinês de hackers patrocinado pelo Estado, também conhecido como PLA Unit 61486.[18][19]

Em maio de 2015, a empresa divulgou informações sobre o VENOM, uma falha crítica em um hipervisor de código aberto chamado Quick Emulator (QEMU), que permitia que invasores acessassem informações pessoais confidenciais.[20][21] Em outubro de 2015, a CrowdStrike anunciou que tinha identificado ataques de hackers chineses contra empresas tecnológicas e farmacêuticas na época em que o então presidente dos EUA, Barack Obama, e o líder da China , Xi Jinping, concordaram publicamente em não realizar espionagem econômica um contra o outro. O suposto hackeamento teria violado esse acordo.[22]

Em 2017, a empresa atingiu uma avaliação de mais de 1 bilhão de dólares, com uma receita anual estimada de 100 milhões de dólares.[23] Em junho de 2018, a empresa disse que estava avaliada em mais de 3 bilhões de dólares.[24] Entre seus investidores estão Telstra, March Capital Partners, Rackspace, Accel Partners e Warburg Pincus.[25][26]

Em junho de 2019, a empresa fez uma oferta pública inicial na Nasdaq.[27][28]

Aquisições: 2020–2024

[editar | editar código-fonte]

Em setembro de 2020, a CrowdStrike adquiriu o provedor de tecnologia Preempt Security por 96 milhões de dólares.[29] Em fevereiro de 2021, a empresa adquiriu a plataforma dinamarquesa de gerenciamento de logs Humio por 400 milhõesde dólares com planos de integrar a agregação de log da Humio à oferta XDR da CrowdStrike.[30] Mais tarde naquele mês de novembro, a CrowdStrike adquiriu o SecureCircle, um serviço de segurança cibernética baseado em SaaS que estende a segurança de endpoint de confiança zero para incluir dados.[31] Em dezembro de 2021, a empresa mudou sua sede de Sunnyvale, Califórnia, para Austin, Texas.[32] Em 2023, introduziu o serviço CrowdStream em colaboração com Cribl.io.[33] Também se concentrou em trabalhar com o governo dos Estados Unidos e vender seus serviços para agências governamentais.[34] A CrowdStrike juntou-se ao índice S&P 500 em junho de 2024.[35] Em 2023, a adquiriu a startup israelense de segurança cibernética Bionic.ai.[36] Em 2024, a CrowdStrike adquiriu a startup israelense Flow Security.[37]

Incidente de 2024

[editar | editar código-fonte]
Ver artigo principal: Incidente da CrowdStrike em 2024

Em 19 de julho de 2024, uma atualização de software defeituosa do scanner de vulnerabilidade CrowdStrike Falcon Sensor causou telas azuis mortais em máquinas Microsoft Windows, interrompendo milhões de computadores Windows em todo o mundo.[38][39] As máquinas afetadas foram forçadas a entrar em um bootloop, tornando-as inutilizáveis. O tempo de inatividade causou um impacto global generalizado, suspendendo voos de companhias aéreas comerciais, derrubando temporariamente o sinal do canal britânico Sky News e impactando os centros de atendimento de emergência 911.[40] Em 19 de julho de 2024, as ações da CrowdStrike fecharam as negociações a um preço de $ 304,96 -38,09 com uma queda de -11,10%.[41]

