Hispanopedia Wiki
Articulo de referencia

Talleres de cometas

{{cite web | title=Kiteworks Company Overview | website=Kiteworks | date=20 May 2024 | url=https://www.kiteworks.com/brochure-about-kiteworks/ | access-date=22 May 2024}} "},"we...

Hispanopedia WikiContenido en espanolLectura gratuita

Kiteworks , antes conocida como Accellion, Inc. , es una empresa tecnológica estadounidense que protege las comunicaciones de contenido sensible a través de canales como correo electrónico , intercambio de archivos , transferencia de archivos , transferencia de archivos gestionada , formularios web e interfaces de programación de aplicaciones. Fue fundada en 1999 en Singapur y actualmente tiene su sede en San Mateo, California .

La red privada de datos de Kiteworks consolida las comunicaciones de datos de archivos y correo electrónico en una única plataforma, lo que permite a las organizaciones reducir el riesgo de exposición de la privacidad de los datos y demostrar el cumplimiento de diversas normativas de privacidad de datos. [ 2 ]

En 2022, Kiteworks declaró que sus productos eran utilizados por más de 3.800 organizaciones en todo el mundo. [ 3 ]

Historia

La empresa se fundó como Accellion en Singapur en 1999 y originalmente se centró en el almacenamiento distribuido de archivos . [ 4 ] La empresa se trasladó a Palo Alto , California , y cambió su enfoque hacia la transmisión segura de archivos. [ 5 ] Accellion alcanzó una financiación total de aproximadamente 35 millones de dólares en 2011 y fue valorada en 500 millones de dólares en 2014. [ 4 ] El director ejecutivo de la empresa , Yorgen Edholm, atribuyó su éxito a la aversión al " espionaje al estilo de la Agencia de Seguridad Nacional ". [ 6 ]

En enero de 2012, Accellion obtuvo 12,2 millones de dólares en financiación de Riverwood Capital para continuar su expansión. [ 7 ]

En 2016, Accelion comenzó a centrarse en la seguridad y el cumplimiento normativo, y lanzó funciones que incluían seguridad de datos , gobernanza y cumplimiento. También comenzaron a integrarse con los principales proveedores de software independientes (ISV) de ciberseguridad. [ 8 ]

En abril de 2020, la empresa recibió una inversión de 120 millones de dólares de Bregal Sagemount . [ 9 ]

A finales de 2020, una vulnerabilidad de día cero en el producto heredado File Transfer Appliance (FTA) de Accellion provocó filtraciones de datos en decenas de organizaciones gubernamentales y privadas. Las vulnerabilidades se confirmaron únicamente en el FTA y no en la plataforma Kiteworks, que tiene un código fuente independiente . [ 10 ] Posteriormente, Accellion anunció que dejaría de dar soporte a su producto heredado FTA a partir del 30 de abril de 2021. [ 11 ]

En octubre de 2021, Accellion cambió su nombre a Kiteworks. [ 12 ]

En enero de 2022, Kiteworks adquirió totemo, un proveedor de pasarelas de cifrado de correo electrónico con sede en Zúrich , Suiza. [ 13 ] Está integrado en Kiteworks Private Data Networks y Kiteworks Email Protection Gateway. [ 14 ]

En octubre de 2023, Kiteworks completó una auditoría SOC 2 Tipo II y obtuvo las certificaciones ISO/IEC 27001:2013, 27017:2015 y 27018:2019 para su plataforma. A diferencia de una evaluación de Tipo I, que revisa el diseño de los controles en un momento específico, el proceso de auditoría SOC 2 Tipo II implica que una firma de contadores públicos certificados independiente evalúe la eficacia operativa de los controles durante un período de 3 a 12 meses, que generalmente incluye fases de definición del alcance, trabajo de campo y recopilación de evidencia.

