# data[].attributes.attachment_link.description
Apprenez des compétences recherchées avec + de 500 cours vidéo en libre accès et disponibles hors-ligne.

# data[].attributes.body
Patrowl commercialise sa solution SaaS de cybersécurité offensive depuis septembre 2021. La start-up d'Issy-les-Moulineaux vient de lever deux millions d’euros et prépare sa série A pour pénétrer le marché américain en 2023.

# data[].attributes.attachment_link.readable_text
Florent Montel, Nicolas Mattiocco et Vladimir Kolla, les cofondateurs de Patrowl. © Patrowl

Que ce soit face au phishing par mail ou au piratage d'un VPN, d'une application, d'un site web... les entreprises ont besoin d'être plus sécurisées. "Elles ne sont pas capables de savoir tout ce qu'elles ont en ligne car cela évolue sans cesse, les systèmes d'information bougent tout le temps" explique Vladimir Kolla, co-fondateur de Patrowl.

cartographier le réseau informatique

Ainsi, même une DSI exigeante ne peut pas toujours connaître et assurer la sécurité des nombreuses portes d'entrées que les différents services ont créés, par exemple lors de tests ou de besoins ponctuels. "Nous venons aider les entreprises à sécuriser tout ça. Nous vérifions si toutes les entrées sont fermées et allons même plus loin en tentant de forcer l'accès."

Pour y parvenir, la start-up cartographie tout ce que l'entreprise expose sur Internet. Parmi sa quinzaine de clients ETI et grands comptes, elle a ainsi identifié un site web de recrutement offrant un accès à un fichier de configuration, aux mots de passe et par rebond à une précieuse base de données, tandis qu'un autre avait installé une nouvelle fonctionnalité d'une application pour laquelle l'authentification n'avait pas été intégrée, ouvrant ainsi une porte vers des données sensibles."Au-delà des actifs, nous redécouvrons également ce qui n'est pas référencé, le shadow IT."

Analyse et action

Patrowl va ensuite mettre en place une vérification automatique en continu pour être réactif face au risque. "Nous allons passer en action offensive pour essayer de pirater l'entreprise et ainsi identifier les vulnérabilités et défauts de configuration afin de la prémunir d'un acte malveillant." Pour les entreprises clientes, Vladimir Kolla met l'accent sur l'intérêt que présente la simplicité d'utilisation, rappelant que la start-up gère toute la dimension technique.

Stratégie offensive

Signée en juin dernier, une levée de fonds de deux millions d'euros réalisée auprès du fonds d'entrepreneurs Cyber Impact Ventures, porté par la société de gestion Auriga Partners, de la banque d'investissement Bpifrance et de la région Île-de-France va participer au développement de la start-up.

"Cela va nous donner un peu d'air pour développer la solution et de nous positionner en France pour anticiper la concurrence des Etats-Unis ou d'Israël. Nous allons investir sur des talents et des ingénieurs mais aussi sur le marketing." Après cette première étape, Patrowl prévoit déjà une nouvelle levée de fonds, sans doute supérieure à dix millions d'euros, afin de partir à la conquête du continent américain dès 2023. "On ne veut pas attendre qu'ils viennent sur notre territoire, nous préférons aller sur le leur," conclue Vladimir Kolla.

# data[].attributes.attachment_link.title
Patrowl part à la conquête des Etats-Unis avec sa solution de "cybersécurité as a service"

# data[].attributes.attachment_link.description
Que ce soit face au phishing par mail ou au piratage d'un VPN, d'une application, d'un site web... les entreprises ont besoin d'être plus sécurisées. "Elles ne sont pas capables de savoir tout ce qu'elles ont en ligne car cela évolue sans cesse, les systèmes d'information bougent tout le temps" explique Vladimir Kolla, co-fondateur de Patrowl.

# data[].attributes.body
À cause d'une faille dans le Wi-Fi, ces drones peuvent « voir » à travers les murs !

# data[].attributes.attachment_link.readable_text
Avec un drone grand public et 20 euros de matériel, des chercheurs ont mis au point un système permettant de géolocaliser un appareil Wi-Fi avec une précision d'environ un mètre. Pratique pour les criminels afin de suivre, par exemple, les mouvements d'un agent de surveillance dont le Wi-Fi du smartphone est activé.

Cela vous intéressera aussi

[EN VIDÉO] Ce drone est autant à l'aise dans les airs que sous l'eau Des chercheurs de l'université Johns-Hopkins, aux États-Unis, ont développé un drone intégralement étanche capable de rester de longues périodes sous l'eau pour ne sortir que lorsqu'il en a besoin. Découvrez en vidéo cette étonnante innovation.

