Assimiler les affaires aux stratégies et tactiques militaires est populaire depuis des années. En fait, il n’y a pas si longtemps, il était presque impossible d’assister à un événement du secteur ou à une conférence d’entreprise sans entendre des dirigeants s’extasier sur l’utilité commerciale des réflexions de Sun Tzu et de Carl von Clausewitz.
Même si nombre de ces notions sont difficilement crédibles, certaines renferment une sagesse commune applicable à des situations professionnelles précises, notamment au développement de nouvelles solutions innovantes de transformation numérique.
Par exemple, le projet d’acquisition de Randori par IBM de Randori, un fournisseur majeur de solutions de gestion de la surface d’attaque (ASM) et de cybersécurité offensive, évoque clairement la célèbre remarque de Sun Tzu dans The Art of War: : « Connais ton ennemi et connais-toi toi-même, et en cent batailles tu ne seras jamais en péril. Si tu ignores ton ennemi mais que tu te connais toi-même, tes chances de gagner ou de perdre sont égales. Si tu ignores à la fois ton ennemi et toi-même, tu seras immanquablement en péril à chaque bataille. »
Examinons ce point de plus près.
À lire aussi : Secure Access Service Edge : avantages majeurs, défis majeurs
IBM, Randori et la « perspective de l’attaquant »
Au cours de la dernière décennie, les preuves des dangers auxquels les entreprises et les organisations du secteur public sont confrontées de la part des cybercriminels sont devenues de plus en plus courantes. Les vols massifs de données de consommateurs, les exploits visant des propriétés intellectuelles de valeur et les attaques par rançongiciel qui paralysent ou interrompent effectivement les activités sont tous en augmentation.
Les prétendues solutions ne manquent pas. Mais la prévention de la cybercriminalité a fini par ressembler à un jeu de « tape-taupe » : on stoppe une attaque, et d’autres apparaissent rapidement pour la remplacer.
Quel est le rapport entre tout cela et l’intérêt d’IBM pour Randori, ainsi que son acquisition de l’entreprise ?
Randori se décrit comme « une entreprise dirigée par des hackers » dont la solution native cloud est conçue pour aider les clients à découvrir les failles de sécurité et les points d’exposition, à évaluer les risques potentiels et à améliorer leur niveau de sécurité. La solution de gestion de la surface d’attaque de l’entreprise utilise une logique d’« adversaire » — en examinant les circonstances du point de vue d’acteurs malveillants à partir de cyberattaques réelles — et formule des recommandations fondées à la fois sur les niveaux de risque et sur l’attractivité des actifs.
En d’autres termes, c’est exactement la stratégie recommandée par Sun Tzu.
Le processus commence par la saisie d’un domaine de messagerie dans Randori afin de cartographier la surface d’attaque d’un client, une opération qui aide à identifier les points d’entrée des attaques par rançongiciel, les risques liés au shadow IT et d’autres problèmes. L’entreprise propose également une solution qui associe la gestion de la surface d’attaque à une équipe rouge automatisée et continue (CART) afin de tester la résistance des défenses et de former les équipes de réponse aux incidents.
Selon IBM, Randori fera progresser sa stratégie de cloud hybride et renforcera son portefeuille de cybersécurité optimisé par l’IA. Une fois l’acquisition finalisée, IBM prévoit d’intégrer le logiciel de gestion de la surface d’attaque de Randori aux fonctionnalités de détection et de réponse étendues (XDR) d’IBM Security QRadar. Les entreprises clientes bénéficieront ainsi d’une visibilité en temps réel sur leur surface d’attaque, ce qui leur permettra d’améliorer la traque des menaces, la réponse aux incidents et les processus de triage des alertes.
Les informations fournies par Randori seront également proposées par l’intermédiaire de l’entité IBM’s Managed Security Services. L’acquisition devrait être finalisée dans les prochains mois.
À lire aussi : Le RSSI performant : comment gagner la confiance des parties prenantes
Les connaître, se connaître soi-même
L’un des points les plus difficiles auxquels les organisations sont confrontées lorsqu’elles doivent faire face aux cyberattaques est leur méconnaissance de la sociopathologie et des autres tendances qui poussent les attaquants issus d’organisations criminelles et voyous à agir. Le simple fait de « verrouiller » les portes et fenêtres virtuelles offre rarement une véritable sécurité. Il vaut mieux comprendre la manière dont pensent les ennemis numériques. Autrement dit, les connaître et se connaître soi-même, comme le soulignait Sun Tzu.
Ce point est essentiel pour comprendre à la fois la valeur que Randori offre aux entreprises et la volonté d’IBM d’acquérir la société et d’intégrer ses solutions à son portefeuille IBM Security. Dans l’ensemble, il s’agit d’une opération qui devrait apporter une valeur essentielle à IBM et à Randori, ainsi qu’aux innombrables clients et partenaires des deux entreprises.
À lire aussi : Les meilleurs scanners de sites web