En noviembre de 2023, se anunció que Kiteworks había adquirido las empresas alemanas ownCloud y DRACOON , que pretende utilizar como trampolines para entrar en el mercado europeo, [ 15 ] [ 16 ] y Maytech, con sede en Tunbridge Wells , para aumentar su presencia en el mercado del Reino Unido y garantizar la seguridad de las capacidades de transferencia de datos. [ 17 ]

En mayo de 2024, Kiteworks se convirtió en uno de los primeros firmantes del Compromiso de Diseño Seguro de la Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA). [ 18 ] [ 19 ]

En agosto de 2024, Kiteworks recaudó US$456 millones de Insight Partners y Sixth Street , valorándola en más de US$1.000 millones. [ 20 ] [ 21 ] [ 22 ]

En septiembre de 2024, Kiteworks adquirió 123FormBuilder, una empresa con sede en Rumania especializada en la recopilación de datos basada en la web y flujos de trabajo de contenido basados ​​en formularios. [ 23 ]

A partir de 2024, Kiteworks es utilizado por 100 millones de usuarios en más de 3800 organizaciones. [ 3 ] [ 24 ]

En marzo de 2025, Kiteworks recibió la validación del Estándar Federal de Procesamiento de Información (FIPS) 140-3 para su módulo criptográfico, basándose en su certificación FIPS 140-2 anterior. [ 25 ] Además, su Secure Gov Cloud obtuvo el estado FedRAMP High Ready. [ 26 ]

En junio de 2025, Kiteworks adquirió Zivver [nl ], una empresa holandesa que ofrece comunicación segura en línea. Tras la adquisición, el medio de periodismo de investigación holandés Follow the Money expresó su preocupación de que datos confidenciales del gobierno y de empresas pudieran quedar expuestos bajo la jurisdicción estadounidense. Los expertos señalaron que varios miembros de la dirección de Kiteworks son antiguos miembros de la Unidad 8200 de Israel , una unidad de inteligencia militar de élite, lo que podría presentar posibles vulnerabilidades de seguridad. [ 27 ] [ 28 ]

Software

A finales de 2002, Accelion ya trabajaba en sistemas de transferencia de archivos. [ 29 ] En 2005, la empresa lanzó un dispositivo de transferencia de archivos, una máquina física diseñada para reducir la carga del servidor al enviar archivos grandes. [ 30 ]

En marzo de 2011, la empresa lanzó un producto de colaboración de archivos en línea, haciendo hincapié en la seguridad. [ 31 ] [ 29 ] [ 32 ]

En 2012, la empresa lanzó un servicio que permitía compartir archivos entre dispositivos móviles. [ 33 ] Incluía una función de sincronización llamada kitedrive. [ 34 ] [ 35 ] La demanda inicial de las aplicaciones de transferencia de archivos de la empresa provino de organizaciones que necesitaban transferir archivos grandes, incluidas empresas de atención médica [ 36 ] y universidades. [ 37 ] [ 38 ]

En enero de 2014, Accellion lanzó Kiteworks, un producto para compartir archivos que permite a los usuarios editar archivos y proyectos de forma remota, con interoperabilidad con servicios como Google Drive y Dropbox . [ 4 ] [ 39 ] [ 40 ] En diciembre de ese mismo año, la compañía lanzó un conjunto de interfaces de programación que extienden el acceso seguro a archivos a dispositivos móviles. [ 41 ]

En 2015, la crítica de PCMag , Fahmida Y. Rashid, elogió a Kiteworks por su interfaz, su compatibilidad con dispositivos móviles y sus herramientas de privacidad. [ 42 ]

En junio de 2017, Kiteworks recibió la autorización FedRAMP para información no clasificada controlada (CUI) de impacto moderado. Desde entonces, ha obtenido la certificación FedRAMP cada año. [ 43 ]

En noviembre de 2018, Kiteworks lanzó el Panel de Control CISO. [ 44 ]

En marzo de 2022, Kiteworks fue reconocida por el Programa de Evaluadores Registrados de Seguridad de la Información (IRAP) después de ser evaluada hasta el nivel de clasificación de datos protegidos. [ 45 ]

En agosto de 2022, Kiteworks presentó Kiteworks Private Data Network, una plataforma de protección y cumplimiento de confianza cero para comunicaciones de datos no estructurados . [ 46 ]

