HOLISEUM

Le Tir à Blanc de Ransomware® permet de simuler en conditions réelles une cyberattaque sophistiquée par ransomware. Ceci grâce à un ransomware de notre conception, démuni de sa charge malfaisante mais reproduisant les techniques d’évasion les plus avancées en matière d’installation, chiffrement, extraction de données ou encore propagation dans le réseau, sans laisser de trace dans le SI.
Tel un vaccin, notre ransomware est inoculé dans le SI de nos clients afin d’étudier l’étendue des actions pouvant y être réalisées. A la différence d’un test d’intrusion, l’objectif du Tir à Blanc de Ransomware® n’est pas forcément d’être administrateur de domaine, mais de compromettre de la donnée et des machines. Il permet de tester les défenses en place et déterminer avec précision le niveau d’exposition à la menace particulière du ransomware et l’impact que peut avoir sur vos infrastructures l’infection d’un poste par un ransomware.
Les résultats générés permettent d’obtenir une cartographie des actifs compromis, les chemins de propagation et les vulnérabilités détectés, et de fournir un plan de préconisations contextualisé.

HOLISEUM possède le statut de Jeune Entreprise Innovante, est membre de Hexatrust et est référencée par France Relance. En 2022, l'entreprise Française a réalisé un Chiffre d'Affaires de 3 millions d'euros, consacrant 20 % de ses ressources à la recherche et au développement. Avec 40 collaborateurs dévoués, HOLISEUM se démarque dans le domaine de la cybersécurité depuis plus de 5 ans. Le Tir à Blanc de Ransomware® a notamment été récompensé, décrochant le 1er Prix Lauréat d'Or de la Cybernight 2021 organisée par Republik Cyber, ainsi que le 1er Prix de l'innovation et le Prix de la meilleure solution dans la catégorie ""Evaluation des risques"" lors des ""Cas d'Or de la Cybersécurité"" de 2021.
HOLISEUM est également dépositaire d'un brevet pour une de ses innovations.
Depuis 2021, HOLISEUM a déployé plus de 40 Tirs à Blanc de Ransomware® auprès des clients qui lui font confiance.

Ces tests ont permis notamment de tester le comportement d’une douzaine de solutions d’EDR (parmi l’ensemble des solutions de lutte contre les ransomwares), et d’obtenir les taux de réussite suivants :
- 75% de réussite à l’installation et exécution
- 90% de réussite à l’extraction de la donnée
- 50% de réussite à la propagation partielle sur le réseau, 20% de propagation totale
- 75% de réussite au chiffrement de la donnée

Depuis plus de 5 ans, HOLISEUM s’adapte aux contextes et aux spécificités métiers de ses clients, issus de différents secteurs d’activité, publics (ministères, ports, universités, collectivités publiques etc.) ou privés (énergie, aéronautique, luxe, banque, maritime…), quels que soient leurs niveaux de maturité cybersécurité, leurs moyens et la taille de leurs équipes informatiques/cybersécurité. 

Lors du Tir à Blanc de Ransomware, plusieurs tests sont menés pour chacune des étapes du cycle de vie d’un ransomware (prise d’informations, évasion, chiffrement, extraction, déplacement latéral...). Le Tir à Blanc de Ransomware crible de tests les systèmes pour déterminer quelles seront les techniques fonctionnelles, employées dans le cadre d’attaques avec ransomware, dans l’environnement testé, et celles qui seront détectées et/ou bloquées. Il ne teste pas l’action d’un ou plusieurs ransomwares spécifiques dans le périmètre mais une combinaison pertinente de la plupart des techniques utilisées par les ransomwares en usage, auxquelles s’ajoutent quelques techniques avant-gardistes développées par HOLISEUM.

Après plus de 40 déploiements du Tir à Blanc de Ransomware, notamment chez un Ministère, HOLISEUM propose désormais un format par abonnement, visant à réaliser des Tirs à Blanc réguliers, afin de vérifier dans le temps le niveau d’exposition au risque ransomware. En effet, ces tests réguliers permettront d’évaluer l’efficacité des mesures de remédiation implémentées suite à un premier tir, mais également de tester les nouvelles techniques d’attaque par ransomware développées.

Les messageries instantanées reposent sur 2 modèles principaux : les systèmes centralisés (comme Google Chat et Facebook Messenger) où le chiffrement se fait dans le cloud, et les systèmes utilisant un chiffrement de bout en bout (comme Signal et WhatsApp). Le premier modèle présente des risques d'interception par les éditeurs, les pirates ou les gouvernements, tandis que le second est considéré comme plus sécurisé, bien que des problèmes puissent survenir en raison des différentes implémentations des protocoles de communication.

Des applications telles que Telegram soulèvent des préoccupations en raison de leur manque de transparence, tandis que Signal est souvent recommandé pour sa confidentialité. Cependant, la création de groupes dans ces applications peut compromettre leur sécurité (ex : l'utilisation de Telegram par des terroristes, qui bien souvent sont appréhendés). Une vulnérabilité spécifique, appelée "Man in the Contacts", est aussi courante, en raison d'applications tierces qui peuvent modifier les contacts dans un téléphone pour usurper l'identité des utilisateurs dans les conversations, sans compromettre directement l'application de messagerie. De plus, les attaques SS7, ciblant le cœur des réseaux téléphoniques, sont identifiées comme des menaces sérieuses, exploitant la façon dont certaines messageries authentifient les utilisateurs via leur numéro de téléphone.

D'autres attaques réseaux (métadonnées des communications exploitables) comme système (enregistrement des frappes au clavier), soulignent l'écart en cybersécurité entre la théorie et la pratique.