شکست اخیر شرکت CrowdStrike که به «بزرگ‌ترین قطعی فناوری اطلاعات در تاریخ» مشهور شد، باعث شده این سوال بوجود بیاید که این برند چرا و چگونه سهمی چنین بزرگ از بازار نرم‌افزارهای امنیتی در اختیار دارد؟
دو روز پیش در بسیاری از کشورهای جهان بروز اختلال موسوم به صفحه آبی مرگ ویندوز در پی یک به‌روزرسانی مردود در نرم‌افزاری از شرکت CrowdStrike کسب و کارها مختل شدند. این پدیده که مسبب اصلی آن نرم‌افزار «فالکون» شناخته شد، اکنون بزرگ‌ترین قطعی IT در تاریخ نامیده می‌شود.
اما این‌که این تعداد سرور و کامپیوتر در بسیاری از کشورها، از نرم‌افزار شرکت CrowdStrike استفاده می‌کنند پدیده جالب توجهی است. این شرکت بزرگ امنیت سایبری، تا چه اندازه در صنایع و خدمات مختلف نفوذ دارد؟ و با توجه به اختلالات گسترده ایجاد شده در روزهای اخیر، می‌توان حدس زد که سهم آن از این بازار بسیار بزرگ است.
باید بدانید که در دنیا 298 شرکت از میان 500 شرکت بزرگ (رده‌بندی Fortune) امنیت سایبری خود را به نرم‌افزارهای این برند سپرده‌اند. این تعداد از میان 1000 شرکت بزرگ دنیا به 538 می‌رسد. در حالی که از بین 10 شرکت اقتصادی بزرگ دنیا، 8 شرکت از نرم‌افزار CrowdStrike استفاده می‌کنند!
تاریخچه شرکت CrowdStrike و فعالیت آن
CrowdStrike در سال 2011 بنیان‌گذاری شد و در سال 2013 با اولین محصول خود به بازار نرم‌افزارهای امنیتی ورود کرد. نرم‌افزار «فالکون» (Falcon) این شرکت، آنتی‌ویروس‌های پیشرفته‌ای را به جهان معرفی کرد که کمک کردند تا CrowdStrike قراردادهایی را با مراکز دولتی در آمریکا، از جمله دادگستری امضا کند. بدین ترتیب این برند به سرعت رشد کرد و به رهبر این بازار تبدیل شد.
از آن زمان به بعد، شرکت CrowdStrike به طور مداوم در شناسایی و خنثی سازی حملات سایبری روسیه، کره شمالی و چین علیه آمریکا شرکت داشت.
در سال 2016 این برند موفق شد توجه کمپانی‌های بزرگ تکنولوژی و سرمایه‌گذاران را به خود جلب کند. اما چگونه؟ با برملا کردن تلاش‌های دو آژانس روسی برای هک تعداد زیادی از ادارات دولتی آمریکایی، از جمله کاخ سفید.
همین شرکت موفق شد هکرهای مسئول لو دادن ایمیل‌های «هیلاری کلینتون» در جریان انتخابات همان سال را شناسایی کند. روند رشد و موفقیت شرکت CrowdStrike ادامه پیدا کرد، تا این‌که در سال 2019 ارزش آن در بازارسرمایه به بیش از 11 میلیارد دلار رسید. به همین ترتیب این شرکت به سرعت به گزینه اول تامین امنیت سایبری برای بسیاری از بزرگان، حتا «مایکروسافت» تبدیل شد.
تغییرات قانونی در سال 2023
در سال 2023 در پی تغییرات قانونی که توسط کمیسیون امنیت و تبادلات آمریکا (SEC) ابلاغ شد، تقاضا برای سرویس CrowdStrike افزایش چشم‌گیری داشت. قواعد سخت‌گیرانه‌ی SEC شرکت‌ها را ملزم می‌کرد تا برای سنجش آمادگی در برابر سوانح امنیت سایبری، جزئیات اقدامات امنیتی خود را گزارش دهند. از جمله مدیریت ریسک، استراتژی و رهبری مقابله با حملات سایبری.
سرویس ابری و نرم‌افزاری CrowdStrike کار را برای شرکت‌ها و ارگان‌های مختلف راحت می‌کرد. آن‌ها با استفاده از این سرویس بدون زحمت اضافه قوانینی که توسط SEC وضع شده بودند را رعایت کنند. موضوعی که باعث شد محبوبیت این شرکت بیش از پیش افزایش یافته و روند رشد آن کامل شود. تا این‌که اکنون به چنین سهمی از بازار دست پیدا کرده باشد.
نقش مدیرعامل CrowdStrike در موفقیت آن
موفقیت بی‌نظیر سرویس‌های CrowdStrike مدیون تلاش‌های بی‌وقفه رییس و مدیرعامل آن «جورج کرتز» (George Kurtz) است. کرتز یکی از افراد با سابقه در این صنعت محسوب می‌شود. او در سال 1999 اولین شرکت خود یعنی «فانداستون» (Foundstone) را پایه‌گذاری کرد که به ساخت آنتی ویروس می‌پرداخت. در سال 2004 او این شرکت را به مک‌آفی (McAfee) فروخت. پس از آن، به عنوان مدیر ارشد فناوری در مک‌آفی مشغول به کار شد.
در زمان حضورش در مک‌آفی، کرتز به رویکرد منفعلانه و «واکنشی» این شرکت انتقاد داشت. او مسیر توسعه‌ی مک‌آفی را به امید دست‌یابی به رویکردی فعالانه و «اطلاعات در اولویت» کنار گذاشت و در نهایت شرکت CrowdStrike را پایه‌گذاری کرد.
اکنون که ابعاد فطعی بی‌سابقه فناوری اطلاعات در جهان مشخص شده، واضح است که سهم این شرکت از بازار نرم‌افزارهای امنیتی کوچک خواهد شد. با این حال کرتز قبلا گفته که مایکروسافت از «همان مدل قدیمی و شکست‌خورده مک‌آفی و سیمانتک از 25 سال پیش استفاده می‌کند» و مدعی است که این حادثه منجر به از دست رفتن سهم زیادی از بازار CrowdStrike نخواهد شد.
مایکروسافت هم دو روز پیش در یک اتفاق غیرمرتبط با به‌روزرسانی نرم‌افزار فالکون، درگیر یک قطعی در سرویس Azure خود و 365 بود.