La RSA Conference est le plus grand salon de cybersécurité du secteur et accueille la principale compétition de start-up, Innovation Sandbox. Dans le cadre de cette compétition, 10 entrepreneurs présentent leur start-up à un jury d’investisseurs et de personnalités éminentes du secteur. Prévisionnistes et adeptes précoces, prenez note : depuis plus de dix ans, cette compétition a fait émerger de grandes marques comme Cylance, SentinelOne, Cybereason et bien d’autres.
Cette année, Talon Security l’a emporté en défendant avec audace, mais de manière convaincante, l’idée qu’il pourrait être le navigateur web d’entreprise du futur. Dorit Dor, membre du jury et vice-présidente chargée des produits chez Check Point Technologies, a qualifié Talon d’« alternative crédible » aux acteurs existants.
Talon Security a souligné combien il est difficile de déployer des contrôles et des logiciels de sécurité sur des appareils hétérogènes qui accèdent aux environnements cloud. Nombre d’entre eux sont des appareils tiers, mais ils ont tous des utilisateurs capables d’installer un navigateur web. Cela ne nécessite même pas de privilèges d’administrateur. Talon ayant rejoint Microsoft sur la base de code Chromium de Google, son navigateur sera compatible avec presque tous les appareils et sites web.
Les clients de Talon exigeraient l’utilisation de ce navigateur pour accéder à leur cloud, afin de pouvoir gérer les privilèges de manière centralisée. Ce navigateur renforcé peut conserver les données privilégiées en son sein et bloquer le copier-coller, les captures d’écran et l’enregistrement.
Ces 10 finalistes, les problèmes métier qu’ils résolvent et leur vision de l’avenir sont très différents de la réflexion passée du secteur. Trois tendances distinctes se sont dégagées :
À lire également : Le RSSI performant : comment gagner la confiance des parties prenantes
1) L’infrastructure informatique post-cloud et sa sécurité sont encore en construction
BastionZero
Les adeptes de la blockchain attendent depuis longtemps son impact sur le secteur de la cybersécurité. Les fondateurs de BastionZero sont tous deux des chercheurs universitaires en cryptographie. Ils avaient créé une start-up spécialisée dans la sécurité de la blockchain avant de décider de décentraliser le zero trust.
La fondatrice Sharon Goldberg explique avec passion en quoi la pensée zero trust est fondamentalement défaillante en raison de sa centralisation. Inspiré par l’éthique de la crypto, BastionZero propose une solution décentralisée fondée sur plusieurs racines de confiance. Si l’une d’elles est compromise, les organisations conservent malgré tout le contrôle. La solution permet aux ingénieurs et aux processus de build d’accéder de manière sécurisée à leurs clouds, avec des sessions enregistrées pouvant être rejouées lors des audits.
SevCo
Le fondateur de Carbon Black, JJ Guy, et celui de Cylance, Greg Fitzgerald, ont présenté leur start-up d’intelligence des actifs cloud native, SevCo. De nombreux systèmes prétendent fournir un inventaire des appareils à un instant donné, mais ils ne sont jamais exacts. Avec les travailleurs virtuels, les sous-traitants tiers et les appareils non gérés qui accèdent au cloud, le problème ne fait qu’empirer.
La plateforme de streaming en temps réel de SevCo repose sur un moteur de corrélation. Elle collecte et déduplique en continu les données de télémétrie des appareils, allant jusqu’à extraire des informations sur les appareils voisins dans les tables de l’Address Resolution Protocol (ARP). Après avoir généré les inventaires les plus à jour, il sera intéressant de voir si SevCo peut résoudre le problème ardu de l’identification de l’Internet des objets (IoT) et des appareils non gérés.
À lire également : Secure Access Service Edge : grands avantages, grands défis
2) La sécurité ne tourne pas autour du RSSI
Les années précédentes s’adressaient principalement à ceux qui traquaient les menaces et rendaient compte au RSSI. Cette année, les start-up repensent la sécurité de l’infrastructure informatique fondamentale autour de la transformation cloud.
Le navigateur web de Talon, l’inventaire informatique de SevCo et l’authentification de BastionZero seront plus probablement vendus à des acheteurs rattachés à la direction des systèmes d’information. Les trois finalistes suivants poursuivent cette tendance. Ils gèrent les risques au sein des équipes chargées des données, de la confidentialité et du DevOps tout en protégeant la transformation numérique.
Dasera
« Le DataGovOps sera la prochaine révolution », a déclaré David McCaw, fondateur de Dasera.
Il a créé Dasera pour libérer la sécurité des données, cloisonnée au sein d’équipes distinctes de DataOps, d’ITOps et de PrivacyOps. Grâce à des intégrations d’API, Dasera cartographie les données et leur contexte, et automatise les workflows ainsi que la gestion des politiques.
