Лучшие компании по информационной безопасности

COVID-19 навсегда изменил лицо безопасности. Модель защиты периметра, которая медленно рушилась, в настоящее время разрушена окончательно. Сотрудники стали работать из дома, причем многие из них трудятся в таком формате постоянно. Приложения перемещаются в облако ускоренными темпами. Сегодняшняя корпоративная безопасность подразумевает безопасный удаленный доступ и защиту облачных ресурсов. Поэтому предприятиям необходимо развернуть SD-WAN, Secure Access Service Edge (SASE) и доступ к сети с нулевым доверием (ZTNA).

Поставщики кибербезопасности ежегодно представляют сотни удивительных инновационных продуктов. Однако, руководители высшего звена не выбирают самые яркие новинки. Острая нехватка специалистов по безопасности и необходимость противостоять быстро развивающимся угрозам, вынуждает директоров по информационной безопасности привлекать стратегических партнеров, консультантов и поставщиков, предлагающих широкие платформы. ИБ-директора также предпочитают управляемые службы безопасности и облачные решения.

Учитывая данные факторы, мы составили список из ИБ-компаний (представленных в алфавитном порядке), которые за последний год сделали сильные ходы и заняли влиятельные позиции в сфере кибербезопасности.

Positive Technologies

Почему компания в списке: Positive Technologies уже 19 лет создает инновационные решения в сфере информационной безопасности. Продукты и сервисы компании позволяют выявлять, верифицировать и нейтрализовать реальные бизнес-риски, которые могут возникать в IT-инфраструктуре предприятий. Среди ее клиентов есть государственные и финансовые структуры, телекоммуникационные, промышленные и другие компании. Positive Technologies высоко оценивают международные аналитические агентства. Компания трижды становилась «визионером» в исследовании Gartner Magic Quadrant по системам защиты веб-приложений (WAF).

Сильные ходы: 17 декабря на Московской бирже стартовали торги акциями Positive Technologies. Размещение для рынка интересное и уникальное – это не только первая компания из сектора кибербезопасности на бирже, но и первый direct listing. Необычный подход к размещению на бирже и грамотная информационная кампания PT принесли свои плоды: частные инвесторы, чья роль в формировании спроса на фондовом рынке стремительно усиливается, проявили большой интерес к акциям Позитива.

Цифры: По итогам 2020 г., выручка Positive Technologies составила 6.2 млрд руб., что на 55% больше по отношению к 2019 г. За последние пять лет средний рост компании составил 41%. План cоответствует 40-50% росту год к году, а новое технологическое направление, по прогнозам Positive Technologies, в ближайшие годы позволит увеличить текущий оборот в разы. Positive Technologies заняла 15-е место в рейтинге самых дорогих компаний Рунета по версии Forbes, опубликованном в начале года.

Перспективы: Флагманский продукт компании maxPatrol O2 благодаря механизмам автоматизации и технологиям искусственного интеллекта позволит сократить число экспертов высокого уровня для противодействия кибератакам «в буквальном смысле до одного». За счет новых технологий компания намерена значительно увеличить долю рынка.

Cisco

Почему компания в списке: Благодаря серии стратегических приобретений (CloudLock, Viptela, Duo и Thousand Eyes среди наиболее заметных) и беспрецедентной способности интегрировать новые продукты в свои платформы основной и сетевой безопасности, Cisco заняла лидирующую позицию в новых областях безопасности, таких как SD-WAN, нулевое доверие и SASE . Gartner в своем рейтинге защиты конечных точек назвала Cisco провидцем, отметив, что облачный сервис Cisco SecureX объединяет аналитику безопасности, поиск угроз и аналитику угроз в едином представлении для расследования угроз и реагирования на них.

Сильные ходы: В мае Cisco купила Kenna Security, которая предоставляет технологию управления уязвимостями на основе оценки рисков.

Цифры: Несмотря на сбои в работе рынка и цепочки поставок, связанные с Covid, годовой доход Cisco в сфере безопасности увеличился на 7% по сравнению с прошлым годом и достиг 3,3 миллиарда долларов.

Перспективы: Эрик Паризо, старший аналитик Omdia, описывает положение Cisco в области безопасности следующим образом: «Cisco остается одним из самых сильных конкурентов наивысшего уровня в области корпоративной безопасности на сегодняшний день, особенно в области сетевой защиты. Однако, часто игнорируются огромные успехи Cisco в области облачной безопасности. Облачное решение безопасности Umbrella — одно из самых популярных и быстрорастущих предложений подразделения безопасности Cisco. Umbrella в сочетании с другими облачными предложениями, включая Threat Grid, Stealthwatch Cloud и Duo, каждое из которых интегрируется с другими решениями безопасности Cisco, такими как межсетевые экраны и решения для управления доступом к сети, позволят Cisco сохранять сильную позицию в области корпоративной безопасности в будущем».

Cloudflare

Почему компания в списке: Обладая скромным активом по блокировке атак типа «отказ в обслуживании», Cloudflare смогла построить одну из крупнейших глобальных сетей доставки контента. Затем, уловив современные тенденции облачных технологий, мобильности и удаленного доступа, стала лидером в области облачной безопасности. Frost & Sullivan говорит, что Cloudflare является новатором в области так называемой целостной веб-защиты (предотвращение DDoS-атак, брандмауэр веб-приложений и управление рисками, связанными с ботами). При этом компания не намерена останавливаться на достигнутом. Недавно было анонсировано расширение, выходящее за рамки защиты инфраструктуры, c помощью которой компании выходят в Интернет. Новые решения Cloudflare помогут защитить внутренних сотрудников, которым необходим доступ к приложениям, размещенным в Интернете.

Сильные ходы: приобретение S2 Systems, стартапа из Сиэтла, который разработал инновационное решение для изоляции удаленного браузера, не похожее на какое-либо другое, представленное в настоящее время на рынке. Технология поможет защитить конечные точки от атак нулевого дня.

Цифры: после успешного IPO и роста выручки на 53% за последний квартал Cloudflare может похвастаться рыночной капитализацией в 38,5 миллиардов долларов.

Перспективы: Cloudflare под руководством основателя и генерального директора Мэтью Принса, преследует простую и действенную цель — сделать Интернет лучше. По мнению аналитиков Frost & Sullivan, Cloudflare имеет прекрасные возможности для использования растущей потребности компаний в защите веб-сайтов и веб-приложений. «Концепция безопасности Cloudflare отражает стремление обеспечить безопасность инфраструктуры клиентов без потери производительности. Cloudflare — явный лидер в области инноваций », — добавляют аналитики Frost & Sullivan.

