Rencontrez Bastion, une startup française créée en octobre 2022 pour aider les petites entreprises à faire face aux risques de cybersécurité sans trop de complexités. Créée par d’anciens employés de Palantir, la société a déjà levé 2,8 millions de dollars.
Ce qui différencie Bastion des autres startups de cybersécurité, c’est qu’il veut être votre premier et dernier abonnement à la cybersécurité. Il regroupe plusieurs produits différents qui tournent tous autour des risques de cybersécurité avec une approche de logiciel en tant que service.
Frst, Global Founders Capital, Kima Ventures et Motier Ventures ont investi dans la société, ainsi que plusieurs business angels, tels que Denis Duverne, Joshua Motta, Renaud Deraison et Gaëlle Olivier.
Chez Palantir, les quatre co-fondateurs (Arnaud Fournier, Arnaud Drizard, Sébastien Duc et Robin Costé) travaillaient déjà d’une manière ou d’une autre sur la cybersécurité. Certains d’entre eux faisaient partie d’une petite équipe en charge de la cybersécurité excluant les gouvernements et les administrations publiques. L’un d’eux était en charge des offres anti-fraude pour les grandes banques et compagnies d’assurances.
« Les entreprises avec lesquelles nous discutons nous disent : ‘Nous avons un courtier d’assurance, un comptable, pourquoi aurions-nous plusieurs produits de cybersécurité ?' », m’a dit le co-fondateur et PDG Arnaud Fournier.
Lorsque vous souhaitez verrouiller votre vélo dans une grande ville, vous pouvez soit utiliser trois verrous différents pour vous assurer que les roues sont correctement fixées et que le vélo lui-même est attaché à un poteau – de cette façon, vous pouvez être sûr à 100 % que votre vélo ne sera pas volé.
Ou vous pouvez acheter un cadenas en U approprié pour vous assurer qu’il est plus solidement attaché que la plupart des vélos. Et voici Bastion.
Essentiellement, le client idéal de Bastion veut simplement s’assurer que son entreprise est en sécurité et qu’il n’y a pas de grande vulnérabilité qui pourrait finir par créer un gros gâchis sur la route.
À l’heure actuelle, Bastion a quatre modules différents. Tout d’abord, la startup exécute des tests de simulation de phishing car de nombreux problèmes de sécurité proviennent d’employés qui distribuent des informations d’identification. Avec ce module de formation, Bastion rivalise avec Riot.
Deuxièmement, Bastion analyse votre infrastructure et vos applications Web pour s’assurer que votre surface d’attaque est aussi petite que possible. L’entreprise vous remet une liste de correctifs pour améliorer votre configuration.
Troisièmement, Bastion analyse et protège les terminaux, tels que les ordinateurs portables des employés. « Nous fournissons une solution EDR, qui est une sorte d’outil antivirus amélioré avec une équipe qui regarde ce qui se passe en temps réel », a déclaré Fournier. EDR signifie « détection et réponse aux points de terminaison ». Pour ce produit, Bastion s’associe à un fournisseur EDR en marque blanche.
Et enfin, Bastion veut aider les entreprises à surveiller les e-mails entrants avec son quatrième module. À l’heure actuelle, les clients peuvent transférer des e-mails suspects afin de savoir avec certitude s’il s’agit d’un e-mail légitime ou non. À un moment donné, la startup souhaite également vous aider à mettre en place des filtres sur les e-mails entrants afin qu’ils n’apparaissent même jamais dans les boîtes de réception de vos employés.
« Pour certains de ces produits, nous avons constaté que les produits existants sur les marchés étaient très chers pour ce qu’ils proposaient. Nous tirons parti des blocs de construction open source ou nous reconstruisons 80% de ce qui est nécessaire », a déclaré Fournier.
Bastion propose la suite complète pour environ 10 € par employé et par mois. Ce n’est pas bon marché, mais certaines entreprises peuvent choisir de souscrire à une partie de ce que Bastion a à offrir.
Fait intéressant, la société ne prévoit pas de vendre son produit directement aux petites entreprises. Au lieu de cela, l’entreprise s’associe à des fournisseurs de services de sécurité externalisés, des banques, des compagnies d’assurance et plus encore.
Dans les mois à venir, Bastion prévoit de constituer un réseau de partenaires qui aident déjà les petites et moyennes entreprises et qui peuvent également commencer à vendre Bastion à leurs propres clients. Et, bien sûr, il y aura aussi de nouvelles fonctionnalités et améliorations du produit.
Crédits image : Bastion