Futura a relaté dernièrement l'utilisation d'un drone pour réaliser le casse d'un distributeur de billets de banque. C'est l'un des signes les plus spectaculaires que l'usage de ces aéronefs pour les affaires criminelles se multiplie. Maintenant, ils peuvent compter sur les drones pour affiner la préparation de leurs exactions. C'est en tout cas ce que montre une nouvelle technique de piratage développée par l'université de Waterloo (UOW), au Canada. L'idée consiste à exploiter le réseau Wi-Fi interne à un établissement grâce à une faille. Les chercheurs ont utilisé un drone grand public et acheté pour 20 euros d'équipements électroniques pour réaliser leur expérimentation.

Baptisé Wi-Peep, l'aéronef en vol à l'extérieur s'est connecté à un réseau public interne à un bâtiment en utilisant une vulnérabilité connue sous le nom de " Wi-Fi polit " ( Polite Wi-Fi, en anglais). Ce système permet aux accessoires connectés ou aux smartphones de dialoguer avec des points d'accès Wi-Fi, même lorsqu'ils sont protégés par un mot de passe et que la connexion a été refusée. Avec ce procédé, même s'il n'y a pas vraiment de connexion au réseau, la continuité du dialogue entre les appareils permet de les géolocaliser avec une précision d'environ un mètre.

Une géolocalisation avec une précision d'un mètre

Sachant que de nombreuses personnes laissent le module de leur smartphone activé en permanence, avec cette méthode le drone peut suivre les mouvements du porteur d'un mobile avec précision. Cela pourrait être utilisé pour localiser précisément les rondes des agents de sécurité dans une banque, par exemple. Ce même système peut aussi permettre de localiser l'emplacement de caméras de surveillance connectées dans une maison, ou tout autre équipement relié au réseau Wi-Fi. Avec un drone de petite taille et peu bruyant, cette surveillance peut passer inaperçue et même lorsque l'appareil est identifié, il n'est pas possible de localiser rapidement le télépilote. Pour les chercheurs, la seule solution pour éviter l'exploitation de cette faille serait de modifier les modules Wi-Fi afin que les temps de réponse soient aléatoires pour réduire la précision de la géolocalisation. En attendant, il est plus sage de désactiver le module Wi-Fi du smartphone lorsqu'on n'en a pas besoin.

# data[].attributes.attachment_link.title
À cause d'une faille dans le Wi-Fi, ces drones peuvent " voir " à travers les murs !

# data[].attributes.attachment_link.description
Avec un drone grand public et 20 euros de matériel, des chercheurs ont mis au point un système permettant de géolocaliser un appareil Wi-Fi avec une précision d'environ un mètre. Pratique pour les criminels afin de suivre, par exemple, les mouvements d'un agent de surveillance dont le Wi-Fi du smartphone est activé.

# data[].attributes.body
Ces applications volent vos coordonnées bancaires !

# data[].attributes.attachment_link.title
Ces applications volent vos coordonnées bancaires !

# data[].attributes.attachment_link.description
De nouvelles applications ont été détectées sur le Play Store qui installent les malwares Sharkbot et Vultur. Connus pour être des malwares sophistiqués, ils enregistrent l’écran et les saisies au...

# data[].attributes.body
Panne de site web : 5 causes principales à connaître

# data[].attributes.attachment_link.readable_text
Voilà la hantise de tout propriétaire de site web : que celui-ci tombe en panne, et ne soit plus accessible aux internautes. Que ce soit une coupure de quelques instants ou une interruption totale pendant plusieurs jours, il est important de connaître les principaux risques de panne qui existent, et comment s'en prémunir au quotidien.

Au secours, mon site web est en panne !

Des conséquences plus ou moins lourdes selon les pannes

Lorsqu'un site web tombe en panne sans raison apparente, il peut être difficile de ne pas céder à la panique. Et cela s'explique par les nombreuses conséquences qu'une panne peut engendrer à court et long terme, comme par exemple :

Une perte de trafic : le premier impact d'une panne est la baisse (voire la perte totale) de trafic sur le site web devenu inaccessible. Chaque internaute qui cherchera à se rendre sur votre site en panne tombera sur une page d'erreur, ce qui engendrera logiquement une perte de visibilité.

Une perte financière : une panne de site peut entraîner une baisse de revenus importante, notamment pour les sites e-commerce qui vendent des produits en ligne.

Un impact sur le SEO : si votre site Internet est trop lent ou connaît trop d'erreurs, il est probable que Google pénalise son référencement dans les résultats de recherche. En ce sens, il peut être intéressant d'utiliser un outil de performance web, qui vous permettra par exemple d'optimiser la vitesse de votre site et de réaliser des diagnostics SEO.

