Secure Computing Corporation ( SCC ) era una empresa pública que desarrollaba y vendía dispositivos de seguridad informática y servicios de alojamiento para proteger a los usuarios y sus datos. McAfee adquirió la empresa en 2008.
La empresa también desarrolló sistemas de filtrado utilizados por gobiernos como Irán y Arabia Saudita que bloquean a sus ciudadanos el acceso a la información en Internet. [ 1 ] [ 2 ]
Historia de la empresa
En 1984, se creó en Honeywell , Minneapolis , Minnesota , un grupo de investigación llamado Secure Computing Technology Center ( SCTC ) . El eje central del SCTC era su trabajo en sistemas operativos evaluados en materia de seguridad para la NSA. Este trabajo incluía el Secure Ada Target (SAT) y el Logical Coprocessing Kernel (LOCK), ambos diseñados para cumplir con el estricto nivel A1 de los Criterios de Evaluación de Sistemas Informáticos de Confianza (TCSEC).
En los años siguientes, Secure Computing pasó de ser un pequeño contratista de defensa a un proveedor de productos comerciales, principalmente porque la comunidad inversora estaba mucho menos interesada en comprar productos de seguridad a contratistas de defensa que a proveedores de productos comerciales, especialmente a proveedores del creciente sector de Internet .
Secure Computing se convirtió en una empresa que cotiza en bolsa en 1995. Siguiendo el patrón de otras empresas emergentes relacionadas con Internet , el precio de sus acciones se triplicó el primer día: abrió a 16 dólares por acción y cerró a 48. El precio alcanzó un máximo de alrededor de 64 dólares en las semanas siguientes y luego se desplomó durante el año posterior. Posteriormente, osciló entre aproximadamente 3 y 20 dólares hasta que la empresa fue adquirida por McAfee.
La sede central de la empresa se trasladó a San José, California , en 1998, aunque la mayor parte de la plantilla permaneció en las Ciudades Gemelas . Los empleados de Roseville se mudaron a St. Paul, Minnesota , en febrero de 2006. Actualmente existen otras sedes, en gran medida como resultado de fusiones.
Fusiones y adquisiciones
Secure Computing estaba formada por varias unidades fusionadas, una de las más antiguas era Enigma Logic, Inc., fundada alrededor de 1982. Bob Bosen, su fundador, afirma haber creado el primer token de seguridad para la autenticación mediante desafío-respuesta . En 1979, Bosen publicó un videojuego para el ordenador doméstico TRS-80 , titulado 80 Space Raiders , que utilizaba un sencillo mecanismo de desafío-respuesta para la protección contra copias. Quienes utilizaban este mecanismo lo animaron a adaptarlo para la autenticación remota. Con este fin, Bosen fundó Enigma Logic y solicitó patentes entre 1982 y 1983; en 1986 se le concedió una patente en el Reino Unido. Finalmente, se eliminó la parte de "desafío" del mecanismo de desafío-respuesta para crear un token de contraseña de un solo uso similar al producto SecurID . Enigma Logic se fusionó con Secure Computing Corporation en 1996.
Secure Computing adquirió la línea de productos SmartFilter mediante la compra de Webster Network Strategies, el productor del producto WebTrack, en 1996. [ 3 ] La adquisición incluyó el nombre de dominio webster.com, que finalmente se vendió a los editores del Diccionario Webster .
Poco después de adquirir el producto Webster/SmartFilter, Secure Computing se fusionó con Border Network Technologies, una empresa canadiense que comercializaba el cortafuegos Borderware . Border Network Technologies presumía de un excelente producto y una sólida red de canales de venta; algunos afirmaban que estos canales fueron un factor determinante para la fusión. Si bien el plan inicial era integrar completamente Borderware con Sidewinder y ofrecer un único producto a los usuarios de ambos, este proyecto no llegó a concretarse. En 1998, la unidad de negocio de Borderware se vendió a una nueva empresa, Borderware Technologies Inc., fundada por uno de los creadores originales de Borderware.
Para entonces, las fusiones habían dado como resultado una empresa muy dispersa, con oficinas en Minnesota , Florida , California y dos o tres en Ontario . Esto resultó difícil de manejar, y la empresa redujo su presencia a oficinas en Minnesota y California.
En 2002, la empresa adquirió el producto Gauntlet Firewall de Network Associates .
En 2003, Secure Computing adquirió N2H2 , los creadores del paquete de filtrado web Bess . Se ha producido una cierta consolidación entre Bess y SmartFilter, y ahora Bess se denomina "Smartfilter, edición Bess" en la documentación de la empresa.
