CrowdStrike

CrowdStrike
Création	29 août 2011
Fondateurs	Dmitri Alperovitch et George Kurtz
Forme juridique	Société du Delaware[1]
Action	NASDAQ (CRWD)[2],[3],[4]
Siège social	Austin
Directeurs	George Kurtz
Activité	Sécurité des systèmes d'information
Filiales	CrowdStrike Services (d)
Effectif	7 925 (2024)
Site web	www.crowdstrike.com
Capitalisation	$24,82 milliards (2022)
Fonds propres	2,3 G$ (2024)
Chiffre d'affaires	3,1 G$ (2024)
Bilan comptable	6,7 G$ (2024)
Résultat net	89,3 M$ (2024)
modifier - modifier le code - voir Wikidata

CrowdStrike est une entreprise américaine de cybersécurité fondée en 2011 et basée à Austin, au Texas.

L’entreprise fournit des outils de réponses numériques aux attaques informatiques, sécurise le cloud et les données de ses clients^[5],[6]. L’entreprise est intervenue dans le cadre des enquêtes sur les attaques concernant le studio Sony Pictures Entertainment en 2014^[7], le Comité national démocrate de 2015 et les fuites de courriels de ce dernier congrès^[8]. Elle est impliquée dans la panne informatique mondiale de juillet 2024.

Histoire

CrowdStrike est cofondée par George Kurtz (PDG), Dmitri Alperovitch (ancien directeur technique) et Gregg Marston (directeur financier, retraité) en 2011^{[9],[10],[11]}. En 2012, Warburg Pincus dirige une levée de fonds Série A (en) pour CrowdStrike^[12]. Shawn Henry, un ancien fonctionnaire du Federal Bureau of Investigation, est engagé pour diriger la filiale CrowdStrike Services, Inc. qui se concentre sur les services proactifs et de réponse aux incidents^[13],[14]. En juin 2013, la société lance son premier produit, CrowdStrike Falcon, qui fournit des services d'endpoint detection and response mais également des renseignements sur les menaces^[15].

En mai 2014, les rapports de CrowdStrike aident le département de la Justice des États-Unis à inculper cinq pirates militaires chinois pour cyberespionnage économique contre des entreprises américaines^[16]. CrowdStrike découvre également les activités d'Energetic Bear (en), un groupe lié à la fédération de Russie qui mène des opérations de renseignement contre des cibles mondiales, principalement dans le secteur de l'énergie^[17].

Après le piratage de Sony Pictures, CrowdStrike découvre des preuves impliquant le gouvernement de la Corée du Nord et démontre comment l'attaque a été menée^[18]. En 2014, CrowdStrike joue un rôle majeur dans l'identification des membres de Putter Panda (en), le groupe de pirates informatiques chinois parrainé par l'État et également connu sous le nom de PLA Unit 61486^[19],[20].

En mai 2015, la société publie des informations sur VENOM, une faille critique dans l'hyperviseur open-source Quick Emulator (QEMU), qui a permis aux attaquants d'accéder à des informations personnelles sensibles^[21],[22]. En octobre 2015, CrowdStrike annonce avoir identifié des pirates chinois attaquant des entreprises technologiques et pharmaceutiques au moment où le président américain Barack Obama et le dirigeant suprême chinois Xi Jinping ont publiquement convenu de ne pas mener d'espionnage économique l'un contre l'autre. Le piratage présumé aurait constitué une violation de cet accord^[23].

CrowdStrike publie en 2017 des recherches montrant que 66 % des attaques auxquelles l'entreprise a répondu cette année étaient sans fichier ou sans logiciel malveillant. L'entreprise a également compilé des données sur le temps moyen nécessaire pour détecter une attaque et le pourcentage d'attaques détectées par les organisations^[24].

En février 2018, CrowdStrike annonce avoir observé une opération de récolte d'informations d'identification dans le secteur sportif international, avec des liens possibles avec la cyberattaque contre les cérémonies d'ouverture des Jeux olympiques d'hiver de Pyeongchang^[25]. Le même mois, CrowdStrike publie des recherches montrant que 39 % de toutes les attaques observées par l'entreprise étaient des intrusions sans logiciels malveillants^[26]. En mars de la même année, l'entreprise publie une version de Falcon pour les appareils mobiles et lance la boutique CrowdStrike^[27].

En janvier 2019, CrowdStrike publie des recherches signalant que le ransomware Ryuk avait accumulé plus de 3,7 millions de dollars en paiements en crypto-monnaies depuis son apparition en août^[28],[29].

