Perusahaan keamanan siber CrowdStrike bertanggung jawab atas anjloknya layanan Microsoft secara global

ISTANBUL

CrowdStrike, perusahaan keamanan siber yang menjadi pusat masalah perangkat lunak global, dikenal karena memiliki masalah keamanan dengan Microsoft, serta karena mengidentifikasi hubungan antara Rusia dan serangan siber yang terdeteksi terhadap lembaga-lembaga pemerintah di Amerika Serikat (AS) pada 2016.  

George Kurtz, salah satu pendiri CrowdStrike yang berbasis di Austin, Texas dan CEO perusahaan saat ini, adalah warga negara Yahudi Amerika.

Kurtz, yang sering mengunjungi Israel, dikenal karena investasinya yang besar di perusahaan digital.

Pendiri perusahaan lainnya, Dmitri Alperovitch, adalah warga negara Amerika keturunan Yahudi kelahiran Rusia.

Sekitar 8.500 orang bekerja di perusahaan tersebut, yang nilai pasarnya mencapai USD85,3 miliar.

Manajer investasi Amerika Blackrock memiliki 6,99 persen dan Vanguard 6,96 persen di perusahaan tersebut.

Pemegang sahamnya juga termasuk Morgan Stanley, State Street Corporation dan Geode Capital Management.

Awal tahun ini, perusahaan tersebut menjadi berita utama media menyusul “perselisihan” yang terjadi dengan Microsoft.

Kurtz mengklaim bahwa kunci keamanan Microsoft dicuri oleh intelijen China dan mengkritik penggunaannya untuk menyusup ke Departemen Luar Negeri dan Departemen Perdagangan AS, dengan mengatakan bahwa ia merasa "aneh" bahwa investor perusahaan tidak diberitahu tentang insiden tersebut.

Dalam pernyataan lain yang dibuat oleh perusahaan disebutkan bahwa ada kerentanan keamanan di Microsoft dan mengatakan bahwa “Budaya keamanan Microsoft perlu ditinjau ulang.

“Pelanggan Microsoft menghadapi risiko dalam tiga hal: cakupan, kompleksitas, dan bencana.”

Masalah penting lainnya yang diangkat oleh perusahaan ini adalah membantu mengidentifikasi malware yang terdeteksi di sistem Komite Nasional Demokrat (DNC) di AS pada 2016 dan kemudian mengidentifikasi koneksi perangkat lunak tersebut ke Rusia.

Meski perusahaan mendeteksi serangan terhadap klien-klien besar, termasuk pemerintah AS dan lembaga think tank besar, Biro Investigasi Federal (FBI) telah memeriksa berbagai bukti forensik komputer yang disediakan oleh CrowdStrike, sebuah praktik umum dalam jenis penelitian ini.

Di sisi lain, kegagalan FBI untuk memperingatkan para pejabat AS, meskipun ada temuan yang dipertanyakan, berdampak luas di negara tersebut.

Sebaliknya, para pejabat Rusia dengan tegas membantah tuduhan bahwa mereka melakukan intervensi dalam pemilu AS.

AS mengklaim bahwa serangan peretas tersebut dilakukan oleh APT29 (CozyBear, The Dukes), yang diklaim berada di balik Badan Intelijen Luar Negeri (SVR) Rusia.

Dalam uraiannya tentang APT29, perusahaan perangkat lunak Rusia Kaspersky mengatakan bahwa “mereka mencari informasi sensitif yang disimpan di jaringan lembaga pemerintah, kelompok politik dan lembaga pemikir, serta berbagai individu yang tertarik pada penelitian terkait pertahanan dan geopolitik.”

CrowdStrike juga mengklaim bahwa serangan peretas Tiongkok berhasil dihalau pada waktu yang berbeda.

Perusahaan juga menawarkan produknya ke pasar Israel dan melakukan aktivitas penting di bidang keamanan siber di negara tersebut.

Pada tahun 2020, perusahaan ini mengakuisisi startup Israel, Preempt Security, dan mendirikan pusat penelitian dan pengembangan besar di Israel pada tahun 2022.

Perusahaan ini juga mengakuisisi inisiatif keamanan siber Israel, Reposify, dan membeli inisiatif keamanan cloud Israel, Bionic, senilai $350 juta pada tahun 2023.

Tahun ini, CrowdStrike juga mengakuisisi Flow Security, sebuah startup Israel yang mengembangkan solusi keamanan runtime data cloud, senilai USD200 juta.

CrowdStrike menawarkan beberapa produk untuk mendeteksi malware dan bertujuan untuk melindungi bisnis di Internet dan menghentikan pelanggaran data, ransomware, dan serangan cyber dengan produk yang ditawarkannya.

Perusahaan mengklaim mendefinisikan ulang keamanan dengan platform cloud-native tercanggih di dunia yang melindungi dan memungkinkan proses dan teknologi modern serta berupaya melindungi titik akhir dan beban kerja, identitas, dan data cloud.

Di antara produk yang digunakan untuk sistem perusahaan, platform CrowdStrike Falcon menonjol, didukung oleh CrowdStrike Security Cloud.

CrowdStrike Falcon digambarkan sebagai “platform yang menyediakan indikator serangan real-time, deteksi sangat akurat, dan pertahanan otomatis” terhadap potensi ancaman keamanan siber.

Meskipun ribuan perusahaan di seluruh dunia menggunakan CrowdStrike Falcon untuk melindungi data, pemadaman komunikasi global saat ini dikatakan terjadi sebagai akibat dari masalah pada server perusahaan yang memengaruhi produk Microsoft.

Karena masalah perangkat lunak global yang disebabkan oleh CrowdStrike, yang menyediakan layanan keamanan siber kepada Microsoft, banyak perusahaan di sektor penerbangan, perbankan, media, telekomunikasi, dan transportasi mengalami kegagalan sistem.