CrowdStrike (CRWD) notowało gwałtowny spadek, gdy firma z branży cyberbezpieczeństwa uruchomiła nowe laboratorium badawcze skoncentrowane na zaawansowanej obronie cybernetycznej i bezpieczeństwie AI. CRWD handlowano po 214.84 USD, czyli o 16.16 USD, lub 7.00%, niżej w trakcie ostatniej sesji po silnym spadku rynkowym. Uruchomienie to rozszerza strategię badawczą CrowdStrike, podczas gdy akcje pozostają pod dużą presją mimo nowej inicjatywy technologicznej.

CrowdStrike Holdings, Inc., CRWD

CrowdStrike uruchamia Cyber Superintelligence Lab

CrowdStrike utworzył Cyber Superintelligence Lab, aby rozwijać systemy obronne wobec coraz bardziej zautomatyzowanych cyberzagrożeń w nowoczesnych sieciach przedsiębiorstw. Inicjatywa łączy badaczy, specjalistów ds. ofensywnego bezpieczeństwa oraz zespoły reagowania na incydenty w jednej dedykowanej grupie badawczej z wspólnym mandatem rozwojowym. Dr Bartley Richardson pokieruje laboratorium, gdy CrowdStrike rozszerza prace nad autonomicznymi systemami bezpieczeństwa i zaawansowanymi badaniami obronnymi.

Laboratorium będzie wykorzystywać dane bezpieczeństwa CrowdStrike, informacje o zagrożeniach oraz doświadczenie w reagowaniu na incydenty jako główną podstawę badawczą. Falcon zbiera sygnały z punktów końcowych, obciążeń w chmurze, tożsamości, magazynów danych oraz systemów monitorowania bezpieczeństwa w środowiskach klientów. Taka struktura daje badaczom szeroki zbiór danych do trenowania i testowania nowych technologii obronnych w realistycznych warunkach operacyjnych.

CrowdStrike chce, aby laboratorium rozwijało systemy zdolne do uczenia się, adaptacji i reagowania z prędkością maszynową podczas aktywnych incydentów bezpieczeństwa. Spółka oczekuje, że zautomatyzowane zagrożenia będą się nasilać, gdy atakujący zaczną stosować szybsze narzędzia i bardziej zaawansowane metody w systemach cyfrowych. Dlatego CrowdStrike planuje poprawić decyzje dotyczące bezpieczeństwa, jednocześnie skracając czas potrzebny do identyfikacji, oceny i zatrzymania ataków.

Dane Falcon wspierają badania CrowdStrike

Wysiłek badawczy CrowdStrike w dużej mierze opiera się na rozbudowanym zbiorze danych bezpieczeństwa gromadzonym przez Falcon w globalnej bazie klientów. Platforma przetwarza biliony zdarzeń dziennie w systemach przedsiębiorstw, infrastrukturze chmurowej, tożsamościach i kilku innych warstwach bezpieczeństwa. Analitycy klasyfikują również te sygnały i łączą je ze zweryfikowanymi wynikami rzeczywistych analiz ataków oraz działań reakcyjnych.

Ten proces daje CrowdStrike coś więcej niż sam wolumen surowych zdarzeń, ponieważ zapisy obejmują znane wyniki związane z bezpieczeństwem oraz decyzje analityków. Spółka zgromadziła także 15 lat informacji o zagrożeniach i reagowaniu na incydenty złożonych incydentów bezpieczeństwa. Zapisy te pokazują, jak rozwijały się ataki, które zabezpieczenia działały oraz jak zespoły bezpieczeństwa ograniczały naruszenia w różnych środowiskach.

CrowdStrike może wykorzystać ten kontekst do testowania nowych systemów w realistycznych warunkach i na nietypowych wzorcach ataków w większej skali. Badacze mogą porównywać zautomatyzowane decyzje ze zweryfikowanymi wynikami obrony, co może pomóc poprawić dokładność i ograniczyć słabe reakcje bezpieczeństwa. Zbiór danych odzwierciedla również zróżnicowane środowiska, w których atakujący obierają za cel punkty końcowe, tożsamości, systemy chmurowe, aplikacje i wartościowe dane biznesowe.

Nowe laboratorium rozszerza strategię bezpieczeństwa CrowdStrike

Nowe laboratorium wzmacnia szerszy wysiłek CrowdStrike, aby zautomatyzować większą część cyberobrony przedsiębiorstw w miarę szybkiej ewolucji zagrożeń cyfrowych. Falcon już łączy informacje o zagrożeniach, telemetrię, narzędzia wykrywania i zautomatyzowaną reakcję w jednej platformie chmurowej dla klientów biznesowych. CrowdStrike planuje teraz rozwinąć tę podstawę poprzez głębsze badania nad autonomiczną technologią obronną i szybszymi operacjami bezpieczeństwa.

Spółka uznaje szybszą reakcję za kluczową, ponieważ cyberzagrożenia stają się coraz bardziej zautomatyzowane i trudniejsze do powstrzymania. Atakujący mogą wykorzystywać automatyzację do rozpoznania, phishingu, wdrażania złośliwego oprogramowania, kradzieży poświadczeń i innych działań ofensywnych na większą skalę. CrowdStrike dąży do skrócenia czasu reakcji, jednocześnie pomagając swoim systemom uczyć się na podstawie zweryfikowanych wyników ataków i wcześniejszych zdarzeń bezpieczeństwa.

Inicjatywa dodaje również kolejną warstwę badawczą do długoterminowej strategii produktowej CrowdStrike i szerszego portfela bezpieczeństwa dla przedsiębiorstw. CrowdStrike już obejmuje punkty końcowe, tożsamości, obciążenia w chmurze, ochronę danych oraz zarządzanie informacjami o bezpieczeństwie za pośrednictwem platformy Falcon. Nowe laboratorium może połączyć te obszary poprzez szybsze podejmowanie decyzji, silniejszą automatyzację i bardziej skoordynowane reakcje obronne w przedsiębiorstwach.