En abril de 2023, Kiteworks anunció que había obtenido la acreditación Cyber ​​Essentials y Cyber ​​Essentials Plus, el estándar más alto de seguridad informática en el Reino Unido. [ 47 ] Asimismo, en el mismo mes, anunció que la red privada de datos de Kiteworks es compatible con el Marco de Ciberseguridad del Instituto Nacional de Estándares y Tecnología (NIST CSF), que permite a los usuarios gestionar mejor los riesgos basados ​​en el contenido. [ 48 ]

En febrero de 2024, Kiteworks introdujo una función llamada SafeEDIT, que es una tecnología de gestión de derechos digitales (DRM) que permite a los usuarios editar varios tipos de archivos de forma nativa y compartir archivos con terceros mediante transmisión de vídeo . [ 49 ]

En octubre de 2024, Kiteworks lanzó su puerta de enlace de datos de IA que permite a los empleados de las empresas utilizar tecnologías de IA protegiendo al mismo tiempo los datos confidenciales, como la información de identificación personal (PII) y la propiedad intelectual (PI). [ 50 ]

En mayo de 2025, Angelina Apolinar, de CyberDefense Magazine , elogió a Kiteworks por permitir el intercambio seguro de datos y la colaboración externa a través de una arquitectura de dispositivo virtual reforzada y capacidades de edición sin posesión de gestión de derechos digitales (DRM) que permiten la colaboración sin compartir los datos fuente originales. [ 51 ]

Violaciones de seguridad 2020-21

A mediados de diciembre de 2020, el producto File Transfer Appliance de la compañía —ahora un sistema heredado de 20 años— fue objeto de una vulnerabilidad de día cero , [ 52 ] que fue parcheada el 23 de diciembre. [ 53 ] Se descubrieron y parchearon tres vulnerabilidades adicionales durante el mes siguiente. [ 54 ] La primera vulnerabilidad fue una inyección SQL , que permitía a un atacante usar un shell web para ejecutar comandos arbitrarios y extraer datos. [ 53 ] A las cuatro vulnerabilidades se les asignaron los códigos Common Vulnerabilities and Exposures (CVE) 2021-27101 a 2021-27104 el 16 de febrero de 2021. [ 55 ]

De aproximadamente 300 clientes de FTA en total, hasta 25 parecían haber sufrido un robo de datos significativo [ 56 ] [ 57 ] [ 58 ] incluyendo Kroger , [ 59 ] Shell Oil Company , [ 60 ] [ 61 ] el sistema de la Universidad de California , [ 62 ] la Comisión Australiana de Valores e Inversiones , [ 63 ] el Banco de la Reserva de Nueva Zelanda , [ 64 ] y Singtel . [ 65 ] Los datos robados incluían números de Seguro Social y otros números de identificación, imágenes de pasaportes , información financiera, datos de licencias de conducir, [ 66 ] y correos electrónicos. [ 65 ] [ 67 ] Según la empresa de seguridad informática FireEye , los atacantes comprendían dos grupos de hackers: uno con vínculos con " Clop ", un grupo de ransomware, y otro conectado al grupo de delitos financieros "FIN11". [ 68 ] Muchas víctimas recibieron correos electrónicos de extorsión que contenían un enlace .onion a un sitio web con volcados de datos de múltiples organizaciones. [ 68 ] Antes de los ataques, Accellion había sostenido que el FTA era un producto heredado que se acercaba al final de su vida útil, con soporte para finalizar el 30 de abril de 2021, y pidió a los clientes que migraran a su sistema Kiteworks. [ 10 ] [ 59 ] [ 69 ] [ 70 ]

En enero de 2022, Accellion propuso pagar una indemnización de 8,1 millones de dólares en relación con estas infracciones. El acuerdo propuesto solo contempla las acciones legales contra Accellion. No incluye las acciones legales contra los clientes afectados por la filtración de datos. [ 71 ]

