Global Security Mag : Qu’allez-vous présenter à l’occasion de l’édition 2022 des Assises de la Sécurité ?

Pierre-Yves Hentzen : Pour cette édition 2022, nous avons fait le choix d’un grand espace convivial sur notre stand, composé de plusieurs ateliers thématiques plutôt que d’une conférence comme nous le faisions habituellement. Nous souhaitons ainsi favoriser la convivialité et les échanges entre experts sur le fonctionnement de nos solutions et sur nos dernières innovations telles que l’anti-ransomware de notre EPP SES Evolution par exemple.

GS Mag : Quelles est le thème de votre conférence ?

Pierre-Yves Hentzen : Nous avons cinq ateliers ouverts avec comme thème commun la protection contre les attaques avancées, plus précisément :
– Une simulation d’attaque sur une centrale nucléaire, qui vise à montrer les conséquences d’un IoT non maîtrisé,
– Un deep dive technique sur une attaque avancée au ransomware, avec le chemin MITRE utilisé et l’ensemble des techniques de défenses en profondeur que nous pouvons implémenter,
– Un focus sur le produit Stormshield Endpoint Security Evolution avec le blocage proactif d’une simulation d’attaque par spear-phishing et une contextualisation de l’incident pour aider à la remédiation,
– Une présentation autour du choix d’un SDWan de confiance pour assurer la sécurisation des communications numérique avec des produits certifiés au plus haut niveau européen,
– Et enfin, une démonstration de la solution de chiffrement des données Stormshield Data Security dans un environnement Google Workspace.
Ces ateliers seront animés par nos experts plusieurs fois par jour.

GS Mag : Quels sont les points forts de la solution que vous allez présenter ?

Pierre-Yves Hentzen : Etant donné que nous présentons l’ensemble de notre portfolio, ce sont tous les points forts Stormshield que nous pouvons citer, notamment :
– La robustesse du code,
– Un niveau de protection élevé contre les attaques grâce à nos flux de Cyber Threat Intelligence,
– La connaissance des protocoles industriels jusqu’à la donnée transportée,
– Le chiffrement des flux, des fichiers, des données qu’elles soient on premise ou dans le cloud,
– Le caractère de confiance qui entoure nos solutions, de part notre origine, nos politiques de développement et de certification/qualification aux plus hauts niveaux,
Et enfin, la proximité de nos équipes avec nos clients et partenaires, partout en Europe.

GS Mag : De quelle manière votre stratégie est-elle amenée à évoluer pour aider les entreprises à lutter contre les cybermenaces ?

Pierre-Yves Hentzen : Nos 25 années d’existence démontrent la pertinence de notre positionnement stratégique dans un environnement international très compétitif, et qui a fait de Stormshield le 1er éditeur français pure-player en cybersécurité. Depuis 3 ans, nous avons axé notre développement stratégique vers les entreprises critiques et sensibles, tels que les OSE, OIV, entités gouvernementales, acteurs de la défense et toute entreprise opérant des infrastructures opérationnelles (OT, IoT, Industrie). Cette stratégie implique de proposer des solutions particulièrement robustes, performantes et de confiance, et nous lançons actuellement un plan d’investissement conséquent, sur plusieurs années, pour renforcer cet axe stratégique.
En outre, l’évolution des menaces montre d’une part que les niveaux techniques et tactiques des attaques progressent considérablement, et d’autre part que les entreprises sensibles peuvent être atteintes au travers d’attaques visant leurs sous-traitants.
Pour y faire face, nous avons développé, en complément de notre vision stratégique, une nouvelle vision technologique axée sur la simplification des interfaces homme-machine, ainsi que l’homogénéité des protections sur l’ensemble de la chaîne de protection. Nous couplons cette vision à un investissement massif sur notre équipe de Threat Intelligence afin d’augmenter notre capacité à proposer des protections et règles clés en main aux exploitants sécurité. Ainsi, nous protégeons nos clients sans configuration complexe.

GS Mag : Quels sont vos conseils en la matière, et plus globalement pour limiter les risques ?

Pierre-Yves Hentzen : Le premier conseil à donner, s’il doit être technique, c’est de mettre à jour ses systèmes en continu, ce qui peut paraitre une évidence mais qui pourtant n’est pas toujours bien respecté. Que ce soient les postes et serveurs, l’Active Directory, Exchange, les solutions de travail collaboratif, ou les systèmes métiers, ils doivent tous faire l’objet d’un suivi permanent. Par ailleurs, l’origine d’une solution de cybersécurité, sa robustesse et la confiance qui en découle deviennent des facteurs croissants de limitation des risques qui sont parfois d’ordre géopolitique, étatique ou économique, je ne peux donc que conseiller les RSSI de considérer cet aspect.
S’il s’agit d’un conseil organisationnel, je dirais que la prise de conscience du dirigeant est une clé puissante dans la démarche de limitation des risques. En tant que mandataire social de l’entreprise, c’est lui qui donne l’impulsion nécessaire aux équipes et qui rend ce sujet visible pour l’ensemble de son équipe dirigeante.

GS Mag : Enfin, quel message souhaitez-vous faire passer aux RSSI ?

Pierre-Yves Hentzen : Le métier de RSSI est aujourd’hui de plus en plus reconnu et valorisé mais malheureusement cette évolution positive a dû se faire au prix de cyber-attaques douloureuses et couteuses qui ont révélé l’ampleur de la menace sur les entreprises.
Mais cette reconnaissance nouvelle ne doit pas nous faire oublier le niveau de stress engendré par les responsabilités et le caractère anxiogéne du quotidien. En effet, les RSSI doivent souvent faire face à l’impossible, protéger mieux sans plus de moyens, ou avec des moyens sans commune mesure avec ceux des attaquants. Tout RSSI a connu une nuit blanche face à un risque réalisé ou potentiellement réalisé. Mon message est le suivant : ils ne sont pas seuls face aux cyber-malveillants ; si nous sommes aujourd’hui présents aux Assises c’est bien évidement dans une démarche de communication, mais c’est également parce que Stormshield a dans son ADN la proximité avec ses clients et l’ambition de permettre aux entreprises d’évoluer dans un cyberespace plus sûr, pour ne pas dire de confiance. Comme je le dis souvent, notre mission n’est pas de concevoir des solutions de sécurité, car ceci est seulement le moyen d’exécuter notre mission qui est de protéger les biens comme les personnes lorsqu’il s’agit de risques industriels. Et nos 400 collaborateurs contribuent à cette mission par leur engagement quotidien.

– Pour en savoir plus : Eric Hohbauer - Directeur des Ventes et Directeur Général Délégué – Email : eric.hohbauer@stormshield.eu

– Les gammes de solutions :
o Protection des réseaux / Stormshield Network Security : https://www.stormshield.com/fr/produits-et-services/produits/protection-des-reseaux/
o Protection des postes et serveurs / Stormshield Endpoint Security : https://www.stormshield.com/fr/produits-et-services/produits/protection-des-postes-et-serveurs/
o Protection des données / Stormshield Data Security : https://www.stormshield.com/fr/produits-et-services/produits/protection-des-donnees/