NCC集团

NCC集团是一家总部位于英国曼彻斯特的信息保障和网络安全公司。其业务历来结合了专业网络安全服务、托管安全能力和数字信任服务。该集团服务于需要识别漏洞、保护关键系统、应对网络事件、满足监管或保证要求，以及管理与软件、基础设施、数据和在线运营相关风险的组织。 公司起源于1999年，当时国家计算中心将其商业部门出售给现有管理团队，并得到私募股权公司ECI Ventures的支持。由此产生的业务最初称为NCC Services Ltd，并于2000年5月采用NCC集团名称。其早期发展包括托管服务部门，以及后来成为集团核心的更广泛的信息保障活动。Rob Cotton于2000年加入担任财务总监，负责托管业务，并于2003年领导了二次管理层收购，公司估值3000万英镑，由巴克莱私募股权支持。 NCC集团于2004年7月在伦敦证券交易所AIM市场上市，成为上市公司。上市融资3810万英镑（未扣除费用）。在进一步扩张后，公司于2007年7月转至伦敦证券交易所主板。其增长战略结合了内部发展和收购及国际扩张，帮助其建立了涵盖网络安全咨询、渗透测试、软硬件保证、托管安全、事件响应和数字信任相关服务的组合。 集团还开展了传统咨询以外的举措。2012年，它宣布计划投资Artemis Internet以申请和开发.secure通用顶级域名。该申请后来被放弃，而2014年NCC集团从德国邮政收购了运营.trust通用顶级域名的权利。这些活动反映了公司对在线身份、信任和互联网基础设施的兴趣，尽管它们与其核心网络安全咨询业务不同。 NCC集团声称在全球拥有超过15,000家组织的客户群。其客户包括在安全测试、合规、弹性和技术保证方面有大量需求的企业和机构。公司还作为创始成员与网络安全认证机构CREST有关联。2020年，泄露的NCC集团培训材料涉及CREST实践考试，导致这些考试暂停，CREST宣布进行独立调查。这一事件引发了对考试诚信和敏感培训内容处理的担忧。 该业务历来包括Escode软件托管和数字连续性运营。根据提供的参考资料，NCC集团于2026年5月完成了向TDR Capital出售Escode的交易。该交易代表了该业务与集团网络安全重点活动的战略分离，但交易后的确切公司结构和运营范围需要从当前公司披露中确认。NCC集团仍应被理解为专业网络安全和信息保障品牌，而非大众市场科技公司。

NCC集团成立于1999年6月，当时国家计算中心将其商业部门出售给现有管理团队，并得到私募股权公司ECI Ventures的支持。新公司注册为NCC Services Ltd。2000年5月更名为NCC Group Ltd，确立了公司身份，在此基础上发展信息保障和技术风险活动。 2000年，Rob Cotton加入公司担任财务总监。他随后负责集团的托管部门，该业务旨在保护客户在供应商无法继续支持时访问软件源代码和其他关键材料。Cotton于2003年领导了二次管理层收购。该交易对NCC集团的估值为3000万英镑，并得到巴克莱私募股权的支持。他的领导恰逢公司扩大服务组合并追求更雄心勃勃的增长战略的时期。 NCC集团于2004年7月12日进入公开市场，其股票在伦敦证券交易所AIM市场上市。上市融资3810万英镑（未扣除费用）。上市提供了资本和公众形象，支持了后续扩张。2007年7月，在快速增长后，NCC集团从AIM转至伦敦证券交易所主板。公司后来与富时250指数相关联。 集团的发展结合了有机增长和收购。其活动从托管和传统信息保障扩展到网络安全咨询、渗透测试、安全评估、托管安全、事件响应、软硬件保证和数字信任。这种组合使NCC集团能够满足预防性安全需求和网络事件的操作后果。公司将自己定位为独立专家，服务于拥有复杂技术环境的企业和其他组织。 NCC集团还探索了网络安全与互联网基础设施之间的关系。2012年，它宣布其全资子公司Artemis Internet将在15个月内投资600万英镑，用于申请.secure通用顶级域名并开发相关安全计划。该申请后来被放弃，.secure域名被分配给另一个申请人。2014年，NCC集团从德国邮政收购了运营.trust通用顶级域名的权利。这些举措将集团的利益扩展到域名治理和在线信任，但并未取代其主要咨询和托管安全业务。 公司作为创始成员与网络安全认证机构CREST有关联。2020年8月，NCC集团与CREST CCT INF和CCT APP实践考试相关的培训材料被泄露到GitHub和Dropbox。据称，这些材料包括内部培训程序的描述、克隆的考试环境和详细的考试演练。由于泄露威胁到认证过程的完整性，CREST暂停了实践考试，并表示将任命独立调查小组。这一事件成为与NCC集团在网络安全专业生态系统中的角色相关的重大声誉和治理问题。 集团的投资组合还包括Escode，一家软件托管和数字连续性业务。提供的参考资料称，NCC集团于2026年5月完成了向TDR Capital出售Escode的交易。这一剥离表明公司正朝着更集中的网络安全和信息保障方向发展，但对剩余集团的具体影响需要从当前公司披露中确认。总体而言，NCC集团的历史特点是私募股权支持的形成、公开市场扩张、收购主导的服务拓宽、参与互联网信任基础设施以及日益集中于企业网络安全。