Selon le Global Threat Report 2018 de CrowdStrike, la Russie compte les cybercriminels les plus rapides au monde^[30],[31]. La société a également affirmé que, sur les 81 acteurs parrainés par l'État qu'elle avait suivis en 2018, 28 avaient mené des opérations actives tout au long de l'année, la Chine étant responsable de plus de 25 % des attaques sophistiquées^[32].

En septembre 2020, CrowdStrike acquiert le fournisseur de technologies de confiance zéro et d'accès conditionnel Preempt Security pour 96 millions de dollars^[33].

En mars 2021, CrowdStrike acquiert la plateforme danoise de gestion de logs Humio pour 400 millions de dollars^[34] et indique dans ses communiqués officiels que l'acquisition vise à renforcer leur capacité XDR.

En novembre 2021, acquiert SecureCircle pour 61 millions de dollars, un service de cybersécurité basé sur SaaS qui étend la sécurité Zero Trust aux données sur, depuis et vers le terminal^[35].

En décembre 2021, déménage son siège social de Sunnyvale, en Californie, à Austin, au Texas^[36].

En mars 2023, CrowdStrike publie la neuvième édition du rapport annuel du leader de la cybersécurité, qui fait état d'une forte augmentation des vols d'identité dans le monde^[37].

Crowdstrike fait partie des 20 entreprises directement concernées par l'intrusion dans Microsoft Exchange Online en mai et juin 2023 qui ont été auditionnées par le Cyber Safety Review Board (en) dont les conclusions ont été rendues en mars 2024^[38].

Panne informatique mondiale (juillet 2024)

Le 19 juillet 2024, une mise à jour défectueuse de la plateforme de cybersécurité CrowdStrike Falcon Sensor rend temporairement inopérants de nombreux ordinateurs sous Microsoft Windows dans le monde, ce qui occasionne des interruptions de services informatiques en cascade^[39]. Cette vaste panne informatique entrave l’activité d’entreprises dans de nombreux secteurs d’activités, notamment le transport aérien^[39],[40].

