« La meilleure défense, c’est encore l’attaque… surtout quand on la confie à des robots survoltés. » Voilà une devise que Kevin Mandia, le magicien de la cybersécurité, semble avoir prise très au sérieux. Après avoir vendu sa précédente start-up Mandiant à Google pour 5,4 milliards de dollars (ça fait beaucoup de zéros !), Mandia remet le couvert avec Armadin, et il vient tout juste de lever—tenez-vous bien—255,5 millions de dollars lors d’une série B qui valorise la jeune pousse à plus de 2,5 milliards. On a vu des licornes, mais là, c’est plutôt un rhinocéros boosté aux algorithmes !
Derrière cet exploit financier, il y a des investisseurs aussi prestigieux qu’une scène d’Oscars façon Silicon Valley : Andreessen Horowitz, Accel, Bain Capital Ventures, Redpoint, et même Google Ventures (Google n’a décidément pas peur de remettre la main au portefeuille !), sans oublier Kleiner Perkins et Menlo Ventures. On dirait presque une réunion de famille, mais version capital-risque où le plat du jour, c’est la cybersécurité automatisée.
Cela dit, pas besoin de sortir la calculette pour voir que Mandia n’a pas perdu de temps : Armadin, créée il y a à peine 6 mois, a déjà ramassé plus de 445 millions de dollars en deux tours de table. Plus rapide que l’algorithme de chat GPT un vendredi soir ! Les investisseurs ont donc sorti le tapis rouge pour un projet encore tout frais qui attire les regards (et beaucoup de cash, au passage).
Armadin transforme la cybersécurité en jeu d’échec géant où l’IA a toujours un coup d’avance.
Mais alors Armadin, c’est quoi la magie ? Finis les tests d’intrusion à l’ancienne où des hackers éthiques tentent d’entrer dans la place comme des gentleman cambrioleurs. Ici, Mandia propose du sécuritaire « always-on » : un essaim d’agents IA fouille et tente, en continu, de casser les systèmes de défense, empilant vulnérabilités sur vulnérabilités jusqu’à trouver la faille. Trop futuriste ? Pas vraiment : l’objectif, c’est que les failles soient découvertes par les gentils robots avant que les méchants (ou d’autres IA moins scrupuleuses) n’en profitent. Les entreprises dorment sur leurs deux oreilles… ou du moins, elles essaient !
Ce nouveau modèle est surtout pensé pour une époque où le numérique ne connaît plus de répit. Alors que les intelligences artificielles s’émancipent façon T-800, il fallait révolutionner la protection digitale. Armadin veut devenir le garde du corps numérique, celui qui ne dort jamais, même pas pendant la pub du Super Bowl. Pour les entreprises tentées par l’aventure, Mandia promet une sécurité digne d’un film de science-fiction, mais sans explostions hollywoodiennes (sauf de bugs découverts !).
La morale dans tout cela ? L’innovation, ça paie… et parfois très vite ! Mais dans ce monde rapide et désordonné, il faut peut-être s’attendre à ce que le prochain milliardaire de la tech soit un robot testeur surdoué.
En cybersécurité, la meilleure défense, c’est d’attaquer en premier… Ou comme le dirait Kevin Mandia : « Mieux vaut prévenir, surtout quand c’est un algorithme qui se charge de guetter ! »
Source : Techcrunch
