Crowdstrike

• CrowdStrike telah mengumumkan akuisisi kekayaan intelektual (IP) XM Cyber untuk meningkatkan kapabilitas keamanannya. • Perusahaan ini memperluas jangkauannya dengan menghadirkan platform Falcon ke STACKIT, cloud berdaulat yang disediakan oleh Schwarz Digits. • Langkah strategis ini bertujuan untuk menyediakan solusi keamanan tingkat tinggi bagi perusahaan-perusahaan Eropa yang disesuaikan untuk lingkungan cloud berdaulat.

• CrowdStrike telah mengakuisisi paten dan kode sumber dari perusahaan keamanan siber asal Israel, XM Cyber, meskipun kesepakatan ini tidak mencakup pelanggan perusahaan dan operasi bisnis umum. • Langkah ini mengikuti pergeseran strategis oleh Schwarz Digits, yang sebelumnya membeli XM Cyber seharga $700 juta lima tahun lalu, untuk memperdalam kemitraannya dengan CrowdStrike. • Sebagai bagian dari kolaborasi yang diperluas ini, CrowdStrike akan mengintegrasikan platform Falcon ke dalam STACKIT, sebuah platform cloud berdaulat yang dirancang untuk perusahaan Eropa.

• CrowdStrike dan Palo Alto Networks melaporkan kuartal terkuat mereka sejauh ini antara April dan Juni, dengan valuasi masing-masing melonjak 95% dan 113%. • Lonjakan pertumbuhan ini disebabkan oleh meningkatnya permintaan akan pertahanan siber yang canggih seiring organisasi menghadapi ancaman baru dari agentic AI. • Tren ini signifikan karena munculnya otomatisasi berbasis AI memperluas permukaan serangan, yang mengharuskan pergeseran menuju strategi keamanan identity-first.

• CrowdStrike telah mengumumkan perluasan alat keamanan berbasis AI yang dirancang khusus untuk aplikasi yang berjalan di Amazon Web Services (AWS). • Inisiatif ini melibatkan perluasan "Project QuiltWorks," yang berfokus pada identifikasi dan mitigasi kerentanan keamanan siber terkait kecerdasan buatan. • Langkah ini penting karena memperkuat kemitraan antara CrowdStrike dan AWS untuk melindungi infrastruktur AI berbasis cloud dari ancaman yang terus berkembang.

• CrowdStrike telah meluncurkan "Continuous Identity for AI Agents," sebuah kapabilitas keamanan baru yang terintegrasi ke dalam platform CrowdStrike Falcon Next-Gen Identity Security. • Teknologi ini, yang sebagian didukung oleh akuisisi SGNL baru-baru ini, dirancang untuk mengamankan AI agent otonom saat berinteraksi dengan API, data, dan sistem perusahaan lainnya. • Peluncuran ini menjawab risiko keamanan yang berkembang terkait dengan AI agent, yang memerlukan verifikasi identitas tepat guna mencegah akses tidak sah atau aktivitas berbahaya.

• Pada 17 Juni 2026, CrowdStrike (CRWD) mengumumkan perluasan Project QuiltWorks, sebuah inisiatif keamanan kolaboratif dengan Amazon Web Services (AWS). • Proyek ini berfokus pada penyediaan pembaruan keamanan berkelanjutan bagi organisasi yang menggunakan AWS untuk bertahan melawan ancaman siber yang muncul dan didorong oleh AI yang terus berkembang. • Perluasan ini menjawab meningkatnya permintaan korporasi akan keamanan cloud yang kuat seiring dengan semakin banyaknya bisnis yang memigrasikan operasional mereka ke lingkungan cloud.

• CrowdStrike telah memperluas Project QuiltWorks dengan berintegrasi dengan Amazon Web Services (AWS) untuk menyediakan infrastruktur beban kerja yang ditingkatkan. • Integrasi ini menghadirkan 110 integrasi asli dan penilaian khusus yang dirancang khusus untuk organisasi yang mengoperasikan beban kerja AWS. • Ekspansi ini memungkinkan perusahaan untuk mengamankan lingkungan cloud mereka dengan lebih baik dan mengelola kompleksitas infrastruktur skala besar.

