Nagy lépésre szánta el magát a Cisco
A Cisco 2,7 milliárd dollárért felvásárolja a Sourcefire vállalatot. Ezzel a közeljövőben felgyorsíthatja a biztonsági stratégiájának megvalósítását, miközben a teljes biztonsági piacot megbolygathatja.Az elmúlt néhány év gazdasági nehézségeit ugyan a biztonsági cégek is megérezték, de a teljesítményüket kevésbé fogták vissza a kedvezőtlen piaci körülmények, mint más szektorok képviselőit. Miközben a kiberbűnözés lankadatlanul végezte a nemkívánatos tevékenységét, aközben a biztonsági vállalatok körében fokozódott a verseny, és mind több jelentős piaci műveletnek, felvásárlásnak lehettünk szemtanúi. Ezek közül kétségtelenül a McAfee Intel általi 2010-es bekebelezése volt a legjelentősebb esemény a maga 7,68 milliárd dolláros értékével, de idén is számos akvizíció történt. Februárban a Juniper Networks 10 millió dollárért tette rá a kezét arra a brit Webscreen Systems cégre, amely szolgáltatásmegtagadási támadások elleni védelmi megoldások fejlesztésével foglalkozott. Aztán márciusban a Tripwire felvásárolta az nCircle biztonsági céget, majd májusban az AVG kaparintotta meg a PrivacyChoice-t. Ugyancsak májusban került a McAfee-hez és ilyen módon az Intelhez a Stonesoft 389 millió dollárért. 2013 eddigi legnagyobb piaci eseményét azonban egyértelműen a Cisco szolgáltatta, hiszen hivatalosan is bejelentette, hogy felvásárolja a Sourcefire vállalatot, amiért 2,7 milliárd dollárt fizet. Az üzleti döntést mindkét cég menedzsmentje jóváhagyta
Mit is vett a Cisco?
A Sourcefire alapítására 2001-ben került sor, de a vállalat világszinten igazán 2007 környékén kezdte felhívni magára a figyelmet, és többek között a hálózatbiztonsági eszközei révén vált ismertté. Ebből a szempontból a következő generációs tűzfalai és behatolásmegelőző termékei különös szerepet töltöttek be a cég életében. Évről-évre átlagosan 35 százalékos forgalomnövekedést tudott realizálni, mígnem 2012 végére a bevétele meghaladta a 223 millió dollárt. Jelenleg 650 alkalmazottat foglalkoztat, akik a felvásárlás lezárását követően a Ciscohoz, pontosabban a Christopher Young által vezette biztonsági csoporthoz fognak kerülni.
Itt érdemes megemlíteni, hogy a Sourcefire portfóliójában nem kizárólag kereskedelmi termékek találhatóak. A cég repertoárját olyan széles körben használatos, nyílt forráskódú megoldások is színesebbé teszik, mint amilyen a Snort behatolásdetektáló vagy a ClamAV antivírus. Azt egyelőre nem lehet tudni, hogy a nyílt forráskódú fejlesztéseknek mi lesz a sorsa, de állítólag a Cisco elkötelezte magát ezek fenntartása mellett.
Felgyorsított fejlesztések
A Cisco reményei szerint a Sourcefire felvásárlása azzal az előnnyel fog járni, hogy a korábban felállított biztonsági stratégiájának megvalósítása felgyorsul. Erre elsősorban azért van szükség, mert a hagyományos védelmi vonalak már nem képesek tartani a lépést a kiberbűnözés egyre kifinomultabb módszereivel szemben. Emellett a mobilizáció és a felhőalapú számítástechnika is jelentősen átformálta a fenyegetettségi térképet, ami szintén újszerű, innovatív védelmi megközelítések alkalmazását teszi szükségessé. A Cisco a Sourcefire által eddig fejlesztett technológiáknak és nem utolsó sorban a hozzá átvándorló kutató- valamint fejlesztőcsoportoknak köszönhetően vélhetőleg hatékonyabb válaszokat tud majd adni napjaink védelmi kihívásaira.
