Airbus CyberSecurity et Thales ont annoncé mercredi qu'ils s'associaient pour mieux détecter les cyberattaques sur les grands réseaux, un métier jugé crucial par l'Anssi, le gardien de la sécurité informatique française.
Les deux groupes proposent désormais une combinaison de deux outils, la sonde de détection des menaces sur les réseaux conçue par Thales et l'outil d'analyse de logiciels malveillants d'Airbus CyberSecurity, ont-ils annoncé à l'occasion des Assises de la sécurité de Monaco qui ont commencé mercredi.
La solution Thales-Airbus vise le marché des quelque 200 Opérateurs d'importance vitale (OIV, opérateurs des grands réseaux d'énergie, de télécommunications, d'eau...), auxquels l'État impose des contraintes particulières en termes de sécurité informatique.
En ouvrant les Assises, Guillaume Poupard, directeur général de l'Agence nationale de la sécurité des systèmes d'information (Anssi), a souligné que la détection des attaques en temps réel sur les réseaux était devenue une "priorité".
"Je suis absolument effrayé de voir", lors des interventions d'urgence de l'Anssi sur des cyberattaques importantes, "à quel point les attaquants ont été capables de rentrer longtemps avant dans les réseaux et tout ce qu'ils ont été capables de faire avant de se faire voir", a-t-il indiqué mercredi en ouvrant les Assises de la sécurité.
"Ça ne peut pas durer, ça doit changer", a-t-il souligné.
L'outil d'Airbus CyberSecurity permet de mieux exploiter les informations fournies par la sonde de Thales, la seule agréée par l'Anssi pour protéger les OIV avec celle produite par la startup française Gatewatcher.
Il fonctionne comme "un caisson de détonation pour logiciels malveillants", qui permet d'analyser en profondeur le code suspect détecté par la sonde Thales, a-t-on expliqué auprès d'Airbus Cybersecurity.
En quelques minutes, il prépare un rapport évaluant les risques présentés par le programme suspect, les traces qu'il laisse dans le système informatique ("indicateurs de compromission"), et "un résumé accessible aux non-experts pour préparer la réponse" à apporter, a indiqué Airbus Cybersecurity.
Cette société qui emploie environ 850 personnes est spécialisée sur la protection des réseaux et données hautement sensibles. Née au départ de la nécessité de protéger l'informatique de l'avionneur européen, Airbus CyberSecurity propose également ses services à d'autres entreprises ou institutions. Présente essentiellement sur les marchés français, allemand, britannique et espagnol, elle réalise la moitié de son chiffre d'affaires avec le secteur public (sécurité, infrastructures critiques...)
lby/ak/LyS
AIRBUS GROUP
THALES
