Инсайдерская торговля CrowdStrike недавно привлекла внимание как наблюдателей рынка, так и регуляторов. Эта компания по кибербезопасности, известная своими передовыми возможностями обнаружения и реагирования на угрозы, оказалась в центре внимания из-за заметной продажи акций высокопоставленным руководителем.
Инсайдерская торговая деятельность CrowdStrike вышла на первый план, когда главный сотрудник службы безопасности компании Шон Генри продал 4000 акций 15 июля 2024 года. Продажа на общую сумму около 1,485 млн долларов произошла всего за несколько дней до глобального сбоя в работе ИТ, который повлиял на операции и стоимость акций CrowdStrike. Продажа была осуществлена в соответствии с заранее согласованным торговым планом 10b5-1 — механизмом, разработанным для предотвращения инсайдерской торговли, позволяя инсайдерам компании устанавливать заранее определенные графики продажи акций.
Инсайдерская торговля CrowdStrike бросает длинную тень
Близость этого инсайдерского торгового события CrowdStrike к последующим проблемам в сфере ИТ привлекла значительное внимание. 19 июля 2024 года CrowdStrike столкнулась с масштабным сбоем в работе сервиса, вызванным обновлением платформы кибербезопасности Falcon. Этот сбой привел к резкому падению акций компании, которые закрылись на отметке $304,36 — на 11% ниже значения предыдущего дня.
Резкое падение стоимости акций после инсайдерской торговли CrowdStrike и сбоя в работе ИТ-систем прервало высокие показатели компании в 2024 году. До этих событий акции CrowdStrike демонстрировали впечатляющий рост более чем на 20% в течение года.
Дело о торговле инсайдерской информацией CrowdStrike представляет собой сложный сценарий для изучения регуляторами и акционерами. Хотя использование торгового плана 10b5-1 предполагает предопределенный характер продажи акций, выбор времени остается интересным моментом.
Однако близость продажи к отключению ИТ-системы заставила некоторых усомниться в том, что до публичного объявления могли быть известны какие-либо потенциальные проблемы. Важно отметить, что не было представлено никаких доказательств, указывающих на какие-либо правонарушения, а использование плана 10b5-1 обеспечивает уровень защиты от таких обвинений.
Что еще произошло или произойдет?
Позвольте нам дать вам краткое изложение и краткую информацию о том, что может произойти в будущем.
- Недавний сбой в работе ИТ-систем, вызванный ошибкой в обновлении хостов Windows, повлиял на такие секторы, как туризм, банковское дело, розничная торговля и здравоохранение. CrowdStrikeпредупреждает о мошенниках и хакерах, использующих ситуацию. Агентство по кибербезопасности и безопасности инфраструктуры (CISA) прокомментировал продолжающуюся вредоносную активность, включая попытки фишинга. Агентство тесно сотрудничает с CrowdStrike и другие партнеры из частного сектора и правительства для мониторинга любой новой вредоносной активности. Пользователи должны быть особенно бдительны при работе с электронными письмами и сообщениями, особенно если они поощряют загрузку или переход по ссылкам.
- Microsoft выпустила инструмент восстановления для помощи ИТ-администраторам в восстановлении машин Windows, пострадавших от ошибки Blue Screen of Death от CrowdStrike. Инструмент создает загрузочный USB-накопитель, позволяющий ИТ-администраторам быстро восстанавливать пострадавшие машины без ручной загрузки в безопасном режиме или удаления проблемного файла обновления CrowdStrike. Инструмент также предлагает шаги восстановления для виртуальных машин Windows, работающих на Лазурный и все устройства Windows 10 и Windows 11.
- Программное обеспечение Falcon Sensor от CrowdStrike связывают с паническими атаками и сбоями ядра Linux, что приводит к массовым сбоям в работе компьютеров под управлением Windows. Красная Шапка предупредил своих клиентов о проблеме, затрагивающей некоторых пользователей Red Hat Enterprise Linux 9.4 после загрузки на версии ядра 5.14.0-427.13.1.el9_4.x86_64. CrowdStrike также подозревается в возникновении проблем в Дебиан и Рокки Линукс. Паники ядра Linux и синие экраны смерти Windows в целом сопоставимы, а возникновение паники ядра всего за несколько недель до того, как CrowdStrike сломал многие реализации Windows, намекает на более масштабные проблемы у поставщика безопасности.
Последствия инсайдерской торговли CrowdStrike и последующего сбоя в работе ИТ выходят за рамки самой компании. Многие клиенты CrowdStrike столкнулись с перебоями в обслуживании из-за обновления платформы Falcon. Сбой повлиял на взаимодействие с другими системами, включая продукты Windows от Microsoft, фактически отключив эти системы и широко используемое программное обеспечение во всем мире.
Источник изображения: Остин Дистел / Unsplash