Références

1. Répertoire mondial des LEI (base de données en ligne), consulté le 17 septembre 2024.
2. NASDAQ (bourse des valeurs), consulté le 19 juillet 2024.
3. Financial Times (journal quotidien), Nikkei Inc., consulté le 13 juin 2019.
4. CNBC (chaîne de télévision d'information financière), Englewood Cliffs, consulté le 12 juin 2019.
5. (en-US) Wayne Duggan, « Why CrowdStrike is a top growth stock pick » , sur Benzinga (zh), 17 mars 2021 (consulté le 2 septembre 2021).
6. (en) Michael Kassner, « CrowdStrike’s security software targets bad guys, not their malware » , sur TechRepublic (en), 9 octobre 2015 (consulté le 2 septembre 2021).
7. (en) Tony Bradley, « CrowdStrike demonstrates how attackers wiped the data from the machines at Sony » , sur CSO Online, 4 février 2015 (consulté le 2 septembre 2021).
8. (en) Tom Hamburger (en) et Ellen Nakashima (en), « Clinton campaign — and some cyber experts — say Russia is behind email release » , sur The Washington Post, 24 juillet 2016 (consulté le 20 juillet 2024).
9. (en) Robert Hackett, « Standing up at the gates of hell: CrowdStrike CEO George Kurtz » , sur Fortune, 29 juillet 2015 (consulté le 12 mai 2023).
10. (en) « Dmitri Alperovitch : Former CTO/Co-Founder, Crowdstrike Inc » , sur Bloomberg (consulté le 12 mai 2023).
11. (en) Cameron Albert-Deitch, « CrowdStrike, the $3.4 Billion Startup That Fought Russian Spies in 2016, Just Filed for an IPO » , sur Inc., 15 mai 2019.
12. (en) Jim Finkle et Gary Hill, « Ex-McAfee execs start security firm, CrowdStrike » , sur Reuters, 24 février 2012 (consulté le 22 juillet 2024).
13. (en-US) Steve Ragan, « Former FBI Exec to Head CrowdStrike Services » , sur SecurityWeek, 23 avril 2012 (consulté le 12 mai 2023).
14. (en) Ellen Messmer, « Top FBI cyber cop joins startup CrowdStrike to fight enterprise intrusions » , sur Network World (ru), 18 avril 2012 (consulté le 12 mai 2023).
15. (en) Ellen Messmer, « Start-up tackles advanced persistent threats on Microsoft, Apple computers » , sur Network World (ru), 18 juin 2013 (consulté le 12 mai 2023).
16. (en-US) Devlin Barrett et Siobhan Gorman, « U.S. Charges Five in Chinese Army With Hacking » , sur The Wall Street Journal, 19 mai 2014 (consulté le 12 mai 2023).
17. (en-US) Chris Bing, « The old foe, new attack and unsolved mystery in the recent U.S. energy sector hacking campaign » , sur CyberScoop, 12 juillet 2017 (consulté le 12 mai 2023).
18. (en) James Niccolai, « What’s in a typo? More evidence tying North Korea to the Sony hack » , sur PC World, 18 février 2015 (consulté le 12 mai 2023).
19. (en-US) Nicole Perlroth, « 2nd China Army Unit Implicated in Online Spying » , sur The New York Times, 9 juin 2014 (consulté le 12 mai 2023).
20. (en) « Second China unit accused of cyber crime » , sur Financial Times, 10 juin 2014 (consulté le 12 mai 2023).
21. (en) Robert Hackett, « ‘Venom’ vulnerability: Serious computer bug shatters cloud security » , sur Fortune, 13 mai 2015.
22. (en-US) Dan Goodin, « Extremely serious virtual machine bug threatens cloud providers everywhere » , sur Ars Technica, 13 mai 2015 (consulté le 12 mai 2023).
23. (en-US) Danny Yadron, « Report Warns of Chinese Hacking » , sur The Wall Street Journal, 19 octobre 2015 (consulté le 12 mai 2023).
24. (en-US) Sean Gallagher, « “Malware-free” attacks mount in big breaches, CrowdStrike finds » , sur Ars Technica, 6 décembre 2017 (consulté le 12 mai 2023).
25. (en) Doug Olenick, « Russian actors mentioned as possibly launching cyberattack on 2018 Winter Olympic Games » , sur SC Media, 12 février 2018 (consulté le 12 mai 2023).
26. (en) Warwick Ashford, « Cyber criminals catching up with nation state attacks » , sur Computer Weekly (en), 26 février 2018 (consulté le 12 mai 2023).
27. (en) Staff Writer, « CrowdStrike announces endpoint detection for mobile devices » , sur ChannelLife, 6 mars 2019 (consulté le 12 mai 2023).
28. (en) Rob Wright, « Ryuk ransomware poses growing threat to enterprises » , sur TechTarget (en), 15 janvier 2019 (consulté le 12 mai 2023).
29. (en-US) Sean Lyngaas, « Ryuk ransomware shows Russian criminal group is going big or going home » , sur CyberScoop, 10 janvier 2019 (consulté le 12 mai 2023).
30. (en) Ken Dilanian (en), « Russian hackers 8 times faster than Chinese, Iranians, North Koreans » , sur NBC News, 19 février 2019 (consulté le 12 mai 2023).
31. (en) Andy Greenberg, « Russian Hackers Go From Foothold to Full-On Breach in 19 Minutes » , sur Wired, 19 février 2019 (consulté le 12 mai 2023).
32. (en) Robert Lemos, « Persistent Attackers Rarely Use Bespoke Malware » , sur Dark Reading, 27 février 2019 (consulté le 12 mai 2023).
33. (en) Natalie Gagliordi, « CrowdStrike to acquire Preempt Security for $96 million » , sur ZDNet, 23 septembre 2020 (consulté le 12 mai 2023).
34. (en-US) Zacks Equity Research, « CrowdStrike (CRWD) Scoops Up Humio to Fortify XDR Capabilities » , sur Zacks, 8 mars 2021 (consulté le 12 mai 2023).
35. (en) Motley Fool Transcribing, « CrowdStrike Holdings, Inc. (CRWD) Q3 2022 Earnings Call Transcript » , sur The Motley Fool, 2 décembre 2021 (consulté le 12 mai 2023).
36. (en) Editorial Team, « CrowdStrike Changes Principal Office to Austin, Texas » , sur CrowdStrike, 28 décembre 2021 (consulté le 12 mai 2023).
37. (en-US) Arabian Post Staff, « CrowdStrike reports surge in identity thefts » , sur Arabian Post, 1^er mars 2023 (consulté le 12 mai 2023).
38. (en) « Cyber Safety Review Board Releases Report on Microsoft Online Exchange Incident from Summer 2023 » , sur CISA, 3 juillet 2024 (consulté le 20 juillet 2024).
39. (en) Reuters, « Tech outage eases after widespread disruption » , sur Reuters, 19 juillet 2024 (consulté le 19 juillet 2024).
40. Ouest-France, « Panne chez Microsoft : qu’est-ce que l’antivirus Crowdstrike Falcon à l’origine du chaos mondial ? » , sur Ouest-France, 19 juillet 2024 (consulté le 19 juillet 2024).

Voir aussi

Articles connexes

• Extended detection and response

Liens externes

• Site officiel
• Notices d'autorité :

  • GND