CrowdStrike Holdings

Почему компания в списке: Смещение тенденций корпоративной безопасности в сторону защиты облачных конечных точек и рабочих нагрузок, анализа угроз и реагирования на инциденты, позволило CrowdStrike со своей платформой Falcon занять лидирующие позиции. Gartner заявляет, что CrowdStrike «имеет прочную репутацию единого решения для организаций, стремящихся консолидировать свои решения для защиты и аварийного восстановления конечных точек». Кроме того, профессиональные услуги CrowdStrike «имеют высокий рейтинг и пользуются популярностью среди клиентов, не имеющих собственных групп SOC/поиска угроз, а также среди клиентов, желающих усилить внутреннюю безопасность», — заявляет Gartner.

Сильные ходы: CrowdStrike приобрела Preempt Security, поставщика технологии нулевого доверия и условного доступа для предотвращения угроз. Кроме того, потратив за 400 миллионов долларов, CrowdStrike купила Humio, поставщика высокопроизводительных облачных технологий управления журналами и наблюдениями.

Цифры: выручка компании выросла на 82% до 874 миллиона долларов за финансовый год, закончившийся в январе 2021 года. С момента IPO в апреле 2019 года акции CrowdStrike выросли примерно до 230 долларов за акцию, в результате чего текущая рыночная капитализация составляет 52 миллиарда долларов.

Перспективы: «CrowdStrike начинала как поставщик аналитики угроз и продолжает занимать передовые позиции в этой сфере», — заявляет Forrester. Стратегия компании предполагает расширение облачных и мобильных методов анализа уязвимостей, а также продолжение инвестирования в цифровую разведку. Forrester добавляет: «Опрошенные клиенты, использующие Falcon X Elite от CrowdStrike, были чрезвычайно впечатлены высоким уровнем обслуживания, предоставляемым специализированными аналитиками».

Fortinet

Почему компания в списке: из простого поставщика межсетевых экранов Fortinet превратилась в центр обеспечения безопасности с полным спектром услуг. Fortinet занимает лидирующие позиции в таких критически важных областях, как SIEM (FortiSIEM), межсетевые экраны следующего поколения (FortiGate), SD-WAN, SASE и нулевое доверие. Постоянно расширяющаяся платформа Fortinet Security Platform включает в себя обнаружение вторжений и реагирование на них, веб-безопасность, песочницу, расширенные конечные точки, идентификацию / многофакторную аутентификацию, защиту многооблачных рабочих нагрузок, брокер безопасности облачных приложений (CASB) , изоляцию браузера и возможности межсетевого экрана веб-приложений.

Сильные ходы: в декабре Fortinet купила поставщика облачных решений для управления ИТ-операциями Panopta. В марте Fortinet приобрела ShieldX, поставщика облачной и сетевой безопасности, а в июле — поставщика непрерывного тестирования AppSec Sken.ai.

Цифры: 34 миллиона долларов – сумма, заплаченная Fortinet за Panopta.

Перспективы: под постоянным руководством братьев Се (Кен и Майкл) Fortinet сепарировалась от ИБ-сообщества, разработав свои собственные ASIC и пытаясь построить интегрированную оптимизированную структуру безопасности с нуля. Например, пока ее конкуренты покупали у начинающих поставщиков SD-WAN и боролись с интеграцией, Fortinet построила собственную SD-WAN. Поскольку подход «сделай сам» может завести слишком далеко, Fortinet продолжает поглощать поставщиков, решения которых заполняют пробелы в портфеле компании. Благодаря грамотному руководству братьев Се, Fortinet имеет хорошие возможности для использования преимуществ перехода от модели безопасности периметра к новому миру удаленного доступа, облака и нулевого доверия.

IBM

Почему компания в списке: IBM является лидером в области безопасности корпоративного уровня, располагая операционным центром безопасности мирового класса, впечатляющим набором продуктов для обеспечения безопасности и полностью управляемой службой безопасности. Портфель безопасности IBM включает ведущую в отрасли платформу QRadar SIEM, платформу Guardium для защиты от утечки данных, защиту от мошенничества Trusteer, X-Force Threat Intelligence, QRadar Network Insights для сетевого обнаружения и реагирования и QRadar Vulnerability Manager.

Сильные ходы: в январе IBM приобрела StackRox, поставщика контейнеров и ПО для обеспечения безопасности Kubernetes.

Цифры: Согласно ежегодному отчету IBM об утечках данных, затраты на утечку данных выросли с 3,86 миллиона долларов до 4,24 миллиона долларов, что является самым высоким средним показателем общих затрат за 17-летнюю историю отчета.

Перспективы: список наименований продуктов и услуг IBM по обеспечению безопасности может любого сбить с толку. Есть линейка QRadar. Есть возможности исследования и анализа угроз X-Force. Есть Сloud Pak for Security platform. В марте IBM анонсировала расширенный набор услуг под названием IBM Security Services for Cloud. В любом случае продукты и услуги IBM по обеспечению безопасности имеют высокий рейтинг и хорошо согласуются с более широкой целью компании по внедрению гибридного облака.

Mandiant

Почему компания в списке: Mandiant зарекомендовала себя как компания, в которую вы позвоните, когда произошло серьезное нарушение. Команда высококвалифицированных экспертов Mandiant будет руководить действиями вашей команды, помогая обнаружить вторжения и правильно реагировать на них. С годами Mandiant расширила свои предложения, не ограничиваясь консультациями. Теперь предложение компании включает проверку безопасности на основе SaaS, анализ угроз и управляемое обнаружение и реагирование. В 2013 году поставщик оборудования для обеспечения безопасности FireEye купила компанию Mandiant (основанную Кевином Мандиа). Объединенная компания называлась FireEye, а Мандиа стал ее генеральным директором. Плодотворного сотрудничества не получилось, в июне Мандия заявил о продаже FireEye.

Сильные ходы: Избавившись от лишних активов, Мандиа выходит из тени FireEye и может сосредоточиться исключительно на своей основной деятельности, полностью нейтральной к поставщикам.

Цифры: 1,2 миллиарда долларов: сумма, которую консорциум во главе с Symphony Technology Group (STG) заплатил за портфель продуктов FireEye для средств обнаружения угроз.

Перспективы: по словам аналитиков Forrester Джеффа Полларда, Брайана Кайма и Джозефа Бланкеншипа, «отношения между двумя сторонами бизнеса никогда не были равными, и в конечном итоге Mandiant осознал, что устаревшие решения FireEye сдерживают их». Аналитики Forrester добавляют, что «Mandiant, оптимизируя себя, будет продолжать свое движение вперед. Разделение позволит Mandiant извлекать выгоду из своих интеллектуальных услуг и развивать управляемый оборонный бизнес».

