Dans les coulisses du pari à 35 millions de dollars d’Astelia : l’IA peut-elle enfin dépasser les cyberattaquants ?

Lorsque des hackers rôdent dans les couloirs numériques des entreprises mondiales, la différence entre la catastrophe et la sérénité dépend souvent de la capacité d’une entreprise à voir - vraiment voir - où elle est vulnérable. Aujourd’hui, Astelia, une jeune pousse new-yorkaise de la cybersécurité, attire l’attention et suscite de grandes attentes avec une nouvelle levée de fonds de 35 millions de dollars visant précisément ce point aveugle. Leur promesse ? Transformer la cybersécurité d’un jeu effréné de chasse aux risques en une science de l’exposition prouvée - et le faire avec l’intelligence artificielle en fer de lance.

En bref

• Astelia a levé 35 millions de dollars en financement d’amorçage et de série A, mené par Index Ventures et Team8.
• Fondée en 2014 par d’anciens chefs d’équipes rouges nationales israéliennes, la société a son siège à New York.
• Leur plateforme utilise une modélisation réseau pilotée par l’IA pour cartographier, segmenter et analyser les environnements d’entreprise afin de détecter les chemins d’attaque réels.
• La technologie d’Astelia priorise les vulnérabilités en fonction de leur exploitabilité réelle, et non du risque théorique.
• Les fonds serviront à renforcer les capacités d’IA, la modélisation des chemins d’attaque et le recrutement mondial dans l’ingénierie et la recherche.

Démasquer la surface d’attaque : le pari high-tech d’Astelia

Pendant des années, la gestion des vulnérabilités a été une course épuisante et réactive - corriger ce qui crie le plus fort, espérer le meilleur et prier pour ne pas être le prochain. Les fondateurs d’Astelia, vétérans des équipes rouges d’élite israéliennes, savent que les attaquants se moquent des scores de risque théorique. Ce qui les intéresse, ce sont les failles réelles et exploitables dans l’armure numérique d’une entreprise. C’est là qu’intervient la plateforme d’Astelia : grâce à une IA avancée, elle ne se contente pas de lister les vulnérabilités, elle cartographie l’environnement de l’entreprise, modélise la façon dont les attaquants pourraient s’y déplacer et identifie les points où l’exploitation a le plus de chances de réussir.

« L’impératif stratégique pour les entreprises est de passer du risque supposé à l’exposition prouvée », explique Juriaan Duizendstraal d’Index Ventures. Pour les RSSI, cela signifie moins de temps à courir après chaque faille possible et plus de temps à traiter la poignée de vulnérabilités qui pourraient provoquer un désastre. L’approche d’Astelia met en corrélation les faiblesses techniques avec les véritables chemins d’attaque qu’emprunteraient les hackers, offrant aux organisations des plans de remédiation sur mesure. Non seulement cela réduit les correctifs inutiles - un gouffre bien connu de ressources - mais cela permet aussi de se concentrer sur l’essentiel.

Les 35 millions de dollars levés vont accélérer l’analyse pilotée par l’IA d’Astelia, approfondir la modélisation des chemins d’attaque et aider à déployer la solution à l’échelle mondiale. La vague de recrutements de l’entreprise viendra renforcer l’ingénierie, la recherche et les équipes commerciales internationales, affichant ainsi l’ambition de s’imposer comme leader du marché de la gestion de l’exposition.

À une époque où l’IA équipe à la fois les défenseurs et les attaquants, les enjeux n’ont jamais été aussi élevés. La vision d’Astelia est claire : rendre la gestion de l’exposition proactive, précise et alignée sur le risque métier - avant que la prochaine faille ne fasse la une des journaux.

Conclusion

Alors que les menaces cyber évoluent avec l’IA en leur cœur, le pari d’Astelia relève autant du timing que de la technologie. En privilégiant l’exposition prouvée au risque théorique, ils misent sur le fait que l’avenir de la défense cyber ne sera pas gagné par ceux qui corrigent le plus, mais par ceux qui voient - et corrigent - ce qui compte vraiment. Reste à savoir si cela marquera un tournant dans la course sans fin entre attaquants et défenseurs, mais avec 35 millions de dollars pour alimenter leur élan, Astelia est prête à faire avancer la conversation - et la technologie.

WIKICROOK

• Gestion de l’exposition : La gestion de l’exposition est le processus d’identification, d’évaluation et de réduction des vulnérabilités numériques afin de diminuer le risque de cyberattaques.
• Red Team : Une Red Team est un groupe d’experts qui simulent des cyberattaques pour découvrir et corriger les vulnérabilités de sécurité avant que de vrais hackers ne les exploitent.
• Modélisation des chemins d’attaque : La modélisation des chemins d’attaque visualise les routes possibles des attaquants dans un réseau, aidant les organisations à identifier les vulnérabilités et à prioriser les améliorations de sécurité.
• Segmentation réseau : La segmentation réseau divise un réseau en sections plus petites pour contrôler l’accès, améliorer la sécurité et contenir les menaces en cas de brèche.
• Plan de remédiation : Un plan de remédiation est un ensemble d’actions ciblées pour corriger les vulnérabilités, réduire les risques et renforcer la cybersécurité d’une organisation.