クラウドストライク

CrowdStrike Holdings, Inc.は、テキサス州オースティンに本社を置くアメリカのサイバーセキュリティ技術企業です。エンドポイントセキュリティ、脅威インテリジェンス、サイバー攻撃対応サービスを提供しています。^{[ 3 ]}同社は、2011 年にGeorge Kurtz、Dmitri Alperovitch、Gregg Marston によって共同設立されました。Kurtz が CEO を務めています。CrowdStrike は 2019 年にナスダックに上場し、2024 年に S&P 500 指数に組み込まれました。

CrowdStrikeは、数々の注目を集めたサイバー攻撃を調査し、多くの場合、それらを国家支援の攻撃者と関連付けてきた。2024年7月19日、同社はセキュリティソフトウェアの不具合のあるアップデートをリリースし、世界的なコンピュータ障害を引き起こした。この障害により、航空旅行、銀行業務、放送、その他のサービス、特にデルタ航空のサービスが混乱した。CrowdStrikeは公式に謝罪し、同様の事態の再発防止策を発表した。その後、デルタ航空とCrowdStrikeは、この障害をめぐって互いに訴訟を起こした。

CrowdStrikeは、2011年にGeorge Kurtz（CEO）、Dmitri Alperovitch（元CTO）、Gregg Marston（CFO、退職）によって共同設立されました。^{[ 4 ] [ 5 ] [ 6 ] [ 7 ]}翌年、同社は元連邦捜査局（FBI）職員のShawn Henryを雇い、セキュリティおよび対応サービスを提供する子会社CrowdStrike Services, Inc.を率いさせました。^{[ 8 ] [ 9 ]}同社は2013年6月に最初の製品としてアンチウイルスパッケージであるCrowdStrike Falconを発売しました。 ^{[ 10 ] [ 11 ]}

2014年5月、CrowdStrikeの報告は、米国司法省が5人の中国軍ハッカーを米国企業に対する経済サイバースパイの罪で起訴するのに役立った。 ^{[ 12 ]} CrowdStrikeはまた、ロシア連邦保安庁とつながりのあるグループであるEnergetic Bearの活動も明らかにした。このグループは主にエネルギー分野のグローバルな標的に対して諜報活動を行っていた。^{[ 13 ]}

2014年のソニー・ピクチャーズへのサイバー攻撃の後、CrowdStrikeは北朝鮮政府の関与を示唆する証拠を特定し、攻撃で使用された手法の分析を提供した。^{[ 14 ]} CrowdStrikeはまた、 PLA Unit 61486としても知られる、国家支援の中国ハッカー集団であるPutter Pandaのメンバーを特定するのにも貢献した。^{[ 15 ] [ 16 ]}

2015 年 5 月、同社はVENOMと呼ばれる深刻なセキュリティ問題を報告した。これは仮想コンピュータを実行するために使用されるプログラムQEMUで発見され、ハッカーが個人情報を盗むことを可能にするものであった。 ^{[ 17 ] [ 18 ]} 2015 年 10 月、同社は、米国のバラク・オバマ大統領 と中国の習近平国家主席が互いに経済スパイ活動を行わないことで公に合意した頃に、中国のハッカーがテクノロジー企業や製薬会社を攻撃していたことを特定したと発表した。このハッキング行為は、その合意に違反するものであった。^{[ 19 ]}

2015年7月、Googleは同社のシリーズC資金調達ラウンドに投資した。^{[ 20 ] [ 21 ] [ 22 ]}

2017年、Crowdstrikeは年間売上高1億ドルと推定され、企業価値は10億ドルを超えた。^{[ 23 ]} 2018年6月、同社は企業価値が30億ドルを超えたと発表した。^{[ 21 ]}当時の投資家には、Telstra、March Capital Partners、Rackspace、Accel Partners、Warburg Pincusなどが含まれていた。^{[ 24 ] [ 25 ]}

