CrowdStrike

CrowdStrike Holdings, Inc. es una empresa estadounidense de tecnología de ciberseguridad con sede en Austin, Texas . Ofrece servicios de seguridad de endpoints , inteligencia sobre amenazas y respuesta a ciberataques . ^{[ 3 ]} La empresa fue cofundada en 2011 por George Kurtz , Dmitri Alperovitch y Gregg Marston. Kurtz es el director ejecutivo. CrowdStrike salió a bolsa en el Nasdaq en 2019 y se incorporó al índice S&P 500 en 2024.

CrowdStrike investigó varios ciberataques de gran repercusión, a menudo vinculándolos con actores patrocinados por estados. El 19 de julio de 2024, lanzó una actualización defectuosa de su software de seguridad que provocó interrupciones globales en los sistemas informáticos , afectando a los servicios de transporte aéreo, banca, radiodifusión y otros servicios, en particular a Delta Air Lines. CrowdStrike ofreció disculpas públicas y anunció cambios para prevenir incidentes similares. Posteriormente, Delta Air Lines y CrowdStrike interpusieron demandas mutuas por la interrupción del servicio.

CrowdStrike fue cofundada en 2011 por George Kurtz (CEO), Dmitri Alperovitch (ex CTO) y Gregg Marston (CFO, jubilado). ^{[ 4 ] [ 5 ] [ 6 ] [ 7 ]} Al año siguiente, la empresa contrató a Shawn Henry, un ex funcionario del Buró Federal de Investigaciones (FBI), para dirigir la filial CrowdStrike Services, Inc., que ofrecía servicios de seguridad y respuesta. ^{[ 8 ] [ 9 ]} La empresa lanzó CrowdStrike Falcon, un paquete antivirus , como su primer producto en junio de 2013. ^{[ 10 ] [ 11 ]}

En mayo de 2014, los informes de CrowdStrike ayudaron al Departamento de Justicia de Estados Unidos a acusar a cinco hackers militares chinos de ciberespionaje económico contra corporaciones estadounidenses. ^{[ 12 ]} CrowdStrike también descubrió las actividades de Energetic Bear , un grupo vinculado al Servicio Federal de Seguridad de Rusia que llevó a cabo operaciones de inteligencia contra objetivos globales, principalmente en el sector energético . ^{[ 13 ]}

Tras el ciberataque de 2014 contra Sony Pictures , CrowdStrike identificó pruebas que sugerían la participación del gobierno norcoreano y proporcionó un análisis de los métodos utilizados en el ataque. ^{[ 14 ]} CrowdStrike también ayudó a identificar a los miembros de Putter Panda, el grupo chino de hackers patrocinado por el Estado, también conocido como Unidad 61486 del EPL . ^{[ 15 ] [ 16 ]}

En mayo de 2015, la empresa informó de un grave problema de seguridad denominado VENOM . Este se encontró en QEMU , un programa utilizado para ejecutar ordenadores virtuales, y podía permitir a los hackers robar información privada. ^{[ 17 ] [ 18 ]} En octubre de 2015, la empresa anunció que había identificado a hackers chinos que atacaban a empresas tecnológicas y farmacéuticas en la época en que el presidente estadounidense Barack Obama y el líder chino Xi Jinping acordaron públicamente no realizar espionaje económico entre sí . El presunto ataque informático habría constituido una violación de dicho acuerdo. ^{[ 19 ]}

En julio de 2015, Google invirtió en la ronda de financiación Serie C de la empresa . ^{[ 20 ] [ 21 ] [ 22 ]}

En 2017, Crowdstrike alcanzó una valoración de más de 1.000 millones de dólares con unos ingresos anuales estimados de 100 millones de dólares. ^{[ 23 ]} En junio de 2018, la empresa anunció que su valoración superaba los 3.000 millones de dólares. ^{[ 21 ]} Entre los inversores en ese momento figuraban Telstra , March Capital Partners, Rackspace , Accel Partners y Warburg Pincus . ^{[ 24 ] [ 25 ]}

En junio de 2019, la empresa realizó una oferta pública inicial en el Nasdaq . ^{[ 26 ] [ 27 ]}

