Face aux risques d’attaques cyber et de fuite de données massives pouvant mettre en péril l’activité d’une organisation, l’entreprise CybelAngel apporte son expertise auprès de nombreux clients en détectant les différentes vulnérabilités présentes au sein de leur écosystème proche ou lointain. Interview avec Erwan Keraudy, fondateur et PDG de la société, qui revient dans cette interview sur les grands enjeux dans le secteur de la cybersécurité.
Pouvez-vous nous en dire plus sur l’activité et l’expertise de CybelAngel ?
CybelAngel évolue dans le domaine de la cybersécurité : un secteur devenu hautement stratégique pour de nombreuses entreprises à travers le monde. Pour être plus précis, nous sommes aujourd’hui les spécialistes de la gestion de la surface d’attaque de n’importe quelle entreprise.
Concrètement, quand un hacker souhaite s’attaquer à une société, celui-ci va essayer de trouver un point d’entrée pour, par exemple, voler des données sensibles ou bien détruire le système informatique. Notre objectif est alors de trouver l’ensemble de ces points d’entrée, que ce soit dans le réseau interne d’un client, mais aussi en allant plus loin dans ses bases de données stockées dans le cloud auprès d’entreprises extérieures pas assez bien protégées. Enfin, notre solution « External Attack Surface Management » permet d’aller beaucoup plus loin, jusqu’aux prestataires et aux fournisseurs d’un client, qui détiennent eux aussi des informations confidentielles sur l’entreprise, et qui sont souvent moins bien équipés contre ce genre d’attaque.
À qui s’adressent vos solutions de cyberdéfense ?
À ce jour, CybelAngel travaille avec de très nombreuses entreprises du CAC 40, mais également avec des entreprises de taille intermédiaire (ETI) ainsi que des PME. Nos clients sont issus de secteurs d’activité extrêmement variés.
Logiquement, plus l’entreprise est grande, plus sa surface d’attaque augmentera. Néanmoins, les solutions de cyberdéfense développées par CybelAngel peuvent être adressées à des acteurs de toute taille ; l’ensemble des entreprises sont en effet concernées par ces risques de cyberattaques.
Quels sont aujourd’hui les principaux risques et enjeux dans le domaine de la cybersécurité ?
Qu’il s’agisse par exemple des hôpitaux ou des entreprises ; tous ces acteurs présentent des failles dans leur système ; il faut partir du principe que pour qu’un hacker parvienne à trouver un point d’entrée, ce n’est qu’une question de temps. S’il a du temps et de l’argent, le hacker trouve !
CybelAngel est capable de scanner chaque jour toute l’infrastructure d’internet, afin de détecter rapidement les différentes menaces en temps réel. Il y a un véritable enjeu de course contre la montre permanente entre les hackers et leurs cibles que sont les entreprises. Internet n’est pas figé, il évolue de minute en minute, c’est là toute la complexité.
À quoi viennent s’ajouter des enjeux de géopolitique.
Effectivement, il existe d’autres enjeux d’ordre géopolitique. L’OTAN considère d’ailleurs le cyber comme une zone de guerre au même niveau que la terre, la mer, le ciel, ou l’espace. Les États et les organisations mafieuses ont créé des outils de vol massif ou de destruction massive. Les entreprises doivent désormais prendre des mesures pour ne pas subir ces attaques en protégeant leurs infrastructures ; notamment si ce sont des opérateurs d’intérêt vital pour un pays.
Début décembre, j’ai pu me rendre à Washington lors de la visite d’État du Président Macron. Assis à côté de la responsable de la cybersécurité à la Maison-Blanche, nous avons pu échanger sur tous ces enjeux. Dans le domaine de la cyber qui touche l’ensemble des pays dans le monde, il est important de savoir où sont vos amis. D’un point de vue commercial, CybelAngel se développe en Europe, mais également aux États-Unis où nous travaillons là aussi avec les plus grandes entreprises.
Quelles sont désormais les perspectives d’évolution pour CybelAngel ?
L’objectif est de résoudre un problème qui est mondial, avec seulement une poignée d’entreprises expertes comme nous capables d’y répondre. CybelAngel n’a, pour l’heure, pratiquement aucun concurrent direct dans ce secteur de pointe.
À terme, notre volonté est de pouvoir accompagner l’ensemble des entreprises du CAC 40, ainsi que tous les acteurs issus du Fortune 1 000. Pour parvenir à développer et concevoir des solutions pleinement efficaces, nous accordons chaque année 40 % de nos revenus à la Recherche & Développement. Dans cette course à l’innovation prenant la forme d’un marathon avec les hackers, si l’on ne fait pas ce travail de veille et de recherche constant, on est mort.
Depuis mi-septembre, nous avons développé notre offre autour de l’External Attack Surface Management (EASM) pour être capable de trouver en temps réel les points d’entrée et les tentatives d’intrusion venues de l’extérieur, pour n’importe quelle société dans le monde. Nous sommes l’un des rares acteurs à pouvoir proposer un tel niveau de technologie faisant appel à l’intelligence artificielle, capable de scanner internet en temps réel. Notre offre est aujourd’hui fortement plébiscitée par les plus grandes entreprises internationales.
