Le disque ultime pour les transmissions et le stockage sécurisés pourrait avoir été fabriqué. Une entreprise affirme avoir conçu un disque SSD qui, grâce à un système d’IA, dispose d’une protection robuste et infranchissable contre tous les types de ransomware. Son utilisation pourrait signifier la protection ultime de tous les fichiers qui y sont stockés, ce qui changerait tout pour les organisations, les gouvernements et les utilisateurs.
Il s’appelle Secure SSD+ et son fabricant, la société de sécurité Cigent, affirme que la technologie d’intelligence artificielle qu’elle a intégrée ne se contente pas de détecter les menaces telles que les logiciels malveillants, mais qu’elle les traite immédiatement. Ce système utilise des algorithmes complexes d’apprentissage automatique dans le but de fournir le niveau de sécurité le plus élevé jamais vu dans un disque SSD.
Sécurité et confidentialité absolues
C’est l’idée que propose Cigent et qui a réussi à mettre le nom de l’entreprise à la une de tous les médias liés à la sécurité. Concrètement, l’algorithme présent sur le disque surveille tous les accès qui y sont faits et, s’il détecte quoi que ce soit, il agit instantanément. En théorie, rien ne devrait l’empêcher de bloquer toute menace susceptible d’essayer de compromettre le disque.
Mais la première chose que les créateurs de ce disque SSD flash expliquent est qu’il est important de noter que, bien que leur produit puisse ressembler à ce que font les systèmes EDR, il y a en fait une grande différence. En effet, dans le cas d’un EDR, la menace est traitée une fois que l’attaque a déjà eu lieu, alors que l’IA de ce disque agit avant qu’il n’y ait le moindre risque. C’est grâce à ce niveau de prévention contre toutes les menaces possibles que le Secure SSD+ suscite beaucoup d’attention.
En outre, l’entreprise indique que son IA de sécurité est mise en œuvre en même temps que les données et devient une mesure de défense infranchissable même si les systèmes EDR ont échoué. Mais s’agit-il d’une technologie réaliste ou vend-on simplement un concept qui semble bon sur le papier mais qui risque de ne pas donner les résultats promis ?
Un système complexe
Nous lisons dans The Register que l’entreprise a consulté un spécialiste réputé sur les chances de viabilité de cette technologie de sécurité mise en œuvre à la racine du disque SSD. Et ce qu’il leur a dit, c’est que, bien que ce soit tout à fait faisable, deux conditions devraient être réunies pour que cela fonctionne : détecter le ransomware de manière vraiment efficace et avoir toutes les mesures nécessaires en place pour le bloquer. Ce qui inquiète surtout cet expert, c’est la possibilité de faux positifs et de faux négatifs. Certes, Cigent promet que tout sera efficace et qu’il n’y aura rien à craindre, mais il faut savoir que le système est un peu plus complexe qu’on ne l’imagine.
Ainsi, pour réaliser ce qui est proposé, Secure SSD+ a besoin d’une technologie supplémentaire. Et ce qu’ils ne mentionnent peut-être pas aussi publiquement, bien qu’ils ne le cachent pas non plus, c’est que l’utilisation de ce disque est combinée à la nécessité de disposer de leur plateforme Data Defence. Mais cela ne devrait pas poser de problème, puisque l’achat de l’un de ces disques SSD s’accompagne d’une licence de système Data Defence, qui permet de garantir que tout est opérationnel instantanément.
Le lecteur flash SSD utilise donc Data Defence pour détecter les risques de menaces potentielles, ce qui a pour effet d’activer le mode Shields Up, dans lequel tous les boucliers sont activés et des barrières maximales sont mises en place pour empêcher tout accès incontrôlé aux données. La protection activée est telle qu’un système d’authentification multifactorielle est mis en place pour prévenir tous les risques. Les utilisateurs se voient également proposer différentes options en fonction de l’utilisation de la plateforme Data Defence, telles que la mise en mode lecture seule, la configuration ou la mise à jour des codes PIN, ou encore la définition de différents niveaux de sécurité et d’exigences.
Afin d’éviter les frayeurs, l’entreprise a anticipé les éventuels incidents et problèmes de sécurité. S’il devait y avoir un problème avec le logiciel Data Defense ou tout autre élément utilisé avec le disque Secure SSD+, toutes les données seraient instantanément verrouillées. Le disque Secure SSD+ n’est pas encore disponible, mais il attire déjà l’attention de nombreuses entreprises qui aimeraient disposer de ce type de technologie dans leur équipement lorsqu’elles choisissent parmi les disques SSD de plus grande capacité.
