Phishing, rançongiciel, faux magasins en ligne : les menaces sur Internet prennent de l’ampleur. Cyan propose une réponse solide grâce à une technologie alimentée par l’IA, des solutions sur mesure et une mission claire – « neutraliser le phishing » – tout cela dans le cadre de la lutte contre les dangers cybernétiques. Entretien avec le PDG Thomas Kicker.

Avec l’accélération de la digitalisation, les défis en matière de cybersécurité se multiplient. Le phishing, les rançongiciels et les attaques par ingénierie sociale mettent en danger tant les entreprises que les utilisateurs finaux. Cyan, fournisseur de solutions de cybersécurité basé à Munich et doté d’une équipe développement dynamique à Vienne, a pour mission de lutter spécifiquement contre ces menaces. Thomas Kicker, PDG de l’entreprise, définit ainsi la mission de Cyan : « Nous neutralisons le phishing. C’est le cœur de notre activité, et cela constitue le fondement de toutes nos autres initiatives en cybersécurité. »

Depuis sa fondation en 2006, Cyan a su s’adapter en continu aux exigences du marché. Une décision stratégique majeure a été prise fin 2023 avec la vente de l’activité BSS/OSS, permettant à l’entreprise de concentrer toutes ses ressources sur la cybersécurité. Kicker souligne : « Nous avons délibérément choisi de simplifier notre portefeuille et de nous concentrer sur ce que nous maîtrisons particulièrement bien : la protection contre le phishing et les menaces associées. Cette concentration claire a été un élément clé de notre stratégie de croissance rentable. »

Cyan a commencé comme un fournisseur autrichien de solutions de sécurité, notamment pour les entreprises de télécommunications, en établissant d’abord des partenariats avec des clients tels que la Deutsche Telekom en Autriche, puis en signant un contrat cadre avec le groupe Orange, posant ainsi les bases de son succès. Aujourd’hui, ses clients s’étendent aux fournisseurs de télécommunications à travers le monde, et une première compagnie d’assurance a rejoint ses partenaires. Les banques sont également envisagées comme de futurs partenaires pour aborder efficacement le problème du phishing.

Innovation technologique au cœur : la Threat Intelligence Engine

Le cœur de l’offre de Cyan repose sur la « Threat Intelligence Engine », une plateforme alimentée par l’IA qui analyse, classe et bloque les menaces en temps réel. « Notre moteur est une création interne, spécialement optimisée pour les défis de la cybersécurité. Il analyse jusqu’à 1.000.000 de sites web chaque jour et identifie les menaces avant qu’elles n’agissent », explique Kicker.

Ce moteur fonctionne avec plus de 25 algorithmes formés pour différents domaines d’application, notamment la détection de sites de phishing, les algorithmes générateurs de domaines (DGA) et la détection de faux magasins en ligne. Une particularité de Cyan est sa capacité non seulement à classer les menaces, mais aussi à les catégoriser avec précision, qu’il s’agisse de jeux d’argent, de violence ou de sites de e-commerce frauduleux. Cela permet d’identifier non seulement les menaces avec précision, mais aussi de les traiter efficacement, améliorant ainsi la sécurité et la protection des utilisateurs.

Pénétration du marché par le biais de solutions en marque blanche

Cyan adopte une approche B2B2C en intégrant ses solutions de sécurité soit directement dans les réseaux, soit dans des applications sur les appareils finaux. Grâce à un kit de développement logiciel (SDK), les fonctionnalités de sécurité peuvent être directement intégrées aux applications des clients, qu’il s’agisse de fournisseurs de télécommunications, de banques, d’assurances ou de sociétés de e-commerce. Cette solution en marque blanche offre aux entreprises la possibilité d’offrir à leurs clients des fonctionnalités de sécurité sur mesure sans avoir à développer leurs propres solutions. « Nous sommes extrêmement flexibles et proposons nos solutions sous notre propre marque ou sous la forme d’une puissante solution en marque blanche, parfaitement intégrée à des applications existantes, augmentant ainsi leur pertinence et leur sécurité », déclare Kicker. Cyan collabore déjà avec de grands fournisseurs de télécommunications tels qu’Orange ainsi qu’avec des partenaires d’assurance comme Wefox et Allianz Partners.