Microsoft

Почему компания в списке: используя огромную базу установленных клиентов Windows, Office и Active Directory, Microsoft создала платформу безопасности, которая интегрируется с ее портфелем программного обеспечения и распространяется на облако Azure. Microsoft предлагает защиту конечных точек, управление идентификацией и доступом, управление информацией и событиями безопасности ( SIEM ), обнаружение угроз, шлюзы веб-приложений и различные облачные службы безопасности на базе Azure.

Цифры: 10 миллиардов долларов. В январе Microsoft заявила, что за предыдущие 12 месяцев получила более 10 миллиардов долларов дохода от безопасности, что более чем на 40% превышает прошлогодние показатели.

Сильные ходы: Microsoft продолжает заполнять пробелы в своем портфеле решений безопасности недавними покупками RiskIQ и CloudKnox.

Перспективы: встраивая Microsoft Defender в Windows, Microsoft может опередить сторонних поставщиков средств безопасности. Раньше конкуренты могли утверждать, что их инструменты превосходят функции безопасности, предоставляемые Microsoft. Однако сейчас, это уже не так. Например, Gartner оценивает Microsoft как лидера в области защиты конечных точек и визионера продукта SIEM, Azure Sentinel. «Как Defender for Endpoint, так и механизмы защиты, встроенные в Windows 10, развивались экспоненциально в течение года. Наряду с с этим в каждый релиз Windows добавлялись новые возможности для создания целостного набора уровней безопасности», — считает Gartner. Платформа безопасности Microsoft является облачной, компания помогает организациям безопасно перемещать большинство своих приложений в облако.

Palo Alto Networks

Почему компания в списке: Palo Alto Networks, крупнейший вендор средств безопасности (годовой доход 4,3 миллиарда долларов, рост на 25% по сравнению с аналогичным периодом прошлого года), является движущей силой инноваций с момента выпуска первого брандмауэра следующего поколения в 2007 году. Сегодня Пало-Альто предлагает широкий спектр облачных продуктов и услуг для обеспечения безопасности. Forrester считает Пало-Альто лидером в области нулевого доверия. Согласно исследованию Forrester в сфере безопасности конечных точек, предложение Пало-Альто «является наиболее полным, предлагая предотвращение угроз, обнаружение и контроль доступа, охватывающие конечные точки, IoT, сетевые и облачные приложения».

Сильные ходы: в ноябре Palo Alto Networks объявила о намерении приобрести Expanse, поставщика средств управления поверхностью атаки, за 800 миллионов долларов. В феврале 2021 года Palo Alto Networks купила компанию по обеспечению облачной безопасности Bridgecrew примерно за 156 миллионов долларов.

Цифры: 14 — количество приобретений Palo Alto за последние четыре года.

Перспективы: Акции Palo Alto подскочили после объявления компания о прекращении покупательской активности (по крайней мере, на время). Компания планирует продолжить интеграцию недавних приобретений в свои продуктовые линейки и воспользоваться возрастанием угроз безопасности для предприятий. Аналитик Jefferies Брент Тилл заявил: «Мы считаем, что лидер в области сетевой безопасности сохраняет хорошие возможности для удовлетворения потребностей клиентов в гибридном мире, учитывая его огромные инвестиции в облачную безопасность». Аналитик Mizuho Грег Московиц добавил, что Пало-Альто «с легкостью владеет самым сильным массивом облачных ресурсов среди традиционных поставщиков сетевой безопасности».

Rapid7

Почему компания в списке: Компания Rapid7, названная Gartner лидером в последнем исследовании продуктов SIEM, создала под маркой Insight обширный портфель предложений для облачной безопасности. Платформа Rapid7 включает обнаружение угроз и реагирование на инциденты, управление уязвимостями, безопасность приложений, управление состоянием облака, аналитику поведения пользователей, анализ сетевого трафика, ведение журналов и создание отчетов.

Сильные ходы: недавно Rapid7 приобрела стартап IntSights, специализирующийся на анализе угроз, за 335 миллионов долларов. Приобретение позволит предоставить клиентам Rapid7 единое представление об угрозах, мониторинг поверхности атаки и упреждающее смягчение угроз.

Цифры: 335 миллионов долларов: сумма, которую Rapid7 заплатила за IntSights.

Перспективы: Rapid7 имеет хорошие перспективы на будущее. Являясь облачной платформой, Rapid7 создана специально для современных гибридных и мультиоблачных сред. Сильными сторонами компании являются аналитика и автоматизация – наиболее важные области для организаций, занимающихся безопасностью предприятий. Компания предлагает управляемую службу обнаружения и реагирования, имеющая решающее значение для недостаточно укомплектованных и перегруженных специалистов по безопасности. Rapid7 постоянно добавляет в свою платформу новые возможности. Например, в июле компания запустила InsightCloudSec, который объединяет возможности облачной и контейнерной безопасности недавних приобретений DivvyCloud и Alcide.

Zscaler

Почему компания в списке: предприятия, желающие получить только безопасный удаленный доступ к облачным сервисам, быстро осознали необходимость дополнительных сервисов: действительно безопасная система доступа к облаку включает в себя сетевой доступ с нулевым доверием (ZTNA), изоляцию удаленного браузера (RBI), песочницу, межсетевой экран как услуга (FWaaS), предотвращение потери данных (DLP) , брокер безопасности облачного доступа (CASB) и другие облачные службы безопасности. Согласно последнему анализу безопасных веб-шлюзов, проведенному Gartner, Zscaler оказался единственным поставщиком, вошедшим в категорию лидеров.

Сильные ходы: в мае Zscaler согласился купить Smokescreen Technologies, которая предоставляет технологию для упреждающего поиска новых тактик противника и использует технологию обмана, чтобы сбить с толку противников.

Цифры: 59,6% — годовой рост выручки Zscaler в последнем квартале (от 110,5 млн долларов до 176,4 млн долларов).

Перспективы: Компания Zscaler готова в полной мере воспользоваться тенденциями в области безопасности с нулевым доверием, расширенным удаленным доступом сотрудников и увеличением количества приложений и данных в облаке. Zscaler позиционирует себя не просто поставщиком облачных решений для обеспечения безопасности, компания также может выступить партнером предприятий, приступающих к цифровой трансформации.

Хабр

Как стать автором

В этой статье составлен рейтинг международных компаний, связанных с обеспечением кибербезопасности. Информация может быть полезна как обычным работникам этой отрасли, так и руководителям фирм. Энтузиасты также смогут оценить масштабы и вклад международных гигантов в развитие IT-сферы.

Лучшие компании в сфере кибербезопасности относительно полученного дохода

Ниже перечислены различные ведущие фирмы по обеспечению кибербезопасности корпоративного уровня, на которые стоит обратить свое внимание.

