SolarWinds

SolarWinds Inc. – amerykańska firma informatyczna specjalizująca się w opracowywaniu oprogramowania do zarządzania sieciami, infrastrukturą IT oraz monitorowania systemów. Siedzibą firmy jest Austin w stanie Teksas. SolarWinds jest najbardziej rozpoznawalna nie tylko ze względu na szeroką gamę produktów, ale także z powodu jednego z największych w historii ataków typu supply‑chain attack, który miał miejsce w 2020 r.

Historia

Firma została założona w 1999 roku przez dwóch programistów: Donalda Lash i Davida Millera. Początkowo koncentrowała się na tworzeniu narzędzi do monitorowania systemów Windows, a później rozszerzyła ofertę o rozwiązania dla Linuxa, Unix oraz środowisk wirtualnych, takich jak VMware i Microsoft Hyper‑V. W 2000 r. wprowadzono na rynek flagowy produkt Network Performance Monitor (NPM), który stał się podstawą sukcesu firmy.

Główne produkty i rozwiązania

Network Performance Monitor (NPM) – narzędzie do monitorowania dostępności i wydajności sieci.
Server & Application Monitor (SAM) – oprogramowanie do monitorowania serwerów, aplikacji i usług.
Security Information & Event Management (SIEM) – platforma do analizy logów i wykrywania zagrożeń.
IP Address Manager (IPAM) – system zarządzania adresacją IP.
Database Performance Analyzer (DPA) – monitorowanie wydajności baz danych.

Incydent bezpieczeństwa 2020 r.

W grudniu 2020 roku ujawniono, że złośliwy kod wprowadzony do aktualizacji Orion – platformy do zarządzania siecią – został wykorzystany przez grupę hakerów powiązaną z państwem Rosją. Atak, znany jako SolarWinds hack, dotknął ponad 18 000 organizacji na całym świecie, w tym agencje rządowe USA, przedsiębiorstwa z sektora finansów oraz podmioty z branży energetycznej. W wyniku incydentu konieczne było przeprowadzenie szeroko zakrojonych działań naprawczych w dziedzinie cyberbezpieczeństwa oraz przegląd polityk bezpieczeństwa łańcucha dostaw.

Skutki i konsekwencje

Wzrost świadomości zagrożeń typu supply‑chain attack wśród organizacji IT.
Wprowadzenie nowych standardów Zero Trust i podniesienie wymagań dotyczących audytu bezpieczeństwa.
Rozszerzenie portfela produktów SolarWinds o rozwiązania EDR i Threat Intelligence.

Struktura organizacyjna i finanse

SolarWinds jest spółką notowaną na giełdzie NASDAQ pod symbolem SWI. W roku 2023 firma osiągnęła przychód w wysokości ponad 5 miliardów dolarów, a jej zatrudnienie wynosiło ponad 2 000 pracowników w biurach rozmieszczonych w USA, Europie oraz Azji.

Kontrowersje i krytyka

Po incydencie z 2020 r. SolarWinds spotkała się z krytyką ze strony społeczności open‑source oraz organizacji zajmujących się prawami cyfrowymi. Firma została również oskarżona o niewystarczające testy bezpieczeństwa swoich produktów oraz o opóźnienia w informowaniu klientów o potencjalnym ryzyku.

Perspektywy rozwoju

W najbliższych latach SolarWinds planuje dalszą ekspansję w obszarze chmury obliczeniowej oraz sztucznej inteligencji, integrując techniki uczenia maszynowego z istniejącymi platformami monitorującymi. Firma rozwija również ofertę skierowaną do małych i średnich przedsiębiorstw (SMB), wprowadzając wersje SaaS oraz rozwiązania hybrydowej chmury.

Powiązane pojęcia

SolarWinds pozostaje jednym z kluczowych graczy na rynku narzędzi do monitorowania i zarządzania infrastrukturą IT, a jej doświadczenia po ataku z 2020 r. przyczyniły się do znaczącej transformacji praktyk bezpieczeństwa w branży technologicznej.