Keyfactor Inc., un fournisseur d'outils logiciels qui aident les entreprises à chiffrer leurs données, a levé plus d'un milliard de dollars auprès de la société d'investissement Summit Partners.
La société a annoncé l'accord lundi. Les autres bailleurs institutionnels de Keyfactor, qui ont investi plus de 200 millions de dollars dans l'entreprise, devraient conserver des participations « significatives ».
Une grande entreprise utilise plus de centaines de clés de chiffrement pour protéger ses données. Keyfactor vend une plateforme appelée AgileSec qui peut créer automatiquement un inventaire de ces clés de chiffrement. Il identifie également les actifs cryptographiques associés tels que le module logiciel avec lequel une application cloud génère des clés.
AgileSec signale les problèmes susceptibles de permettre aux pirates informatiques de contourner le cryptage d'une entreprise. Il peut repérer les applications qui n'actualisent pas régulièrement leurs clés ou qui ne les génèrent pas à l'aide d'un algorithme vulnérable. AgileSec détecte également les clés codées en dur ou les clés intégrées dans le code source d'un programme. Ces informations d’identification sont relativement simples d’accès pour les pirates.
AgileSec collecte des données sur les clés de chiffrement d'une entreprise à l'aide de ce que l'on appelle des capteurs, des programmes légers qu'elle installe sur les appareils, serveurs et autres systèmes des employés. Le logiciel priorise les risques qu'il détecte en fonction de facteurs tels que l'importance des applications qu'ils affectent.
Keyfactor aide les organisations à sécuriser non seulement les clés de chiffrement mais également d'autres actifs cryptographiques, notamment les certificats numériques. Un certificat numérique est un fichier qui joue un rôle similaire à celui d'un mot de passe mais contient beaucoup plus de données. La technologie est principalement utilisée pour établir des connexions TLS cryptées entre les appareils et les sites Web.
Pratiquement tous les appareils nécessitant un accès à Internet contiennent un certificat numérique. Les fabricants de matériel l'installent lors de la fabrication avec l'aide d'un organisme externe appelé autorité de certification. Ces organisations émettent des certificats numériques en réponse aux demandes des développeurs et les révoquent en cas de problème de cybersécurité.
Keyfactor propose une plateforme appelée EJBCA qui permet aux entreprises de devenir des autorités de certification. Un fabricant pourrait l’utiliser pour installer des certificats sur plus de millions d’appareils sans l’aide d’un tiers. Selon Keyfactor, EJBCA se prête également à la signature de code. Il s'agit d'une pratique par laquelle les développeurs vérifient cryptographiquement une mise à jour logicielle pour prouver qu'elle n'a pas été falsifiée.
EJBCA est disponible en tant que produit logiciel autonome, service cloud et appliance de centre de données. Ce dernier système comprend un HSM ou module de sécurité matériel intégré. Il s'agit d'un appareil renforcé optimisé pour stocker des fichiers cryptographiques sensibles.
Les entreprises doivent occasionnellement renouveler leurs certificats numériques. Si un certificat expire, le site Web ou le workflow de signature de code qu'il alimente peut être mis hors ligne. Keyfactor vend un outil logiciel appelé Command Center qui automatise le processus de renouvellement pour faire gagner du temps aux développeurs.
« Contrairement aux solutions ponctuelles qui ne couvrent qu'une seule étape du cycle de vie des certificats, Keyfactor propose une plateforme de bout en bout couvrant la découverte cryptographique, l'émission et la gestion continue », a déclaré Andy Collins, directeur général de Summit Partners.
Keyfactor utilisera cet investissement pour embaucher davantage d'employés, créer de nouvelles fonctionnalités et accroître sa présence internationale. L'entreprise envisage également de réaliser des acquisitions.