Компании по кибербезопасности	Прибыль	Услуги для обеспечения безопасности	Цена
ScienceSoft	25 000 000 $	Оценка уязвимостей, пентестинг, комментирование кода безопасности, аудит, тестирование на соответствие требованиям	Можно связаться с консультантами ScienceSoft, чтобы получить подробную информацию о ценах
ImmuniWeb®	> 3 000 000 $	Инвентаризация, оценка показателей безопасности, обеспечение безопасности приложений, тестирование, анализ состава программного обеспечения, постоянный мониторинг безопасности, пентестинг, защита от утечек информации, виртуальный патчинг	Можно также узнать у консультантов фирмы
Intruder	–	Оценка уязвимостей, пентестинг, облачная и сетевая безопасность	Можно узнать у консультантов фирмы
ImpactQA	5 – 10 миллионов долларов	Пентестинг, тестирование безопасности веб-сайтов, оценка уязвимостей, аудит, тестирование на соответствие требованиям, расширенная защита от угроз, защита информации, безопасность конечных точек, сетевая и облачная безопасность, тест безопасности SSL, тестирование программного обеспечения полного цикла	Индивидуальная цена для каждого клиента. Можно уточнить у работников компании
HackerOne	> 25 000 000 $	Пентестинг, обнаружение и оценка уязвимостей, тестирование на соответствие требованиям	Можно узнать у консультантов фирмы
Symantec	4 – 5 миллионов долларов	Расширенная защита от угроз, защита информации, безопасность конечных точек, безопасность электронной почты, сетевая и облачная безопасность	От 2.50 $ в месяц
Check Point Software	1 – 2 миллиарда долларов	Сетевая и облачная безопасность, мобильная безопасность, безопасность конечных точек	Можно узнать у консультантов фирмы
Cisco	49 – 50 миллиардов долларов	Межсетевой экран, защита от вредоносных программ, безопасность электронной почты, безопасность конечных точек, облачная безопасность, многофакторная аутентификация	Защита на уровне межсетевого сетевого экрана стоит 302 доллара. Цена за защиту электронной почты составляет 21.99 долларов в год.
Palo Alto	2 – 3 миллиарда долларов	Облачная и сетевая безопасность, безопасность конечных точек	Сетевая безопасность обойдется в 10968 долларов. Безопасность конечных точек – 75.99 долларов
CyberArk	261 – 262 миллиона долларов	Безопасность доступа, безопасность управления рисками, диспетчер приложений	Нужно уточнить у консультантов фирмы
FireEye	780 000 000 $	Сетевая безопасность, безопасность конечных точек, безопасность электронной почты, облачная безопасность	30 долларов стоит защита одной конечной точки. Стоимость 100 000 конечных точек обойдется пользователю в 20 000 долларов
Imperva	322 000 000 $	Безопасность приложений (межсетевой экран, защита от DDoS-атак), безопасность данных (защита данных, анализ рисков, маскировка данных, защита файлов и обнаружение уязвимостей)	Существует два тарифных плана: для обеспечения безопасности приложений и для обеспечения безопасности данных. Цену также можно уточнить у консультантов фирмы

#1) ScienceSoft (Мак-Кинни, Техас)

ScienceSoft – это профессиональный поставщик услуг в области кибербезопасности с 17-летним опытом работы. Сертифицированные этические хакеры ScienceSoft готовы протестировать безопасность сетевых сервисов, серверов, межсетевых экранов, IDS / IPSs, API, а также фронт-энда и бэк-энда веб -, мобильных и настольных приложений.

Являясь деловым партнером IBM в области безопасности операций и реагирования, ScienceSoft успешно завершила более 150 проектов тестирования безопасности и консалтинга в таких отраслях, как банковское дело, розничная торговля, здравоохранение, государственный сектор и телекоммуникации.

Выручка составляет $ 25 Млн.

Год основания: 1989.

Основные услуги включают в себя оценку уязвимостей, пентестинг, комментирование кода безопасности, аудит, тестирование на соответствие требованиям.

Цену продукта можно узнать у консультантов ScienceSoft.

#2) ImmuniWeb® (Женева, Швейцария)

ImmuniWeb® – это международная компания по кибербезопасности, предоставляющая тестирование безопасности приложений, непрерывный мониторинг веб-безопасности и проверку соответствий требованиям, инвентаризацию активов с рейтингами безопасности с помощью Dark Web monitoring. ImmuniWeb помогает компаниям снизить затраты на обеспечение безопасности.

Продукты ImmuniWeb ® AI:

• ImmuniWeb ® Discovery предлагает быстрое обнаружение активов и инвентаризацию с помощью оценки безопасности системы за счет искусственного интеллекта и улучшенного непрерывного мониторинга.
• ImmuniWeb ® On-Demand дает возможность провести пентестинг (web, API, cloud, AWS).
• ImmuniWeb ® MobileSuite предлагает провести пентестинг мобильных устройств (приложения iOS и Android, Backend API, сторонние программы).
• ImmuniWeb ® Continuous дает возможность получить круглосуточный непрерывный мониторинг и пентестинг (web, API, cloud, AWS).

Для сообщества кибербезопасности ImmuniWeb были также разработаны следующие бесплатные онлайн-инструменты:

• SSL Security Test
• Website Security Test
• Mobile App Security Test
• Phishing Test

ImmuniWeb ® является победителем SC Awards Europe 2018 в номинации «Лучшее применение искусственного интеллекта и машинного обучения», где он смог опередить других финалистов, включая IBM Watson.

#3) Intruder

Intruder – это компания по кибербезопасности, которая работает по всему миру. Она помогает организациям снизить уровень уязвимости атакам, предоставляя простое решение для кибербезопасности. Продукт Intruder – это облачный сканер уязвимостей, который находит слабые места в системе безопасности во всей цифровой инфраструктуре.

Предлагая надежную проверку безопасности, непрерывный мониторинг и интуитивно понятную платформу, Intruder защищает компании любых масштабов от хакеров. С момента своего создания в 2015 году она была удостоена нескольких наград и выбрана для GCHQ’s Cyber Accelerator.

Основные услуги включают в себя оценку уязвимостей, пентестинг, облачную и сетевую безопасность.

#4) ImpactQA

ImpactQA – это ведущая компания в сфере пентестинга с опытом работы в этой области более 10 лет. Она предоставляет решения кибербезопасности и защищает от утечек данных и использования уязвимостей в системе безопасности. Кроме этого, программа способна провести тестирование безопасности мобильных приложений, работающих на различных платформах.

Фирма помогает правительственным и корпоративным организациям снизить риск атак, предоставляя многоуровневую архитектуру безопасности.

Штаб-квартира находится Нью-Йорке, США.

Выручка составляет 5 – 10 млн долларов.

Год основания: 2011.