En 2020, CrowdStrike lanzó una herramienta llamada Falcon Identity Threat Protection para ayudar a proteger las identidades de los usuarios. En 2022, se convirtió en un servicio gestionado, lo que significa que CrowdStrike comenzó a administrarlo para sus clientes. Ese mismo año, añadieron una función de búsqueda de amenazas basada en la nube para detectar indicios de ataques. ^{[ 28 ] [ 29 ]}

En diciembre de 2021, la empresa trasladó su sede de Sunnyvale, California , a Austin, Texas. ^{[ 30 ]}

En 2023, CrowdStrike presentó el servicio CrowdStream en colaboración con Cribl.io . ^{[ 31 ]} Charlotte AI, el analista de seguridad de IA generativa de CrowdStrike, se lanzó en mayo de 2023 como parte de las actualizaciones de seguridad impulsadas por IA de Falcon, mejorando la clasificación y respuesta automatizadas de amenazas. ^{[ 32 ]}

En septiembre de 2023, CrowdStrike lanzó Falcon Foundry, una plataforma de desarrollo de aplicaciones sin código dirigida a un público más amplio, ^{[ 33 ]} y en septiembre de 2024, la empresa lanzó CrowdStrike Financial Services, que ofrece soluciones de pago y financiación para mejorar el acceso a la plataforma Falcon. ^{[ 34 ]}

La empresa se unió al índice S&P 500 en junio de 2024. ^{[ 35 ]}

En 2024, los ingresos totales fueron de 3.060 millones de dólares, un aumento del 36%. ^{[ 53 ]}

CrowdStrike ayudó a investigar los ciberataques del Comité Nacional Demócrata y una conexión con los servicios de inteligencia rusos. ^{[ 54 ]} El 20 de marzo de 2017, el entonces director del FBI, James Comey, testificó ante el Congreso declarando: ^{[ 55 ]}

"CrowdStrike, Mandiant y ThreatConnect revisaron las pruebas del ataque y concluyeron con alta certeza que fue obra de APT 28 y APT 29, conocidos por ser servicios de inteligencia rusos."

Comey testificó previamente en enero de 2017 que se denegó una solicitud para que los investigadores forenses del FBI accedieran a los servidores del DNC, diciendo que Crowdstrike había accedido a compartir la información. ^{[ 56 ]}

En diciembre de 2016, CrowdStrike publicó un informe que indicaba que el grupo Fancy Bear, afiliado al gobierno ruso, había pirateado una aplicación de artillería ucraniana. ^{[ 57 ]} El informe concluía que Rusia había utilizado el ataque para causar grandes pérdidas a las unidades de artillería ucranianas. La aplicación (llamada ArtOS) estaba instalada en tabletas y se utilizaba para el control de tiro. ^{[ 58 ]} CrowdStrike también encontró una variante pirateada de POPR-D30 que se distribuía en foros militares ucranianos y que utilizaba un implante X-Agent . ^{[ 59 ]}

El Instituto Internacional de Estudios Estratégicos, un centro de estudios con sede en el Reino Unido, afirmó que el informe de CrowdStrike utilizó erróneamente sus datos y negó que el hackeo hubiera causado las pérdidas de artillería de Ucrania. El Ministerio de Defensa ucraniano también rechazó el informe de CrowdStrike, declarando que las pérdidas reales de artillería fueron mucho menores que las reportadas por CrowdStrike y no estaban relacionadas con el hackeo ruso. ^{[ 60 ]} Anteriormente, CrowdStrike había publicado un informe en el que afirmaba que el malware utilizado en Ucrania y contra el Comité Nacional Demócrata (DNC) parecía ser único e idéntico, presentándolo como prueba adicional del origen ruso del ataque al DNC. ^{[ 61 ]}

La empresa de ciberseguridad SecureWorks descubrió una lista de direcciones de correo electrónico que fueron objetivo de ataques de phishing de Fancy Bear. La lista incluía la dirección de correo electrónico de Yaroslav Sherstyuk, el desarrollador de ArtOS. ^{[ 62 ]} Investigaciones adicionales de Associated Press respaldan las conclusiones de CrowdStrike sobre Fancy Bear. ^{[ 63 ]} Radio Free Europe señala que el informe de AP "da cierta credibilidad al informe original de CrowdStrike, demostrando que la aplicación, de hecho, había sido objetivo de ataques". ^{[ 64 ]}

