Blackberry et son Cylance

[Mathilde3.0]

Blackberry
 

Au cours de ces 12 derniers mois, les rapports de Blackberry sont devenus un guide de référence essentiel pour les professionnels de la cybersécurité et les RSSI du monde entier, afin d’aider les décideurs à se tenir au courant des dernières menaces, tendances et défis en matière de cybersécurité qui affectent le secteur.

En utilisant à la fois des données télémétriques internes et des ressources externes, Blackberrry vise à fournir un examen complet du paysage mondial des cybermenaces.

 
Lors de la récente conférence SecTor à Toronto qui s’est tenu le mois dernier, BlackBerry a mis en avant son produit Cylance, une solution de détection et de réponse aux points finaux (EDR). Cependant, l'avenir de Cylance est incertain, selon le CEO de BlackBerry, John Giamatteo, qui a mentionné que la vente de Cylance, acquis en 2018 pour 1,4 milliard de dollars, était une option à envisager. Cylance a nécessité des investissements considérables pour évoluer d'un simple détecteur de logiciels malveillants à une solution EDR complète, et malgré ces investissements, BlackBerry ne voit pas de retour sur investissement suffisant pour justifier de continuer à ce niveau de dépenses.

Pour les responsables de la sécurité informatique (RSSI) ayant investi dans Cylance, les perspectives à long terme ne sont pas claires. Il est conseillé de discuter avec les équipes en charge de ces comptes pour comprendre les impacts potentiels et de considérer d'autres fournisseurs. Pendant ce temps, BlackBerry continue de soutenir ses clients Cylance, mais envisage de réorienter ses investissements vers des divisions plus prometteuses comme l'IoT et le système d'exploitation QNX.

L'incertitude autour de Cylance pourrait conduire les RSSI à explorer des alternatives pour garantir la continuité et la sécurité de leurs services. Malgré tout, BlackBerry maintient qu'ils n'ont pas cessé de dépenser pour Cylance, mais cherchent à équilibrer investissement et innovation tout en assurant la santé financière de l'entreprise.

Sources: BlackBerry Rapport trimestriel sur la menace mondiale - mars 2024
Blackberry étudie la cession de Cylance : quels impacts pour les RSSI ?

[EnZ0]

Intéressant de voir l'évolution de BlackBerry dans le secteur de la cybersécurité. Les chiffres du dernier rapport sont particulièrement révélateurs : 3,1 millions de cyberattaques détectées en un trimestre, c'est assez impressionnant.

La progression des nouveaux malwares est fulgurante, avec une augmentation de 40% sur la dernière période.

L'intelligence artificielle de Cylance a vraiment fait ses preuves, avec une amélioration de 40% des capacités de prévision par rapport aux versions précédentes. Cependant, la possible cession de cette division pose question sur la stratégie à long terme de BlackBerry.

J'en profite pour faire un petit point sur la réputation d'inviolabilité de BlackBerry, qui était à la fois méritée et surfaite.

BlackBerry s'était effectivement forgé une solide réputation en matière de sécurité, particulièrement grâce à :
- Son système propriétaire d'attribution d'adresses IP1
- Son infrastructure de serveurs dédiés en Amérique du Nord et en Europe
- La certification "Full Operational Capability" du département de la défense américain pour BB10

Cependant, plusieurs éléments ont mis à mal cette réputation (failles découvertes) :
- La NSA et le GCHQ ont réussi à intercepter les messages BlackBerry
- La police canadienne aurait obtenu une clé maître de déchiffrement depuis 2011
- La police néerlandaise a démontré pouvoir contourner la protection PGP du client mail

Le niveau de sécurité de BlackBerry reste néanmoins respectable :
- Le BlackBerry Store était considéré comme "extrêmement sécuritaire"
- La plateforme était reconnue comme "probablement la meilleure" concernant la protection contre les malwares (de part leur faible par de marché notamment)

Cependant, l'introduction d'applications Android sur les appareils BlackBerry a créé de nouvelles vulnérabilités potentielles. La réputation d'inviolabilité était donc en partie un mythe marketing, même si la plateforme offrait objectivement un bon niveau de sécurité pour son époque.