Adrien Petit, Weakspot : Les entreprises doivent avoir une vision complète et à jour de leurs ressources exposées sur Internet
octobre 2020 par Marc Jacob
Pour sa nouvelle participation aux Assises de la Sécurité Weakspot présentera Discovery, sa solution SaaS de cartographie cyber dédiée à l’inventaire des actifs exposés sur Internet.. Elle permet entre autre d’identifier les ressources assimilées au Shadow IT. Selon Adrien Petit, Managing Director de Weakspot pour répondre aux attaquants toujours à la recherche des points faibles il est important que les entreprises doivent avoir une vision complète et à jour de leurs ressources exposées sur Internet.
Global Security Mag : Qu’allez-vous présenter à l’occasion des Assises de la Sécurité ?
Adrien Petit : Au cours de cet événement nous présenterons Discovery, notre solution SaaS de cartographie cyber dédiée à l’inventaire des actifs exposés sur Internet. Elle permet d’identifier l’ensemble des ressources, dont celles assimilées à du Shadow IT. L’utilisateur dispose alors d’une vision complète et nécessaire à la bonne sécurisation de ses actifs.
Notre ADN repose sur une forte expérience en sécurité offensive et nous permet ainsi de réaliser une cartographie de la surface d’exposition en adoptant le point de vue de l’attaquant.
GS Mag : Quelle va être le thème de votre conférence cette année ?
Adrien Petit : Les startups n’ont pas la possibilité d’organiser de conférence, mais vous pourrez nous retrouver lors de l’Elevator Pitch le mercredi 14 octobre à partir de 17h. Ce moment est dédié aux startups, et à la présentation de leurs innovations.
GS Mag : Face au Covid, quelles actions commerciales avez-vous menées pour aider vos clients ?
Adrien Petit : Afin de limiter les tentatives de cyberattaques, nous avons proposé gratuitement un service d’alerte sur les actifs cartographiés par notre solution, et présentant un risque face aux menaces critiques. Cela concernait notamment les moyens d’accès à distance massivement déployés et ciblés pendant cette période (RDP, console web VPN, etc.).
Ce service a permis à plusieurs de nos clients de se protéger face aux tendances du moment.
GS Mag : Comment va évoluer votre offre pour 2020/2021 ?
Adrien Petit : Nous adaptons notre offre commerciale : en complément de l’abonnement annuel permettant d’avoir une visibilité en continu, nous proposons une offre à la demande afin de répondre à des besoins ponctuels : état des lieux de l’exposition ou identification des points d’entrée potentiels lors d’une réponse à incident.
En parallèle, notre solution Discovery intègre de nouvelles fonctionnalités, à savoir : une cartographie en temps réel, la détection des actifs non-identifiés par l’utilisateur et des connecteurs vers les solutions du marché.
GS Mag : Qu’elle sera votre stratégie commerciale pour cette année ?
Adrien Petit : Notre objectif est d’être identifié auprès des ETI et Grandes Entreprises françaises comme l’acteur majeur de l’identification et la surveillance des actifs exposés sur Internet.
GS Mag : Quel est votre message aux RSSI ?
Adrien Petit : Un attaquant débute systématiquement sa tentative de cyberattaque par une phase de découverte des actifs exposés. Il recherche ainsi un point d’entrée présentant une vulnérabilité simple à exploiter, lui permettant par la suite de mettre un pied dans le réseau et de rebondir afin d’atteindre les actifs stratégiques internes.
C’est pourquoi il devient nécessaire pour les défenseurs d’avoir une vision complète et à jour de leurs ressources exposées sur Internet.
Venez nous rendre visite sur notre stand afin d’échanger sur vos problématiques d’exposition cyber !
- Pour tout renseignement :
contact@weakspot.io et https://weakspot.io/
Articles connexes:
- Guiseppe Brizio, Qualys : Notre stratégie est de continuer à accompagner les entreprises de toute taille et de tout secteur vers une sécurité et une conformité de bout en bout !
- Jean-Michel Tavernier, MobileIron : les RSSI doivent se concentrer sur la protection des outils de mobilité
- Alexandre Souillé, Olfeo : Les collaborateurs doivent être sensibilisés et responsabilisés aux cyberrisques
- Théodore-Michel Vrangos, I-TRACING : Le RSSI est en première ligne pour faire face aux crises comme la COVID
- Daniel Rezlan et Daniel Benabou, Idecsi : Les tableaux de bord permettent une détection très avancée des compromissions et une meilleure sensibilisation
- Benoit Grunemwald, ESET France et Afrique francophone : Nous restons à vos côtés pour lutter contre les malwares !
- Johann Demangeot, Alsid : L’innovation cyber doit servir des cas d’usages
- Benjamin Leroux, Advens : Nous nous engageons pour faire en sorte que la filière Cyber soit plus inclusive
- Arnaud Gardin, Moabi : Contrôlez et améliorez le niveau de sécurité des objets connectés avant leurs déploiements !
- Riad Nassou, ExtraHop : Les solutions de NDR sont un plus dans la lutte contre les menaces
- Ian Jones, SentinelOne : la capacité d’anticipation des RSSI en fait un acteur « indispensable » à l’entreprise.
- Hervé Rousseau, Openminded : les entreprises cherchent des partenaires agiles capable de s’adapter à leur nouvelles roadmap de cybersécurité
- Hervé Liotaud, SailPoint : Mettez l’identité au centre de votre politique de sécurité !
- Fabrice Clerc, 6cure : Nous devons relever les nouveaux défis lancés par les pirates informatique
- Sébastien Faivre, Brainwave GRC : Avec Braille nous apportons de la clarté à la gouvernance des droits d’accès
- Loïc Guézo, Proofpoint : les RSSI doivent mettre en oeuvre une stratégie de cybersécurité centrée sur l’humain !
- Adrien Gendre, Vade Secure : Les RSSI doivent avoir une approche multicouche en ciblant bien la complémentarité des technologies
- Vanessa de Chambrun, PRIM’X considère qu’il faut démystifier les projets de chiffrement !
- Grégoire Germain, CEO d’HarfangLab : Les RSSI doivent construire leur défense sur les EDR
- Laurent Cayatte, Metsys : Les entreprises doivent mettre en œuvre des bonnes pratiques tant au niveau organisationnel que de la gouvernance
- Christian Guyon, Forcepoint : Vous devez privilégier les solution de cybersécurité convergentes
- Christophe Grangeon, Directeur General d’USERCUBE : les RSSI français doivent faire jouer la préférence nationale !
- Léo Coqueblin, Citalid : Optimiser votre budget grâce à la Cyber Threat Intelligence
- Laurent Theringaud, Ercom (Thales) : Les RSSI sont conscients des enjeux et des défis qui les attendent
- Christian Pijoulat, LogPoint : Notre modèle de licence vous donne une certitude absolue quant à vos futurs coûts SIEM
- Eric Fries, Président d’Allentis : nous sommes présents sur toute la chaine d’analyse de flux de données !