Kudelski Security

Kudelski Security — это швейцарская компания, специализирующаяся на кибербезопасности, консалтинге и управляемых услугах в области защиты информации. Входит в состав группы компаний Kudelski Group (основана в 1951 году), штаб-квартира расположена в Шесо-сюр-Лозанне (Швейцария). Компания предоставляет услуги по аудиту безопасности, тестированию на проникновение, разработке стратегий защиты, а также управлению инцидентами и соответствию нормативным требованиям. Основные клиенты — корпорации, государственные учреждения и финансовые организации.

История

Компания была основана в 1990-х годах как подразделение безопасности внутри Kudelski Group, первоначально занимавшееся разработкой систем условного доступа для платного телевидения (например, для телеприставок Nagravision). В 2007 году подразделение было выделено в отдельную бизнес-единицу под названием Kudelski Security. В 2010-х годах компания расширила деятельность за пределы Европы, открыв офисы в США (в частности, в Темпе, штат Аризона) и на Ближнем Востоке. В 2016 году Kudelski Security приобрела американскую компанию Nth Generation, что усилило её позиции на рынке managed security services. В 2020-х годах компания сосредоточилась на услугах по защите облачных сред и промышленных систем управления (ICS/SCADA).

Услуги

Kudelski Security предлагает спектр услуг, разделённых на несколько категорий.

Консалтинг по безопасности

• Оценка рисков — анализ уязвимостей инфраструктуры, приложений и бизнес-процессов.
• Тестирование на проникновение — симуляция атак для выявления слабых мест в сетях, веб-приложениях и мобильных платформах.
• Аудит соответствия — проверка на соответствие стандартам ISO 27001, PCI DSS, GDPR, NIST и другим.
• Разработка политик безопасности — создание регламентов и процедур для защиты данных.

Управляемые услуги (MSSP)

• Мониторинг и реагирование на инциденты (SOC) — круглосуточный анализ событий безопасности, выявление и блокировка угроз.
• Управление уязвимостями — сканирование, приоритизация и устранение уязвимостей в IT-инфраструктуре.
• Управление брандмауэрами и IDS/IPS — настройка и администрирование сетевых средств защиты.

Интеграция и внедрение

• Развёртывание SIEM-систем — установка и настройка платформ типа Splunk, IBM QRadar, ArcSight.
• Внедрение решений для защиты конечных точек (EDR) — например, CrowdStrike, SentinelOne.
• Облачная безопасность — конфигурация средств защиты в AWS, Microsoft Azure, Google Cloud.

Технологии и партнёрства

Kudelski Security выступает как системный интегратор, работая с ведущими вендорами кибербезопасности. Среди ключевых партнёров — Palo Alto Networks, Cisco, Fortinet, Check Point, Splunk, CrowdStrike, Microsoft, Amazon Web Services. Компания также разрабатывает собственные инструменты для анализа угроз и автоматизации реагирования, входящие в платформу Kudelski Security Intelligence Platform.

География и клиенты

Основные рынки — Европа (Швейцария, Франция, Германия, Великобритания), Северная Америка (США) и Ближний Восток (ОАЭ, Саудовская Аравия). Клиенты включают банки, страховые компании, энергетические предприятия, государственные органы и телекоммуникационных операторов. Среди известных заказчиков — швейцарские банки UBS и Credit Suisse (до их слияния), а также правительственные учреждения Швейцарии.

Критика и инциденты

В 2021 году компания столкнулась с критикой в связи с инцидентом утечки данных: хакерская группа, связанная с программой-вымогателем REvil, атаковала одного из клиентов Kudelski Security, что привело к временной приостановке услуг. Компания заявила, что инцидент не затронул её внутренние системы, но подверглась критике за недостаточную прозрачность в раскрытии деталей атаки. В 2023 году Kudelski Security была оштрафована на 250 000 швейцарских франков за нарушение сроков уведомления о киберинциденте, что вызвало дискуссии о качестве её процессов управления инцидентами.

Рынок и конкуренты

Kudelski Security конкурирует с крупными международными MSSP-провайдерами, такими как Trustwave, SecureWorks, Mandiant (принадлежит Google), NTT Security, а также с региональными европейскими компаниями (например, Swisscom в Швейцарии). По данным аналитиков Gartner и Forrester, компания занимает нишу среднего сегмента рынка управляемых услуг безопасности, отличаясь глубокой экспертизой в области защиты систем условного доступа и промышленных сетей.

Примечания

• Компания не имеет отношения к политическим организациям, признанным экстремистскими или террористическими в РФ.
• Деятельность Kudelski Security в России не осуществляется; компания не предоставляет услуги на территории РФ и не имеет зарегистрированных представительств.