2019年6月、同社はナスダックで新規株式公開を行った。^{[ 26 ] [ 27 ]}

2020年、CrowdStrikeはユーザーのIDを保護するためのツールであるFalcon Identity Threat Protectionをリリースしました。2022年にはマネージドサービスとなり、CrowdStrikeが顧客向けに運用を開始しました。同年、攻撃の兆候を探すためのクラウドベースの脅威ハンティング機能を追加しました。^{[ 28 ] [ 29 ]}

2021年12月、同社は本社所在地をカリフォルニア州サニーベールからテキサス州オースティンに移転した。^{[ 30 ]}

2023年、CrowdStrikeはCribl.ioと共同でCrowdStreamサービスを導入しました。^{[ 31 ]} CrowdStrikeの生成型AIセキュリティアナリストであるCharlotte AIは、FalconのAI駆動型セキュリティアップデートの一環として2023年5月にリリースされ、自動脅威トリアージと対応を強化しました。^{[ 32 ]}

2023年9月、CrowdStrikeはより幅広いユーザー層を対象としたノーコードアプリケーション開発プラットフォームであるFalcon Foundryをリリースし^{[ 33 ]}、2024年9月には、Falconプラットフォームへのアクセスを向上させるための決済ソリューションと資金調達を提供するCrowdStrike Financial Servicesをリリースした^{[ 34 ] 。}

同社は2024年6月にS&P 500指数に組み込まれた。 ^{[ 35 ]}

2024年の総収益は30億6000万ドルで、36%増加した。^{[ 53 ]}

CrowdStrikeは、民主党全国委員会のサイバー攻撃とロシアの情報機関とのつながりの調査に協力した。^{[ 54 ]} 2017年3月20日、当時のFBI長官ジェームズ・コミーは議会で証言し、次のように述べた。^{[ 55 ]}

「CrowdStrike、Mandiant、およびThreatConnectは、ハッキングの証拠を検証し、ロシアの情報機関であることが知られているAPT 28とAPT 29の仕業であると高い確度で結論付けた。」

コミー氏は以前、2017年1月に、 FBIの鑑識捜査官がDNCサーバーにアクセスするよう要請したが、Crowdstrikeが情報共有に同意したため拒否されたと証言した。 ^{[ 56 ]}

2016年12月、CrowdStrikeは、ロシア政府系のグループFancy Bearがウクライナの砲兵アプリをハッキングしたとする報告書を発表した。^{[ 57 ]}この報告書は、ロシアがハッキングを利用してウクライナの砲兵部隊に大きな損害を与えたと結論付けている。このアプリ（ArtOSと呼ばれる）はタブレットPCにインストールされ、射撃管制に使用されていた。^{[ 58 ]} CrowdStrikeはまた、 X-Agentインプラントを利用したPOPR-D30のハッキングされた変種がウクライナの軍事フォーラムで配布されていることも発見した。^{[ 59 ]}

英国に拠点を置くシンクタンク、国際戦略研究所は、CrowdStrikeの報告書は同研究所のデータを誤って使用しており、ハッキングがウクライナの砲兵部隊の損失の原因ではないと否定した。ウクライナ国防省もCrowdStrikeの報告書を否定し、実際の砲兵部隊の損失はCrowdStrikeが報告したよりもはるかに少なく、ロシアのハッキングとは関係がないと述べた。^{[ 60 ]}これ以前に、CrowdStrikeは、ウクライナと民主党全国委員会（DNC）に対して使用されたマルウェアは独特で同一であるように見えると主張する報告書を発表し、DNC攻撃がロシア起源であるというさらなる証拠として提示した。^{[ 61 ]}

サイバーセキュリティ企業SecureWorksは、Fancy Bearがフィッシング攻撃で標的としたメールアドレスのリストを発見した。そのリストには、ArtOSの開発者であるYaroslav Sherstyukのメールアドレスが含まれていた。^{[ 62 ]} Associated Pressによる追加の調査は、CrowdStrikeのFancy Bearに関する結論を裏付けている。^{[ 63 ]} Radio Free Europeは、APの報道が「アプリが実際に標的とされていたことを示す、CrowdStrikeの当初の報告にある程度の信憑性を与えている」と指摘している。^{[ 64 ]}