Основные услуги включают в себя пентестинг веб-сайтов, оценка уязвимостей, аудит, тестирование на соответствие требованиям, расширенную защиту от угроз, защиту информации, безопасность конечных точек, сетевую и облачную безопасность, тест безопасности SSL, тестирование программного обеспечения полного цикла, консультацию QA, автоматизацию тестирования.

Цена на продукцию устанавливается индивидуально после беседы с клиентом.

#5) HackerOne

HackerOne – это хакерская платформа безопасности №1, помогающая организациям находить и устранять критические уязвимости до того, как ими можно будет воспользоваться. Больше 500 компаний из списка Fortune и 1000 фирм из списка Forbes Global доверяют HackerOne.

Штаб-квартира находится Сан-Франциско, США.

Год основания: 2012.

Количество сотрудников превышает 250 человек.

Выручка составляет более 25 млн долларов.

Министерство обороны США, General Motors, Google, Координационный центр CERT и более 1300 других организаций сотрудничают с HackerOne, чтобы ежегодно находить более 120 000 уязвимостей. Штаб-квартира HackerOne находится в Сан-Франциско, а офисы – в Лондоне, Нью-Йорке, Нидерландах и Сингапуре.

Основные услуги включают в себя пентестинг, программу нахождения уязвимостей, оценку уязвимостей, тестирование на соответствие требованиям.

Клиенты: Министерство обороны США, Google Play, Spotify, Paypal, Slack, HBO, Verizon, Twitter, Shopify, Toyota, General Motors, Starbucks, European Commission, Twitter.

#6) Symantec Enterprise-Grade Cyber Security (Маунтин-Вью, Калифорния)

Symantec Corporation – это компания по кибербезопасности, которая защищает данные организаций, правительств и частных лиц, независимо от того, где они находятся. Она обеспечивает защиту от комплексных атак через конечные точки, облако и инфраструктуру.

Выручка составляет около 4 миллиардов долларов США.

Год основания: 1982.

Основные услуги включают в себя расширенную защиту от угроз, защиту информации, безопасность конечных точек, безопасность электронной почты, сетевую и облачную безопасность.

Если говорить о ценах, то есть четыре тарифных плана: Endpoint Protection Cloud Device (от 2.50 долларов в месяц), Endpoint Protection Cloud User (от 4.50 долларов в месяц), Endpoint Protection Cloud Server (от 3.50 долларов в месяц), Drive Encryption (от 9 долларов в месяц).

#7) Check Point Software Technologies Ltd (Тель-Авив, Израиль)

Check Point Software Technologies обеспечивает решения кибербезопасности для вредоносных программ, программ-вымогателей и других типов атак. Компания также предоставляет решения для государственных и корпоративных предприятий по защите облачных, сетевых и мобильных устройств. Ее программное обеспечение отличается многоуровневой архитектурой безопасности.

Выручка составляет 1 миллиард долларов.

Год основания: 1993.

Основные услуги включают в себя сетевую и облачную безопасность, мобильную безопасность, безопасность конечных точек и управление безопасностью.

Цены стоит уточнить у консультантов фирмы. Доступна бесплатная пробная версия некоторых продуктов.

#8) Cisco (Сан-Хосе, Калифорния)

Cisco предоставляет решения для IТ, сетей и кибербезопасности. Решения Cisco доступны для крупных компаний.

Выручка составляет около 49 миллиардов долларов.

Год основания: 1984.

Основные услуги включают в себя межсетевой экран, защиту от вредоносных программ, безопасность электронной почты, безопасность конечных точек, облачную безопасность, многофакторную аутентификацию.

Информация о ценах не раскрывается компанией. Некоторые предположения о них можно прочесть в таблице в начале статьи.

#9) Palo Alto Networks (Санта-Клара, Калифорния)

Palo Alto Networks обеспечивает кибербезопасность в таких отраслях, как финансы, здравоохранение, розничная торговля, нефтегазовая промышленность, ICS & SCADA, коммунальные услуги. Может обеспечить защиту облачных, сетевых и мобильных устройств.

Решения по кибербезопасности доступны для SaaS, частных и публичных облачных ресурсов.

Выручка составляет около 2 миллиардов долларов.

Год основания: 2005.

Основные услуги включают в себя облачную и сетевую безопасность и безопасность конечных точек.

Согласно онлайн-отзывам, цена Network Security – около 10968,99 долларов, а Endpoint Protection Workstation будет стоить 75,99 долларов.

#10) McAfee (Санта-Клара, Калифорния)

McAfee также обеспечивает кибербезопасность устройств и облаков. Решения по обеспечению безопасности доступны как для частных лиц, так и для бизнеса. Компания McAfee охватывает три отрасли – финансы, здравоохранение, государственный сектор.

Выручка составляет около 2 миллиардов долларов.

Год основания: 1987.

Основные услуги включают в себя антивирус, сетевую безопасность, безопасность серверов, безопасность баз данных, защиту конечных точек, веб-безопасность, управление безопасностью, защиту данных и шифрование, а также аналитику безопасности.

Цены на антивирус составляют 54,99 долларов за одно устройство, 84,99 долларов за 5 устройств и 44,99 долларов за 10 устройств. Доступны также бесплатные пробные версии программ.

#11) IBM (Армонк, Нью-Йорк)

IBM – это компания информационных технологий, которая предоставляет пользователям компьютерное оборудование и программное обеспечение, а также услуги хостинга и консалтинга в нескольких областях: начиная мэйнфреймами и заканчивая нанотехнологиями. IBM обеспечивает федеральное правительство США решениями в области кибербезопасности.

Выручка составляет около 79 миллиардов долларов.

Год основания: 1911.

Основные услуги включают в себя ситуационную осведомленность и реагирование, когнитивную безопасность, мобильную безопасность, биометрию и управление доступом.

Цена на IBM Mobile security начинается от 4 долларов за одно устройство в месяц. Для IBM Watson assistant существует отдельный бесплатный вариант. Платный тарифный план для Watson assistant стоит 0.0025 долларов за сообщение. Стоимость IBM Cloud Identity составляет 2,50 долларов за каждого сотрудника в месяц.

#12) Trend Micro Inc. (Сибуя, Токио, Япония)

Trend Micro Inc. Предоставляет пользователям решения для обеспечения безопасности корпоративных данных и облачных сред, малого и среднего бизнеса сети и центров обработки данных.

Выручка составляет около 1 трлн иен.

Год основания: 1988.

Основные услуги включают в себя сетевую безопасность, гибридную облачную безопасность, безопасность конечных точек, безопасность электронной почты, веб-безопасность и безопасность приложений SaaS.

Цены на Trend Micro Hybrid Cloud Security для AWS находятся в диапазоне от 7 до 72 долларов за 1-10 экземпляров. Цены на Trend Micro Home Network Security начинаются от 84 долларов в месяц.

