Bitdefender — многонациональная компания, занимающаяся технологиями кибербезопасности, со штаб-квартирами в Бухаресте (Румыния) и Санта-Кларе (Калифорния) [2] , а также с офисами в США , Европе , Австралии и на Ближнем Востоке [3] .
Компания была основана в 2001 году нынешним генеральным директором и основным акционером Флорином Талпешем. Bitdefender разрабатывает и поставляет продукты и услуги кибербезопасности, включая защиту конечных точек , облачную и управляемую безопасность , антивирусное программное обеспечение и безопасность для Интернета вещей . Продукты Bitdefender распространяются через партнеров в более чем 150 странах [4] , и рынок США, по оценкам, приносит более 40% ее доходов. По состоянию на 2023 год в компании работало более 1800 человек по всему миру. [4]
Программное обеспечение Bitdefender изначально было разработано SOFTWIN, компанией, основанной в 1990 году в посткоммунистической Румынии. Первоначально оно продавалось как AVX (Antivirus Expert) с 1996 по 2001 год, когда была создана дочерняя компания Bitdefender, а AVX был переименован в Bitdefender. [5]
В 2007 году Bitdefender стал отдельной коммерческой структурой с внешним привлечением капитала, ключевым акционером которой стал инвестиционный фонд Axxess Capital.
С 2004 по 2015 год компания расширилась, открыв офисы в США, Германии , Великобритании , Дании и на Ближнем Востоке. [6]
В 2017 году компания приобрела французского партнера Profil Technology. [7] Затем британский фонд Virtuvian Partners выкупил 30% акций компании, увеличив ее оценку до более чем 600 миллионов долларов. [8]
В 2018 году Bitdefender открыла новую дочернюю компанию в Австралии, приобретя активы у SMS eTech. [9] В том же году компания также приобрела компанию RedSocks, занимающуюся анализом поведения и сетевой безопасности . [6]
В 2019 году Bitdefender открыл собственный Центр безопасности операций в Сан-Антонио, штат Техас. 28 сентября 2022 года Bitdefender подписал многолетнее партнерское соглашение со Scuderia Ferrari. [10] [11]
В апреле 2024 года Bitdefender объявила о запуске Bitdefender Voyager Ventures, корпоративного венчурного подразделения. [12]
Оригинальный продукт Bitdefender продавался под названием Antivirus Expert до 2001 года, после чего был переименован в Bitdefender. [5]
С 2011 года Bitdefender расширился, включив в себя потребительские и корпоративные продукты безопасности, а в 2021 году — расширенную платформу обнаружения и реагирования (XDR). [13] Как и большинство пакетов безопасности, потребительские сервисы Bitdefender управляются через онлайн-портал, называемый Bitdefender Central. [14]
В декабре 2023 года Bitdefender запустил Scamio — бесплатный детектор мошенничества на базе искусственного интеллекта. [15] [16] В мае 2024 года Bitdefender и NinjaOne объявили о партнерстве с целью интеграции своего программного обеспечения безопасности в единый пакет продуктов. [17]
Bitdefender присоединился к инициативе No More Ransom в 2016 году, выпустив бесплатные инструменты дешифрования для жертв атак с требованием выкупа, чтобы они могли расшифровать свои устройства без необходимости платить за это. [18] [19] В 2018 году Bitdefender присоединился к Cybersecurity Tech Accord, [20] [21] . В 2019 году Bitdefender оказал оперативную поддержку Европейскому центру по борьбе с киберпреступностью Европола , помогая закрыть рынки даркнета Sipulimarket и Silkktie . [22]
Исследование Bitdefender 2020 года о прокси-сети ботнета Interplanetary Storm было предоставлено правоохранительным органам перед тем, как ФБР ликвидировало сеть в ноябре 2023 года. [23]
20 марта 2010 года компьютеры, работающие под управлением Bitdefender в 64-разрядных версиях Windows, были затронуты неисправным обновлением, которое классифицировало каждую исполняемую программу, а также файлы DLL как зараженные. Все эти файлы были помечены как «Trojan.FakeAlert.5» и перемещены в карантин. Это действие привело к сбоям в работе программного обеспечения и систем, которые затронули пользователей по всему миру. [24] Представители Bitdefender объявили об удалении неисправного обновления и временном решении для затронутых пользователей, [25] за исключением тех, кто использовал версию 2008 года. [26]
В 2020 году хакерская группа DarkSide перевела свой основной продукт шифрования- вымогателя на «партнерскую» модель, в которой другие злоумышленники могли загружать и использовать их программное обеспечение в обмен на часть прибыли. Однако они внесли ошибку в процесс, когда все хакеры-партнеры использовали один и тот же закрытый ключ RSA — это означало, что пакет дешифрования для одной цели, заплатившей выкуп, сработает на любой цели, на которой установлено ПО-вымогателю. Исследователи безопасности заметили это и уже тихо помогали жертвам программного обеспечения, но без публичного уведомления, что сделало так, что злоумышленники увидели только необъяснимое снижение выплат выкупа, которое можно было списать на случайность.
Несколько месяцев спустя Bitdefender публично выпустили дешифратор собственной разработки и опубликовали сообщение в блоге, описывающее уязвимость, что подверглось критике в MIT Technology Review . В статье говорилось, что программа Bitdefender даже не была безопасной — она была несовершенной и «повреждала» файлы, расшифрованные с ее помощью, из-за ошибок внутри нее, в отличие от более ранних дешифраторов, которые использовались втихую. Во-вторых, сообщение в блоге намекнуло DarkSide о природе уязвимости, что привело к тому, что группа саркастически поблагодарила Bitdefender и исправила ошибку.
Известным инцидентом, произошедшим после публичного раскрытия Bitdefender, стала кибератака Colonial Pipeline в мае 2021 года. Хотя исследователи безопасности, использовавшие уязвимость ранее, признают, что DarkSide, вероятно, в конечном итоге заметила бы и исправила проблему, они все же критиковали Bitdefender за использование ошибки лишь для кратковременного всплеска рекламы, а не таким образом, который мог бы помочь жертвам этой схемы. [27] Bitdefender защитил свои действия в своем блоге, заявив, что они лишь хотели, чтобы как можно больше организаций узнали о существовании ошибки в атаках DarkSide с целью получения выкупа. [28] Статья и сообщение в блоге вызвали дискуссию среди специалистов по кибербезопасности о плюсах и минусах публичного раскрытия таких уязвимостей во вредоносном ПО. [29]