Das Amsterdamer Büro wurde gegründet, um die bestehende Expertise der Group-IB im Bereich europäischer Cyberbedrohungen auszubauen, ihre globale Infrastruktur zur Bedrohungserkennung zu erweitern und die Unterstützung ihrer Kunden in der Region, darunter große Banken in den Niederlanden, vor Ort zu stärken. Im Einklang mit der globalen Strategie, ein verteiltes internationales Netzwerk autonomer Cybersicherheitszentren mit fundierten Kenntnissen des jeweiligen lokalen Cybersicherheitsumfelds zu entwickeln, setzt sich das anfängliche Team in Amsterdam aus Vertretern der wichtigsten Geschäftsbereiche der Group-IB zusammen. Dazu gehören Teams aus den Bereichen Cyber-Ermittlungen, Digitale Forensik, Incident Response, Sicherheitsbewertung, Bekämpfung von Produktpiraterie und Markenschutz sowie Experten für Bedrohungsanalysen, die ihre Fähigkeiten durch die Untersuchung der wichtigsten Bedrohungsquellen für Unternehmen weltweit verfeinert haben.

Die Wahl dieses Landes als Standort für die Europazentrale überrascht nicht: Die Niederlande, Sitz von Europol, dem Haager Sicherheitsdelta, der NATO-Cybersicherheitsagentur und dem Europäischen Netzwerk für Cybersicherheit (ENCS), sind ein wichtiger Akteur im europäischen Cybersicherheitssektor. Laut Experten von Group-IB dürfte die Abwanderung internationaler Technologie- und Finanzunternehmen von London nach Amsterdam die Attraktivität der Stadt für Cyberkriminelle erhöhen und unweigerlich zu einem Anstieg von Cyberangriffen führen.

Laut dem Bericht „Hi-Tech Crime Trends 2019/2020“ von Group-IB gehören die Niederlande zu den wenigen Ländern, die von Banking-Botnetzen wie den berüchtigten Botnetzen Dridex, Qbot und Trickbot betroffen sind. Europa insgesamt stellt ein deutlich vielfältigeres Bedrohungsbild dar und ist Ziel von mindestens 16 APT-Gruppen, zahlreichen Ransomware-Betreibern und Online-Betrügern.

All dies bestimmt die Dichte des Cyberspace in einer Region, die für einen wirksamen Schutz einer gründlichen Untersuchung bedarf. Daher wird das Amsterdamer Team kurzfristig die lokale Cyberkriminalität analysieren, um den Produkten und Lösungen von Group-IB eine spezifische regionale Perspektive zu verleihen und eine Karte der Online-Bedrohungen für dieses Gebiet zu erstellen. Group-IB plant zudem eine enge Zusammenarbeit mit den lokalen Strafverfolgungsbehörden, um Cyberkriminalität in Europa zu bekämpfen und die Resilienz zu stärken.

„Banken in den Niederlanden und Finanzinstitute in ganz Europa gehörten zu den ersten Kunden, die das attributionsbasierte Bedrohungsanalysesystem von Group-IB einsetzten. Dies zeugt von einer hohen Marktreife“, kommentierte Ilya Sachkov, Gründer und CEO von Group-IB. „Unser Team ist über den gesamten Kontinent verteilt und schützt unsere Kunden in Frankreich, Deutschland, Italien, Spanien, Großbritannien und weiteren Ländern. Wir haben unsere Entwicklung auf dem europäischen Markt kontinuierlich vorangetrieben und verfügen nun über die nötige Erfahrung, um unsere Produktimplementierungen zu skalieren und europäische Unternehmen weiterhin im Kampf gegen Cyberkriminalität zu unterstützen. Jetzt sind wir bei Bedarf auch physisch näher. Noch vor der offiziellen Bekanntgabe der Eröffnung unseres Amsterdamer Büros haben wir bereits mehrere Kooperationsanfragen von potenziellen Partnern erhalten. Unsere kurzfristige Priorität in der Region ist die aktive Rekrutierung von Cybersicherheitsexperten. Wir werden diesen entscheidenden Moment nutzen, um die sich bietenden Chancen optimal auszuschöpfen.“.

Das Amsterdamer Team plant, seine Expertise nicht nur inhaltlich, sondern auch breit zu diversifizieren und aktiv lokale Talente zu gewinnen. Die aktuelle Rekrutierungspolitik in der Region priorisiert die Auswahl von Experten in der Cybersicherheitsforschung und Bedrohungsanalyse. Ein weiterer Aspekt dieser Mission ist die enge Zusammenarbeit mit europäischen Universitäten. Group-IB möchte talentierten jungen Menschen die Möglichkeit bieten, die neuesten Entwicklungen der modernen Cyberkriegsführung hautnah mitzuerleben, indem sie ein Praktikum bei einem Unternehmen absolvieren, das seit fast zwei Jahrzehnten weltweit gegen Online-Kriminalität kämpft. Group-IB hat bereits Kontakte in die Bildungslandschaft des Landes geknüpft und Sicherheitsteams niederländischer Banken sowie lokaler Strafverfolgungsbehörden, darunter auch Mitarbeiter des Europäischen Zentrums für Cyberkriminalität (ECC), geschult.

Die Zusammenarbeit mit Universitäten in der Region soll die Initiative der Group-IB zur Förderung der sogenannten „Berufe der Zukunft“ stärken. Ziel ist es, die Lücke zwischen langfristigen Ausbildungsprogrammen und den sich ständig wandelnden Anforderungen des Arbeitsmarktes für Cybersicherheit zu schließen und Fachkräfte mit grundlegenden Kompetenzen auszustatten, die ihnen einen schnelleren Karriereaufstieg in diesem Bereich ermöglichen. Das Management der Group-IB hat wiederholt betont, dass akademisches Wissen allein nicht ausreicht und investiert daher aktiv in die Weiterbildung seiner Nachwuchskräfte. Aus all diesen Gründen hat die Group-IB intensiv an der Entwicklung eines Netzwerks von Partnerschaften mit Universitäten gearbeitet, um jungen Talenten Praktikumsmöglichkeiten zu bieten.

„EMEA ist traditionell eine wichtige Region für Group IB und trägt rund 20 % zu unserem Umsatz bei“, sagt Alvaro Ladoux, Business Development Director in Spanien. „Unsere Erfahrung und Marktforschung zeigen, dass die Cyberkriminalität weiterhin alarmierend zunimmt; digitale Risiken, Identitätsdiebstahl und Social Engineering steigen jährlich. Mit der Eröffnung unseres neuen Büros in Amsterdam rücken wir näher an unsere Kunden und andere wichtige Organisationen in der Region heran, darunter Europol und das Europäische Zentrum für Cyberkriminalität. Dadurch verbessern wir den Informationsaustausch und optimieren den gesamten Sicherheitszyklus – von der Erkennung und Identifizierung von Bedrohungsakteuren bis hin zu deren Festnahme. Unser neues Büro ist ein weiterer Schritt unserer globalen Expansion.“.

Im Rahmen ihrer regionalen Verpflichtungen plant die Group-IB, freiwillige Aktivitäten durchzuführen, die den Zugang zu sozial wichtigen Einrichtungen in der Region erleichtern, wie Krankenhäuser, Wohltätigkeitsorganisationen und Bildungseinrichtungen, mit dem Ziel, die Resilienz in der Region proaktiv zu verbessern.