Systèmes opérationnels : Microsoft s’offre la jeune pousse CyberX

Microsoft a confirmé ce lundi 22 juin l’acquisition de CyberX, une start-up spécialisée dans la sécurité des systèmes opérationnels (OT), à l’instar des systèmes industriels (ICS/Scada). Sa solution s’appuie sur l’écoute du trafic réseau, via un port SPAN ou TAP, pour assurer la découverte de l’environnement et l’identification de ses composants, ainsi que les éventuelles menaces ou vulnérabilités.

La plateforme de CyberX s’intègre avec les systèmes de gestion des informations et des événements de sécurité (SIEM) et d’automation/orchestration de la sécurité (SOAR), mais aussi les systèmes de ticketing et les outils de gestion des accès à privilèges. L’intégration avec Microsoft Azure Security Center for IoT, a été annoncée fin février, à l’occasion de l’édition 2020 de la conférence RSA. Et CyberX n’était le seul attiré par les sirènes de l’Azure Security Center for IoT, dont les vannes ont été ouvertes début août 2019 : CyberMDX, Attivo, Firedome, ou encore SecuriThings ont annoncé le support de la plateforme de Microsoft à l’occasion de RSA Conference 2020.

Dans un billet de blog annonçant l’acquisition, Michal Braverman-Blumenstyk, vice-président corporate de Microsoft et directeur technique de la division Cloud and AI Security, et Sam George, vice-président corporate de Microsoft en charge de la division Cloud and AI Azure IoT, replacent cette opération dans le cadre d’un investissement de 5 Md $ précédemment annoncé par le groupe dans l’IoT : « CyberX complétera les capacités de sécurité existantes d’Azure IoT et s’étendra aux dispositifs existants, y compris ceux utilisés dans l’IoT industriel, la technologie opérationnelle et les scénarios d’infrastructure ».

Microsoft n’indique pas si CyberX doit être absorbé ou continuer d’exister sous la forme d’une entité distincte. Dans un communiqué de presse, CyberX indique pour sa part que « les fondateurs de CyberX vont rejoindre Microsoft et la plateforme continuera d’être améliorée et supportée par le personnel de CyberX ». Et d’assurer que Microsoft prévoit de continuer à travailler avec les revendeurs stratégiques de la jeune pousse. Sa plateforme doit continuer d’être disponible suivant un modèle hybride, nécessaire pour prendre en charge à la fois les environnements connectés et ceux-ci qui sont isolés, à savoir air-gapped.