Les experts estiment que les pirates russes ont infiltré les réseaux informatiques du Comité national démocrate en 2016, mais la DNC ne l'a découvert que trop tard. Après tout, ce n'est pas comme s'ils pouvaient utiliser quelque chose d'aussi simple qu'un moteur de recherche pour analyser le réseau à la recherche de pirates.
Backstory, un nouveau produit dévoilé lundi, vise justement à faire cela. Et ce n’est pas une surprise si Chronicle, la société derrière Backstory, utilise le modèle de moteur de recherche: la société de cybersécurité s’appuie sur les outils de sécurité internes de Google.
"Si la DNC avait Backstory sur son réseau, elle aurait pu voir cette activité et elle aurait pu l'arrêter", a déclaré Mike Wiacek, responsable de la sécurité chez Chronicle, lors d'un événement de lancement.
Backstory a vu le jour lorsque Wiacek et ses cofondateurs de Chronicle ont trouvé un moyen de s'approprier les outils de cybersécurité internes de Google et de les mettre à la disposition d'autres sociétés. Chronicle est une spin-off de X, la fabrique de moonshot appartenant à Google-parent Alphabet.
Cet outil est le dernier exemple en date de la technologie Google qui remplit ses fonctions principales: stocker et indexer des pétaoctets d'informations, facilitant ainsi les recherches rapides. L'idée n'est pas un nouveau concept en matière de cybersécurité. Mais Chronicle pense clairement pouvoir faire le travail.
PACCAR, une entreprise qui conçoit et fabrique des véhicules utilitaires, est l'un des premiers clients de Chronicle.
"Cela nous permet de capturer d'énormes quantités de données et d'effectuer des recherches très, très rapidement", a déclaré Chuck Markarian, responsable de la sécurité de l'information chez PACCAR.
Le nouvel outil est également un signe que le jeu du chat-et-à-la-souris pour trouver et arrêter les pirates est un problème tellement complexe que les entreprises doivent disposer d’une énorme puissance informatique pour avoir une chance.
Backstory fonctionne en stockant d'énormes quantités d'informations fournies par les clients de Chronicle. Les informations sont un enregistrement de tout ce qui se passe sur les réseaux de l'entreprise. Cela inclut des données telles que les sites Web auxquels un ordinateur donné se connecte, qu’il s’agisse de ESPN.com ou d’un site Web connu pour traiter les logiciels malveillants russes.
Bien entendu, Backstory et Google sont des sociétés liées et les préoccupations concernant la confidentialité des données ne manqueront pas de se faire jour. Stephen Gillett, cofondateur de Chronicle, a déclaré que sa "société sœur" Google n'aurait pas accès aux données numérisées par Backstory.
"Nous sommes distincts, nous sommes différents et nous en sommes très fiers", a déclaré Gillett.