La startup nantaise a développé une technologie unique sur le marché capable de repérer et de bloquer les adresses IP malveillantes qui visitent les sites et applications de ses utilisateurs. Elles sont ensuite partagées en open source et bloquées par tout le réseau, créant une "immunité collective". L'outil, gratuit pour l'instant, est déjà utilisé dans une vingtaine de pays. Une version payante pour les entreprises sera lancée début 2021.Contrairement au Covid-19, il ne pourra jamais exister de vaccin pour protéger les machines, les sites, les applications et les objets connectés à Internet, des attaques des pirates informatiques. Alors, la startup nantaise CrowdSec travaille sur l'immunité collective. Son crédo : traquer les adresses IP malveillantes qui tentent d'infecter les sites ou applications de ses utilisateurs. Sa méthode : analyser les "logs", ces journaux d'activités remplis de données précieuses sur le comportement des internautes.
"Chaque comportement laisse des traces et c'est de l'or pour nous, explique Philippe Humeau, le cofondateur de la startup.Par exemple, un pirate qui tente de percer votre mot de passe va devoir faire plein d'essais.Mais comme notre logiciel est capable de détecter les comportements suspects, il s'en aperçoit très vite et le bloque avant qu'il réussisse", détaille l'ancien hacker "blanc", c'est-à-dire qu'il mettait ses compétences au service des entreprises plutôt que contre elles.
Pour créer cette immunité collective, CrowdSec utilise le pouvoir de la multitude. Chaque adresse IP est immédiatement partagée à tout le réseau d'utilisateurs de la solution, assortie d'un score de réputation. Celles qui sont malveillantes sont immédiatement bloquées.
Le concept a convaincu le fonds Reflexion Capital, qui a mené cette année une levée de fonds de 700.000 euros en embarquant des investisseurs prestigieux comme Thierry Rouquet, fondateur des startups en cybersécurité Sentryo et Arkoon. A cet argent s'ajoutent 600.000 euros de prêts bancaires et 200.000 euros de la part de business angels, soit au total 1,5 million d'euros pour "développer le produit et la communauté" dans l'année à venir.
Le "Waze" de la cybersécurité
Fondée en janvier 2020 par les entrepreneurs Philippe Humeau, Thibault Koechlin et Laurent Soubrevilla, tous trois issus de grandes écoles d'ingénieur, CrowdSec est donc une plateforme d'automatisation de la cybersécurité qui repose sur deux piliers : l'analyse comportementale et la réputation des adresses IP. Son objectif est de créer la première solution collaborative pour sécuriser en temps réel et de manière préventive tout ce qui peut se connecter à Internet, et donc être la cible d'attaques informatiques.