Une croissance claire à l’horizon

Avec une croissance du chiffre d’affaires de 56 % au premier semestre 2024 et une augmentation de 70 % du nombre d’utilisateurs finaux, Cyan est sur une voie de croissance bien définie. Dans un marché largement dominé par des fournisseurs américains, Kicker considère l’origine européenne de Cyan comme un atout. « Nous développons des logiciels conformes aux normes les plus strictes en matière de protection des données et selon des principes éthiques. C’est un gage de qualité qui nous donne un avantage, tant auprès des clients que des talents venant du monde entier. »

L’équipe de développement à Vienne collabore étroitement avec des universités et des institutions de recherche comme l’Austrian Institute of Technology pour améliorer continuellement les technologies. « Nous croyons au principe ‘Human in the Loop’ : nos systèmes d’IA sont constamment surveillés et mis à jour pour répondre aux exigences rapidement changeantes de la cybersécurité », explique Kicker. Il existe également un intérêt pour la Threat Intelligence de la part d’autres entreprises, comme celles qui exploitent des Centres d’Opérations de Sécurité (SOC). « Nous avons des clients à l’échelle mondiale, de la Thaïlande à l’Europe, et nous prévoyons de nous lancer début janvier aux États-Unis avec un partenaire », ajoute Thomas Kicker. « Grâce à notre large couverture, nous avons accumulé une quantité significative d’intelligence que nos algorithmes peuvent traiter », poursuit-il, soulignant que la monétisation des algorithmes pourrait représenter une opportunité commerciale future pour Cyan.

En plus des partenariats déjà établis avec des opérateurs de télécommunications comme Orange, Cyan s’étend sur de nouveaux marchés. En collaboration avec Wefox et Allianz Partners, l’entreprise a récemment lancé une solution alliant cybersécurité et assurance. « C’est une approche innovante : prévention du phishing et assurance cybersécurité comme couverture complémentaire », précise Kicker. Cependant, Kicker voit son plus prometteur potentiel de croissance dans la protection des PME, en particulier sur le marché DACH. Selon le PDG de Cyan, les PME sont souvent « sur-attaquées et sous-protégées ». Les équipes munichoises ont donc élaboré une offre spécifiquement destinée aux PME : une combinaison de protection réseau et de protection des points d’accès (téléphones mobiles, ordinateurs portables, etc.), facile à mettre en œuvre. « Notre solution a été spécialement conçue pour offrir une protection complète aux petites entreprises, même celles disposant d’un budget informatique limité. Elle est simple à installer tout en fournissant une protection à 360 degrés contre le phishing et d’autres menaces », conclut Kicker au sujet de cette nouvelle gamme de produits, qui sera lancée en janvier 2025 (plus d’informations à venir sur connect-professional.de).

Points à retenir

• Cyan se positionne comme un acteur clé de la cybersécurité avec un accent particulier sur la lutte contre le phishing.
• La “Threat Intelligence Engine” de Cyan utilise des algorithmes avancés pour analyser et bloquer les menaces en temps réel.
• La diversification des partenariats avec des entreprises variées, y compris les secteurs de la télécommunication et de l’assurance, enrichit son offre.
• Cyan a récemment orienté sa stratégie vers les petites et moyennes entreprises, un segment souvent négligé en matière de cybersécurité.

Pour conclure, il est essentiel d’analyser comment les menaces en ligne évoluent avec le temps et comment les entreprises doivent se préparer à les contrer. La cybersécurité n’est désormais plus seulement une préoccupation technique, elle est au cœur de la confiance des utilisateurs et de la pérennité des affaires dans un monde de plus en plus digitalisé.