Trustwave Holdings

Trustwave Holdings, Inc. es una filial estadounidense de ciberseguridad de LevelBlue. Se centra en proporcionar detección y respuesta gestionadas (MDR), servicios de seguridad gestionados (MSS), seguridad de bases de datos y seguridad de correo electrónico a organizaciones de todo el mundo.

Con clientes en 96 países, tiene su sede internacional en el centro de Chicago ^{[ 4 ]} y oficinas regionales en Londres , São Paulo y Sídney . La empresa también opera Centros de Operaciones de Seguridad en Chicago , Denver , Manila , Minneapolis , Singapur , Sídney , Tokio , Varsovia y Waterloo, Ontario . ^{[ 5 ]}

A partir de 2015, la empresa era una unidad de negocio independiente ^{[ 6 ]} filial independiente de ciberseguridad y marca de la empresa multinacional de telecomunicaciones Singtel . ^{[ 7 ] [ 8 ]} El 19 de agosto de 2025, un año después de que The Chertoff Group comprara la empresa, ^{[ 9 ]} Trustware fue adquirida por LevelBlue. ^{[ 10 ]}

En abril de 2011, Trustwave Holdings solicitó su salida a bolsa , ^{[ 11 ]} aunque nunca completó el proceso. En mayo de 2014, Trustwave retiró su solicitud, ^{[ 12 ]} citando condiciones de mercado desfavorables. El sitio web de Trustwave indica que la empresa tiene más de 1600 empleados. ^{[ 3 ]}

En febrero de 2014, Phillip J. Smith, vicepresidente sénior de Trustwave, ofreció testimonio pericial sobre filtraciones de datos y malware durante una audiencia del Comité de Energía y Comercio de la Cámara de Representantes. En su testimonio preparado, presentó observaciones basadas en la experiencia de la empresa en la investigación de miles de filtraciones de datos, la investigación continua sobre malware y seguridad, y otras formas de inteligencia sobre amenazas. ^{[ 13 ]}

El 8 de abril de 2015 (SGT), Singapore Telecommunications Ltd ( Singtel ) anunció que había llegado a un acuerdo definitivo para adquirir Trustwave Holdings, Inc. por una suma de 810 millones de dólares. Singtel obtuvo una participación del 98% en la empresa, dejando el 2% restante para el director ejecutivo y presidente de Trustwave. ^{[ 2 ] [ 14 ]} Según informes de los medios y documentos presentados por Singtel ante la Bolsa de Singapur, el valor empresarial de Trustwave en el momento del acuerdo era de 850 millones de dólares. ^{[ 15 ]}

En octubre de 2021, vendió su negocio de cumplimiento de PCI a la empresa de ciberseguridad Sysnet por 80 millones de dólares. ^{[ 16 ]} Según la firma de investigación IDC, la venta le dio a Trustwave la capacidad de invertir más en sus capacidades principales de detección y respuesta gestionadas (MDR) y servicios de seguridad gestionados (MSS). ^{[ 17 ]}

En enero de 2024, se anunció que The Chertoff Group había completado la adquisición de la empresa por 205 millones de dólares. En julio de 2025, LevelBlue adquirió Trustwave Holdings. ^{[ 18 ]}

En 2013 y nuevamente en 2014, Trustwave SpiderLabs realizó un análisis de los controladores principales de la botnet Pony. Los resultados del análisis revelaron que las botnets habían recopilado más de dos millones de contraseñas y credenciales de cuentas de nómina de ADP, Facebook, Twitter, Yahoo y otras, ^{[ 19 ]} y más de 220 000 dólares estadounidenses en criptomonedas como Bitcoin. ^{[ 20 ]}

En junio de 2020, Trustwave SpiderLabs descubrió una nueva familia de malware, a la que denominaron GoldenSpy, integrada en un software de pago de impuestos que un banco chino exige a las empresas para operar en China. ^{[ 21 ]} Trustwave declaró que no estaba seguro de si el malware estaba integrado en todo el software tributario o si se había desplegado contra objetivos específicos. Posteriormente, el FBI emitió una advertencia sobre esta amenaza de malware a empresas de los sectores sanitario, químico y financiero. ^{[ 22 ]}

En el período previo a las elecciones presidenciales de EE. UU. de 2020, Trustwave SpiderLabs descubrió a un hacker que vendía información sobre 186 millones de votantes estadounidenses durante su investigación en la Dark Web y foros de ciberdelincuentes. ^{[ 23 ]} Trustwave entregó esta información al FBI. ^{[ 24 ]}

En febrero de 2021, Trustwave SpiderLabs descubrió dos vulnerabilidades "graves" en SolarWinds Orion. Una de ellas podría haber permitido a un hacker obtener el control remoto total de un sistema SolarWinds objetivo. Se publicaron parches el 25 de enero y se instó a los clientes de SolarWinds a aplicarlos de inmediato. ^{[ 25 ]}

Trustwave opera una autoridad de certificación X.509 ("CA") que muchos navegadores web, sistemas operativos y otras aplicaciones utilizan como nivel máximo de confianza (una "CA raíz de confianza"). En 2011, Trustwave vendió un certificado para una CA subordinada que permitía a un cliente presentar certificados SSL que se identificaban como entidades arbitrarias, mediante un mecanismo similar a un ataque de intermediario (Man-in-the-Middle ). Este tipo de acción es similar a la práctica de ejecutar un proxy SSL en una red corporativa, aunque en este caso se utilizó una CA subordinada pública (válida en cualquier lugar) en lugar de una CA de dominio interna generada por la empresa (válida solo para las máquinas que la aceptan como parte de la política de la organización), lo que aumenta considerablemente el riesgo de abuso.

En marzo de 2014, Trustwave fue demandada por Trustmark National Bank y Green Bank NA. La demanda alega que Trustwave no proporcionó el nivel de seguridad prometido a Target y que no cumplió con los estándares de seguridad de la industria. ^{[ 26 ] [ 27 ]} En abril de 2014, ambos demandantes presentaron un aviso de desestimación, retirando efectivamente sus alegaciones anteriores. ^{[ 28 ] [ 29 ]}

• Sitio web oficial