La adquisición de CyberGuard se anunció en agosto de 2005 y se aprobó en enero de 2006. (Un año antes, CyberGuard había intentado adquirir Secure Computing, pero la propuesta fue rechazada). Esta fue la mayor fusión realizada por Secure Computing hasta ese momento y dio como resultado la incorporación de varias líneas de productos, incluyendo tres clases de cortafuegos, sistemas de filtrado de contenido y protocolos, y un sistema de gestión empresarial para controlar todos esos productos. También se añadieron varias oficinas, incluyendo la sede principal de CyberGuard en Deerfield Beach, Florida , así como la oficina de desarrollo de Webwasher en Paderborn, Alemania , y una oficina de desarrollo de SnapGear en Brisbane, Australia .
En 2006, la empresa se fusionó con CipherTrust , con sede en Atlanta , desarrolladora de soluciones de seguridad de correo electrónico. La fusión se anunció en julio de 2006 y se completó en agosto del mismo año.
El 30 de julio de 2008, Secure Computing anunció su intención de vender la línea de productos de autenticación SafeWord a Aladdin Knowledge Systems , dejando a la compañía con un negocio centrado en la seguridad web/de correo electrónico y los cortafuegos. La venta se concretó a finales de ese mismo año.
El 22 de septiembre de 2008, McAfee anunció su intención de adquirir Secure Computing. La adquisición se completó poco después, y la compañía resultante se convirtió en la mayor empresa de seguridad informática del mundo en aquel momento.
Productos
Sistema de reputación TrustedSource
TrustedSource , un sistema de reputación que Secure Computing obtuvo como parte de la adquisición de CipherTrust , fue una tecnología clave para la empresa, ya que dotó a todas sus líneas de productos de capacidad de inteligencia global basada en el análisis del comportamiento de los patrones de tráfico de todos los dispositivos de correo electrónico, web y firewall de la empresa, así como de los servicios alojados, y de los de numerosos socios OEM. TrustedSource generaba puntuaciones de reputación en tiempo real de direcciones IP, URL, dominios y contenido de correo electrónico/web a partir de diversas técnicas de minería y análisis de datos, como la máquina de vectores de soporte , el bosque aleatorio y los clasificadores de frecuencia de término-inversa de documento ( TFIDF ).
Seguridad web
La línea de productos estrella de seguridad web de la compañía era el dispositivo Secure Web (anteriormente conocido como Webwasher). Este proporcionaba protección contra malware, controles de filtrado de URL basados en la reputación de TrustedSource, almacenamiento en caché de contenido y capacidades de escaneo SSL.
En junio de 2008, Secure Computing lanzó Secure Web Protection Service , un servicio de seguridad web alojado en la nube que proporcionaba un conjunto de funciones similares a las del dispositivo Secure Web , sin necesidad de equipos ni software locales.
Seguridad del correo
La línea de productos estrella de seguridad de correo electrónico de la compañía era el dispositivo Secure Mail (anteriormente conocido como IronMail). Este proporcionaba funciones antispam, protección contra fugas de datos (DLP), cifrado y antimalware basadas en la reputación de TrustedSource.
Cortafuegos seguros
El producto estrella de firewall de la compañía, anteriormente conocido como Sidewinder, [ 4 ] pasó a llamarse McAfee Firewall Enterprise; McAfee vendió Sidewinder a Forcepoint en enero de 2016. [ 5 ] A lo largo de los años, Secure Computing (y sus organizaciones predecesoras) ha ofrecido las siguientes líneas principales de productos de firewall:
- Firewall Enterprise (Sidewinder) : históricamente basado en SecureOS, el derivado de BSDi (anteriormente BSD/OS ) de la compañía, pero posteriormente basado en FreeBSD .
- Informe de firewall seguro
- Centro de mando de firewall seguro
- CyberGuard
- Borderware : vendido, como se indicó anteriormente.
- SecureZone – descontinuado
- Cortafuegos para NT – descontinuado
- Gauntlet – construido sobre Solaris , casi eliminado
El cortafuegos Sidewinder incorporó características técnicas del sistema LOCK de alta seguridad, incluyendo la aplicación de tipos , una tecnología que posteriormente se aplicó en SELinux . Sin embargo, la interacción entre Secure Computing y la comunidad de código abierto fue irregular debido a que la empresa era propietaria de patentes relacionadas con la aplicación de tipos. Sidewinder nunca intentó obtener una calificación A1 de TCSEC , pero sí consiguió una calificación EAL-4+ de los Criterios Comunes .
Junto con Sidewinder, Gauntlet fue uno de los primeros cortafuegos de capa de aplicación ; ambos lograron una amplia base de clientes en el Departamento de Defensa de los Estados Unidos . Gauntlet fue desarrollado originalmente por Trusted Information Systems (TIS) como una versión comercial del TIS Firewall Toolkit , un paquete de cortafuegos de código abierto desarrollado bajo un contrato con DARPA .