"A Sourcefire jól illeszkedik a Cisco jövőbeli biztonsági elképzeléseihez, és támogatja a biztonsági stratégiánk alappilléreit. A kiberbiztonság és a fenyegetettségek elleni védekezés terén alkalmazandó kritikus hálózati teendőkkel kapcsolatos közös elképzeléseink révén egyedülálló lehetőség kínálkozik számunkra a legátfogóbb biztonsági megközelítés nyújtására" - nyilatkozta Hilton Romanski, a Cisco vállalatfejlesztési alelnöke.
"A határok fogalma ma már nem létezik. Napjaink kifinomult fenyegetettségei képesek kijátszani a hagyományos, egymástól függetlenül működő biztonsági termékeket. Ugyanakkor a szervezetek folyamatos és átható védelmet igényelnek, ami a támadások minden egyes fázisát lefedi. Úgy gondoljuk, hogy a Sourcefire felvásárlásával az ügyfeleinknek előnye fog származni az ipar legátfogóbb, szorosan integrált biztonsági megoldásaiból" - vélekedett Christopher Young, a Cisco Security Group alelnöke. Eközben Martin Roesch, a Sourcefire alapítója és műszaki igazgatója reményének adott hangot annak kapcsán, hogy a vállalata által elképzelt biztonsági modellek megvalósítása a Cisco segítségével felgyorsulhat, és azok a kiterjesztett hálózatok szerves részévé válhatnak.
Erre már szükség volt...
A bejelentést követően több szakember is úgy vélekedett, hogy a Cisconak lépnie kellett annak érdekében, hogy a biztonsági piacon a következő években is az elvárásoknak megfelelően tudjon szerepelni. Az elmúlt időszakban ugyanis a kisebb, ugyanakkor innovatív ötletekben korántsem szűkölködő versenytársai egyre inkább meg tudták szorongatni. Így például a Juniper Networks, a Check Point, a Palo Alto Networks és a Fortinet is mind nagyobb lendületet adott a piaci versengésnek.
Robert Breza, az RBC Capital Markets elemzője úgy látja, hogy a Cisco a mostani akvizícióval kétféleképpen gyakorolhat hatást a piacra. Egyrészt kétségtelenül erősebb pozícióba kerülhet, másrészt viszont egy nagy riválist "távolított el" az olyan cégek elől, mint amilyen a Check Point vagy a Fortinet. Így aztán piaci szempontokból a következő időszak is izgalmasan alakulhat.
A Cisco jelenlegi tervei szerint a Sourcefire felvásárlásával járó üzleti, jogi, pénzügyi folyamatok még az év vége előtt teljes körűen lezárulnak.
-
A Spring Framework egy közepes veszélyességű hibát tartalmaz.
-
A 7-Zip egy súlyos sebezhetőség miatt szorul frissítésre.
-
Újabb biztonsági frissítést kapott a Drupal.
-
A Google Chrome egy fontos biztonsági hibajavítást kapott.
-
Fél tucat biztonsági hiba vált kimutathatóvá a PHP-ben.
-
A Nextcloud Desktop esetében két biztonsági rést kell befoltozni.
-
Az Apple két sebezhetőséget szüntetett meg egyes operációs rendszereiben.
-
A FortiClient kapcsán egy nulladik napi sebezhetőségre derült fény.
-
A Palo Alto PAN-OS egy kritikus veszélyességű sebezhetőséget tartalmaz.
-
Az Apache Tomecat három sérülékenység miatt kapott frissítést.
Az ESET HOME Security legújabb verziója új és továbbfejlesztett funkciókkal véd a személyazonosságlopás, az adathalászat és más fenyegetések ellen.
Az ESET Magyarországon is elérhetővé tette az ESET Servicest, amely többek között biztosítja a gyors, felügyelt EDR (XDR) szolgáltatást is.