CrowdStrike
Protezione degli endpoint basata sul cloud che ha costruito un impero su un agente leggero e che nel 2024 ha messo fuori uso otto milioni di macchine Windows con un solo aggiornamento difettoso.
L'azienda fu fondata nel 2011 da George Kurtz, Dmitri Alperovitch e Gregg Marston. Invece del pesante antivirus basato su firme, installa su ogni macchina un agente leggero che invia telemetria al cloud, dove i modelli sospetti vengono analizzati centralmente: la base di ciò che oggi si chiama EDR. La piattaforma Falcon e la sua threat intelligence hanno fatto il nome dell'azienda, non da ultimo con l'attribuzione dell'intrusione del 2016 nel Comitato nazionale democratico.
Nel luglio 2024 l'azienda distribuì un aggiornamento di contenuto difettoso per il sensore Falcon, che mandò in schermata blu circa 8,5 milioni di computer Windows contemporaneamente. Aeroporti, ospedali e banche si fermarono in una delle più grandi interruzioni informatiche della storia, causata proprio dal prodotto di sicurezza che avrebbe dovuto proteggerli.