36C3 - The Case for Scale in Cyber Security

Hérault: Vincenzo Izzo est un entrepreneur et un
investisseur dans le monde de la sécurité informatique.

Il a lancé plusieurs start-ups, qui ont été rachetées. Maintenant,il
conseille d'autres entrepreneurs

sur comment créer des start-ups, les faire racheter, et recommencer.

Il est aussi directeur chez CrowdStrike et chercheur associé au MIT Media Lab

Je vérifie l'heure, pour qu'on ne commence pas en retard,

et c'est le moment de commencer à parler de sécurité informatique à grande échelle.
Accueillez chaleureusement Vincenzo !

(applaudissements)

Vincenzo Izzo: Bonjour à tous, merci d'être ici. Comme l'a dit Karen, j'ai

eu une carrière variée, mais je viens avant tout du monde technique

et ce dont je veux parler aujourd'hui, c'est une tendance
que, je pense, on considère comme acquise

et c'est, peut-être, évident, mais c'est aussi quelque chose qu'on ne remarque pas assez.
Je veux parler de

la sécurité à l'échelle du Cloud.
Plus précisément, par "l'échelle du Cloud" je veux parler

de cette capacité qu'on a à analyser énormément de données
et à déployer une puissance de calcul facilement.

Et je veux parler du rôle que cela a joué dans notre industrie pendant les dix dernières années.

Mais avant de parler de ça, je pense qu'il est important de donner un peu de contexte.

J'ai rejoint l'industrie il y a une quinzaine d'années, et à l'époque,

même le Chaos Communication Congress était beaucoup plus petit.

Et la communauté était minuscule. L'industrie était plutôt une niche.
Et vers 2010, quelque chose s'est produit.

Les gens ont réalisé qu'il y avait de plus en plus d'attaques initiées par des États.

De l'opération Aurora contre Google au Mandiant Report, APT1,

le premier document sur les méthodes de l'armée Chinoise
pour hacker, disons, les infrastructures du monde occidental,

afin de voler des documents.
Et cela a changé l'industrie, massivement.

Deux choses ont changé à cause de
cette attention.

La première est la notoriété. On est passés
d'une industrie, comme je disais, plutôt confidentielle,

à quelque chose dont tout le monde parle.
Si vous ouvrez n'importe quel journal,

il y a presque toujours un article sur la
sécurité informatique.

Les comités de direction parlent de sécurité.
Et, quand j'ai commencé, la sécurité

n'était pas quelque chose dont on parlait.
On disait "infosec". Maintenant,

plus personne ne se souvient du terme.
Alors, la notoriété est une chose,

mais ce n'est pas tout ce qui a changé.
L'autre changement, c'est l'argent

investi dans le secteur. En 2004, selon
les estimations, le budget global de la sécurité

était entre 3.5 et 10 milliards de dollars.

Aujourd'hui, c'est plus de 120 milliards.
Ça ressemble à une courbe exponentielle.

Mais cet argent est venu avec un
changement majeur en termes de qui

est dans l'industrie aujourd'hui.
Beaucoup d'entreprises qui vendaient

des logiciels de sécurité ont disparu.
Et à la place, on trouve

deux types d'acteurs.
On a les grosses entreprises tech,

comme Google, Amazon, Apple, etc.
qui ont décidé

de prendre la sécurité au sérieux.
Certaines cherchent à tirer profit

de la sécurité, d'autres l'utilisent comme
un slogan pour vendre plus de téléphones.

L'autre type de gens ou d'entreprises,
ce sont les gros vendeurs de sécurité dans le Cloud.

Et le point commun entre ces deux groupes
c'est qu'ils se servent de plus en plus

du Cloud pour résoudre des problèmes
de sécurité.

Et ce dont je veux parler aujourd'hui,
c'est que, d'un point de vue technique,

cette échelle a eu un impact important
sur l'approche qu'on a des problèmes.