Referencias

  1. ↑ "Descripción general de la empresa Kiteworks" . Kiteworks . 20 de mayo de 2024. Consultado el 22 de mayo de 2024 .
  2. ↑ "Protección de datos de confianza cero: red privada de datos de Kiteworks" .
  3. 1 2 "Acerca de Kiteworks: Descripción general, cultura y valores" .
  4. 1 2 3 Deborah Gage (27 de enero de 2014). "Accellion apunta a Box y Dropbox en el intercambio seguro de archivos" . The Wall Street Journal . Recuperado el 30 de enero de 2014 .
  5. ↑ Hoffman, Thomas (14 de marzo de 2005). "Ogilvy aprovecha la web para su sistema de transferencia de archivos" .{{cite news}}: CS1 maint: servicio de archivado obsoleto ( enlace )
  6. ↑ Ramakrishnan, Sruthi (5 de febrero de 2014). "La empresa de intercambio de archivos Accellion tiene como objetivo salir a bolsa en 2015" . Reuters . Consultado el 2 de abril de 2021 .
  7. ↑ Accellion recaudó 12,2 millones de dólares para su expansión. bizjournals.com, 4 de enero de 2012.
  8. ↑ "Accellion y FireEye colaboran para evitar que los ciberataques paralicen las operaciones comerciales críticas" . finance.yahoo.com
  9. ↑ Valoración de la financiación del firewall de contenido de Accellion bizjournals.com 7 de abril de 2020
  10. 1 2 Newman, Lily Hay (8 de marzo de 2021). "La brecha de Accelion sigue empeorando y resultando más costosa" . Wired . Recuperado el 2 de abril de 2021 .
  11. ↑ "Accellion retirará el producto que está en el centro de los recientes ciberataques" . ZDNET .
  12. ↑ "La marca Accellion ahora se llama Kiteworks" . 12 de octubre de 2021.
  13. ↑ Bei, Jerome (7 de enero de 2022). "La adquisición por parte de Kiteworks de la empresa líder en pasarelas de cifrado de correo electrónico, totemo, refuerza la protección, el cumplimiento y la gobernanza de las comunicaciones de contenido de Kiteworks" .
  14. ↑ "Puerta de enlace de protección de correo electrónico" .
  15. ↑ "ownCloud pasa a formar parte de Kiteworks" . owncloud.com . 21 de noviembre de 2023. Consultado el 1 de diciembre de 2023 .
  16. ↑ "Kiteworks realiza movimientos audaces uniendo fuerzas con dos líderes alemanes en su sector" . kiteworks.com . 21 de noviembre de 2023. Consultado el 1 de diciembre de 2023 .
  17. ↑ «Kiteworks adquiere Maytech, reforzando su presencia en el mercado del Reino Unido y sus capacidades de transferencia segura de datos» . Fintech Global . 24 de noviembre de 2023. Consultado el 3 de diciembre de 2023 .
  18. ↑ " Compromiso de seguridad desde el diseño | CISA" . www.cisa.gov
  19. ↑ "Kiteworks se suma al compromiso de CISA de seguridad desde el diseño como uno de los primeros firmantes, reafirmando sus compromisos de seguridad y transparencia" .
  20. ↑ Lunden, Ingrid (14 de agosto de 2024). "Kiteworks capta 456 millones de dólares con una valoración superior a los 1.000 millones de dólares para ayudar a proteger datos confidenciales" . TechCrunch . Consultado el 18 de agosto de 2024 .
  21. ↑ Armental, Maria (14 de agosto de 2024). "Insight Partners y Sixth Street invierten 456 millones de dólares en Kiteworks" . The Wall Street Journal . Consultado el 18 de agosto de 2024 .
  22. ↑ "La visión de Kiteworks Private Content Network ("PCN") se valida con una inversión de capital de crecimiento de 456 millones de dólares de Insight Partners y Sixth Street Growth" . Kiteworks | Tu red privada de contenido . Consultado el 18 de agosto de 2024 .
  23. ↑ "Kiteworks refuerza sus capacidades de recopilación segura de datos con la adquisición de 123FormBuilder" .
  24. ↑ "Kiteworks y Climb Channel Solutions refuerzan su alianza para impulsar las comunicaciones sobre contenido sensible en el Reino Unido" . CMSWire.com .
