Custocy s’allie au suédois Enea pour répondre aux attentes des acteurs du secteur public et privé en matière de cybersécurité
Deeptech. L’expert toulousain en Intelligence Artificielle pour la détection d’intrusion réseau a annoncé un nouveau partenariat avec le groupe suédois Enea, spécialiste mondial des logiciels avancés pour les télécommunications et la cybersécurité. Objectif de ce rapprochement ? Fournir aux entreprises et institutions publiques une solution plus efficiente contre les cyberattaques.
Piratage de compte, fraude au président, hameçonnage, attaque par ransomware ou rançongiciel… Depuis quelques années, le nombre de cyberattaques explosent et gagnent en sophistication. Selon le spécialiste de la gestion de fichiers NetExplorer, l’année dernière en France : « 69 % des cyberattaques visaient des entreprises, 20 % des collectivités territoriales et 11 % des établissements de santé ».
Ces attaques sont souvent perpétrées pour obtenir des données personnelles, dont le commerce est illégal mais extrêmement lucratif. D’après le rapport sur les coûts des vols de données fourni par la deeptech IBM, le coût moyen d’une violation de données atteignait 4,45 M$ (USD) à l’échelle mondiale en 2023.
Toujours selon NetExplorer, depuis le début de l’année 2024, ce sont les acteurs du secteur de la santé qui semblent être devenus les cibles prioritaires des hackers. En janvier dernier, c’est le groupe Ramsay Santé qui a annoncé par voie de presse être victime d’une nouvelle intrusion dans ses systèmes, après celle subie en 2019. Obligeant quatre de leurs établissements de santé, dont la Clinique de l’Union à Toulouse, à réduire de moitié leur activité habituelle.
Cette intensification des cybermenaces vise l’ensemble des institutions et structures publiques. Au mois de février, c’est France Travail qui a subi une attaque d’envergure. Même si le bilan définitif n’est toujours pas connu et que les données bancaires ne semblent pas avoir été piratées, cette intrusion informatique a compromis des milliers de données personnelles et professionnelles (numéro de Sécurité sociale, numéro de téléphone…), perturbant les services de l’organisme.
La surveillance pour prévenir les attaques
Face à cette vague de cyberattaques, deux entreprises européennes spécialisées, Custocy à Toulouse et Enea à Stockholm, ont annoncé dans un communiqué daté du 4 septembre 2024, la signature d’un partenariat. Objectif affiché ? Allier leurs forces pour changer la donne et prévenir les attaques en amont. Basé à Labège depuis 2019, l’éditeur spécialisé en cybersécurité Custocy s’est donné pour mission de détecter et de contrer les cyberattaques dans le réseau des entreprises au moyen d’Intelligence Artificielle (IA).
Concrètement, sa solution NDR (Network Detection and Response) propose une approche de la surveillance du réseau des entreprises basée sur plusieurs couches d’IA qui forment une intelligence artificielle collective. Cela assure une surveillance multi-temporelle du réseau afin de détecter avec précision des campagnes d’attaques complexes, aussi bien courtes que persistantes sur la durée. Une innovation qui est le fruit de cinq années de R&D menée en étroite collaboration avec le CNRS. Custocy est aussi lauréat du concours d’innovation i-NOV dans le cadre du plan gouvernemental France 2030 et de Bpifrance. En mai 2024, la société a été élue « Produit de l’année » au Paris Cyber Show.
Quant à l’entreprise suédoise Enea, elle développe un logiciel Qosmos ixEngine qui permet de voir très clairement le trafic réseau en reconnaissant « plus de 4 500 protocoles et en fournissant 5 900 types de données ». Cela permet d’identifier quelle application est utilisée pour chaque session IP. Les IA de Custocy analysent ces informations en temps réel. Enea est présent sur plus de 80 marchés et des milliards de personnes dépendent de sa technologie chaque jour lorsqu’elles se connectent aux réseaux mobiles ou utilisent Internet. En combinant ces données et la détection avancée des menaces fournies par Qosmos ixEngine, Custocy améliore sa précision et sa rapidité pour réagir aux cybermenaces.
Une solution rapide et précise
Ce partenariat entre deux éditeurs de logiciels européens, spécialistes de la cybersécurité qui plus est, promet « de fournir aux entreprises une couverture complète des infrastructures réseau au travers d’une solution innovante de détection, d’analyse et de réponse aux cybermenaces. Tout cela avec une précision et une rapidité inégalées », assurent les deux deeptech.
Et le président du groupe IMS Networks, spécialisé aussi dans la sécurité des réseaux, dont Custocy est une filiale, de conclure : « Nous réunissons deux entreprises avec une forte culture technologique et de l’innovation pour relever les défis de la sécurité des infrastructures numériques critiques. Notre ambition avec ce partenariat est internationale. »