#13) Microsoft (Редмонд, Вашингтон)

Microsoft является производителем персональных компьютеров, компьютерного программного обеспечения и бытовой электроники. Microsoft предоставляет пользователям интеллектуальные решения безопасности и преимущества облачной безопасности.

Выручка составляет около 110 миллиардов долларов.

Год основания: 1975.

Основные услуги включают в себя облачную инфраструктуру и сервисы Microsoft, устройства и продукты, а также собственные корпоративные ресурсы. Программы способны обнаруживать и предотвращать угрозы.

Microsoft имеет два тарифных плана для обеспечения безопасности: Free Tire и Standard Tire. Standard Tire бесплатен в течение 30 дней, и после этого его цена составит 0.02 доллара за сервер и час использования.

#14) Amazon (Сиэтл, Вашингтон)

Amazon – это компания, работающая в сфере электронной коммерции, облачных вычислений, искусственного интеллекта и компьютерного оборудования. Amazon обеспечивает облачную безопасность центров обработки данных и сетевой архитектуры. AWS Trusted Advisor предоставит пользователю информацию в режиме реального времени.

Выручка составляет около 177 миллиардов долларов.

Год основания: 1994.

Основные услуги включают в себя безопасность инфраструктуры, предотвращение DDoS-атак, шифрование данных, идентификацию и контроль доступа, а также пентестинг.

Различные продукты имеют свой ценовой диапазон. Amazon Cognito – бесплатен для первых 50000 Mau, следующие 50000 – по цене 0.00550 долларов за каждый MAU. AWS Shield – 3000 долларов в месяц. Amazon Inspector – доступна бесплатная пробная версия. 0,15 долларов за первые 250 экземпляров.

Другие популярные компании в сфере кибербезопасности на данный момент

#15) CyberArk Software (Ньютон, Массачусетс)

CyberArk предоставляет пользователям программное обеспечение для устранения киберугроз. Она предлагает программное обеспечение, такое как password vault и Identity Manager, что используется для защиты информационных ресурсов, приложений и инфраструктуры.

Выручка составляет около 261 миллиона долларов.

Год основания: 1999.

Основные услуги включают в себя безопасность доступа, управление рисками для Cloud & DevOps, менеджер Application Identity.

Для получения точных данных о ценах лучше связаться с сотрудниками компании.

#16) FireEye (Милпитас, Калифорния)

FireEye предоставляет платформу, представляющую собой сочетание нескольких технологий безопасности. Компания предлагает решения для обеспечения безопасности организаций и предотвращения угроз.

Выручка составляет около 779 миллионов долларов.

Год основания: 2004.

Основные услуги включают в себя сетевую безопасность, безопасность конечных точек, безопасность электронной почты и облачную безопасность.

Информация о ценах на продукцию не раскрывается компанией FireEye. Человек может связаться с сотрудниками фирмы для получения более подробной информации.

#17) Imperva (Редвуд-Шорс, Калифорния)

Imperva обеспечивает локальную или облачную безопасность данных и приложений. Она работает для выявления, оценки и устранения текущих и будущих угроз.

Выручка составляет около 321 миллиона долларов.

Год основания: 2002.

Основные услуги включают в себя безопасность приложений (межсетевой экран, защита от DDoS-атак) и безопасность данных (защита данных, анализ рисков данных, маскировка данных, защита файлов и обнаружение уязвимостей).

Существует два тарифных плана: FlexProtect Plus и FlexProtect Premier. Для обеспечения безопасности приложений, есть три варианта (FlexProtect Pro, FlexProtect Plus и FlexProtect Premier). Для обеспечения безопасности данных есть два других варианта (FlexProtect Plus и FlexProtect Premier).

#18) Proofpoint (Саннивейл, Калифорния)

Proofpoint предоставляет решения в области кибербезопасности для федерального правительства, финансовой и здравоохранительной отраслей. Компания имеет специальные сервисы для защиты электронной почты, облаков и социальных сетей.

Выручка составляет около 660 миллионов долларов.

Год основания: 2002.

Основные услуги включают в себя облачную безопасность приложений, защиту от цифровых рисков, защиту электронной почты, расширенную защиту от угроз и защиту информации.

Proofpoint имеет бесплатные пробные версии своих продуктов. Можно связаться с компанией для получения дополнительной информации о ценах.

#19) Fortinet (Саннивейл, Калифорния)

Fortinet – это поставщик решений для обеспечения кибербезопасности, таких как межсетевой экран, антивирус, предотвращение вторжений и безопасность конечных точек. Компания предлагает продукты для сетевой безопасности, защиты инфраструктуры, управления доступом, безопасности приложений, обнаружения и предотвращения угроз.

Выручка составляет около 1 миллиарда долларов США.

Год основания: 2000.

Основные услуги включают в себя сетевую безопасность, мульти-облачную безопасность, безопасность веб-приложений, безопасность электронной почты, расширенную защиту от угроз, безопасный унифицированный доступ, безопасность конечных точек, управление и аналитику.

По поводу цен лучше связаться с сотрудниками компании для получения подробной информации.

Уважаемые компании в сфере кибербезопасности

#20) Lockheed Martin

Lockheed Martin – это поставщик кибер-устойчивых систем. Он также предоставляет кибер-возможности. Работает для своей собственной обороны, защиты клиентов, а также с целью разведки.

#21) BAE Systems

BAE Systems предоставляет услуги по обнаружению и предотвращению мошенничества, соблюдению нормативных требований AML, обеспечению кибербезопасности, безопасности электронной почты и решений для защиты от угроз.

#22) Herjavec Group

Herjavec Group является поставщиком решений в области кибербезопасности. Он предлагает управляемые службы безопасности, такие как обнаружение угроз и операций SOC, реагирование на инциденты, услуги идентификации и внедрение новых технологий.

#23) Cygilant

Cygilant обеспечивает информационную безопасность. Компания предлагает услуги управляемого обнаружения и реагирования, а также унифицированного управления уязвимостями. Эти решения доступны для таких отраслей, как финансы, здравоохранение, юриспруденция.

#24) AlgoSec

AlgoSec предоставляет решения для управления межсетевым экраном. Он обеспечивает защиту облаков, реагирует на инциденты, управляет межсетевым экраном и политиками безопасности, снижает риски и предотвращает проведение атак.

#25) Mocana

Mocana обеспечивает безопасность конечных точек как для коммерческих, так и для приложений оборонной отрасли. Может быть легко интегрирован с аппаратными и программными защищенными элементами и криптоускорителями.

#26) Fortalice Solutions

Fortalice Solutions предоставляет услуги по реагированию на кибер- инциденты, инсайдерские угрозы; занимается оценкой киберрисков, пентестингом, киберзащитой высокопоставленных лиц.

