Une approche innovante de la cybersécurité.

LA NOUVELLE ÉCONOMIE INTERVIEW

Audrey Amédro, fondatrice de Sesame IT : « Un indicateur révèle une anomalie, donc on comprend que c’est une attaque. »

Sesame IT, éditeur spécialisé dans la cybersécurité, vient de lever 10 millions d’euros. La Loi de programmation militaire encadre, depuis 2013, la cybersécurité des OIV, les Opérateurs d’Importance Vitale : c’est-à-dire les organisations identifiées par l’État comme ayant des activités indispensables à la survie de la nation. Cette cybersécurité repose notamment sur des outils de détection des cybermenaces qui s’appuient sur l’analyse des flux réseau, communément appelés NDR (Network Detection & Response). Pour équiper les OIV, ces NDR doivent être qualifiés par l’ANSSI, l’Agence nationale de la sécurité des systèmes d’Information. À ce jour, seules quatre solutions NDR ont été qualifiées par l’ANSSI, dont celle de Sesame IT, baptisée Jizô NDR, qui a nécessité quatre ans de R&D. La spécificité de l’approche de Sesame IT est de travailler sur l’analyse des flux réseau.


L’Hebdo-Bourseplus : Comment avez-vous eu l’idée de travailler avec une approche différente sur cette question de la protection des données ?

Audrey Amédro : Au départ, j’ai travaillé pour une société française qui édite des logiciels d’interception légale des communications. C’est vraiment un marché de niche, mais très international et, chez Sesame IT, nous sommes avant tout des passionnés du réseau. Nous faisons le constat qu’aujourd’hui toutes les solutions de cybersécurité qui existent ne reposent pas nécessairement sur les flux réseau pour aller détecter des attaques, alors que c’est là que l’on trouve le plus d’informations et les choses les plus fiables. J’ai été en contact avec l’ANSSI (l'Agence nationale de la sécurité des systèmes d’information) qui avait besoin de mettre en application la Loi de programmation militaire de 2015, en demandant à toutes les organisations d’intérêt vital pour le pays - donc on parle de 250 grosses entreprises - de déployer ce type d’équipement dans les réseaux critiques, c’est-à-dire de détecter les anomalies et les comportements étranges dans les flux les plus critiques avec ce type d’outils.

J’ai compris qu’il se passait quelque chose en incitant les entreprises stratégiques à analyser leurs flux réseau pour détecter les attaques et que tout cela serait encadré par une loi. C’était finalement les prémices d’une hygiène informatique qui allait se déployer un peu partout. Je connais le réseau, je sais faire ce type de détection, donc je me suis lancée en mettant au point cette fameuse solution que l’ANSSI recherche. Nous avons essayé de faire quelque chose qui réponde aux besoins de détection et que tout cela soit très sécurisé. À l’époque, nous étions face à Airbus et Thales, et nous avons mis au point une solution un peu différente. Nous apportons en permanence de nouvelles capacités de détection pour aller chercher le marché des entreprises stratégiques, mais pas seulement, puisque notre stratégie est aussi d’aider toutes les entreprises en France et en Europe.


Votre solution rappelle les systèmes de détection qui permettent de prévenir la délinquance, dans le métro par exemple, avec des caméras qui sont capables d’observer tous les comportements anormaux, comme une personne qui s’agite…