Dell Technologies Capital a investi dans Calamu, une startup anti-ransomware dotée d’une technologie dite de sphère de sécurité.
Paul Lewis.
Calamu a été fondée cette année par le PDG Paul Lewis et possède des bureaux à San Jose et Clinton, New Jersey. Elle a levé 2,4 millions de dollars lors d’un tour de table en avril et vient d’annoncer la participation de Dell Technologies Capital.
Raman Khanna, directeur général de Dell Technologies Capital, a publié une citation en conserve : « Calamu a le potentiel de révolutionner la façon dont les données d’entreprise sont stockées, gérées et sécurisées. Leur technologie unique de protection des données apporte une solution puissante à la lutte en cours contre les ransomwares et autres menaces de cybersécurité. »
La technologie « porte sûre » de Calamu Protect hache, compresse, crypte les données, puis les divise en trois fragments avec redondance. Ensuite, il les rechiffre et les stocke dans trois emplacements distincts, à l’aide de différents clouds publics (AWS, Azure et Google Cloud Platform) ou de systèmes de fichiers locaux. Les utilisateurs autorisés peuvent accéder aux données de la manière normale. Lorsqu’ils le font, les données sont décryptées et réassemblées par le logiciel Calamu Protect.
Cela rend clairement les temps d’accès aux données plus longs que, par exemple, la lecture d’un élément de données entier à partir d’un SSD local. Calamu affirme que sa compression avancée et son traitement breveté n’assurent aucun impact « significatif » sur les performances.
En théorie, un attaquant devrait combiner les trois fragments pour reconstituer les données, puis voler une copie.
Présentation de la technologie Calamu Protect.
Protect surveille l’intégrité des données et peut détecter une attaque de ransomware, en réparant automatiquement les données après la détection d’une violation. Lorsqu’une violation ou une panne est détectée à un emplacement, cet emplacement est séquestré et le logiciel Protect utilise les deux autres fragments et leur redondance intégrée pour restaurer les données à leur état complet en temps réel.
Tout attaquant ayant accès à des fragments uniques ne peut pas reconstituer l’intégralité des éléments de données.
Calamu dit que Protect ne stocke pas un fichier complet à un seul endroit, ce qui donne aux clients un contrôle total sur qui peut consulter leurs données, même s’ils sont cités à comparaître. Cela signifie qu’il ne peut pas être acquis subrepticement par les forces de l’ordre ou les agences de renseignement américaines. La technologie de Calamu peut également être utilisée pour transférer des données de manière sécurisée et privée entre deux parties tout en prenant en charge la conformité globale. Les données protégées par Calamu sont conformes à de nombreuses réglementations en matière de confidentialité des données.
En effet, les données Calamu’d cessent d’exister sous une forme lisible n’importe où, à moins d’y accéder via Protect. Comment ça se fait ? Calamu dit que les données sont accessibles au propriétaire légitime, à l’aide d’une interface graphique ou, pour l’accès aux applications, d’une API. Mais comment est établie l’identité du propriétaire légitime ? Ce ne sont pas les ressources d’information accessibles au public qui le disent.
De toute évidence, si une attaque de phishing donne à un attaquant les informations d’identification d’un utilisateur légitime, un magasin de données Calamu pourrait être consulté, les données copiées et cryptées avant d’être réécrites. Une attaque de phishing donnant un accès partiel à la banque de données Calamu serait cependant déjouée.
La technologie Calamu pourrait éventuellement détecter le modèle d’accès de l’activité d’attaque par ransomware, et sa surveillance de l’intégrité des données implique qu’elle puisse le faire. Mais il n’y a pas encore d’informations disponibles sur la façon dont cela serait fait. Ce n’est pas surprenant – Calamu est après tout une très jeune entreprise dans sa période de démarrage.
Lire une fiche d’information pour le savoir un peu Suite.