#27) Now Secure

Now Secure обеспечивает защиту мобильных приложений. Компания предоставляет решения для мобильных устройств и приложений, производит анализ и предотвращение угроз.

#28) Alien Vault

Alien Vault предоставляет услуги по обнаружению активов и вторжений, автоматизации безопасности, управлению SIEM и журналами, обнаружению конечных точек и угроз и реагированию на них.

#29) Berkeley Varitronics Systems

Berkeley Varitronics Systems разрабатывает инструменты для обнаружения угроз, опасных для телефонов, сети Wi-Fi и Bluetooth. Эти инструменты могут обеспечивать физическую безопасность и кибербезопасность устройства.

#30) Cimcor

Cimcor предоставляет продукт Cim Track. С помощью него организации могут отслеживать и защищать свои физические, виртуальные и облачные IТ-активы.

#31) Digital Defense

Digital Defense предоставляет сетевое решение для управления уязвимостями и рисками. Это поможет защитить онлайн-данные и расскажет больше о DDI.

Несколько стартапов, которые заслуживают внимания

#32) Luminate Security

Luminate Security предоставляет платформу для защиты и управления доступом к облачным приложениям. Эти услуги будут полезны для корпоративного использования.

#33) Cognigo

Cognigo предоставляет услуги по управлению данными, информационной безопасности и соблюдению требований GDPR.

#34) Opaq

Opaq предоставляет облачные услуги в сфере сетевой безопасности и предлагает решения для небольших компаний.

#35) Panorays

Panorays предоставляет услуги по управлению безопасностью системы.

#36) Cover Microsystems

Cover Microsystems предоставляет корпоративный межсетевой экран, систему предотвращения вторжений и единую систему управления угрозами.

Заключение

В заключение можно отметить, что Symantec, Check Point Software, Cisco, Palo Alto Networks и McAfee являются крупнейшими поставщиками услуг в сфере корпоративной кибербезопасности.

Сетевая безопасность, облачная безопасность, безопасность электронной почты и безопасность конечных точек обеспечивается почти всеми ведущими компаниями. CyberArk предоставляет Conjur для управления пользователями, в то время как Check Point и IBM обеспечивают мобильную безопасность.

Microsoft, IBM и Amazon являются крупнейшими компаниями, которые пользуются популярностью благодаря своим облачным и сторонним сервисам.

Автор рейтинга и переведенной статьи: Software Testing Help

События киберугроз в во всем мире становятся все более распространенными и изощренными. В настоящее время только одна треть всех рабочих нагрузок использует технологию облачных вычислений, а учитывая рост использования облаков растет и потребность в кибербезопасности. В этой статье мы выделяем четыре компании, которые являются ключевыми игроками в теме кибербезопасности.

Сегодня, вероятно, это лишь вопрос времени, когда компания столкнется с серьезным кибер-событием. Время компании по управлению программным обеспечением SolarWinds пришло в декабре 2020 года. В ходе того, что некоторые называют крупнейшей кибератакой в истории США, злоумышленники представили уязвимость в программном обеспечении компании Orion, которая потенциально могла позволить злоумышленнику скомпрометировать сервер, на котором работает программное обеспечение. Пугает то, что атака затронула ключевые федеральные агентства и организации, возможно, поставив под угрозу национальную безопасность. По предварительным оценкам, пострадало около 250 организаций.

События киберугроз во всем мире становятся все более распространенными и изощренными. Ожидается, что рост числа кибератак приведет к увеличению глобальных расходов на безопасность с примерно 125 миллиардов долларов в 2020 году до 175 миллиардов долларов к 2024 году. Этому росту способствует ускоренная миграция в облако. В настоящее время только одна треть всех рабочих нагрузок использует технологию облачных вычислений. По мере увеличения этого числа потребуются дополнительные расходы на кибербезопасность, чтобы помочь предотвратить злонамеренные атаки. Точно так же быстрое внедрение большего количества устройств с подключением к интернету также создает новые цели для хакеров, которые хотят украсть или выкупить ценные данные.

В этой статье мы выделяем четыре компании, которые являются ключевыми игроками в теме кибербезопасности:

1. CrowdStrike: ведущая платформа защиты конечных точек

2. Zscaler: облачная платформа, предлагающая безопасные веб-шлюзы

3. Okta: ключевой игрок в вертикали управления доступом к учетным данным 4. Mimecast: ведущий поставщик решений для обнаружения и блокировки вредоносных писем.

CrowdStrike: ведущая платформа защиты конечных точек

CrowdStrike (NASDAQ: CRWD) — одна из ведущих компаний по кибербезопасности платформ защиты конечных точек (EPP), которая помогает клиентам защищать устройства конечных пользователей, такие как мобильные устройства, ноутбуки и серверы. Решение CrowdStrike — это программное обеспечение как услуга (SaaS), которое непрерывно работает для обнаружения и анализа угроз. Решение представляет собой 100% облачную архитектуру, которая дает CrowdStrike конкурентное преимущество по сравнению с традиционными, не облачными операторами. Компания может быстро и эффективно настроить свое решение во многих различных ИТ-средах. Например, в четвертом квартале 2020 финансового года (FY) компания привлекла Target в качестве нового клиента всего за 10 дней.

В прошлом локальное антивирусное ПО предотвращало кибератаки, отслеживая и сканируя известные угрозы в файлах конечных точек. Но этот уровень безопасности в значительной степени является реактивным. Лучшие предложения на сегодняшний день используют ИИ. Предложение CrowdStrike в области искусственного интеллекта называется Threat Graph и является основой решений компании по кибербезопасности с поддержкой ИИ. Threat Graph может помочь CrowdStrike обрабатывать 4 триллиона киберсобытий в неделю и принимать 50 миллионов решений в минуту. Наборы данных обрабатываются в облаке CrowdStrike, создавая сетевой эффект, при котором чем больше данных анализируется по клиентам, тем лучше технология ИИ Threat Graph становится

Облачные решения могут приносить стабильные регулярные доходы. По состоянию на четвертый квартал 2020 финансового года CrowdStrike генерировал 92% своей общей выручки от подписок. Также следует отметить, что CrowdStrike поддерживает уровень удержания чистой долларовой выручки выше 120% с первого квартала 2019 финансового года. Ставка выше 100% означает, что чистая прибыль растет за счет существующей клиентской базы либо за счет повышения цен, либо за счет возможностей дополнительных продаж.

