Kiteworks

Kiteworks — это американская компания-разработчик одноимённого программного обеспечения для безопасного обмена файлами и управления конфиденциальным контентом. Платформа Kiteworks предоставляет организациям инструменты для шифрования, контроля доступа, аудита и передачи данных, соответствующие требованиям различных отраслевых и государственных стандартов безопасности (включая GDPR, HIPAA, FedRAMP, ITAR). Штаб-квартира компании находится в Сан-Матео, Калифорния (США).

История

Компания Kiteworks была основана в 2014 году под названием Accellion (не путать с одноимённым производителем сетевых устройств, который сменил название на Kiteworks в 2021 году). Изначально Accellion специализировался на решениях для защищённого обмена файлами (EFSS — Enterprise File Sync and Share) для корпоративного сектора.

В 2020 году компания столкнулась с серьёзным инцидентом безопасности: уязвимость в её продукте (Accellion FTA — File Transfer Appliance) была использована хакерской группой, что привело к утечке данных ряда крупных клиентов, включая правительственные учреждения и университеты. После этого инцидента компания провела ребрендинг, сменив название на Kiteworks, и переориентировала стратегию на создание единой платформы для управления конфиденциальным контентом (Content Governance Platform).

В 2021–2023 годах Kiteworks привлёк инвестиции от венчурных фондов (включая Insight Partners и Sixth Street Growth) и провёл несколько приобретений, в том числе компаний Coviant Software (решения для безопасного обмена файлами) и TLS (технологии шифрования). По состоянию на 2024 год платформа используется более чем 3 000 организаций по всему миру, включая государственные структуры, финансовые учреждения, медицинские организации и промышленные предприятия.

Основные функции и архитектура

Платформа Kiteworks представляет собой интегрированное решение, объединяющее несколько модулей:

Безопасный обмен файлами

• Шифрование данных: все передаваемые и хранимые файлы шифруются с использованием протоколов AES-256 и TLS 1.3.
• Контроль доступа: возможность настройки прав доступа на уровне файла, папки или пользователя (ролевое управление).
• Водяные знаки: автоматическое наложение цифровых водяных знаков на документы при просмотре или скачивании.
• Срок действия ссылок: возможность устанавливать временные ограничения на доступ к отправленным файлам.

Управление конфиденциальным контентом

• Аудит и журналирование: фиксация всех действий с файлами (загрузка, скачивание, просмотр, удаление) с привязкой к пользователю и времени.
• DLP (Data Loss Prevention): встроенные механизмы предотвращения утечек данных, включая сканирование содержимого на наличие конфиденциальной информации (номера кредитных карт, паспортные данные, медицинские записи).
• Соответствие стандартам: поддержка требований ITAR (International Traffic in Arms Regulations), EAR (Export Administration Regulations), GDPR, HIPAA, PCI DSS, FedRAMP (для государственных учреждений США).

Интеграция и автоматизация

• API-интерфейсы: RESTful API для интеграции с корпоративными системами (ERP, CRM, ECM, SIEM).
• Поддержка протоколов: SFTP, FTPS, AS2, AS4, SMTP, WebDAV — для совместимости с унаследованными системами.
• Автоматизация рабочих процессов: настройка правил обработки файлов (например, автоматическое шифрование, маршрутизация, архивирование).

Применение

Kiteworks используется в отраслях, где критически важна защита конфиденциальных данных:

• Государственный сектор: передача документов, содержащих государственную тайну или персональные данные граждан, между ведомствами и подрядчиками. В США платформа сертифицирована для работы с информацией, подпадающей под действие ITAR и EAR.
• Финансовый сектор: обмен отчётами, банковскими выписками, сведениями о клиентах между банками, страховыми компаниями и регуляторами. Соответствие стандарту PCI DSS.
• Здравоохранение: передача медицинских записей, результатов анализов, страховых данных между больницами, лабораториями и страховыми компаниями. Соответствие HIPAA.
• Промышленность и оборона: обмен технической документацией, чертежами, спецификациями, связанными с экспортным контролем (ITAR/EAR).
• Юридические и консалтинговые фирмы: защищённая передача конфиденциальных документов клиентов и судебных материалов.

Критика и ограничения

• Инцидент 2020 года: утечка данных через уязвимость в продукте Accellion FTA нанесла серьёзный ущерб репутации компании. Хотя Kiteworks утверждает, что текущая платформа не имеет отношения к уязвимому продукту, инцидент остаётся предметом критики и судебных разбирательств.
• Стоимость: лицензирование Kiteworks является дорогостоящим по сравнению с некоторыми альтернативами (например, облачными сервисами вроде Dropbox Business или Google Workspace), что ограничивает его применение в малом и среднем бизнесе.
• Сложность внедрения: для развёртывания on-premise версии требуется квалифицированный ИТ-персонал и значительные вычислительные ресурсы. Облачная версия (SaaS) проще в настройке, но может не удовлетворять требованиям организаций, которым необходимо хранить данные на собственных серверах.
• Зависимость от американского законодательства: как продукт компании, зарегистрированной в США, Kiteworks подчиняется американским законам об экспортном контроле (ITAR, EAR) и может быть ограничен для использования в некоторых странах, включая Россию. Прямые поставки и поддержка в России официально не осуществляются.

Конкуренты

На рынке защищённого обмена файлами и управления контентом Kiteworks конкурирует с такими решениями, как:

• Box (облачное хранилище с функциями безопасности)
• Microsoft SharePoint (с интеграцией в экосистему Microsoft 365)
• Thru (платформа для управляемой передачи файлов)
• Globalscape (решения для MFT — Managed File Transfer)
• IBM Aspera (высокоскоростная передача больших файлов)
• Citrix ShareFile (защищённый обмен файлами для бизнеса)

Источники

• Официальный сайт компании Kiteworks (kiteworks.com)
• Отчёт о безопасности за 2023 год (Kiteworks Security Whitepaper)
• Публикации в отраслевых изданиях: TechCrunch, ZDNet, SC Magazine (статьи о ребрендинге Accellion в Kiteworks)
• Документация по соответствию стандартам (FedRAMP, HIPAA, ITAR) на сайте Kiteworks
• Материалы судебных разбирательств, связанных с утечкой данных Accellion (2020–2021)