Group-IB在阿姆斯特丹设立办事处,旨在巩固其在欧洲网络威胁领域的现有专业知识,扩展其全球威胁检测基础设施,并加强对该地区客户(包括荷兰主要银行)的本地支持。为贯彻其构建分布式国际网络安全中心网络的全球战略,并确保各中心深入了解当地网络安全环境,阿姆斯特丹办事处的初始团队由Group-IB各主要业务部门的代表组成。这些部门包括网络调查、数字取证、事件响应、安全评估、反盗版和品牌保护团队,以及经验丰富的威胁情报分析师。这些分析师通过研究针对全球企业的重大威胁来源,不断磨练自身技能。.
选择荷兰作为欧洲总部所在地并不令人意外:荷兰是欧洲刑警组织、海牙安全三角洲、北约网络安全局和欧洲网络安全网络(ENCS)的所在地,也是欧洲网络安全领域的重要参与者。据Group-IB专家称,国际科技和金融公司从伦敦迁往阿姆斯特丹可能会增加该市对网络犯罪分子的吸引力,不可避免地导致网络攻击的增加。.
根据 Group-IB 发布的《2019/2020 年高科技犯罪趋势报告》,荷兰是少数几个遭受银行僵尸网络攻击的国家之一,例如臭名昭著的 Dridex、Qbot 和 Trickbot。整个欧洲面临的威胁形势则更为复杂多样,至少有 16 个 APT 组织、众多勒索软件运营商和网络诈骗分子对其发起攻击。.
所有这些都决定了某个地区网络空间的密度,而要有效保护网络空间,就需要进行彻底的调研。因此,阿姆斯特丹团队的短期目标是分析当地的网络犯罪,以便为Group-IB的产品和解决方案赋予独特的区域视角,并绘制出该地区面临的网络威胁地图。Group-IB还计划与当地执法机构密切合作,共同打击欧洲地区的网络犯罪,并增强网络韧性。.
“荷兰的银行和欧洲各地的金融机构是最早采用Group-IB基于归因的威胁情报系统的客户之一,这表明市场已高度成熟,”Group-IB创始人兼首席执行官Ilya Sachkov评论道。“我们的团队遍布欧洲大陆,为法国、德国、意大利、西班牙、英国和其他国家的客户提供服务。我们一直致力于在欧洲市场稳步发展,如今已积累了丰富的经验,可以扩大产品部署规模,并继续支持欧洲企业打击网络犯罪。现在,我们可以在需要时更方便地与客户保持联系。甚至在我们正式宣布阿姆斯特丹办事处成立之前,就已经收到了来自潜在合作伙伴的多个合作请求。我们在该地区的短期重点是积极招募网络安全专家。我们将抓住这一关键时刻,充分把握机遇。”.
阿姆斯特丹团队计划不仅在深度上,而且在广度上也加强其专业能力,积极吸引本地人才。事实上,该地区目前的招聘政策优先考虑网络安全研究和威胁情报领域的专家。这项使命的另一个重要方面是与欧洲各大学密切合作,Group-IB 致力于为有才华的年轻人提供机会,让他们通过在一家近二十年来一直致力于打击全球网络犯罪的公司实习,亲身体验现代网络战的前沿技术。Group-IB 已在荷兰的教育领域取得了显著进展,并为荷兰各银行的企业安全团队以及当地执法机构(包括欧洲网络犯罪中心的工作人员)提供了培训。.
与该地区各大学的合作有望推动Group-IB培养所谓“未来职业人才”的计划。其核心理念是弥合长期教育项目与不断变化的网络安全就业市场需求之间的差距,使专业人士掌握一系列基本技能,从而加速他们在网络安全领域的职业发展。Group-IB管理层曾多次强调,仅凭学术知识是不够的;因此,公司积极投入资源培养新员工。基于以上原因,Group-IB一直致力于与各大学建立合作网络,为年轻人才提供实习机会。.
“欧洲、中东和非洲地区历来是IB集团的重要区域,约占我们收入的20%。”西班牙业务发展总监阿尔瓦罗·拉杜克斯表示,“根据我们的经验和市场调研,网络犯罪率持续以惊人的速度增长;数字风险、身份盗窃和社会工程攻击逐年加剧。我们在阿姆斯特丹开设新办事处,将使我们能够更贴近客户以及该地区的其他重要机构,包括欧洲刑警组织和欧洲网络犯罪中心,从而加强信息共享,并完善从检测和识别威胁行为者到将其抓捕的整个安全周期。新办事处的设立是我们全球扩张的又一重要举措。”.
为履行其区域承诺,Group-IB 计划开展志愿活动,以促进该地区社会重要设施(如医院、慈善机构和教育机构)的普及,从而积极提高该地区的韧性。.
