معركة المتصفحات الملكية: رهان CrowdStrike بقيمة 420 مليون دولار لتأمين كل نقرة

في سباق التسلح المتصاعد في عالم الأمن الرقمي، أطلقت CrowdStrike قذيفة بقيمة 420 مليون دولار: الاستحواذ المخطط له على Seraphic Security، وهي شركة ناشئة في أمن المتصفحات تعد بتحويل حتى أكثر متصفحات الويب اعتيادية إلى حصون لا تُخترق. ومع انتقال تركيز مجرمي الإنترنت إلى استغلالات المتصفح والتصيد، تشير هذه الخطوة إلى تحول زلزالي في الطريقة التي قد تحمي بها المؤسسات بوابتها الأكثر هشاشة - المتصفح المتواضع.

لسنوات، كان متصفح الويب عاملَ المؤسسة الرقمية الصامت - حاضراً في كل مكان، لا غنى عنه، وبشكل متزايد هدفاً لهجمات سيبرانية متطورة. فقد جعلت ثغرات يوم الصفر، والإضافات الخبيثة، وحملات التصيد المتواصلة المتصفحاتَ مساراً مفضلاً للمهاجمين الساعين لاختراق دفاعات الشركات. لكن حتى الآن، كان تأمين هذا المشهد يعني مقايضات مؤلمة: إجبار الموظفين على استخدام متصفحات آمنة مقيدة، أو إعادة توجيه الحركة عبر بوابات ثقيلة، أو التضحية بالإنتاجية على مذبح الأمن.

هنا تدخل Seraphic Security. فعلى خلاف كثير من المنافسين، تعد Seraphic بأمن “أصيل داخل المتصفح” - حماية مستمرة أثناء الجلسة تعمل في الخلفية، بغض النظر عن المتصفح المستخدم. لا مزيد من التنزيلات الإلزامية أو الانتقال إلى برمجيات غير مألوفة. ويصف الرئيس التنفيذي لـCrowdStrike، جورج كورتز، ذلك بأنه اختراق: “يمكننا تحويل أي متصفح إلى متصفح مؤسسي آمن، من دون فرض تغيير أو إبطاء الإنتاجية.”

الاستراتيجية هنا تتعلق بالتكامل بقدر ما تتعلق بالابتكار. فمن خلال الجمع بين دفاعات Seraphic داخل المتصفح وبين القياس عن بُعد العميق لنقاط النهاية في منصة Falcon والتفويض المستمر للهوية لدى SGNL، تهدف CrowdStrike إلى تقديم ما تسميه “استراتيجية موحدة لأمن الهوية من الجيل التالي”. وبعبارة أبسط: تتم مراقبة كل نقرة وتسجيل دخول وتفاعل سحابي وحمايته، سواء كنت في المقر الرئيسي أو تعمل عن بُعد على هاتف ذكي لمتعاقد.

ويُعد هذا الاستحواذ أيضاً طلقة تحذيرية في وجه منافسين مثل Surf وMenlo Security وRed Access، الذين يتسابقون جميعاً للهيمنة على سوق أمن متصفحات المؤسسات الناشئ. ومع تتبع أكثر من 420 صفقة اندماج واستحواذ في الأمن السيبراني خلال 2025 وحدها - وبعضها، مثل عرض Palo Alto Networks بقيمة 25 مليار دولار للاستحواذ على CyberArk، يفوق حتى هذه الصفقة بكثير - تؤكد خطوة CrowdStrike عقلية “حمّى الذهب” التي تسيطر على القطاع.

ومع تلاشي الحدود بين نقاط النهاية والهويات والمتصفحات، قد تكون المنافسة الحقيقية على السيطرة على البوابات الرقمية التي نستخدمها كل ساعة من كل يوم. وفي الوقت الراهن، ومع Seraphic ضمن ترسانتها، تراهن CrowdStrike على أن حروب المتصفحات ما تزال في بدايتها - وأن مستقبل أمن المؤسسات يكمن في تأمين كل نقرة على حدة.

WIKICROOK

• يوم الصفر: ثغرة يوم الصفر هي خلل أمني مخفي غير معروف لصانع البرمجيات، ولا يتوفر له إصلاح، ما يجعله ذا قيمة عالية وخطيراً على المهاجمين.
• القياس عن بُعد لنقاط النهاية: يجمع القياس عن بُعد لنقاط النهاية بيانات من أجهزة المستخدمين ويحللها لمراقبة النشاط، واكتشاف التهديدات، ودعم الاستجابة السريعة لحوادث الأمن السيبراني.
• التصيد: التصيد جريمة سيبرانية يرسل فيها المهاجمون رسائل مزيفة لخداع المستخدمين كي يكشفوا بيانات حساسة أو ينقروا روابط خبيثة.
• التفويض المستمر: يفحص التفويض المستمر هوية المستخدم وحقوق الوصول باستمرار أثناء الجلسة، ما يعزز الأمن بما يتجاوز التحقق الأولي عند تسجيل الدخول.
• المتصفح: المتصفح برنامج للوصول إلى مواقع الويب وعرضها، وغالباً ما يجمع بيانات القياس عن بُعد لمراقبة نشاط المستخدم وتعزيز الأمن السيبراني.