Zscaler: лучший игрок в сфере безопасных веб-шлюзов

Zscaler (NASDAQ: ZS) — еще одна 100% облачная платформа кибербезопасности, поэтому нет оборудования для покупки или управления, а платформа всегда актуальна. Zscaler делает 175 000 обновлений для облака в день. Решения Zscaler Secure Web Gateways (SGW) в первую очередь направлены на предоставление клиентам безопасного доступа к внутренне управляемым приложениям, таким как корпоративная электронная почта, через Zscaler Private Access (ZPA). Они также предоставляют решения для внешних приложений, таких как программное обеспечение для управления взаимоотношениями с клиентами (CRM), через Zscaler Internet Access (ZIA).Безопасный веб-шлюз предотвращает попадание незащищенного трафика во внутреннюю сеть через внешние веб-приложения. Zscaler похож на посредника, подключающего пользователей напрямую к приложениям, минуя их сеть.

Zscaler предлагает возможности, которые в конечном итоге могут сделать использование технологий виртуальной частной сети (VPN) устаревшими. Решение ZPA компании проще в развертывании, проще в управлении и более безопасно, чем традиционные решения VPN. ZPA предоставляет пользователям доступ к внутренним приложениям без необходимости подключаться к сети компании или открывать для этих пользователей доступ в Интернет. Эта архитектура также полностью ограничивает возможность кибератаки перемещаться по сети горизонтально во время взлома. Компания описывает эту архитектуру как сеть с нулевым доверием, никогда не распространяющую сеть на всех пользователей. По сути, сеть теряет значение, и Интернет становится новой корпоративной сетью.

Обеспечение безопасности доступа к внутренним и внешним приложениям на ноутбуках, смартфонах и других устройствах Интернета вещей (IoT) в настоящее время является главным приоритетом для организаций, особенно в условиях массового распространения удаленной и гибридной работы. По данным исследовательской компании Gartner, к 2023 году 60% предприятий откажутся от большинства своих виртуальных частных сетей удаленного доступа в пользу сетей с нулевым доверием, таких как предложение Zscaler.

Коэффициент удержания чистой долларовой выручки Zscaler достиг уровня 120% по состоянию на конец 2020 финансового года, что свидетельствует о продолжающемся росте существующей пользовательской базы. Важно отметить, что компания полагает, что у нее есть 6-кратная возможность увеличения продаж среди существующих клиентов только на ZIA и ZPA.

Okta: быстрорастущая компания в области управления доступом к учетным данным

Okta (NASDAQ: OKTA) — ведущая компания в области кибербезопасности в вертикали управления доступом к идентификационной информации (IAM). Эта вертикаль направлена на предоставление нужным людям и сотрудникам доступа к нужным ресурсам в нужное время и по нужным причинам. Многофакторная аутентификация (MFA), управление доступом к интерфейсу прикладного программирования (API) и единый вход (SSO) — это несколько решений для идентификации, которые компании все чаще используют, чтобы гарантировать правильным пользователям доступ к различным приложениям.

Ожидается, что компании вертикали IAM также выиграют от перехода к удаленным и гибридным рабочим средам. Благодаря тому, что сотрудники работают из разных мест и подключаются с разных устройств, IAM позволяет ИТ-отделам отслеживать, кто обращается к определенным приложениям в данный момент. IAM также помогает компаниям отслеживать и защищать точки доступа, предоставляемые подрядчикам или клиентам, которые должны получить доступ к определенным внутренним приложениям.

С точки зрения конечного пользователя, IAM-решения Okta обеспечивают доступ ко всем приложениям на едином портале. Эта функция сокращает количество обращений в службу поддержки, связанных с входом в систему, на 50% и ускоряет на 50% вход пользователей в систему и использование новых приложений.Okta оценивает общий адресный рынок для идентификации персонала в 30 миллиардов долларов, а рынок для идентификации клиентов — в 25 миллиардов долларов.

Как и CrowdStrike и Zscaler, решения Okta являются облачными. 94% доходов компании являются повторяющимися, поскольку они генерируются за счет услуг по подписке. Okta — еще одна компания с хорошими показателями удержания чистой долларовой выручки, показавшей 123% за последний 12-месячный период в третьем квартале 2021 финансового года, что на 2% больше, чем в предыдущем квартале.

Mimecast: лучший поставщик в области безопасности электронной почты

Mimecast (NASDAQ: MIME) является ведущим игроком в, вероятно, самом известном типе вертикали кибербезопасности — безопасных шлюзах электронной почты. 95% кибератак используют электронную почту, что делает ее предпочтительным каналом для оппортунистических и целевых атак. Набор возможностей Mimecast значительный: около 1 миллиарда пользователей корпоративной электронной почты по всему миру. Сегодня у компании примерно 15 миллионов пользователей, или 1,5% проникновение на глобальный рынок в целом.

Цель массового фишинга и целевых фишинговых атак — обратиться к получателям с помощью сообщения, которое находит отклик у них и побуждает их к действию. Злоумышленники хотят украсть деньги или важные данные, такие как интеллектуальная собственность. По оценкам ФБР, в период с октября 2013 года по май 2018 года из-за компрометации электронной почты было потеряно 12 миллиардов долларов. Фишинг электронной почты и мошенничество с выдачей себя за другое лицо широко распространены сегодня, но пандемия COVID-19 заставляет людей тратить больше времени онлайн. Фактически, только за первые 100 дней COVID-19 количество фишинговых электронных писем и мошенничества с выдачей себя за другое лицо увеличилось на 30%

Mimecast предоставляет решения, которые обнаруживают и блокируют электронные письма, содержащие известные или неизвестные вредоносные программы, вредоносные URL-адреса и выдачу себя за высокопоставленных сотрудников или сторонних организаций, таких как банки или даже клиентов и поставщиков. Mimecast дополняет свои традиционные методы обнаружения функциями искусственного интеллекта, такими как глубокое обучение для идентификации изображений и логотипов, небезопасных для работы, машинное обучение для обнаружения аномальных рискованных шаблонов в электронных письмах и контролируемое обучение для классификации ссылок с высоким риском.

Mimecast также реализует облачную архитектуру, сочетающую гибкость с привлекательной бизнес-моделью. В течение последних нескольких лет компания поддерживала уровень удержания чистой долларовой выручки выше 100%, что укрепляет бизнес-модели компаний, занимающихся кибербезопасностью.

В наши дни кибербезопасность не только привлекает внимание заголовков, но и захватывает бюджеты. Растущее число кибератак и их потенциальные последствия для секторов и правительств во всем мире делают инструменты кибербезопасности незаменимыми для организации безопасной работы с множеством бизнес-функций.

Будь то электронная почта, управление идентификацией, доступ к внутренним и внешним приложениям или защита устройств конечных пользователей, четыре компании, выделенные здесь, являются ключевыми игроками в поддержании безопасности этого все более цифрового мира и демонстрируют многогранный характер индустрии кибербезопасности.

База знаний. карта площадок.База знаний 5G

Добавить исследование в каталог ICT.Moscow