Flashpoint veut aider les entreprises à quantifier le risque

Un cyber-renseignement hautement privatisé

Maurits Lucas reconnaît que les capacités développées par l’entreprise sont celles que l’on pourrait attendre de services du renseignement d’états. Mais il avance une explication à la privatisation observée : « le développement de ce genre de capacités est véritable défi. Il est difficile de recruter et de fidéliser les personnes capables de ce genre de surveillance, pour 16 ou 17 langues. Et les forces de l’ordre sont toujours contraintes par des questions de juridictions, par des frontières géographiques qu’ignore le monde cyber. Pour un attaquant, disperser son opération sur un ou deux pays supplémentaires, à l’inverse, c’est un jeu d’enfant. Et il y a beaucoup d’entreprises privées susceptibles de s’intéresser aux profils pertinents ».

Et là, si l’automatisation peut aider, l’humain reste essentiel : « plus on va en profondeur, plus le rapport signal/bruit est élevé, plus l’information a de valeur. Mais moins il est possible de recourir à l’automatisation ». La collecte massive et industrialisée de données à partir de sources ouvertes montre ainsi là ses limites.

Flashpoint est donc amené à travailler pour les forces de l’ordre. Mais sa mission première est d’aider les entreprises à « quantifier le risque » pour accompagner leurs décisions, pour pouvoir se préparer aux menaces qui les concernent vraiment.

Des rapports publics à la valeur limitée

Parce que si les rapports régulièrement rendus publics par les éditeurs et équipementiers du monde de la sécurité peuvent donner l’impression de suffire à se faire une image de la menace, ce n’est qu’une illusion. Pour Maurits Lucas, ceux-ci ne montrent qu’une partie visible de l’iceberg, potentiellement obsolète : « il faut du temps pour l’information sur ce qui se passe véritablement remonte à la surface ». En outre, ces rapports ne sont pas innocents et servent notamment des objectifs marketing : « beaucoup de choses n’y figurent pas parce que cela n’a aucun intérêt commercial ».

Ce qui n’empêche pas tout coopération, plus ou moins formelle : « éditeurs et équipementiers de la sécurité cherchent à disposer d’un maximum d’indicateurs techniques pour alimenter leurs produits et protéger leurs clients. Nous avons surtout besoin de savoir lorsque des nouveautés apparaissent, dans le code d’un acteur malveillant, dans ses pratiques ».  

Flashpoint s’adresse tout particulière aux entreprises dont l’activité est fortement exposée à Internet. Et cela recouvre tout naturellement le secteur bancaire, avec lequel l’entreprise collabore outre-Atlantique au sein du FS-ISAC.

Flashpoint travaille également étroitement avec des spécialistes de la gestion du renseignement sur les menaces, avec les plateformes desquelles il peut s’intégrer pour apporter des informations de contexte sur les éléments étudiés – Anomali, Threat Connect, ThreatQuotient, ou encore EclecticIQ et RiskIQ –, sans oublier l’incontournable Maltego pour l’investigation.