Savoir attaquer pour mieux se défendre

Les 21 et 22 janvier derniers à Lille, douze entreprises rennaises(1) étaient présentes lors du Forum international de la Cybersécurité, une thématique en passe de devenir une véritable spécialité bretonne ! Parmi elles, Tevalis, venue présenter un outil qu’elle développe actuellement, dans le cadre d’une thèse(2) en partenariat avec l’Esiea de Laval(3). « Il s’agit d’un logiciel de planification et d’anticipation des menaces, explique Nicolas Jolivet, responsable technique de Tevalis. Il collecte de l’information sur l’entreprise, notamment grâce à l’open data, et détermine les chemins par lesquels une attaque est possible. » Il s’agit de regarder au sein de l’entreprise, mais aussi dans son environnement, parmi ses prestataires, par exemple, s’il n’y a pas une faille qu’un attaquant potentiel pourrait emprunter. C’est pour cette raison que toutes les entreprises sont concernées, les grands groupes comme les PME, si elles sont en lien avec des entreprises sensibles, par exemple. Quand on sait que des données clients peuvent se revendre cher sur le marché, le sujet n’est pas à prendre à la légère. « L’objectif est de se mettre à la place de l’attaquant. » D’ailleurs, à terme, Tevalis souhaiterait pouvoir collaborer avec le secteur de la défense, pour proposer des scénarios d’attaque. Le forum de Lille était une première étape pour présenter cet outil, qui devrait être finalisé dans les six prochains mois.