Group-IB即将迎来20岁生日🎂。

对于这家饱受争议的、帮助企业和政府调查网络攻击和欺诈的威胁情报公司来说，这是一个重要的时刻。Group-IB计划以一种独特的方式来庆祝。

在一次独家采访中，Group-IB联合创始人兼首席执行官Dmitry Volkov告诉TechCrunch，公司将利用这个“关键时刻”扩大规模，成为全球网络安全巨头。Group-IB不仅要通过七年来的首轮融资庆祝二十周年里程碑，还计划在全球多个国家区域大展拳脚。

Group-IB这几年不容易。

早在2021年9月，Group-IB的联合创始人兼前首席执行官Ilya Sachkov就被俄罗斯联邦安全局逮捕，此后莫斯科法院判定其犯有叛国罪，并判处14年监禁。（详情请点击喵站此前报道：）调查人员称，Sachkov涉嫌向外国传递机密信息，但没有透露案件的其他细节。

Sachkov被捕前，这位37岁的网络安全专家在美国政府指控莫斯科干预2016年美国大选后，带头将Group-IB总部从俄罗斯迁往新加坡。Sachkov过去一直批评俄罗斯政府，他当时表示，迁往新加坡是公司发展业务和保持独立的努力的一部分。

Sachkov被捕数月后，Group-IB（现由Volkov领导）宣布彻底离开俄罗斯，进一步拉开了与俄罗斯的距离。Group-IB曾被视为俄罗斯本土科技行业的一颗耀眼明星，今年4月完成了从俄罗斯的撤出。

Volkov说，虽然Group-IB从不隐瞒自己成立于俄罗斯的事实，但公司与俄罗斯的关系显然损害了它与国际客户的关系。Volkov将其在Group-IB俄罗斯业务中的股份出售给了公司的当地管理层，独立的俄罗斯业务目前以F.A.C.C.T品牌运营。Group-IB的品牌和商标将于2023年底停止在俄罗斯的运营。

Group-IB是一家专有网络安全解决方案提供商，帮助企业预防网络攻击、漏洞和在线欺诈。该公司拥有500多家企业客户，包括快递巨头DHL和保加利亚银行巨头DSKBank，其近40%的收入来自亚太地区。

Group-IB运营着东欧最大的计算机取证实验室，其调查人员在这里识别嫌疑人，收集和分析网络犯罪现场的证据。该公司与包括国际刑警组织和欧洲刑警组织在内的执法机构合作，称迄今已成功开展了1,300次调查。

在首次宣布退出俄罗斯市场时，Group-IB表示将重点扩大在亚太和中东市场的业务，并打算在这些市场开设新的数字犯罪抵御中心（DCRC），以保护客户免受有针对性的网络攻击。

该公司目前正寻求建立一个由独立DCRC组成的全球网络，每个DCRC都具备评估其所在地区当地特点和威胁状况的专业知识。Volkov说，Group-IB计划在2024年进入拉丁美洲市场，然后在2026年扩展到美国。

Group-IB是网络安全行业的异类，是少数几家保持自给自足的公司之一。Volkov告诉TechCrunch，该公司仅在2016年融资了区区100万美元，此后一直依靠有机收入实现业务同比增长50%。仅凭这一点，就非常令人敬佩。

为了向全球扩张，Group-IB正寻求七年来的首次融资。Volkov说："我们希望加快业务和技术发展，现在可能是融资的好时机。"他补充说，公司已经在与一些潜在的战略合作伙伴进行"对话，但他不愿透露是谁。

这笔资金将推动Group-IB向美洲扩张，并实现其在每个地区建立DCRC，成为一家"去中心化公司"的雄心壮志。Volkov说："如果你看看其他网络安全公司，它们总是非常集中。我们希望让Group-IB的每一个存在点都尽可能独立。"

Group-IB的扩张计划正值其他网络安全供应商裁员之际。公司计划利用这段时间在各地区招聘技术专家，负责数字取证、事件和应急响应以及网络取证。

地缘政治的压力，引发了技术多源的焦虑。有这种想法的，不仅仅是中国，还有中东地区。

随着中美的关系紧张，以及美国制定的制裁措施，越来越多的企业正在寻找非美国基础的良好网络安全解决方案的替代方案，这些解决方案需要具备全球情报和参考资料。

尽管Group-IB出售了其俄罗斯实体，但基因不变，他们仍在俄罗斯暗网中保有存在，拥有位于东欧的研究中心，并在过去20年的研究和调查中积累了大量有关威胁行为者的TTP知识。

随着Group-IB在亚太地区、中东和拉丁美洲扩展业务，与Recorded Future、IBM等传统美国解决方案相比，Group-IB已成为提供全球威胁情报的良好替代。

获取「GIB威胁情报能力详情介绍」方式如下：

1.关注【安全喵喵站】公众号

2.后台发送报告关键词【GIB】即可获取下载链接

原文链接：

https://techcrunch.com/2023/11/01/group-ib-united-states-expansion/