Une cyberattaque réussie peut ruiner le développement d'une startup. Alors pour remédier à cette inquiétude, Station F a signé un partenariat avec l'entreprise F5, qui va protéger gratuitement chacune des 1.000 startups du campus, si elles le souhaitent. Pour l'entreprise américaine, cette initiative permet à la fois de sensibiliser à la cybersécurité, de mettre en avant une mission sociétale, et de se tester sur un nouveau marché. Explications.« Un dôme de sécurité » au-dessus de Station F. Voici la promesse avancée par F5, géant américain de la cybersécurité et nouveau partenaire du célèbre incubateur de startups fondé par Xavier Niel. Concrètement, F5 offre dès aujourd'hui à chacune des plus de 1.000 startups du campus la protection de son dernier logiciel de sécurité, gratuitement et pour toute la durée de leur séjour d'incubation.
Cette initiative va permettre de protéger les startups émergentes contre des cyberattaques qui peuvent menacer leur pérennité, qu'elles n'ont souvent ni les moyens humains ni les moyens financiers d'affronter. Pour F5, outre un certain rôle social, ce projet va ouvrir un marché vers les licornes de demain.
Protection tout en un pour les locataires de station F
En quelques clics, chaque startup de Station F peut, sans obligation, protéger son nom de domaine (l'adresse de son site) avec le logiciel par abonnement (SaaS) de F5, nommé "F5 Distributed Cloud Web Application and API Protection (WAAP)". Derrière ce nom barbare se trouve toute une gamme de produits de cybersécurité : un pare-feu (WAF, dans le jargon) ; une protection des API [les interfaces qui permettent d'interconnecter les sites entre eux, ndlr] ; une technologie contre les bots, ces scripts automatisés notamment utilisés par les cybercriminels ; ou encore un outil contre les très répandues attaques par déni de service (ou DDoS) qui consistent à surcharger artificiellement en requêtes un site ou une app pour les ralentir voire les faire tomber en panne.
En résumé, F5 fournit du tout en 1 et s'engage à protéger contre un large panel de menaces, sans que les startups n'aient ni à recruter ni à déployer une nouvelle infrastructure. A l'échelle globale, l'entreprise avance qu'elle bloque plus de 2 milliards d'attaques par jour, dont un volume important de bourrage d'identifiants. Cette technique malveillante consiste à tester de façon automatique de gigantesques listes d'identifiants volés sur le portail de connexion d'un site, dans l'espoir de se connecter à un compte de client ou d'employé, puis de se servir de cet accès pour lancer d'autres attaques ou récupérer des données.
