En novembre 2022, des ordinateurs russes analysaient subrepticement des ordinateurs américains lorsqu'ils sont tombés sur un piège : un réseau de 400 serveurs virtuels avec des adresses IP qui semblaient appartenir à de véritables entreprises et organisations. Sauf qu’il s’agissait de leurres mis en place par Coalition, une fintech basée à San Francisco qui combine l’un des secteurs les plus anciens du monde – l’assurance – avec des techniques de pointe pour détecter les cybermenaces. "Il n'y a aucune raison légitime pour que quiconque essaie de se connecter à l'un de ces serveurs", déclare Joshua Motta, PDG et cofondateur de la Coalition, un ancien analyste de la CIA âgé de 40 ans.
Coalition a constaté que les intrus recherchaient la présence de MOVEit, un programme utilisé pour transférer de gros fichiers, contenant souvent des informations confidentielles. Elle a envoyé un e-mail à quatre de ses clients de cyberassurance qui avaient installé MOVEit sur le périmètre extérieur de leurs réseaux, les invitant à placer le logiciel derrière un réseau privé virtuel.
Six mois plus tard, Progress Software, la société du Massachusetts qui vend MOVEit, a annoncé qu'elle présentait une vulnérabilité critique et a publié un correctif. Mais le tristement célèbre gang russe de ransomwares Clop avait déjà exploité cette faille pour pénétrer profondément dans les réseaux de certaines organisations et était sûr d'exiger un paiement pour ne pas divulguer les données volées. Coalition a de nouveau analysé ses clients et a constaté que 19 d'entre eux, avec un chiffre d'affaires allant de 10 millions de dollars à 1 milliard de dollars, utilisaient désormais le programme. Il a envoyé un e-mail urgent leur demandant d'appliquer le correctif MOVEit. En un mois, 14 l’avaient fait.
Cette vigilance semble avoir porté ses fruits. Jusqu’à présent, aucun des 85 000 clients de Coalition n’a déposé de réclamation liée à MOVEit. Pas mal, étant donné que des milliers d’organisations et plus de 90 millions d’individus auraient vu leurs données professionnelles ou personnelles exposées par la faille.
Le PDG d'At-Bay, Rotem Iram, affirme que les éditeurs de logiciels ne sont pas suffisamment tenus responsables de leurs propres failles de sécurité, laissant les petites entreprises se débrouiller seules. « Nous avons créé cet environnement dans lequel il est possible de créer des produits qui fonctionnent à peine, puis de les envoyer et de laisser les attaquants effectuer les tests à notre place. »
CODY PICKENS POUR FORBESDepuis 2017, Coalition et son plus proche concurrent, At-Bay, également basé à San Francisco, réinventent la manière dont la cyberassurance est souscrite et gérée, en particulier pour les petites et moyennes clientèles. Les assureurs traditionnels semblaient désespérément déconnectés de la réalité, envoyant à leurs clients potentiels des formulaires posant des questions aussi élémentaires que celles de savoir s'ils avaient installé un logiciel antivirus. Les nouveaux arrivants, en revanche, analysaient les systèmes des clients potentiels comme le ferait un pirate informatique. Parfois, ils exigeaient des m...
[Courte citation de 8% de l'article original]