Comodo Group Inc.

Comodo Group - американский разработчик программных и аппаратных решений для корпоративных сетей и интернет-порталов, основанный в 1998 году. Компания продвигает под маркой TrustLogo систему подтверждения подлинности на основе SSL-сертификатов, в первую очередь для нужд электронной коммерции, и является одним из крупнейших сервис-провайдеров в этой области. Также она владеет научно-исследовательским центром и оказывает консультационные услуги в сфере безопасности и криптографии. Достаточно большое количество приложений как для ПК, так и для серверов, Comodo Group предлагает бесплатно.

Офисы компании располагаются в США, Великобритании, Украине и Индии.

История

2019: Большинство вредоносов на VirusTotal оказались подписаны сертификатом Comodo

Центр сертификации Comodo CA (сейчас известен как Sectigo) выдал наибольшее число сертификатов, использованных для подписи образцов вредоносного ПО, найденных на VirusTotal, выяснили специалисты компании Chronicle в ходе проведенного исследования^[1].

Эксперты проанализировали исполняемые файлы Windows (PE), которые были загружены в популярный сервис анализа файлов VirusTotal и выяснили, что из 3 815 изученных вредоносов 1 775 были подписаны сертификатом Comodo, 509 - Thawte, 261 - VeriSign, 131 - Symantec и 118 - DigiCert.

Собранные данные также показали, что сертификаты 21% образцов были отозваны до 8 мая 2019 года. Как подчеркнули эксперты, единственным способом борьбы с использованием сертификатов в преступных целях является их отзыв.

Как заверили представители Sectigo, компания отзывает сертификаты, используемые в киберпреступных атаках и не выдает их известным продавцам вредоносного ПО.

2017: Продажа бизнеса по выпуску сертификатов безопасности

Как стало известно в конце октября 2017 года, компания Comodo внезапно продала свой бизнес, связанный с выпуском сертификатов безопасности для веб-сайтов, крупной венчурной фирме. СМИ и общественность гадают, что могло стать этому причиной. ^[2]

Comodo продает свой бизнес по выпуску сертификатов безопасности венчурной фирме

Серая шкала — процент сайтов, использующих SSL-сертификаты; зеленая шкала — доля рынка

Comodo до последнего времени являлся ведущим центром сертификации в мире. По утверждению самой компании, она выпустила 91 млн сертификатов и, по данным на ноябрь 2017 года, обслуживает 200 тысяч клиентов в 150 странах мира. По данным W3Techs, на долю Comodo приходится 38,7% рынка; компания обеспечивает SSL-сертификатами 16,6% всех сайтов в Сети.

Покупателем выступила одна из крупнейших венчурных фирм в Кремниевой долине — Francisco Partners. Эта компания сосредоточена на инвестициях в высокотехнологичные предприятия, в частности, в ее портфолио — инвестиции в компании Blue Coat, Barracuda, WatchGuard, занимающиеся вопросами кибербезопасности, а также в платежную систему 2Checkout, разработчика хостингового ПО Plex и другие.

До недавнего времени Francisco Partners владела крупной долей в компании Corsair, занимающейся выпуском компонентов для высокопроизводительных компьютеров, и совсем недавно продала свою часть акций за $525 млн.

В Francisco уже объявили, что планируют некоторое время сохранять поддержку бренда Comodo. Эксперты предполагают, что Francisco заинтересована в расширении своего представительства на ИТ-рынке — с прицелом на корпоративный и госсектор. SSL-сегмент весьма прибылен, а после фактического ухода с него компании Symantec, в нем образовалась пустая ниша.

Symantec выбыл из игры после серии скандалов, связанных с некорректным выпуском сертификатов. Кульминацией стало заявление Google о планах отказаться от признания вообще всех сертификатов Symantec с 2018 года. В начале августа 2017 года Symantec решил уйти из SSL-бизнеса и продал свой центр сертификации конкурирующей фирме DigiCert за $950 млн и 30% ценных бумаг.

Сумма сделки Comodo и Francisco Partners не разглашается. Поскольку никаких обременений и причин для экстренной продажи, как в случае с Symantec, нет, логично предположить, что Francisco Partners могли заплатить еще более крупную сумму, чем DigiCert.

Продажа подразделения по выпуску сертификатов безопасности, скорее всего, была продиктована исключительно финансовыми соображениями, — считает Валерий Тюхменев, эксперт по информационной безопасности компании SEC Consult Services. — Если вокруг сертификатов Symantec скандалы разгорались с незавидной регулярностью, то у Comodo с этим все в порядке, или, по крайней мере, в пределах допустимой погрешности. С другой стороны, тот факт, что покупателем выступила именно венчурная фирма, наводит на мысли, что какой-то элемент риска в этой сделке присутствует.

Бесплатные продукты

• Comodo Internet Security
• Comodo Firewall Pro
• Comodo Memory Firewall
• Comodo Verification Engine
• Comodo AntiSpam
• Comodo SecureEmail
• Comodo AntiVirus
• Comodo BoClean
• Comodo AV Scanner
• Comodo BackUp
• Comodo System Cleaner

См. также

• Антивирус
• Вредоносное ПО

Примечания