HarfangLab lève 5 millions d’euros pour arrêter tout type de rançongiciel grâce à l’intelligence artificielle.

LA NOUVELLE ÉCONOMIE INTERVIEW

Grégoire Germain, co-fondateur de HarfangLab : « Notre outil va chercher au fin fond des machines et des réseaux l’attaquant qui s’est caché ».

La cybercriminalité est plus que jamais présente dans la vie des entreprises, avec une explosion des cyberattaques par rançongiciel (en anglais ransomware). La France est le troisième pays le plus touché au monde par ce type d’attaque informatique (+ 255 % en 2020). Le ransomware est un logiciel malveillant qui bloque tous les postes et serveurs d’une entreprise, paralysant totalement son activité, en échange du versement de sommes astronomiques. Chaque année, les dommages s’élèvent à plusieurs milliers d’euros pour des entreprises de toutes tailles et de tous secteurs, pour qui les enjeux financiers et les risques d'atteinte à leur réputation sont importants.

HarfangLab annonce un financement de 5 millions d’euros pour combattre ces attaques. La société édite une solution innovante de cyberdéfense pour les postes de travail et les serveurs, certifiée par l’Agence nationale de la sécurité des systèmes d’information (ANSSI) en décembre 2020. HarfangLab a été élue comme l’une des 11 pépites françaises dans le cadre du Grand Défi Cyber fin 2020, projet subventionné par le gouvernement pour ériger un nouvel écosystème français de la cybersécurité.


L’Hebdo-Bourseplus : Pour résumer votre technologie, s’agit-il de glisser au sein du réseau d’une entreprise une intelligence artificielle qui détecte ensuite tous les mouvements suspects ?

Grégoire Germain : C’est un résumé d’une partie de la solution. Nous sommes un éditeur de logiciel et, pour comparer cela à un antivirus, on peut dire que l’antivirus va plutôt regarder ce qu’il connaît, un peu comme un gardien à l’entrée d’un immeuble qui a une liste de malfaiteurs, alors que nous nous déployons sur l’ensemble des terminaux de l’entreprise, les ordinateurs et les serveurs. Nous allons placer un agent logiciel qui va avoir plusieurs fonctionnalités, notamment de collecter des informations très précises, pour les analyser, ce qui permet de détecter les prémices des attaques informatiques. Effectivement, nous utilisons de l’intelligence artificielle, en local, pour réagir extrêmement rapidement quand on arrive à classer un comportement comme suspect, mais aussi quand on enregistre des signaux faibles, parce qu’une attaque n’arrive pas du jour au lendemain : il y a toute une opération qui est montée. C’est un véritable commerce du crime.

Après avoir détecté ces signaux, nous apportons des moyens d’action pour mener des enquêtes, conduire de véritables investigations numériques, tout cela est extrêmement paramétrable. Nous travaillons sur de grands parcs, des entreprises qui ont parfois plus de 100 000 machines, donc il y a toujours des cas particuliers. Nous sommes sur un marché qui est en pleine explosion en ce moment. Il y a plusieurs acteurs, évidemment, et nous allons nous distinguer par la performance de la solution, sa légèreté, et surtout sa grande transparence, sans déposséder le client de son patrimoine numérique.