Une innovation majeure dans la protection des systèmes informatiques.

LA NOUVELLE ÉCONOMIE INTERVIEW

Antoine Hautin, directeur transformation et performance d’Almond et directeur exécutif d’Amossys : « Nous stimulons les attaques en scénario. »

Amossys, une entreprise du groupe Almond, se voit attribuer un financement de 600 000 euros au titre du plan France 2030 pour le développement de technologies qui automatisent la production de jumeaux numériques de systèmes d’information et de scénarios de cyberattaques. L’objectif du projet « Security Twin » est de développer deux technologies innovantes critiques en cybersécurité avec une philosophie : renforcer la cyberdéfense des organisations grâce à l’émulation d’adversaires.

La première vise à générer automatiquement un jumeau numérique d’un système d’information : un « bac à sable » d’entraînement qui colle au plus près du contexte informatique de chaque organisation pour en tester les limites sans déstabiliser le système d’information mère. La deuxième innovation consiste à produire automatiquement des scénarios d’attaque contextualisés et représentatifs de menaces actuelles et futures.

Par ailleurs, Almond annonce le lancement du SEAL : Security Evaluation & Analysis Lab. Almond regroupe ainsi les compétences de son Pôle analyse et celles du Centre d’Évaluation de la Sécurité des Technologies de l'Information (CESTI) opéré par Amossys. L’objectif est de constituer un laboratoire cyber à très forte valeur ajoutée, dimensionné pour un passage à l’échelle européenne.


L’Hebdo-Bourseplus : Dans votre innovation, vous faites un clone du système informatique et vous pouvez ainsi tromper l’ennemi. Est-ce comme si, dans le monde physique, on construisait une fausse maison devant une vraie afin de berner les cambrioleurs ?

Antoine Hautin : C’est un peu cela. D’abord, Amossys a répondu à des besoins du ministère des Armées, il y a plusieurs années, via des appels à projets. Tout cela a été financé par la DGA. Au fil des années, ces projets ont constitué des briques de solution permettant de former une solution qui s’appelle M&ntis. L’idée était de développer ce produit pour répondre aux besoins du marché. Le caractère innovant de M&ntis, c’est la capacité d’émuler un adversaire et de simuler des attaques. Nous avons un catalogue qui répond à des méthodologies d’attaques et ces attaques peuvent être combinées dans des scénarios complets. Lorsque les attaquants s'en prennent à un système, c’est toujours une chaîne d’attaques et nous stimulons les attaques en scénario.