El 19 de julio de 2024, CrowdStrike lanzó una actualización de configuración defectuosa para su software Falcon Sensor en sistemas Microsoft Windows . La actualización provocó que alrededor de 8,5 millones de computadoras fallaran y no se reiniciaran correctamente. La interrupción afectó a organizaciones de muchos sectores, incluyendo aerolíneas, proveedores de atención médica, instituciones financieras, empresas de medios de comunicación y servicios gubernamentales en varios países. ^{[ 65 ] [ 66 ]}

CrowdStrike identificó la actualización de configuración defectuosa como la causa del incidente y afirmó que no fue resultado de un ciberataque. La compañía publicó guías y herramientas para ayudar a los clientes a restaurar los sistemas afectados. El director ejecutivo, George Kurtz, y otros altos directivos emitieron disculpas públicas, afirmando que la compañía lamentaba profundamente la interrupción y anunciando cambios en los procesos para reducir el riesgo de incidentes similares en el futuro. ^{[ 67 ] [ 68 ] [ 69 ]}

La interrupción dio lugar a debates en la industria y en materia de políticas sobre los riesgos asociados con el software de seguridad centralizado y de uso generalizado y la importancia de mejorar la resiliencia operativa en la infraestructura global de tecnología de la información, incluyendo brindar a los clientes un control más granular sobre las actualizaciones de software ^{[ 70 ]} . ^{[ 71 ] [ 72 ]}

Tras la interrupción del servicio, CrowdStrike lanzó el programa de retención de clientes "Falcon Flex", que ofrecía a los clientes productos adicionales y suscripciones flexibles. A finales de 2025, Falcon Flex había acumulado más de 3200 millones de dólares en valor total de transacciones. ^{[ 73 ]} El director ejecutivo de CrowdStrike, George Kurtz, afirmó que la tasa de renovación de clientes de la empresa se mantenía en el 97 %. ^{[ 74 ]}

Delta Air Lines y CrowdStrike presentaron demandas mutuas tras la actualización de software Falcon de julio de 2024. ^{[ 75 ] [ 76 ] [ 77 ]}

El 25 de octubre de 2024, Delta presentó una demanda contra CrowdStrike ante un tribunal estatal de Georgia, solicitando una indemnización de entre 500 y 550 millones de dólares. La aerolínea afirmó que la demanda cubría las cancelaciones de vuelos, la pérdida de ingresos y los costos relacionados con la restauración de sus operaciones tras la actualización del software Falcon. ^{[ 78 ] [ 79 ]} Un juez de Georgia permitió a Delta continuar con las principales demandas, incluidas las alegaciones de negligencia grave y acceso no autorizado a sistemas informáticos, al tiempo que limitaba ciertas reclamaciones por fraude. ^{[ 75 ] [ 80 ]}

El mismo día en que Delta presentó su demanda, CrowdStrike presentó una demanda por separado ante el Tribunal de Distrito de los Estados Unidos para el Distrito Norte de Georgia. La empresa solicitó una sentencia declaratoria que estableciera que cualquier responsabilidad derivada del incidente de julio de 2024 está limitada por los términos del contrato de servicios entre las partes. ^{[ 81 ]}

CrowdStrike reconoció que la actualización de configuración defectuosa causó la interrupción global. La compañía afirmó que identificó el problema rápidamente y lanzó una actualización correctiva, y que la mayoría de las principales aerolíneas clientes operaban a niveles casi normales al día siguiente. ^{[ 77 ] [ 82 ]} Delta experimentó interrupciones más prolongadas que otras aerolíneas importantes tras la interrupción. CrowdStrike argumentó que el impacto prolongado en Delta se debió a la propia arquitectura de tecnología de la información y las decisiones operativas de la aerolínea, incluyendo su dependencia de los sistemas Microsoft Windows y su enfoque para la recuperación del sistema, más que a la actualización de software en sí. ^{[ 82 ] [ 83 ] [ 77 ]}

• Interrupción de Delta Air Lines en 2024
• Actividad de inteligencia china en el extranjero
• Espionaje chino en Estados Unidos
• Sistemas operativos
• Cronología de la injerencia rusa en las elecciones estadounidenses de 2016
• Cronología de las investigaciones sobre Donald Trump y Rusia (enero-junio de 2017)

• Sitio web oficial
• Datos comerciales de CrowdStrike Holdings, Inc.:
  • Google
  • Reuters
  • Documentos presentados ante la SEC
  • Yahoo!