• 2026

  出售Escode

  [1]NCC Groupen.wikipedia.org

  提供的参考资料称，NCC集团于2026年5月完成了向TDR Capital出售Escode的交易。

• 2020

  CREST考试材料泄露

  [1]NCC Groupen.wikipedia.org

  泄露的NCC集团培训材料导致受影响的CREST实践考试暂停，并宣布独立调查。

• 2014

  收购.trust运营权

  [1]NCC Groupen.wikipedia.org

  NCC集团从德国邮政收购了运营.trust通用顶级域名的权利。

• 2012

  计划中的.secure域名计划

  [1]NCC Groupen.wikipedia.org

  NCC集团宣布由Artemis Internet投资申请和开发.secure通用顶级域名。

• 2007

  转至伦敦证券交易所主板

  [1]NCC Groupen.wikipedia.org

  在快速扩张后，公司从AIM转至主板。

• 2004

  AIM上市

  [1]NCC Groupen.wikipedia.org

  NCC集团在AIM上市，融资3810万英镑（未扣除费用）。

• 2003

  二次管理层收购

  [1]NCC Groupen.wikipedia.org

  Rob Cotton领导了二次管理层收购，集团估值3000万英镑，得到巴克莱私募股权支持。

• 2000

  公司采用NCC集团名称

  [1]NCC Groupen.wikipedia.org

  NCC Services Ltd更名为NCC Group Ltd。

• 1999

  NCC Services Ltd成立

  [1]NCC Groupen.wikipedia.org

  国家计算中心将其商业部门出售给由ECI Ventures支持的管理层，创建了后来成为NCC集团的公司。

一家专业、面向企业的网络安全和信息保障提供商，服务于需要独立测试、托管保护、事件响应、技术保证和数字信任服务的组织。

• 专业服务

  网络安全咨询

  NCC集团的咨询活动帮助组织评估网络风险、设计安全策略、改进治理，并满足技术或监管要求。这项工作主要面向具有复杂环境的企业和机构客户，而非寻求打包安全软件的消费者。

• 网络安全服务

  渗透测试和安全评估

  这些服务检查应用程序、网络、基础设施、设备和其他技术资产是否存在可利用的弱点。结果可用于确定修复优先级、验证控制措施，并支持保证或合规计划。

• 托管服务

  托管安全服务

  托管安全产品为监控、检测、响应和安全管理的持续运营支持。它们适用于需要外部专业知识和持续覆盖的组织，而不仅仅是一次性评估。

• 网络安全服务

  事件响应和网络韧性

  NCC集团支持组织处理疑似或已确认的网络事件以及更广泛的韧性规划。此类工作可包括调查、遏制、恢复支持、准备以及旨在改善组织响应的演练。

• 技术保证

  软硬件保证

  保证服务评估软件、硬件和技术产品的安全性和可靠性。它们可以支持产品开发、采购、认证以及对敏感或受监管环境中使用的系统的信心。

• 软件托管和数字连续性

  Escode

  Escode是集团的软件托管和数字连续性业务，当供应商无法维护或提供软件源代码和相关资产时，保护客户访问这些资产。提供的参考资料称，NCC集团于2026年5月将该业务出售给TDR Capital。

