«Je sais que ma voiture pourrait être piratée. Mais …»
Penser à la sécurité dès le départ
L'industrie automobile, effrayée par Paul Such et ses collègues, prend désormais la sécurité informatique au sérieux. Néanmoins, elle ne pourra pas empêcher complètement les piratages criminels, bien au contraire. Paul Such en est convaincu: «Un jour, le piratage des voitures sera aussi répandu que les ransomwares le sont aujourd'hui».
Cet expert en sécurité expérimenté en conclut que la sécurité devrait être prise en compte dès le début dans chaque projet informatique. Mais même dans ce cas, une sécurité à 100 % n'est pas possible, alors que la meilleure sécurité possible l’est tout à fait.
Nous ne vendons pas un produit magique, mais nous aidons les clients à résoudre des problèmes qu'ils rencontrent réellement
Le SOC comme solution
Et c'est là que sa société Hacknowledge, partenaire d'Abraxas, entre en jeu. Dans un bâtiment discret situé dans une zone commerciale discrète près de Morges, des experts en sécurité expérimentés travaillent au sein du Security Operations Centre (SOC) pour prévenir au mieux les piratages informatiques et pour améliorer la sécurité des clients d'Abraxas grâce à leurs services d'analyse, de surveillance et de conseil.
«Nous offrons un service de surveillance qui contribue à réduire le temps entre l'intrusion et la détection de celle-ci, dans le but de stopper les menaces informatiques», affirme Paul Such. Et une réaction rapide serait en fait primordiale, mais selon des études, il faut au moins 100 jours en moyenne pour qu'une attaque soit détectée par une entreprise ou une commune. Les experts de Hacknowledge et le système Security Information and Event Management (SIEM), qu'ils ont développé eux-mêmes, n'ont besoin que de quelques heures pour cela, promet la société.
Paul Such et son partenaire commercial depuis 21 ans ont mis toute leur expérience dans l'offre et la philosophie de leur entreprise. Bien entendu, cela inclut la certification ISO 27001 qui est en place depuis des années, et qui est également exigée et détenue par Abraxas.
Security Swiss made
«Nous sommes une société suisse qui appartient à moi-même, à mon partenaire de longue date et à un tiers», explique Paul Such. Il sait que cette transparence est importante en Suisse depuis l'affaire du Crypto Group «Suisse» et de Crypto AG. L’entreprise Hacknowledge est également présente au Luxembourg, mais son marché principal est la Suisse, précise-t-il. «Tous nos collaborateurs pour les clients suisses vivent en Suisse et nous avons développé le SIEM spécifiquement pour les besoins des petites et moyennes organisations gouvernementales et entreprises en Suisse», déclare Paul Such. Ce point est essentiel, car les problèmes de sécurité en Suisse diffèrent en partie de ceux aux États-Unis ou en Allemagne.
Pas de produits magiques …
Un autre élément central de la philosophie de l'entreprise est le fait que Hacknowledge ne vende pas de produits. Paul Such justifie cela en termes clairs. «L'argent et des fournisseurs sans scrupules ont corrompu le secteur de la sécurité», nous dit-il. «Tous les six mois, un produit magique est lancé qui est censé tout régler. Mais c'est impossible! Pourquoi alors les produits magiques ne détectent-ils un problème qu'après 100 jours?» Maintenant, Paul Such ne rit plus, mais argumente avec conviction: «Nous ne vendons pas de produits magiques ni des rêves concernant une sécurité à 100 %. Nous aidons un client à résoudre les problèmes qu'il rencontre réellement. Si nécessaire, nous recommandons un produit, mais souvent, le client n'a besoin de rien de nouveau!»
... mais des cas d'utilisation concrets
Hacknowledge se distingue également des différents fournisseurs de sécurité et vendeurs de produits par sa manière de travailler. Les experts ne recherchent pas d'éventuels hackers dans des téraoctets de fichiers journaux. «Ça ne marche pas! Car si on ne sait pas ce qu'on cherche, on ne pourra pas le trouver.»
Au lieu de cela, on utilise des cas d'utilisation. «Nous discutons avec les clients de ce que nous devons trouver et de ce que nous allons trouver. Il peut s'agir d'un ordinateur se connectant depuis un pays étranger, d'un nouveau compte administrateur et d'autres anomalies.» Grâce aux cas d'utilisation, les systèmes et les experts de Hacknowledge savent ce qu'ils doivent rechercher. Mais même de supposées banalités qui constituent malgré tout des portes d'entrée fréquentes pour les hackers – patchs manquants – sont systématiquement contrôlées dans le SOC.
En plus d'autres capteurs, les «pots de miel» et les «canaris» font depuis longtemps partie des mécanismes de sécurité simples mais efficaces. Il s'agit de proposer aux hackers des cibles fictives à l’aspect attrayant et de fausses portes; s'ils mordent à l'hameçon, le SIEM et les collaborateurs le remarquent et les isolent immédiatement.
Si vous ne voulez pas gaspiller de l'argent dans un SOC, deux conditions doivent être remplies
Du pragmatisme et non des formules toutes faites
Au lieu de vendre des produits «nextgen 3.0 innovants» et des formules toutes faites, le partenaire d'Abraxas offre la suissitude, l'expérience, les connaissances pratiques et le pragmatisme. Par conséquent, le marketing ne mise pas non plus sur la crainte des tristement célèbres vulnérabilités du jour zéro (failles inconnues du fabricant) ou sur le service 24h24, 7j/7 tant réclamé. «Souvent, les problèmes de sécurité résultent d'un patch manquant ou d'une erreur de configuration. Les attaques zero day sont rares dans la vie réelle des clients de Hacknowledge et il devient coûteux de les couvrir», nous explique Paul Such. Cela vaut également pour les offices ou les communes de petite et moyenne taille.
Même si ça sonne bien de proposer un service 24h/24, 7j/7, il s’avère souvent inutile et constitue un gaspillage d'argent. Huit heures par jour, cinq jours par semaine, c’est optimal si personne chez le client ne peut de toute façon gérer les alertes 24 heures sur 24. «Un temps de réaction de quelques heures est quand même beaucoup plus rapide que 100 jours!»
Quand un SOC est-il vraiment utile?
De quoi les clients potentiels ont-ils besoin pour qu'un SOC as a Service d'Abraxas-Hacknowledge ait véritablement un sens? Ici aussi, la réponse de Paul Such est surprenante. «Si vous ne voulez pas gaspiller de l'argent dans un SOC, deux conditions doivent être remplies. Premièrement, le soutien de la direction est impératif et deuxièmement, le client doit employer un responsable de la sécurité informatique.»
Il n'y aura alors pas de sécurité à 100 %, car les gens font des erreurs et la chaîne d'approvisionnement complexe des logiciels et du matériel ne peut pas être contrôlée. «Nous n'offrons pas de rêves», répète Paul Such, mais la peur ne doit pas non plus être le moteur. Il conduit donc toujours une voiture et ne se déplace pas seulement à vélo. «Je sais que ma voiture pourrait être piratée. Mais les avantages sont beaucoup plus importants que les risques.»
