Stormshield
# Stormshield

Stormshield est un éditeur français de logiciels spécialisés en sécurité informatique, issu en 2013 du rachat et de la fusion par Airbus Defence and Space des entreprises Arkoon Network Security et NetASQ.

L’entreprise vend des prestations de pare-feu pour la protection des réseaux, de chiffrement pour la confidentialité des données et de sécurité locale pour les postes de travail et les terminaux.

## Historique

### Netasq

Le 21 décembre 1998, l’entreprise Netasq est créée au parc scientifique de la Haute Borne à Villeneuve d'Ascq (France). Elle commercialise le premier pare-feu avec IPS intégré.

Elle sera financée par des fonds d’investissement jusqu’en 2012, date à laquelle la société est rachetée par Cassidian, la division d’EADS (futur groupe Airbus) dédiée à la cybersécurité.

### Arkoon

Créée à Lyon en 2000, la société Arkoon est notable pour sa solution UTM FAST360, intégrant une solution antivirale dans ses boitiers pare-feu.

En 2004, les produits Arkoon et Netasq sont récompensés par la certification Critères Communs de la DCSSI (aujourd’hui ANSSI).

En 2005, Arkoon rachète MSI et Security BOX, sa solution de chiffrement de fichiers amenée à devenir Stormshield Data Security.

Arkoon fait son entrée en bourse sur Alternext en 2007 et jusqu’en 2013.

En 2009, dans la logique du rachat de MSI, Arkoon acquiert SkyRecon Systems et son produit Stormshield, une solution de protection des postes et serveurs. La gamme de produits est ensuite renommée Stormshield Endpoint Security.

### Acquisition et fusion des deux entités

Durant les années 2012 et 2013, Airbus Defence & Space acquiert Arkoon et Netasq, toutes deux spécialisées dans la sécurité des réseaux. Le but est de faire émerger un acteur européen de référence dans le domaine de la sécurité des systèmes d’informations et du chiffrement.

Au début de l’année 2014, Netasq et Arkoon opèrent un rapprochement et décident de prendre une marque commerciale commune : Stormshield, qui sera lancée en juillet de cette même année. Cette marque commerciale deviendra la raison sociale de l’entreprise en 2016.

### Partenariats européens

L’entreprise est active sur les questions du Big Data, notamment via un partenariat avec LogPoint avec l’objectif de passer de la Big Data à la Smart Data.

Au niveau européen, des partenariats se tissent avec UBiqube pour le développement de son produit Netasq Centralized Manager, avec The Green Bow pour la première chaîne de confiance qualifiée par l’ANSSI, avec Gemalto et sa solution SafeNet MobilePKI destinée à assurer une sécurité des données optimale de bout en bout et enfin avec Oodrive pour la sécurité des échanges dans le cloud.

Dans le secteur industriel, Schneider Electric et Stormshield sont associés depuis 2015 dans une mutualisation de leur expertise pour répondre aux problématiques et spécificités de sécurité d’importants acteurs de l’industrie. Dans la même optique, un partenariat est formé en janvier 2019 avec l’entreprise Seclab qui vend des prestations de protection des systèmes industriels critiques et également avec Siemens.

### Depuis 2014

Au moment de sa création, l'entreprise a fait l'objet de plusieurs tentatives d'attaques qu'elle a déjouées.

En juillet 2016 est annoncé un partenariat entre Stormshield et Gemalto sur la sécurité des terminaux mobiles.

## Produits

Stormshield possède trois gammes de produits logiciels qualifiées par l’ANSSI

Ces solutions ont également reçu le Label « France Cybersecurity » dès janvier, puis octobre 2015.

### Stormshield Network Security (SNS)

Lancée en 2014, la gamme de produits Stormshield Network Security est axée sur la sécurité des réseaux. Elle a pour but d’assurer la protection des systèmes d’information des entreprises contre les menaces internes ou externes. Ce sont des solutions qui, à leur lancement, reposaient sur le concept de “Multilayer Collaborative Security” (la coordination de différents systèmes de protection).

Ces solutions ont reçu les agréments de niveau européen : Restreint UE/EU Restricted, Diffusion Restreinte OTAN/NATO Restricted, la qualification et les visas de sécurité de l’ANSSI.

En 2016, Stormshield co-designe avec Schneider Electric le SNi40, un produit de sécurité des systèmes industriels qui sera le premier de ce type à être qualifié par l’ANSSI.

Les trois derniers pare-feux de cette série de produits sont sortis en octobre $2018^.$

### Stormshield Endpoint Security (SES)

Conçu en renforcement d’un antivirus traditionnel pour la protection des postes de travail, Stormshield Endpoint Security analyse les comportements anormaux sur les systèmes d’exploitation grâce à plusieurs mécanismes de protection.

### Stormshield Data Security (SDS)

Stormshield Data Security est une solution de chiffrement de données.

Comme la gamme Stormshield Network Security, celui-ci a reçu les agréments de niveau européen suivants : Restreint UE/EU Restricted, Diffusion Restreinte OTAN/NATO Restricted, la qualification et les visas de sécurité de l’ANSSI.

### Autres innovations

L’entreprise développe la plateforme Breach Fighter, une solution Cloud de sandboxing qui permet d’analyser un fichier suspect, remonté par un produit Stormshield Network Security ou via un portail libre-service, en l’exécutant dans un environnement virtuel.

## Contributions Open Source

### Association FreeBSD

Stormshield fait partie des investisseurs de l’association FreeBSD depuis 2016. De plus, elle a sélectionné le système d’exploitation promu par cette association comme support à ses solutions UTM et Next Generation Firewall.

### GitHub et communauté ELK

Dans la logique de sa démarche open source, l’entreprise possède un profil GitHub où sont entreposés 16 « repositories ».

Les configurations de Stormshield Visibility Center ont été mises à disposition des membres de la communauté ELK pour aider leur intégration, mais aussi dans une optique d’amélioration permanente de ces configurations spécifiques.

### Accessibilité sous ScrumWise

Un des développeurs de Stormshield a profité du temps alloué à des projets personnels pour développer un module permettant à un collaborateur malvoyant de travailler sous Scrumwise.

## Initiatives dans le monde de la protection contre la cybermalveillance

Stormshield fait partie depuis 2017 des partenaires de l’initiative cybermalveillance.gouv.fr lancée par l’ANSSI qui est un dispositif d’assistance de victimes d’actes de cybermalveillance.

Acteur du volet sensibilisation, Stormshield a participé à la création d’un kit de sensibilisation des collaborateurs aux risques de la cybermalveillance dont la dernière version date de juin 2019.

## Programmes de formations

Dans le monde de l’enseignement, Stormshield a tissé un partenariat avec 37 universités, mais aussi avec le réseau CERTA (Centre d’Études et de Ressources en Technologies Avancées), à travers un dispositif ressource de la Direction Générale des Enseignements Scolaires (DGESCO), du Ministère de l'Éducation nationale, dont les activités sont centrées sur l'accompagnement pédagogique des enseignements technologiques dans le domaine Systèmes d'information et informatique. Le partenariat avec Stormshield a pour but d’aider les enseignants à se former dans le domaine de la sécurisation des réseaux.

Depuis janvier 2019, un partenariat avec le CESI (Campus d’Enseignement Supérieur et de Formation Professionnelle) a été officialisé pour mettre à disposition du matériel Stormshield et former des enseignants. Le but est de démocratiser les connaissances en cybersécurité dans l’enseignement.

De la même manière, un partenariat avec l'École Hexagone, a été officialisé en 2020 pour former les formateurs et les étudiants aux produits de cyberdéfense de Stormshield.