Un impact sur l'image de marque : autre conséquence d'un site web inaccessible ; votre marque risque de perdre en crédibilité et de renvoyer une image peu professionnelle, voire négative. Une conséquence d'autant plus lourde pour les sites e-commerce, qui doivent avant tout mettre le prospect en confiance pour le transformer en client.

Prévenir les pannes de site web

Pour éviter les pannes de site et limiter les conséquences évoquées ci-dessus, il existe des outils de monitoring de site en temps réel. Ceux-ci permettent aux propriétaires de site web de garder un œil attentif sur leur domaine, et d'être directement alerté en cas de panne. Un avantage indéniable pour être réactif et gérer les dysfonctionnements au plus vite.

À noter que la plupart de ces outils de surveillance proposent également de mettre en place des pages d'état pour prévenir les visiteurs de votre site en cas de panne, et les rassurer.

Les 5 principales causes de panne d'un site Internet

Il est intéressant de connaître les principaux facteurs qui peuvent provoquer une panne de votre site web, afin de pouvoir réagir au plus vite, et ce, même si vous bénéficiez d'un outil de monitoring.

1. Les problèmes liés à l'hébergeur web

Si votre site est en panne mais que vous ne détectez aucune erreur de votre côté, il est possible que le problème soit lié à votre hébergeur web. À titre d'exemple, il est difficile d'oublier l'incendie des data center d'OVHcloud, en mars 2021, qui avait affecté de nombreux sites web, les rendant indisponibles parfois pendant plusieurs jours.

En cas de panne liée à votre solution d'hébergement, vous n'avez malheureusement pas les clés en main pour rendre votre site Internet accessible à nouveau. Seul marche à suivre : contacter votre hébergeur web pour demander un état des lieux de la situation, et faire preuve de patience.

2. Les pics de trafics inhabituels

Dans le cadre d'une hausse de trafic inhabituelle de votre site, il se peut que celui-ci ne supporte pas l'affluence et tombe alors en panne. À titre d'exemple, un pic de trafic peut intervenir sur un site e-commerce lors d'événements spéciaux (Black Friday, période de soldes, campagne d'influence...).

En ce sens, il est important de vérifier les capacités de votre serveur (mémoire, RAM, etc.) et de les mettre à jour si besoin pour que votre site Internet reste disponible, même en cas de fort trafic.

3. Les erreurs de développement

Lorsqu'une mise à jour technique du site est effectuée, ou que de nouvelles features sont ajoutées, il est possible qu'une erreur se glisse dans le code, entraînant alors une panne du serveur. Parfois, ces bugs peuvent également provenir des extensions ou plugins utilisés, selon le CMS sur lequel vous vous appuyez.

Veillez à faire preuve de vigilance lors de chaque mise en production afin d'éviter toute erreur de développement.

4. Les cyberattaques

Si votre site connaît des failles de sécurité, il est possible que des internautes malintentionnés en profitent pour s'attaquer à votre domaine. L'objectif pour ces pirates : espionnage informatique, chantage financier, vol de données... De plus, il est à noter que l'Agence nationale de la sécurité des systèmes d'information (ANSSI) indiquait une augmentation de 37 % des cyberattaques entre 2020 et 2021, et que les TPE et PME sont particulièrement visées.

Ainsi, il est important de sensibiliser les collaborateurs à ces risques, tout en renforçant la sécurité de son site et de ses serveurs, via la mise en place d' un VPN et/ou d' un pare-feu par exemple.

5. Les malwares et autres virus

Autre cause de panne possible pour votre site Internet : la présence de virus. Ces attaques peuvent être engendrées par des personnes malveillantes, mais également par des robots. La mise en place d'une solution antivirus semble indispensable pour protéger votre site Internet d'une éventuelle panne.

Bonus : les noms de domaine expirés

Votre site Internet est inaccessible et vous ne comprenez pas d'où vient la panne ? Il est possible que l'erreur vienne simplement de l'expiration de votre nom de domaine ! Pensez à vérifier que votre domaine n'a pas expiré, et activez si besoin le renouvellement automatique de celui-ci, pour éviter toute interruption de votre site.

# data[].attributes.attachment_link.title
Panne de site web : 5 causes principales à connaître

# data[].attributes.attachment_link.description
Voilà la hantise de tout propriétaire de site web : que celui-ci tombe en panne, et ne soit plus accessible aux internautes. Que ce soit une coupure de quelques instants ou une interruption totale pendant plusieurs jours, il est important de connaître les principaux risques de panne qui existent, et comment s'en prémunir au quotidien.