  25. ↑ "Kiteworks logra la validación FIPS 140-3, ampliando su cartera integral de cumplimiento" .
  26. ↑ "Kiteworks logra el estatus de alta preparación FedRAMP para la nube gubernamental segura, ampliando las capacidades de seguridad federales" .
  27. ↑ Eikelenboom, Siem; Brommersma, Sebastiaan (13 de septiembre de 2025). "'Strategische blunder': vertrouwelijke data van Nederlanders in handen van Amerikanen" . Follow the Money - Platform voor onderzoeksjournalistiek (en holandés) . Consultado el 14 de septiembre de 2025 .
  28. ↑ "El equipo israelí que llevó a la empresa de ciberseguridad Kiteworks a una valoración de 1.000 millones de dólares y una ronda de financiación de 456 millones de dólares" . ctech . 14 de agosto de 2024. Consultado el 14 de septiembre de 2025 .
  29. 1 2 "Ogilvy aprovecha la web para su sistema de transferencia de archivos" . Computer World . 14 de marzo de 2005.{{cite news}}: CS1 maint: servicio de archivado obsoleto ( enlace )
  30. ↑ Solheim, Shelley (26 de septiembre de 2005). "Un dispositivo mantiene los archivos grandes en movimiento" . eWEEK . Consultado el 2 de abril de 2021 .
  31. ↑ Hulme, George V. (29 de marzo de 2011). "Accellion ofrece espacios de trabajo de colaboración en la nube seguros" . CSO Online . Consultado el 2 de abril de 2021 .
  32. ↑"Accellion introduces new secure collaboration worktool". Engineering and Technology Magazine. March 29, 2011. Archived from the original on September 7, 2011. Retrieved April 2, 2021.
  33. ↑Drinkwater, Doug (March 12, 2012). "Accellion strives for secure mobile file sharing with 'Dropbox for Enterprise'". TabTimes. Archived from the original on May 16, 2012. Retrieved April 2, 2021.
  34. ↑Scott, Jennifer (March 13, 2012). "Accellion launches kitedrive Sync its 'Dropbox for the enterprise'". Cloud Pro. Retrieved April 2, 2021.
  35. ↑Sibley, Lisa (January 4, 2012). "Accellion raises $12M for expansion plans". The Business Journals. Retrieved April 2, 2021.
  36. ↑Baker, M. L. (February 8, 2007). "Harvard CIO Herds Large File Transfers". eWeek.
  37. ↑"Solving the File Transfer Problem". Chronicle of Higher Education. January 28, 2008. Retrieved October 14, 2015.
  38. ↑"Appliance Helps Researchers Share Large Files". Bio-IT World. April 19, 2006. Archived from the original on April 2, 2012. Retrieved September 20, 2011.
  39. ↑Ben Kepes (January 28, 2014). "Accellion Launches Kiteworks, But Are They Too Late To The Mobile File Sharing Party?". Forbes. Retrieved January 30, 2014.
  40. ↑Nathan Eddy (January 31, 2014). "Accellion Kiteworks Helps Mobile Workers Boost Productivity". eWeek.
  41. ↑Clancy, Heather (November 28, 2014). "Accellion tackles secure mobile content updates". ZDNet. Retrieved April 2, 2021.
  42. ↑Rashid, Fahmida Y. (August 31, 2015). "Accellion Kiteworks Business Review". PCMag. Retrieved April 2, 2021.
  43. ↑"Protect Confidential Content Shared Between Agencies".
  44. ↑"Accellion CISO Dashboard provides visible, traceable record of sensitive content". Compliance Week.
  45. ↑ " Kiteworks obtiene la certificación IRAP" . www.govtechreview.com.au
  46. ↑ "Kiteworks lanza la red de contenido privado" .
  47. ↑ "Kiteworks recibe la certificación Cyber ​​Essentials y Cyber ​​Essentials Plus" .
  48. ↑ "Kiteworks anuncia la primera plataforma de comunicaciones de datos de archivos y correo electrónico de la industria basada en el marco CSF ​​del NIST" .
  49. ↑ "Kiteworks lanza una nueva tecnología de gestión de derechos digitales" . 16 de febrero de 2024.
  50. ↑ "Kiteworks presenta su puerta de enlace de datos de IA: revoluciona el acceso seguro a los datos para la innovación empresarial en IA" .
