Cybersécurité - Innovations digitales et numériques

Cela bouge vite dans le domaine de la sécurité, et, en particulier, dans le domaine de l’analyse préventive des attaques dite APT (Advanced Persistent Threat). Juste quelques jours après le rachat de Mandiant par FireEye dans une opération estimée a 1 milliard de dollars, Palo Alto met la main sur Morta Security, une start-up californienne qui travaille dans le même domaine que Mandiant.

L’éditeur américain FireEye, spécialiste des environnements virtuels de détection des menaces, va faire son entrée sur le marché des appliances de détection d’intrusion (IPS, intrusion prevention systems), concurrençant des spécialistes du domaine comme Cisco ou Palo Alto Networks. La firme annonce prévoir le lancement de ses premiers produits, les MVX-IPS, au milieu de l’année. Disponible en bêta, le produit sera proposé comme un ajout à la plate-forme de prévention d’intrusion (série NX). L’éditeur américain explique arriver sur ce marché avec une nouvelle approche, répondant aux lacunes actuelles des IPS : leur technique de détection basée sur des signatures et inadaptée aux nouvelles menaces ainsi que leur propension à émettre un trop grand nombre d’alertes.

Dans les deux cas, l’objectif est de renforcer les offres des acheteurs sur le segment APT : pour améliorer la détection des attaques dans le cas de Morta et aider à leur résolution dans celui de Mandiant. Lors de ces attaques, les pirates cherchent à extorquer des informations stratégiques aux entreprises, comme un carnet de clients ou des brevets. Le tout sans se faire voir. « Si les attaques DDoS sont visibles puisque les infrastructures tombent, les APT essaient de se faire le plus discret possible » ajoute Arnaud Cassagne, directeur technique de la société de services Nomios.