Xage apporte l’authentification unique basée sur les rôles aux dispositifs industriels

Les industries traditionnelles comme l’industrie pétrolière et gazière et l’industrie manufacturière utilisent souvent de l’équipement qui a été créé à une époque où l’accès à distance n’était pas une lueur d’espoir aux yeux des ingénieurs, et où les pirates informatiques n’avaient aucun moyen de s’y connecter. Aujourd’hui, ces appareils nécessitent un accès à distance, et certains n’ont même pas d’authentification rudimentaire. Xage, la startup qui souhaite sécuriser l’infrastructure industrielle, a annoncé aujourd’hui une nouvelle solution pour apporter une authentification unique et un contrôle basé sur les rôles, même pour les périphériques industriels les plus anciens.

Duncan Greatwood, PDG de la société, affirme que certaines sociétés ont adopté la technologie de pare-feu, mais si un pirate informatique franchit le pare-feu, il n’y a souvent même pas de mot de passe pour défendre ce type de dispositifs. Il ajoute que les pirates informatiques ciblent de plus en plus l’infrastructure industrielle.

A lire également : Rackspace annonce qu'il a mis à pied 200 travailleurs

Xage a trouvé un moyen d’aider ces entreprises avec son dernier produit appelé Xage Enforcement Point (XEP). Cet outil permet à l’informatique de contrôler ces appareils avec un seul mot de passe, une sorte de gestionnaire de mots de passe industriel. Greatwood dit que certaines entreprises ont des centaines de mots de passe pour divers outils industriels. Parfois, que ce soit en raison de la distance entre les ateliers ou de l’éloignement de l’usine, les travailleurs préfèrent régler ces machines à distance lorsque c’est possible.

Alors que les opérations veulent simplifier la tâche des travailleurs ayant accès à distance, les TI s’inquiètent de la sécurité, et la tension peut freiner les entreprises, les forcer à faire de gros investissements en pare-feu ou, dans certains cas, à mettre en œuvre ce genre de solutions sans protection adéquate.

A lire également : TiVo se prépare à scinder son activité en deux au fur et à mesure qu'elle poursuit sa vente

XEP est un logiciel relativement petit qui peut fonctionner sur un minuscule ordinateur de la taille d’une carte de crédit, et il suffit de l’insérer devant l’équipement que l’on veut protéger “, explique M. Greatwood.

Le reste de la plate-forme Xage ajoute une sécurité supplémentaire. L’an dernier, l’entreprise a lancé la prise d’empreintes digitales, qui donne des identificateurs uniques à ces pièces d’équipement. Si un pirate informatique tente d’usurper une pièce d’équipement et que l’appareil ne possède pas d’empreinte digitale connue, il ne peut pas accéder au système.

Xage utilise également la chaîne de blocs et un moteur de règles pour sécuriser les systèmes industriels. Le client peut définir des règles et utiliser la chaîne de blocs comme mécanisme d’exécution où chaque nœud de la chaîne porte les règles, et un certain nombre de nœuds définis par le client doit accepter que la personne, la machine ou l’application qui tente d’y accéder soit un acteur légitime.

La plate-forme dans son ensemble offre plusieurs niveaux de protection afin de décourager les pirates qui tentent d’enfreindre ces systèmes. M. Greatwood indique que même si les entreprises ne se débarrassent généralement pas des outils dont elles disposent déjà, comme les pare-feu, elles peuvent réduire leur investissement après avoir acheté la solution Xage.

Xage a été fondée fin 2017. Jusqu’à maintenant, elle a recueilli 16 millions de dollars et compte 30 employés. Greatwood ne voulait pas discuter d’un nombre précis de clients, mais a dit qu’elle faisait des progrès dans les secteurs du pétrole et du gaz, des énergies renouvelables, des services publics et de la fabrication.

Xage obtient 12 millions de dollars de série A pour une solution de sécurité de l’IdO sur la chaîne de blocs