Le SOC constitue un élément central de l'offre d'Airbus CyberSecurity. (Crédit D.R.)
« Avec notre SOC, nos services, sans oublier les solutions de notre filiale Stormshield (ndlr : rachat d'Arkoon et de Netasq), Airbus CyberSecurity protège non seulement les activités d'Airbus Group, mais commercialise également ses solutions pour protéger les actifs d'un certain nombre d'organisations stratégiques publiques et privées dont TV5 Monde. Nous disposons d'un ADN européen et souverain (ndlr : conforme aux réglementations et certifications de l'ANSSI). Notre rôle est aussi d'être fédérateur au niveau européen en travaillant avec les laboratoires, les écoles..., d'avoir cette globalisation des innovations. Bien sûr, des échanges de données ont lieu avec d'autres centres dans le monde car la menace est mondiale », souligne Frédéric Julhes, directeur d'Airbus CyberSecurity en France (une filiale d'Airbus Defence and Space) qui a récemment inauguré un bureau à Rennes. A ce titre, le groupe va travailler en étroite collaboration avec le pôle d'excellence cyberdéfense, créé en 2014 sous l'impulsion du ministère de la Défense avec l'appui de la région Bretagne. Disposant de trois centres en Europe (France, Allemagne et Angleterre), Airbus CyberSecurity compte 700 experts dont 400 environ dans son centre français situé à Elancourt. L'objectif du centre est de détecter les signaux faibles, c'est d'autant plus important que le nombre et la surface d'attaques augmentent considérablement.
Selon Frédéric Julhes, les événements à surveiller ont été multipliés par dix en deux ans. Le SOC constitue un élément central de cette cybersurveillance mais l'offre d'Airbus CyberSecurity est bien plus vaste contre les cybermenaces. « Notre approche globale suit rigoureusement ces étapes : les formations et audits, la mise en place de la protection par des outils, la détection via l'analyse comportementale, le machine learning entre autres technologies et l'intervention où nous travaillons sur la scène du crime », résume en quelques mots Frédéric Julhes. Pour cela, Airbus CyberSecurity s'appuie sur sa R&D qui innove. Citons par exemple CyberRange d'Airbus CyberSecurity qui permet de reproduire le réseau d'une entreprise jusque dans les moindres détails avec des équipements IT ou industriels ou encore Orion qui analyse les malwares sophistiqués en s'aidant de l'analyse statique, du sandboxing et du machine learning. « Notre approche a été créée pour anticiper certaines menaces même si c'est impossible de tout anticiper. C'est un travail permanent, la plus grande difficulté est d'ailleurs de trouver des experts en cybersécurité. En juin 2017, une étude indiquait qu'il en manquait 1,8 million dans le monde. Pour combler nos besoins, nous avons signé avec six écoles dont l'ESIA, l'INSA..., nous leur fournissons la solution CyberRange qui participe à leur formation en simulant des attaques sophistiquées », conclut Frédéric Julhes.
Suivez-nous