Referências

  1. Duggan, Wayne (17 de março de 2021). «Why CrowdStrike Is A Top Growth Stock Pick». Benzinga. Yahoo! Finance. Consultado em 21 de março de 2021 
  2. «CrowdStrike's security software targets bad guys, not their malware». TechRepublic. 9 de outubro de 2015. Consultado em 10 de junho de 2016. Cópia arquivada em 2 de junho de 2016 
  3. «CrowdStrike demonstrates how attackers wiped the data from the machines at Sony». International Data Group. 2015. Consultado em 9 de junho de 2016. Cópia arquivada em 20 de agosto de 2016 
  4. Hamburger, Tom; Nakashima, Ellen (24 de julho de 2016). «Clinton campaign – and some cyber experts – say Russia is behind email release». The Washington Post 
  5. Banfield-Nwachi, Mabel (19 de julho de 2024). «Windows global IT outage: what we know so far». The Guardian. Londres. ISSN 0261-3077. Consultado em 19 de julho de 2024 
  6. Plummer, Robert (19 de julho de 2024). «Crowdstrike and Microsoft: What we know about global IT outage». BBC News (em inglês). Consultado em 19 de julho de 2024 
  7. «In conversation with George Kurtz, CEO of CrowdStrike». Fortune (em inglês). Consultado em 1 de julho de 2019. Cópia arquivada em 1 de julho de 2019 
  8. «Bloomberg – Dmitri Alperovitch». www.bloomberg.com. Consultado em 14 de fevereiro de 2020. Cópia arquivada em 14 de julho de 2020 
  9. «Standing up at the gates of hell: CrowdStrike CEO George Kurtz». Fortune. 29 de julho de 2015. Consultado em 10 de junho de 2016. Cópia arquivada em 29 de maio de 2016 
  10. Albert-Deitch, Cameron (15 de maio de 2019). «CrowdStrike, the $3.4 Billion Startup That Fought Russian Spies in 2016, Just Filed for an IPO». Inc.com. Consultado em 1 de julho de 2019. Cópia arquivada em 3 de junho de 2019 
  11. Ragan, Steve (23 de abril de 2012). «Former FBI Exec to Head CrowdStrike Services». SecurityWeek. Consultado em 13 de dezembro de 2020 
  12. Messmer, Ellen (18 de abril de 2012). «Top FBI cyber cop joins startup CrowdStrike to fight enterprise intrusions». Network World. Consultado em 10 de junho de 2016. Cópia arquivada em 8 de março de 2024 
  13. Messmer, Ellen (18 de junho de 2013). «Start-up tackles advanced persistent threats on Microsoft, Apple computers». Network World (em inglês). Consultado em 1 de julho de 2019. Cópia arquivada em 17 de maio de 2019 
  14. «U.S. firm CrowdStrike claims success in deterring Chinese hackers». Reuters. 13 de abril de 2015. Consultado em 14 de junho de 2016. Cópia arquivada em 12 de novembro de 2017 
  15. Gorman, Devlin Barrett and Siobhan (20 de maio de 2014). «U.S. Charges Five in Chinese Army With Hacking». Wall Street Journal (em inglês). ISSN 0099-9660. Consultado em 14 de fevereiro de 2020. Cópia arquivada em 15 de fevereiro de 2020 
  16. «The old foe, new attack and unsolved mystery in the recent U.S. energy sector hacking campaign». CyberScoop (em inglês). 12 de julho de 2017. Consultado em 14 de fevereiro de 2020. Cópia arquivada em 24 de setembro de 2019 
  17. «What's in a typo? More evidence tying North Korea to the Sony hack». PCWorld. Consultado em 14 de junho de 2016. Cópia arquivada em 19 de agosto de 2016 
  18. Perlroth, Nicole (9 de junho de 2014). «2nd China Army Unit Implicated in Online Spying». The New York Times. ISSN 0362-4331. Consultado em 14 de junho de 2016. Cópia arquivada em 12 de novembro de 2017 
  19. «Second China unit accued of cyber crime». Financial Times. 10 de junho de 2014. Consultado em 10 de junho de 2014 
  20. «'Venom' vulnerability: Serious computer bug shatters cloud security». Fortune. 13 de maio de 2015. Consultado em 14 de junho de 2016. Cópia arquivada em 25 de abril de 2016 
  21. Goodin, Dan (13 de maio de 2015). «Extremely serious virtual machine bug threatens cloud providers everywhere». Ars Technica (em inglês). Consultado em 1 de julho de 2019. Cópia arquivada em 22 de junho de 2019 
  22. Yadron, Danny (19 de outubro de 2015). «Report Warns of Chinese Hacking». Wall Street Journal (em inglês). Consultado em 1 de julho de 2019. Cópia arquivada em 17 de maio de 2019 
  23. Hackett, Robert.
  24. «Cybersecurity startup CrowdStrike raises $200 million at $3 billion valuation». VentureBeat (em inglês). 19 de junho de 2018. Consultado em 1 de julho de 2019. Cópia arquivada em 3 de junho de 2019 
  25. «Security Company CrowdStrike Scores $100M Led By Google Capital». TechCrunch (em inglês). 13 de julho de 2015. Consultado em 1 de julho de 2019. Cópia arquivada em 4 de abril de 2019 
  26. «CrowdStrike raises $100 million for cybersecurity». www.bizjournals.com. Consultado em 24 de fevereiro de 2020. Cópia arquivada em 28 de abril de 2020 
  27. Murphy, Hannah (12 de junho de 2019). «Cyber security group CrowdStrike's shares jump nearly 90% after IPO». Financial Times 
  28. Feiner, Lauren (12 de junho de 2019). «CrowdStrike pops more than 70% in debut, now worth over $11 billion». CNBC (em inglês). Consultado em 12 de junho de 2019. Cópia arquivada em 12 de junho de 2019 
  29. Gagliordi, Natalie. «CrowdStrike to acquire Preempt Security for $96 million». ZDNet (em inglês). Consultado em 28 de setembro de 2020. Cópia arquivada em 26 de setembro de 2020 
  30. Cimpanu, Catalin (18 de fevereiro de 2021). «CrowdStrike acquires Humio for $400 million». ZDNet. Consultado em 10 de julho de 2024 
  31. Novinson, Michael (1 de novembro de 2021). «CrowdStrike To Buy Data Protection Startup SecureCircle». CRN (em inglês). Consultado em 10 de junho de 2024 
  32. «CrowdStrike Changes Principal Office to Austin, Texas». CrowdStrike (em inglês). 28 de dezembro de 2021. Consultado em 2 de fevereiro de 2022 
  33. Alspach, Kyle. «RSAC 2023 Sees Big Moves From SentinelOne, CrowdStrike, Google Cloud, Accenture | CRN». www.crn.com. Consultado em 29 de fevereiro de 2024 
  34. «CrowdStrike CEO George Kurtz on China, Microsoft and the SEC». CNBC. 14 de dezembro de 2023 
  35. Carson, Ed (9 de junho de 2024). «CrowdStrike, KKR, GoDaddy To Join S&P 500 In Quarterly Rebalance; Stocks Jump». Investor's Business Daily (em inglês) 
  36. «CrowdStrike acquiring cyber startup Bionic for $350 million». CTech. 19 de setembro de 2023 
  37. «CrowdStrike acquiring cyber startup Flow Security in $200 million deal». CTech. 6 de março de 2024 
  38. Baran, Guru (19 de julho de 2024). «CrowdStrike Update Pushing Windows Machines Into a BSOD Loop». Cyber Security News (em inglês). Consultado em 19 de julho de 2024 
  39. Sharwood, Simon. «CrowdStrike code update bricking Windows machines around the world». The Register. Consultado em 19 de julho de 2024 
  40. Warren, Tom (19 de julho de 2024). «Major Windows BSOD issue takes banks, airlines, and broadcasters offline». The Verge (em inglês). Consultado em 19 de julho de 2024 
  41. «CrowdStrike Holdings Inc CRWD:NASDAQ». cnbc.com. cnbc.com. Consultado em 19 de julho de 2024