CrowdStrike

CrowdStrike est cofondée par George Kurtz (PDG), Dmitri Alperovitch (ancien directeur technique) et Gregg Marston (directeur financier, retraité) en 2011[7] - [8] - [9]. En 2012, Shawn Henry, un ancien fonctionnaire du Federal Bureau of Investigation (FBI), est engagé pour diriger la filiale CrowdStrike Services, Inc. qui se concentre sur les services proactifs et de réponse aux incidents[10] - [11]. En juin 2013, la société lance son premier produit, CrowdStrike Falcon, qui fournit des services d'Endpoint detection and response ainsi que des renseignements sur les menaces[12] - [13].

En mai 2014, les rapports de CrowdStrike aident le département de la Justice des États-Unis à inculper cinq pirates militaires chinois pour cyberespionnage économique contre des entreprises américaines[14]. CrowdStrike a également découvert les activités d'Energetic Bear, un groupe lié à la fédération de Russie qui menait des opérations de renseignement contre des cibles mondiales, principalement dans le secteur de l'énergie[15].

Après le piratage de Sony Pictures, CrowdStrike découvre des preuves impliquant le gouvernement de la Corée du Nord et démontre comment l'attaque a été menée[16]. En 2014, CrowdStrike joue un rôle majeur dans l'identification des membres de Putter Panda, le groupe de pirates informatiques chinois parrainé par l'État et également connu sous le nom de PLA Unit 61486[17] - [18].

En mai 2015, la société publie des informations sur VENOM, une faille critique dans l'hyperviseur open-source Quick Emulator (QEMU), qui a permis aux attaquants d'accéder à des informations personnelles sensibles[19] - [20]. En octobre 2015, CrowdStrike annonce avoir identifié des pirates chinois attaquant des entreprises technologiques et pharmaceutiques au moment où le président américain Barack Obama et le dirigeant suprême chinois Xi Jinping ont publiquement convenu de ne pas mener d'espionnage économique l'un contre l'autre. Le piratage présumé aurait constitué une violation de cet accord[21].

CrowdStrike publie en 2017 des recherches montrant que 66 % des attaques auxquelles l'entreprise avait répondu cette année étaient sans fichier ou sans logiciel malveillant. L'entreprise a également compilé des données sur le temps moyen nécessaire pour détecter une attaque et le pourcentage d'attaques détectées par les organisations[22].

En février 2018, CrowdStrike annonce avoir observé une opération de récolte d'informations d'identification dans le secteur sportif international, avec des liens possibles avec la cyberattaque contre les cérémonies d'ouverture des Jeux olympiques d'hiver de Pyeongchang[23]. Le même mois, CrowdStrike publie des recherches montrant que 39 % de toutes les attaques observées par l'entreprise étaient des intrusions sans logiciels malveillants[24]. En mars de la même année, l'entreprise publie une version de Falcon pour les appareils mobiles et lance la boutique CrowdStrike[25].

En janvier 2019, CrowdStrike publie des recherches signalant que le ransomware Ryuk avait accumulé plus de 3,7 millions de dollars en paiements en crypto-monnaies depuis son apparition en août[26] - [27].

Selon le Global Threat Report 2018 de CrowdStrike, la Russie compte les cybercriminels les plus rapides au monde[28] - [29]. La société a également affirmé que, sur les 81 acteurs parrainés par l'État qu'elle avait suivis en 2018, 28 avaient menés des opérations actives tout au long de l'année, la Chine étant responsable de plus de 25 % des attaques sophistiquées[30].

En septembre 2020, CrowdStrike a acquis le fournisseur de technologies de confiance zéro et d'accès conditionnel Preempt Security pour 96 millions de dollars[31].

En mars 2021, CrowdStrike a acquis la plateforme danoise de gestion de logs Humio pour 400 millions de dollars[32]. Les communiqués officiels de CrowdStrike indiquent que l'acquisition vise à renforcer leur capacité XDR.

En novembre 2021, CrowdStrike acquiert SecureCircle pour 61 millions de dollars, un service de cybersécurité basé sur SaaS qui étend la sécurité Zero Trust aux données sur, depuis et vers le terminal[33].

En décembre 2021, CrowdStrike déménage son siège social de Sunnyvale, en Californie, à Austin, au Texas[34].

En mars 2023, CrowdStrike publie la neuvième édition du rapport annuel du leader de la cybersécurité, qui fait état d'une forte augmentation des vols d'identité dans le monde[35].

• Endpoint detection and response
• Extended detection and response