Stormshield

Le 21 décembre 1998, l’entreprise Netasq est créée au parc scientifique de la Haute Borne à Villeneuve d'Ascq (France). Elle commercialise le premier pare-feu avec IPS intégré[9].

En 2004, elle acquiert la société Intranode, spécialisée dans la détection de vulnérabilité automatisée, afin d’ajouter ses capacités à ses pare-feux[10].

Elle sera financée par des fonds d’investissement jusqu’en 2012[11], date à laquelle la société est rachetée par Cassidian, la division d’EADS (futur groupe Airbus) dédiée à la cybersécurité[12].

Créée à Lyon en 2000, la société Arkoon est notable pour sa solution UTM FAST360, intégrant une solution antivirale dans ses boitiers pare-feu[13].

En 2004, les produits Arkoon et Netasq sont récompensés[14] par la certification Critères Communs[15] de la DCSSI (aujourd’hui ANSSI[16]).

En 2005, Arkoon rachète MSI et Security BOX, sa solution de chiffrement de fichiers[17] amenée à devenir Stormshield Data Security.

Arkoon fait son entrée en bourse sur Alternext en 2007 et jusqu’en 2013[18].

En 2009, dans la logique du rachat de MSI, Arkoon acquiert SkyRecon Systems et son produit Stormshield, une solution de protection des postes et serveurs[19]. La gamme de produits est ensuite renommée Stormshield Endpoint Security.

Durant les années 2012 et 2013, Airbus Defence & Space acquiert Arkoon et Netasq, toutes deux spécialisées dans la sécurité des réseaux[20]. Le but est de faire émerger un acteur européen de référence dans le domaine de la sécurité des systèmes d’informations et du chiffrement.

Au début de l’année 2014, Netasq et Arkoon opèrent un rapprochement et décident de prendre une marque commerciale commune : Stormshield[21], qui sera lancée en juillet de cette même année. Cette marque commerciale deviendra la raison sociale de l’entreprise en 2016[4].

L’entreprise est active sur les questions du Big Data, notamment via un partenariat avec LogPoint avec l’objectif de passer de la Big Data à la Smart Data[22].

Au niveau européen, des partenariats se tissent avec UBiqube pour le développement de son produit Netasq Centralized Manager[23], avec The Green Bow pour la première chaîne de confiance qualifiée par l’ANSSI[24], avec Gemalto et sa solution SafeNet MobilePKI destinée à assurer une sécurité des données optimale de bout en bout[25] et enfin avec Oodrive pour la sécurité des échanges dans le cloud[26]. En 2017, Stormshield signe également un partenariat stratégique avec Panda Security dans le but de fournir aux partenaires et clients une offre de protection des postes de travail unifiée au niveau européen[27].

Dans le secteur industriel, Schneider Electric et Stormshield sont associés depuis 2015 dans une mutualisation de leur expertise pour répondre aux problématiques et spécificités de sécurité d’importants acteurs de l’industrie[28]. Dans la même optique, un partenariat est formé en janvier 2019 avec l’entreprise Seclab qui vend des prestations de protection des systèmes industriels critiques[29] et également avec Siemens[30].

Au moment de sa création, l'entreprise a fait l'objet de plusieurs tentatives d'attaques qu'elle a déjouées[31].

En juillet 2016 est annoncé un partenariat entre Stormshield et Gemalto sur la sécurité des terminaux mobiles[32].

Lancée en 2014, la gamme de produits Stormshield Network Security est axée sur la sécurité des réseaux. Elle a pour but d’assurer la protection des systèmes d’information des entreprises contre les menaces internes ou externes[35]. Ce sont des solutions qui, à leur lancement, reposaient sur le concept de “Multilayer Collaborative Security” (la coordination de différents systèmes de protection).

Ces solutions ont reçu les agréments de niveau européen : Restreint UE/EU Restricted[36], Diffusion Restreinte OTAN/NATO Restricted[37], la qualification et les visas de sécurité de l’ANSSI[16].

En 2016, Stormshield co-designe avec Schneider Electric le SNi40, un produit de sécurité des systèmes industriels qui sera le premier de ce type à être qualifié par l’ANSSI.[38]

Les trois derniers pare-feux de cette série de produits sont sortis en octobre 2018^.[39]

Conçu en renforcement d’un antivirus traditionnel pour la protection des postes de travail, Stormshield Endpoint Security analyse les comportements anormaux sur les systèmes d’exploitation grâce à plusieurs mécanismes de protection.

Stormshield Data Security est une solution de chiffrement de données[40]. Elle préserve la confidentialité des données partagées, stockées ou échangées par voie de messagerie, par clé USB, par partage réseaux ou application collaborative de type Cloud[41]^,[42].

La solution intègre également un outil permettant le paramétrage des fonctions de sécurité et l’administration des utilisateurs et de leurs clés cryptographiques.

Comme la gamme Stormshield Network Security, celui-ci a reçu les agréments de niveau européen suivants : Restreint UE/EU Restricted[43], Diffusion Restreinte OTAN/NATO Restricted[44], la qualification et les visas de sécurité de l’ANSSI.[45]

Complémentaire à Stormshield Network Security, le tableau de bord intuitif Stormshield Visibility Center propose une présentation unifiée des événements de sécurité[46] et permet de superviser le réseau[47].

En 2016, l’entreprise annonce la fonctionnalité « clean and pass ». Elle facilite l’expérience utilisateur grâce au retrait à la volée des scripts malveillants contenus dans le code des sites web sans en bloquer l’accès[48].

En 2019, Stormshield lance une nouvelle génération d’appliances virtuelles, Stormshield Elastic Virtual Appliance[49].

L’entreprise développe la plateforme Breach Fighter, une solution Cloud de sandboxing qui permet d’analyser un fichier suspect, remonté par un produit Stormshield Network Security ou via un portail libre-service, en l’exécutant dans un environnement virtuel[50].

Stormshield fait partie des investisseurs de l’association FreeBSD depuis 2016. De plus, elle a sélectionné le système d’exploitation promu par cette association comme support à ses solutions UTM et Next Generation Firewall[51].

Dans la logique de sa démarche open source, l’entreprise possède un profil GitHub où sont entreposés 16 « repositories »[52].

Les configurations de Stormshield Visibility Center ont été mises à disposition des membres de la communauté ELK[53] pour aider leur intégration, mais aussi dans une optique d’amélioration permanente de ces configurations spécifiques[54].

Un des développeurs de Stormshield a profité du temps alloué à des projets personnels pour développer un module permettant à un collaborateur malvoyant de travailler sous Scrumwise[55].