Eset, la cybersécurité de bout en bout

Deux ans après cette première analyse de virus Vienna, c’est la chute du mur de Berlin et la révolution de velours. En 1992, la Tchécoslovaquie se scinde pacifiquement en deux : les républiques Tchèque et Slovaque naissent. Eset devient une entreprise avec ses trois fondateurs et un employé. 26 ans plus tard, elle en compte 1 600 répartis dans 22 centres partout dans le monde.

Pendant une journée à laquelle Face au Risque était convié, à la mi-octobre 2019, l’entreprise présentait devant une soixantaine de journalistes de la presse internationale, les dernières avancées dans la recherche contre les menaces numériques. C’était l’occasion de montrer aussi que la menace est plus complexe et plus étendue qu’il y a trente ans.

Les antivirus ne peuvent plus se contenter de détecter et supprimer des programmes malveillants, ils doivent aussi détecter des logiciels qui cryptent les disques durs, comme les ransomwares, des applicatifs qui volent des données, des chevaux de Troie, ces armes qui pénètrent dans les systèmes et peuvent dormir longtemps, des keyloggers, qui copient les frappes de clavier ou encore des menaces persistantes (APT, Advanced Persistant Threat), qui sont le fait de groupes organisés à la solde d’États ou de puissances étrangères…

« défacés » sont concernés par la menace. Tous constituent des voies privilégiées pour les attaques.

Dans la plupart des cas, ces nouveaux objets et services sont nés d’un nouveau besoin chez le consommateur : l’usage a donc été privilégié par rapport à d’autres problématiques, comme la sécurité qui arrive en bout de chaîne. Quand elle est prise en compte, la sécurité est agrégée comme une brique, en fin de conception du projet.

Avec le règlement européen pour la protection des données personnelles, le RGPD, l’Europe a un temps d’avance comparé à d’autres pays où c’est le Far West (les États-Unis) ou la dictature (la Chine). Le règlement prévoit ainsi une « Security by design » en ce qui concerne les données personnelles. La problématique est devenue anxiogène à mesure que les États se sont armés et ont commencé à attaquer.

En 2017, les chercheurs d’Eset mettent au jour un réseau de malwares qu’ils nomment Industroyer. C’est celui qui frappe l’Ukraine le 17 décembre 2016 et prive Kiev, sa capitale, d’un cinquième de son énergie pendant une heure et demie. Ce système de malware a été élaboré pour s’attaquer spécifiquement à des systèmes industriels de commande dans le domaine de l’énergie. Selon les chercheurs, il a fait l’objet d’un travail en amont conséquent.

Sur le grand échiquier du monde, chacun avance ses pions. Si Donald Trump vante les mérites des brexiteurs Boris Johnson ou de Nigel Farage, c’est parce qu’il n’a pas envie de voir une Europe forte et qu’il a tout intérêt à la désunir pour traiter, en position de force, de pays à pays.

La Russie n’a pas non plus envie d’avoir une Europe forte, si bien qu’en passant quelques publicités sur Facebook en 2016, elle a pu, à moindres frais, s’impliquer dans la campagne du Brexit et dans l’élection américaine. L’opération Facebook n’était qu’un pan de la perturbation. Des attaques étaient menées en parallèle par un groupe, The Dukes (ou APT29, ou Cosy Bear ou encore Yttrium selon l’entreprise qui a analysé l’attaque). Si les analystes des entreprises de cybersécurité se refusent en général à attribuer une nationalité ou un pays aux attaques, on peut supposer que ce groupe sert les intérêts du Kremlin. À l’origine du piratage du Comité national démocrate américain pendant la campagne de 2016, les autorités américaines l’ont désigné comme tel.

Pour Matthieu Faou, chercheur chez Eset, ce groupe que l’on croyait endormi depuis ces derniers faits d’armes est toujours très actif. En traçant la signature et les évolutions de leurs outils, les chercheurs d’Eset ont pu montrer qu’au contraire ils se préparaient pour une action d’envergure.

Durant sa présentation, le chercheur a ainsi expliqué comment le groupe dissimulait des lignes de codes dans des pixels d’une photographie. Une technique extrêmement sophistiquée qui consiste à « cacher » un bit de données dans chaque pixel pour ensuite, de manière quasiment invisible, exécuter un programme dès le téléchargement de la photo par un logiciel spécialisé préalablement envoyé comme pièce jointe « inoffensive ».

La prochaine campagne américaine pourrait évidemment être une cible de ce groupe qui a depuis frappé à plusieurs reprises. L’analyse de ces attaques est d’autant plus intéressante qu’elle apporte des preuves de l’attaque du parti démocrate par une organisation étrangère – une attaque qu’a toujours tenté de nier le président américain, contre l’avis de ses conseillers et de ses services de renseignements. C’est même en partie en tentant de « créer une version alternative » de cette attaque – version pleine de conspirations dans laquelle le parti démocrate se serait lui-même piraté – qu’il est maintenant au cœur d’une procédure d’impeachment.

Le numérique repose sur des systèmes d’information. Les brouiller, les modifier, les faire mentir, voire les détruire, est de « bonne guerre ». Dans les prochaines guerres à venir mieux vaut avoir des alliés du bon côté du « mur ». La France comme l’Europe ont encore trop peu de champions numériques. Pour la seconde année consécutive, Eset est seul et unique challenger du classement Magic Quadrant de Gardner dans la catégorie plateformes de protection des équipements personnels (endpoint protection plateform).

Un bon signe pour l’avenir du premier éditeur européen de solution de cybersécurité qui compte 600 millions d’utilisateurs et dont la devise, Enjoy safer technology, n’aura jamais autant été d’actualité.