• CrowdStrike telah meluncurkan "Continuous Identity," sebuah kapabilitas keamanan baru yang terintegrasi ke dalam platform Falcon yang dirancang untuk melindungi agen AI otonom. • Teknologi ini menggunakan evaluasi risiko real-time dan penghapusan total hak istimewa tetap (standing privileges) untuk mencegah akses tidak sah dan pelanggaran keamanan. • Langkah ini menjawab meningkatnya risiko keamanan yang terkait dengan "perusahaan otonom," di mana agen AI dapat menjalankan tugas secara mandiri di seluruh jaringan korporat.

• CrowdStrike telah meluncurkan "Continuous Identity for AI Agents," sebuah fitur keamanan baru yang dirancang untuk memberikan otorisasi berbasis risiko secara real-time bagi agen AI otonom. • Dengan memanfaatkan teknologi dari akuisisi SGNL baru-baru ini, sistem ini memberikan, menolak, atau mencabut akses secara dinamis berdasarkan penilaian risiko terkini. • Pengembangan ini signifikan karena menerapkan "zero standing privilege," yang menghapus hak akses permanen untuk mengurangi celah serangan pada operasional berbasis AI.

• CrowdStrike telah memperluas perlindungan Falcon AI Detection and Response khusus untuk aplikasi AI yang dikembangkan di AWS. • Perusahaan ini meningkatkan aksesibilitas platform dengan menawarkan uji coba gratis melalui AWS Marketplace dan memperkenalkan integrasi skala cloud baru. • Langkah ini bertujuan untuk mengamankan jumlah beban kerja berbasis AI yang terus berkembang dan merampingkan operasi keamanan bagi organisasi yang menggunakan infrastruktur AWS.

• Unit deteksi dan respons berbasis AI (AIDR) milik CrowdStrike mengalami pertumbuhan pesat, dengan pendapatan berulang tahunan (ARR) melonjak 250% dalam waktu kurang dari dua kuartal. • Perusahaan tersebut dinobatkan sebagai "Leader" oleh Forrester, menerima peringkat tertinggi untuk Penawaran Saat Ini (Current Offering) serta skor teratas untuk inovasi dan komunitas. • Pengakuan ini menyoroti efektivitas sistem deteksi dan respons yang diperluas (XDR) dari CrowdStrike, yang mengintegrasikan data di seluruh perangkat, jaringan, dan layanan cloud untuk menghentikan serangan canggih.

• Perusahaan keamanan siber CrowdStrike melaporkan pada hari Selasa bahwa hacker yang terkait dengan Tiongkok telah menjadi ancaman spionase utama bagi perusahaan teknologi selama setahun terakhir. • Lonjakan target ini dikaitkan dengan pesatnya peningkatan investasi global dan pengembangan teknologi kecerdasan buatan (AI). • Seorang juru bicara Kedutaan Besar Tiongkok di Washington menolak klaim tersebut sebagai "fitnah dan pencemaran nama baik," serta menegaskan bahwa Tiongkok menentang peretasan dan beroperasi sesuai dengan hukum.

• CrowdStrike (NASDAQ: CRWD) telah merilis Laporan Lanskap Ancaman Teknologi 2026, yang menyoroti lonjakan spionase siber oleh musuh-musuh yang terafiliasi dengan Tiongkok. • Laporan tersebut mengungkapkan bahwa para aktor ini secara khusus menargetkan organisasi teknologi untuk mencuri kekayaan intelektual dan kapabilitas AI yang tidak dapat dikembangkan oleh Tiongkok secara mandiri. • Tren ini menggarisbawahi risiko keamanan kritis bagi pengembang AI dan perusahaan teknologi seiring dengan percepatan pencurian yang disponsori negara untuk menjembatani kesenjangan teknologi.