Cycode
Les années précédentes, Innovation Sandbox avait fait émerger des start-up de SecDevOps dans un marché déjà saturé. Cette fois, les membres du jury ont souligné la difficulté de ce marché. Cycode a toutefois tenu bon en exposant son approche couvrant l’intégralité du cycle de développement logiciel. Cycode s’étend du code applicatif à la complexité des bibliothèques open source. Il gère les chemins de déploiement complexes qui ont permis à la vulnérabilité Log4J de perdurer.
Torq
Innovation Sandbox a déjà lancé des start-up spécialisées dans l’orchestration de la sécurité. En 2022, Torq ouvre la voie à la génération suivante. Torq élimine le besoin de coder en Python grâce à une approche no-code, qui permet aux experts de la sécurité de concevoir visuellement des automatisations pour la réponse aux incidents. Torq est conçu pour les utilisateurs de tous les services de l’organisation. Il permet de mettre en place des workflows de sécurité capables de demander au service informatique des opérations comme la création de comptes, et aux utilisateurs finaux d’accorder des autorisations.
À lire également : Les meilleurs scanners de sites web
3) Les API et les vulnérabilités éclipsent les logiciels malveillants dans la sécurité du cloud
C’est la deuxième année consécutive que la détection spécialisée des logiciels malveillants est absente de la finale. Si cela en surprend certains, les membres du jury ont leurs raisons.
Bien qu’il soit encore largement utilisé contre les terminaux, placer un logiciel malveillant dans le cloud en espérant qu’il tombe à proximité de données privilégiées est une tactique aux faibles chances de réussite. À l’heure actuelle, la sécurité du cloud consiste davantage à voler et à utiliser des identifiants. Ceux-ci permettent aux attaquants de se connecter à travers la vaste couche d’identités du multicloud, puis d’accéder aux ressources via des API. Même si les attaques contre les API peuvent avoir pour origine un logiciel malveillant, nombreux sont ceux qui pensent qu’elles proviennent souvent de l’appareil de l’attaquant lui-même, derrière une adresse IP anonymisée.
Les autres finalistes sécurisent directement les applications et les ressources cloud, soit contre les attaques par API, soit en détectant et en corrigeant les vulnérabilités du cloud et les permissions excessives. Aucun ne propose spécifiquement de détection des logiciels malveillants, mais plusieurs offrent une meilleure visibilité sur les workloads cloud.
Neosec
Neosec est une entreprise spécialisée dans la sécurité des applications qui protège les API B2B en s’appuyant sur des passerelles d’API comme Google Apigee. Neosec identifie les API d’une organisation, détecte les vulnérabilités et utilise l’analyse comportementale pour visualiser les utilisations abusives et les détournements. La solution comprend également un service géré pour aider les clients à traiter ces attaques inédites et complexes contre les API.
Lightspin
Lightspin simplifie la protection des applications cloud native grâce à sa technologie de graphes. Sa visualisation peut être décrite comme une construction à rebours à partir des ressources de valeur. Elle illustre le chemin critique constitué de nœuds vulnérables ou mal configurés que les pirates pourraient emprunter pour atteindre des données sensibles.
Araali Networks
Araali Networks adopte les frameworks de déploiement d’agents fournis par Kubernetes. L’entreprise crée une solution de gestion des menaces basée sur des agents pour protéger les clouds privés. Araali surveille le trafic réseau, applique des politiques explicites et bloque le code malveillant.
Cado Security
Cado Security adopte une approche originale de l’analyse forensique et de la réponse aux incidents appliquées aux workloads cloud. Plutôt que de s’engager dans la difficile gestion des agents, Cado s’appuie sur les fournisseurs cloud pour accéder à des images clonées des workloads à un instant donné. Réalisée peu après les alertes de sécurité, cette méthode fournit des éléments précieux pour l’analyse forensique hors ligne.
L’analyse forensique du cloud offre un potentiel considérable. Cette analyse hors ligne n’a aucun impact sur les workloads à haute disponibilité. Elle permet d’examiner à la fois les fichiers binaires présents dans les workloads et les preuves forensiques des processus en cours d’exécution. Cado Security ne revendique pas de détection spécifique des logiciels malveillants, mais permet de rechercher leurs indicateurs.
À lire également : Les tendances de la gestion des données en temps réel
Évoluer pour suivre le rythme de la transformation numérique
Pendant des années, les pirates ont franchi le périmètre, déployé des logiciels malveillants et progressé à l’intérieur des réseaux sur site en direction des données. Ce monde est en déclin. À Innovation Sandbox, nous avons pu observer une nouvelle espèce de cybersécurité, une espèce qui évolue pour suivre le rythme d’une infrastructure informatique en constante évolution et de la transformation numérique.
À propos de l’auteur :
Paul Shomo est correspondant et contributeur pour eWeek. Analyste en cybersécurité, il a fait partie des responsables de l’ingénierie à l’origine de la marque de criminalistique informatique EnCase.