  51. ↑ "Enfoque en la ciberseguridad: Cómo Kiteworks está redefiniendo la confianza cero desde los datos hacia afuera" . 12 de mayo de 2025.
  52. ↑ Mathews, Lee (23 de marzo de 2021). "La gigante petrolera Shell fue víctima de un ciberataque en diciembre de 2020" . Forbes . Consultado el 2 de abril de 2021 .
  53. 1 2 Departamento de Seguridad Nacional de los Estados Unidos (17 de junio de 2021). "Explotación del dispositivo de transferencia de archivos Accellion | CISA" . Agencia de Ciberseguridad y Seguridad de Infraestructura .
  54. ↑ Fisher, Dennis (26 de febrero de 2021). "Los atacantes continúan atacando las vulnerabilidades de FTA de Accellion" . Decipher . Consultado el 2 de abril de 2021 .
  55. ↑
  56. ↑ "Shell afirma que se robaron datos personales y corporativos en un incidente de seguridad en Accellion" . SecurityWeek . 22 de marzo de 2021.
  57. ↑ Ropek, Lucas (11 de febrero de 2021). "La filtración de datos de Accellion parece estar aumentando" . Gizmodo . Consultado el 3 de abril de 2021 .
  58. ↑ Jablon, Robert (3 de abril de 2021). "La Universidad de California es víctima de un ataque informático a nivel nacional" . ABC News . Consultado el 3 de abril de 2021 .
  59. 1 2 24 de febrero, Jonathan Greig en Seguridad el (24 de febrero de 2021). "La filtración de datos de Kroger destaca la necesidad urgente de reemplazar las herramientas heredadas y obsoletas" . TechRepublic . Recuperado el 2 de abril de 2021 .{{cite news}}: CS1 maint: nombres numéricos: lista de autores ( enlace )
  60. ↑ Osborne, Charlie (23 de marzo de 2021). "El gigante petrolero Shell revela una filtración de datos vinculada a la vulnerabilidad de Accellion FTA" . ZDNet . Consultado el 2 de abril de 2021 .
  61. ↑ Montalbano, Elizabeth (23 de marzo de 2021). "El gigante energético Shell es la última víctima de los ataques de Accelion" . Threat Post . Consultado el 2 de abril de 2021 .
  62. ↑ "UC entre los objetivos de un ciberataque a nivel nacional" . UC Davis . 31 de marzo de 2021. Consultado el 2 de abril de 2021 .
  63. ↑ Duckett, Chris (15 de enero de 2021). "ASIC informa que un servidor fue vulnerado a través de la vulnerabilidad de Accellion" . ZDNet . Consultado el 2 de abril de 2021 .
  64. ↑ Olenick, Doug (16 de febrero de 2021). "El Banco de la Reserva de Nueva Zelanda publica una actualización sobre la filtración de datos de Accellion" . Bank Info Security . Consultado el 3 de abril de 2021 .
  65. 1 2 Wong, Cara (17 de febrero de 2021). "Roban datos de unos 129.000 clientes de Singtel, incluidos los detalles del NRIC, en un ataque informático a un sistema de terceros" . The Straits Times . Consultado el 2 de abril de 2021 .
  66. ↑ "Roban datos de licencias de conducir de Nueva Gales del Sur en una filtración de Accellion" . iTnews . Consultado el 26 de febrero de 2022 .
  67. ↑ Wu, Daniel; Catania, Sam (1 de abril de 2021). "Hackers filtran números de Seguro Social y datos de estudiantes en una filtración masiva de datos" . The Stanford Daily . Consultado el 2 de abril de 2021 .
  68. 1 2 Seals, Tara (22 de febrero de 2021). "Los ataques de día cero de Accellion FTA muestran vínculos con el ransomware Clop, FIN11" . Threat Post . Recuperado el 2 de abril de 2021 .
  69. ↑ Cimpanu, Catalin (11 de febrero de 2021). "Accellion retirará el producto en el centro de los recientes hackeos" . ZDNet . Consultado el 2 de abril de 2021 .
  70. ↑ " El ataque a Accellion implicó una extensa ingeniería inversa" . www.bankinfosecurity.com
  71. ↑ "Accellion llega a un acuerdo de 8,1 millones de dólares para resolver el litigio por la filtración de datos" . Reuters .
  • Sitio web oficial