• Perusahaan keamanan siber CrowdStrike merilis sebuah laporan pada Selasa, 9 Januari, yang mengidentifikasi peretas dukungan China sebagai ancaman spionase tunggal terbesar bagi perusahaan teknologi global. • Laporan tersebut, yang melacak ancaman siber global dari 1 April 2025 hingga 31 Maret 2026, mencatat bahwa sektor teknologi adalah target utama bagi mata-mata yang disponsori negara dan penjahat siber. • Para pelaku ini secara khusus menargetkan kekayaan intelektual dan rahasia ekonomi, dengan fokus yang meningkat pada sektor kecerdasan buatan (AI) yang berkembang pesat.

• Laporan Ancaman Teknologi 2026 dari CrowdStrike mengidentifikasi industri teknologi global sebagai sektor yang paling banyak menjadi target serangan siber, yang didorong terutama oleh eCrime dan aktor sponsor negara dari Tiongkok dan Korea Utara. • Sebuah kerentanan kritis disoroti yang melibatkan paket perangkat lunak yang diunduh sekitar 100 juta kali per minggu, menimbulkan risiko salah satu insiden rantai pasokan terbesar yang pernah tercatat. • Aktor ancaman semakin mengalihkan fokus mereka ke lingkungan pengembangan perangkat lunak untuk mengompromikan integritas rantai pasokan digital.

• Harga minyak meningkat menyusul serangkaian serangan rudal yang diluncurkan oleh Iran terhadap Kuwait dan Bahrain. • Proposal baru AS menargetkan 16 ekonomi, termasuk Canada, Mexico, EU, Taiwan, dan UK, dengan tarif 10% karena dugaan kegagalan dalam menegakkan larangan kerja paksa. • Bea impor tambahan sebesar 12,5% diusulkan untuk beberapa negara lain, termasuk China, Japan, India, South Korea, dan Switzerland.

• CrowdStrike mengungkapkan pada 25 April 2026, serangan siber canggih melalui perangkat lunak pihak ketiga yang terkompromi, yang berdampak pada 2,5 juta catatan pasien di anak perusahaan UnitedHealth, Change Healthcare. • Penyerang, yang terkait dengan Lazarus Group asal Korea Utara, mengeksfiltrasi data selama 72 jam sebelum terdeteksi, dan meminta tebusan sebesar $22 juta. • Insiden ini menyoroti kerentanan dalam rantai pasokan TI layanan kesehatan AS, yang memicu arahan darurat dari HHS untuk lebih dari 500 penyedia layanan.

• CrowdStrike mengungkapkan pada 20 April 2026, adanya serangan rantai pasokan canggih yang berdampak pada 1.200 klien AS, termasuk perusahaan Fortune 500, melalui perangkat lunak pihak ketiga yang terkompromi. • Penyerang menyebarkan ransomware, mengenkripsi sistem kritis dan meminta tebusan sebesar $50 juta dalam Bitcoin; belum ada konfirmasi mengenai eksfiltrasi data. • Insiden ini menyoroti meningkatnya risiko dalam rantai pasokan perangkat lunak, mengingatkan pada pelanggaran SolarWinds, dengan FBI yang ikut bergabung dalam investigasi.

• CrowdStrike mengidentifikasi kampanye ransomware LockBit yang menargetkan 15 rumah sakit besar di AS pada malam hari tanggal 8 April 2026, yang mengganggu catatan pasien di California dan New York. • Penyerang mengeksfiltrasi 200TB data termasuk 500.000 catatan pasien sebelum enkripsi; tidak ada laporan pasien yang celaka. • Insiden ini menyoroti kerentanan keamanan siber yang berkelanjutan di layanan kesehatan AS, dengan HIMSS menyatakan bahwa 'pertahanan AI tidak cukup terhadap ancaman yang terus berkembang.'