Uso de productos de la empresa para la censura gubernamental.
La OpenNet Initiative estudió el software de filtrado utilizado por los gobiernos para bloquear el acceso de sus ciudadanos y descubrió que el programa SmartFilter de Secure Computing era ampliamente utilizado tanto por el gobierno iraní como por el saudí. [ 1 ] [ 2 ] Según Secure Computing, cualquier uso de su software en Irán se realiza sin su consentimiento —las sanciones estadounidenses prohíben a las empresas estadounidenses cualquier trato con Irán— y en 2005 la empresa declaró que estaba trabajando activamente para detener su uso ilegal. [ 2 ] [ 6 ] [ 7 ]
En respuesta a la empresa, Jonathan Zittrain , codirector del Centro Berkman para Internet y la Sociedad de la Facultad de Derecho de Harvard , declaró: «Lo cierto es que el software se ha estado utilizando allí durante un período prolongado. Y hemos visto que el software Secure Computing aparece no solo en Irán, sino también en Arabia Saudita». [ 2 ]
En 2001, The New York Times informó que Secure Computing era una de las diez empresas que competían por el contrato del gobierno saudí para el suministro de software que bloqueara el acceso de sus ciudadanos a sitios web considerados ofensivos. [ 8 ] La empresa ya tenía un acuerdo con los saudíes que expiraba en 2003. En su defensa, Secure Computing siempre ha afirmado que no puede controlar cómo los clientes utilizan un producto una vez vendido. [ 2 ] [ 8 ] Según el informe de 2007 de la OpenNet Initiative, la censura del gobierno saudí «abarca principalmente contenido religioso y social, aunque también se dirige a sitios relacionados con grupos de oposición y cuestiones políticas y de derechos humanos regionales». [ 9 ]
Los gobiernos de los Emiratos Árabes Unidos, Omán, Sudán y Túnez también utilizan activamente SmartFilter. El gobierno tunecino llega incluso a redirigir las páginas bloqueadas a una página falsa de error 404 para ocultar el hecho de que se está utilizando un software de bloqueo. [ 10 ] El gobierno tunecino es generalmente reconocido por tener un historial deficiente en lo que respecta al derecho a la libertad de expresión .
Véase también
Referencias
- 1 2 Landers, Jim (20 de diciembre de 2005). "Apagando el beneficio de Net para la democracia" . Dallas Morning News . Archivado del original el 17 de junio de 2008. Recuperado el 20 de septiembre de 2008 .
- 1 2 3 4 5 Irán ataca la disidencia en la red Clark Boyd, BBC.com , 24 de junio de 2005; consultado el 20 de septiembre de 2008.
- ↑ Compra segura de estrategias de Webster Network , 14 de mayo de 1996; consultado el 22 de abril de 2014.
- ↑ Dan Thomsen y Winn Schwartau, "¿Es segura su red? Proteger la red corporativa al conectarse a Internet no tiene por qué ser difícil. Simplemente comience con una buena base" , Byte , enero de 1996, archivado el 23 de junio de 2008.
- ↑ "Adquisición de Stonesoft (McAfee Next Generation Firewall) y Sidewinder (McAfee Firewall Enterprise)"enero de 2016
- ↑ La censura en internet en Irán, impulsada por tecnología estadounidense , Will Knight, New Scientist , 27 de junio de 2005; consultado el 20 de septiembre de 2008.
- ↑ La seguridad informática intenta bloquear las descargas ilegales en Irán , KC Jones, InformationWeek , 14 de octubre de 2005; consultado el 20 de septiembre de 2008.
- 1 2 Empresas compiten para proporcionar velo de Internet para los saudíes , Jennifer 8. Lee , 19 de noviembre de 2001; consultado el 20 de septiembre de 2008.
- ↑ Perfil de Arabia Saudita , OpenNet Initiative, 10 de mayo de 2007; consultado el 20 de septiembre de 2008.
- ↑ Deibert, Ronald. "Acceso denegado: la práctica y la política del filtrado global de Internet". El Presidente y los Miembros del Harvard College, 2008, pág. 15.
Enlaces externos
- Sitio web de Secure Computing Corporation archivado el 27/09/2017 en Wayback Machine .
- Perfil de costes de un sistema operativo altamente seguro y fiable : una descripción general del sistema LOCK.
- Empresas de software de seguridad informática
- Empresas con sede en San José, California.
- Empresas de software desaparecidas de Estados Unidos
- Empresas informáticas desaparecidas de los Estados Unidos
- Empresas de hardware informático desaparecidas