2024年7月19日、CrowdStrikeはMicrosoft Windowsシステム向けのFalcon Sensorソフトウェアの不具合のある構成アップデートをリリースしました。このアップデートにより、約850万台のコンピュータがクラッシュし、正常に再起動できなくなりました。この障害は、航空会社、医療機関、金融機関、メディア企業、複数の国の政府機関など、多くの分野の組織に影響を与えました。^{[ 65 ] [ 66 ]}

CrowdStrikeは、このインシデントの原因は設定アップデートの不具合であると特定し、サイバー攻撃の結果ではないと述べた。同社は、影響を受けたシステムを復旧するためのガイダンスとツールを顧客に提供した。最高経営責任者のジョージ・カーツ氏と他の上級幹部は、この混乱について「深くお詫びする」と述べ、今後同様のインシデントのリスクを軽減するためのプロセス変更計画を発表し、公に謝罪した。^{[ 67 ] [ 68 ] [ 69 ]}

この障害により、広く使用されている集中型セキュリティ ソフトウェアに関連するリスクや、ソフトウェア アップデートに対する顧客によりきめ細かな制御を与えることを含め、グローバルな情報技術インフラストラクチャの運用回復力を向上させることの重要性について、業界や政策の議論が巻き起こった。^{[ 70 ] [ 71 ] [ 72 ]}

障害発生後、CrowdStrikeは顧客維持プログラム「Falcon Flex」を開始し、顧客に追加の製品と柔軟なサブスクリプションを提供した。2025年末までに、Falcon Flexは総額32億ドルを超える取引額を積み上げた。^{[ 73 ]} CrowdStrikeのCEOであるGeorge Kurtz氏は、同社の顧客更新率は97%を維持していると述べた。^{[ 74 ]}

デルタ航空とCrowdStrikeは、 2024年7月のFalconソフトウェアアップデート後に互いに訴訟を起こした。^{[ 75 ] [ 76 ] [ 77 ]}

2024年10月25日、デルタ航空はジョージア州裁判所にCrowdStrike社を相手取って訴訟を起こし、約5億～5億5000万ドルの損害賠償を求めた。同航空会社は、この請求はフライトの欠航、収益の損失、およびFalconソフトウェアのアップデート後の運航再開に関連する費用を対象としていると述べた。^{[ 78 ] [ 79 ]}ジョージア州の裁判官は、デルタ航空が訴訟の主要な請求、特に重大な過失やコンピュータへの不正侵入の申し立てについては訴訟を進めることを認めたが、詐欺の申し立てについては一部制限した。^{[ 75 ] [ 80 ]}

デルタ航空が訴訟を起こした同日、クラウドストライク社はジョージア州北部地区連邦地方裁判所に別の訴訟を起こした。同社は、2024年7月の事件から生じるいかなる責任も、両当事者のサービス契約の条項によって制限されるという確認判決を求めた。^{[ 81 ]}

CrowdStrikeは、欠陥のある構成アップデートが世界的な障害を引き起こしたことを認めた。同社は、問題を迅速に特定し、修正アップデートをリリースしたため、ほとんどの主要航空会社の顧客は翌日までにほぼ通常のレベルで運用されていると述べた。^{[ 77 ] [ 82 ]} Deltaは、障害発生後、他の主要航空会社よりも長い混乱を経験した。CrowdStrikeは、Deltaへの影響が長引いたのは、ソフトウェアアップデート自体ではなく、Microsoft Windowsシステムへの依存やシステム復旧へのアプローチなど、航空会社自身の情報技術アーキテクチャと運用上の決定によるものだと主張した。^{[ 82 ] [ 83 ] [ 77 ]}

• 2024年デルタ航空の混乱
• 中国の海外における情報活動
• 米国における中国のスパイ活動
• オペレーティングシステム
• 2016年米国大統領選挙におけるロシアの干渉の経緯
• ドナルド・トランプ氏とロシアに関する捜査のタイムライン（2017年1月～6月）

• 公式サイト
• CrowdStrike Holdings, Inc.のビジネスデータ：
  • グーグル
  • ロイター
  • SEC提出書類
  • ヤフー！