Fox-IT

Fox-IT — это нидерландская компания, специализирующаяся на кибербезопасности, цифровых расследованиях и управлении идентификацией. Основана в 1999 году, штаб-квартира расположена в Делфте (Нидерланды). С 2013 года входит в состав британской группы NCC Group. Fox-IT известна разработкой криптографического программного обеспечения, проведением сложных компьютерных экспертиз и участием в расследованиях крупных кибератак.

История

Компания была основана в 1999 году Рональдом Принсом и Хенком Кёйпером. Первоначально она называлась «Fox-IT» и занималась разработкой решений для защиты информации. В 2000-х годах Fox-IT стала одним из ведущих поставщиков криптографического ПО для правительственных и военных структур Нидерландов.

В 2013 году компания была приобретена британской NCC Group, что позволило расширить её присутствие на международном рынке. После покупки Fox-IT сохранила свой бренд и операционную независимость, но получила доступ к ресурсам и клиентской базе материнской структуры.

В 2020-х годах Fox-IT активно участвовала в расследованиях кибератак, связанных с государственными хакерскими группами, включая атаки на правительственные сети Нидерландов и других стран.

Основные направления деятельности

Кибербезопасность и защита информации

Fox-IT предоставляет услуги по аудиту безопасности, тестированию на проникновение (пентесту), разработке политик информационной безопасности и внедрению систем защиты от утечек данных. Компания также разрабатывает собственные программные продукты для шифрования и управления доступом.

Цифровые расследования

Одно из ключевых направлений — проведение компьютерно-технических экспертиз (форензика). Fox-IT участвует в расследованиях инцидентов, связанных с взломами, утечками данных, финансовыми махинациями и кибершпионажем. Специалисты компании работают как с корпоративными, так и с государственными заказчиками.

Управление идентификацией

Fox-IT разрабатывает решения для управления цифровыми удостоверениями, включая системы электронной подписи, аутентификации и контроля доступа. Эти продукты используются в государственных информационных системах, финансовом секторе и здравоохранении.

Продукты и технологии

Fox Crypto

Линейка криптографических продуктов, включающая:

• Fox-IT Crypto — программное обеспечение для шифрования данных на уровне файлов и дисков.
• Fox-IT Secure Mail — защищённая электронная почта с использованием PGP и S/MIME.
• Fox-IT Token — аппаратные токены для двухфакторной аутентификации.

Fox-IT Forensic

Инструментарий для цифровой криминалистики, включающий:

• Fox-IT Forensic Toolkit — набор утилит для анализа жёстких дисков, оперативной памяти и сетевого трафика.
• Fox-IT Memory Analysis — модуль для исследования дампов оперативной памяти.

Fox-IT Identity Management

Платформа для управления цифровыми удостоверениями, поддерживающая стандарты SAML, OAuth и OpenID Connect. Используется для создания единых точек входа (SSO) и управления правами доступа.

Известные проекты и расследования

Атака на DigiNotar (2011)

Fox-IT участвовала в расследовании взлома нидерландского центра сертификации DigiNotar, в результате которого были скомпрометированы сертификаты для популярных сайтов (Google, Yahoo, Microsoft). Эксперты компании помогли установить, что атака была совершена иранскими хакерами, и разработали рекомендации по усилению безопасности центров сертификации.

Взлом правительственных сетей Нидерландов (2017)

В 2017 году Fox-IT была привлечена к расследованию кибератаки на Министерство обороны Нидерландов. Специалисты компании выявили, что злоумышленники использовали вредоносное ПО, связанное с российской хакерской группой APT28 (Fancy Bear). Результаты расследования были переданы правоохранительным органам.

Расследование утечки данных в Facebook (продукт Meta, признанной экстремистской и запрещённой в РФ) (2021)

В 2021 году Fox-IT участвовала в анализе утечки данных пользователей Facebook (компания Meta признана экстремистской и запрещена в РФ), которая затронула более 500 миллионов записей. Эксперты компании подтвердили подлинность данных и помогли установить источник утечки.

Поддержка государственных систем

Fox-IT разрабатывает и поддерживает криптографические модули для государственных информационных систем Нидерландов, включая электронное голосование, налоговые порталы и систему здравоохранения.

Критика и инциденты

Споры о конфиденциальности

В 2015 году Fox-IT подверглась критике со стороны правозащитных организаций за сотрудничество с правительственными агентствами, которые, по мнению критиков, могли использовать технологии компании для массового наблюдения. Компания заявила, что её продукты и услуги соответствуют законодательству Нидерландов и ЕС.

Технические уязвимости

В 2018 году в одном из продуктов Fox-IT Crypto была обнаружена уязвимость, позволявшая злоумышленникам перехватывать зашифрованные данные. Компания оперативно выпустила патч и провела внутреннее расследование, но инцидент привлёк внимание к качеству тестирования её продуктов.

Партнёрства и клиенты

Fox-IT сотрудничает с государственными органами Нидерландов, включая Министерство обороны, Министерство юстиции и полицию. Среди корпоративных клиентов — банки, страховые компании, энергетические предприятия и телекоммуникационные операторы. Компания также участвует в проектах Европейского союза по кибербезопасности.

Интересные факты

• Название «Fox-IT» происходит от английского слова «fox» (лиса) и аббревиатуры «IT» (информационные технологии). Логотип компании изображает стилизованную лису.
• В 2012 году Fox-IT создала один из первых в мире инструментов для анализа вредоносного ПО, способного работать в режиме реального времени.
• Сотрудники Fox-IT регулярно выступают на международных конференциях по кибербезопасности, таких как Black Hat, DEF CON и RSA Conference.

Источники

• Официальный сайт Fox-IT (архивные данные)
• Отчёт о расследовании атаки на DigiNotar, 2011
• Публикации NCC Group о деятельности Fox-IT
• Материалы расследования утечки данных Facebook, 2021
• Статьи в нидерландских деловых изданиях (Financieel Dagblad, NRC Handelsblad)