• 通用顶级域名 · 2014

  .trust

  NCC集团于2014年从德国邮政收购了运营.trust通用顶级域名的权利。该计划将公司与互联网身份、域名治理和在线信任服务联系起来。

• 2020

  CREST考试培训材料泄露

  与NCC集团准备CREST CCT INF和CCT APP实践考试相关的培训材料被泄露到GitHub和Dropbox。据称，这些材料描述了内部培训程序并提供了详细的考试演练。CREST暂停了实践考试，因为泄露威胁到考试诚信，并宣布计划成立独立调查小组。

  来源

阅读更多

• 2026

  向TDR Capital出售Escode并购

  背景

  NCC集团历来同时运营网络安全活动和Escode软件托管及数字连续性业务。

  采取的行动

  提供的参考资料称，NCC集团于2026年5月完成了向TDR Capital出售Escode的交易。

  后续影响

  该出售似乎将集团的投资组合缩小到网络安全和信息保障，但交易后的结构需要从当前公司披露中确认。

  来源

• 2014

  收购.trust运营权并购

  背景

  在.secure申请被放弃后，集团继续探索在线信任和域名基础设施。

  采取的行动

  NCC集团从德国邮政收购了运营.trust通用顶级域名的权利。

  后续影响

  该交易将NCC集团的活动扩展到基于域名的数字信任，但当前运营状态需要确认。

  来源

• 2012

  提议的.secure通用顶级域名新品

  背景

  NCC集团寻求将其网络安全和信任定位扩展到互联网命名基础设施。

  采取的行动

  通过Artemis Internet，集团宣布计划在15个月内投资600万英镑，以申请和开发.secure及相关安全计划。

  后续影响

  该申请后来被放弃，.secure被分配给另一个申请人。

  来源

• 2004

  在AIM公开上市战略

  背景

  NCC集团在成立和管理层收购后进行了扩张，并寻求公开市场资本。

  采取的行动

  公司在AIM上市，融资3810万英镑（未扣除费用）。

  后续影响

  上市支持了公司后续扩张，并为其2007年转至主板奠定了基础。

  Funds raised before expenses. £38.1 million (12 July 2004)

  来源

• 2026-08-11

  OpenAI发布面向安全合作伙伴的GPT 5.6 Cyber模型[2]OpenAI发布面向安全合作伙伴的GPT 5.6 Cyber模型tech.ifeng.com

  报道日期：2026-08-10

  OpenAI开发了名为GPT 5.6 Cyber的新模型，用于漏洞研究、渗透测试和事件响应，仅通过Daybreak Cyber Partner计划向部分公司和安全厂商提供。

• 2021-04-29

  NCC Group 推出合作伙伴网络[3]NCC Group 推出合作伙伴网络mynewsdesk.com

  报道日期：2021-04-29

  NCC Group 在英国为其软件韧性服务推出合作伙伴网络，使软件供应商合作伙伴能够在现有产品中推荐或转售 NCC Group 的服务。

• 2020-12-03

  NCC Group 与 SBRC 合作支持中小企业网络事件热线[4]NCC Group 与 SBRC 合作支持中小企业网络事件热线mynewsdesk.com

  报道日期：2020-12-03

  NCC Group 与 Scottish Business Resilience Centre 合作支持面向苏格兰中小企业及第三部门组织的网络事件响应热线，并通过合作提供公益事件响应支持。

1. 1NCC Groupen.wikipedia.org
2. 2OpenAI发布面向安全合作伙伴的GPT 5.6 Cyber模型tech.ifeng.com
3. 3NCC Group 推出合作伙伴网络mynewsdesk.com
4. 4NCC Group 与 SBRC 合作支持中小企业网络事件热线mynewsdesk.com