Économique, rapide, analytique : le site révolutionnaire Sandbox offre de nouvelles capacités en matière de cybersécurité

Reproduit et traduit de Haaretz.

Face à l'augmentation des cybermenaces, OPSWAT a développé son système innovant MetaDefender Sandbox , doté de capacités analytiques qui pallient les faiblesses des outils traditionnels. "En fait, nous proposons une nouvelle méthode de travail, conçue pour identifier les menaces sophistiquées ciblant les infrastructures critiques et les entreprises, ainsi que les organisations nationales", explique Adir Shorka, chef d'équipe des ingénieurs en solutions à OPSWAT.

L'un des principaux outils de l'arsenal du monde de la sécurité de l'information est le site Sandbox - un environnement isolé qui sert d'espace sûr pour effectuer des opérations potentiellement dangereuses sans exposer l'organisation à des risques. Cet outil permet d'identifier les menaces potentielles sans endommager le système réel et est utilisé à diverses fins dans la lutte contre les cyberattaques, notamment pour l'analyse des codes malveillants, les tests de logiciels et l'identification des bogues ou des vulnérabilités de sécurité qui pourraient ouvrir la voie à des cyberattaques.

Toutefois, cet outil important n'est pas exempt de défauts et peut être facilement contourné. La génération actuelle de Sandbox est lente, gourmande en ressources et dépourvue de capacités analytiques approfondies. C'est là qu'intervient OPSWAT , qui est à l'avant-garde de la protection des infrastructures critiques et du développement de solutions de cybersécurité avancées. L'entreprise apporte un nouveau message au marché - un Sandbox révolutionnaire, économique, efficace, rapide et surtout doté de capacités analytiques, capable d'identifier même les menaces les plus sophistiquées et les plus insaisissables.

"Nous vivons une course à l'armement technologique entre les attaquants et les défenseurs, et le niveau des menaces pesant sur les organisations publiques, commerciales et nationales ne fait qu'augmenter, car les pirates et autres organisations d'attaque améliorent et affinent constamment leurs capacités et techniques d'attaque", déclare Adir Shorka, Solution Engineers Team Leader pour OPSWAT en Israël et en Roumanie. "Notre site innovant Sandbox est conçu pour répondre précisément à ces menaces. Il peut exécuter les fichiers que l'organisation souhaite introduire dans ses systèmes dans un environnement contrôlé et, grâce à une analyse avancée, y compris l'apprentissage automatique, il détecte les parties malveillantes qu'ils contiennent. Il peut identifier des menaces qui ne peuvent pas être détectées par les solutions de sécurité traditionnelles existantes sur le marché et les bloquer." 

"Par exemple, supposons qu'une organisation du secteur des infrastructures critiques ait besoin de dessins techniques ou de preuves juridiques, mais qu'elle ait besoin des métadonnées et qu'elle veuille s'assurer qu'aucun logiciel malveillant n'est introduit dans le système. Dans ce cas, nous exécuterons les fichiers dans l'environnement contrôlé du site Sandbox et veillerons à ce qu'aucun élément ne mette en péril son infrastructure." 

"Tout d'abord, les économies de ressources et l'efficacité. Lorsqu'il n'est pas nécessaire de créer une machine virtuelle pour chaque fichier, on gagne en efficacité. Deuxièmement, la vitesse. Notre solution est jusqu'à dix fois plus rapide que les solutions traditionnelles. Pensez, par exemple, au courrier électronique, qui est un vecteur d'attaque dans environ 90 % des cyberattaques. Au lieu d'attendre six minutes pour introduire un fichier dans le système, vous n'attendez que quelques secondes. Et ce n'est qu'un exemple de la dimension vitesse. L'outil est flexible et peut être utilisé dans tous les canaux de protection de l'infrastructure et peut également être mis en œuvre dans les transferts de fichiers entre réseaux. En outre, comme je l'ai mentionné, il dispose d'une capacité d'analyse avancée. Cette combinaison permet de remédier aux vulnérabilités des bacs à sable traditionnels, qui peuvent être contournés, et crée une nouvelle méthode de travail."

"Nous recevons des réactions très positives. Les personnes présentes sur le terrain signalent qu'il s'agit d'un excellent outil qui apporte de la valeur et agit comme un multiplicateur de force. Il élargit également notre champ de commercialisation puisqu'il convient également aux organisations commerciales. Il peut protéger les actifs d'une banque, les bases de données des compagnies d'assurance, les secrets commerciaux des compagnies d'aviation, les secrets de sécurité des États, des armées, etc. Parce que l'outil sait comment protéger les infrastructures critiques, il répond également aux défis cybernétiques que nous rencontrons dans toutes les organisations. Nous avons un grand nombre de clients en Israël et dans le monde entier qui utilisent déjà la solution - des organisations de sécurité aux organisations financières, en passant par les communications, l'aviation, le commerce de détail et les banques.

"Les cyberattaques contre les infrastructures critiques constituent une menace importante, tant en Israël que dans le reste du monde. Il est important de rappeler que les acteurs de la menace investissent des ressources considérables dans le développement de cybertechnologies offensives avancées, et que leurs capacités deviennent de plus en plus sophistiquées. Ces acteurs ont compris que toutes les activités quotidiennes essentielles et, en fait, notre mode de vie tout entier reposent sur des infrastructures et des technologies critiques. Il s'agit notamment de l'électricité, de l'eau, des égouts, des transports, de la communication, de l'éducation, de la sécurité personnelle, de la sécurité nationale et même de l'internet lui-même. Ils savent qu'en ciblant ces infrastructures, ils peuvent infliger des dommages considérables à un pays ou à une organisation, parfois bien plus importants que d'autres types d'attaques. Les effets des cyberattaques peuvent être dévastateurs : interruption de services essentiels tels que l'électricité, l'eau et les transports ; vol d'informations sensibles telles que des données sanitaires ou financières ; atteinte à la réputation et à la sécurité nationale. Ils reconnaissent également que les organisations d'infrastructure sont réparties dans un espace vaste et diversifié, comprenant des infrastructures en nuage, des réseaux IT (le réseau inférieur moins crypté et plus exposé) et des réseaux OT qui comprennent des machines et des contrôleurs, des systèmes anciens et nouveaux, des réseaux distincts et secrets, tous régis par un ensemble complet de réglementations et de normes".

"Plus précisément, pour répondre à votre question, en 2023, il y a eu une augmentation de 30 % des cyberattaques contre des entités d'infrastructures critiques par rapport à 2022, ce qui se traduit par un taux sans précédent d'environ 13 attaques par seconde. Il s'agit d'une menace sérieuse, et nous faisons partie des quelques entreprises qui s'y intéressent."

"Très élevé. L'équipe d'ingénieurs en solutions agit comme un point d'accès pour nos clients, soutenue par des dizaines d'équipes professionnelles de R&D opérant dans divers domaines. Cela se reflète dans l'étendue de nos solutions qui, en plus de la plateforme mentionnée, comprennent des kiosques pour l'insertion et le transfert de fichiers, la protection des points d'extrémité, la communication unidirectionnelle et les transferts de fichiers avec des diodes, la protection de la sécurité du courrier électronique, la protection du stockage et des serveurs, la sécurité de la chaîne d'approvisionnement, et plus encore, toutes ces solutions étant également utilisées en interne au sein de l'entreprise."