Dans l’une des plus grandes transactions de l’histoire de l’entreprise (la deuxième après l’acquisition de Motorola), Google a signé un accord définitif pour acquérir la société de cybersécurité Mandiant dans le cadre d’une transaction entièrement en espèces évaluée à 5,4 milliards USD. Après l’acquisition, qui devrait être finalisée plus tard cette année, Mandiant rejoindra Google Cloud.

« Ensemble, nous fournirons notre expertise et notre intelligence à grande échelle via la plateforme SaaS Mandiant Advantage, dans le cadre de la Google Cloud portefeuille de sécurité. Ces efforts aideront les organisations à gérer et à configurer de manière efficace, efficiente et continue leur combinaison complexe de produits de sécurité », a déclaré Kevin Mandia, PDG de Mandiant.

Revendiquer la célébrité

Les consultants de Mandiant répondent à des milliers d’atteintes à la sécurité chaque année. Les solutions de cyberdéfense dynamiques de Mandiant fournies via la plate-forme XDR multi-fournisseurs gérée, Mandiant Advantage, tirent parti des connaissances acquises en travaillant dans les tranchées de cybersécurité.

En 2013, Mandiant a fait les gros titres pour avoir exposé la campagne d’espionnage informatique à l’échelle de l’entreprise d’APT1. Le rapport contenait des preuves reliant APT1 à l’APL chinois et la chronologie et les détails de plus de 40 familles de logiciels malveillants ATP1.

En 2020, FireEye (acquis Mandiant en 2013) a découvert une attaque de la chaîne d’approvisionnement chevauchant des mises à jour logicielles d’entreprise SolarWinds Orion pour distribuer des logiciels malveillants.

En 2021, FireEye, Inc a vendu l’activité FireEye Products, y compris le nom FireEye, à un consortium dirigé par Symphony Technology Group (STG) pour 1,2 milliard USD. Après l’acquisition, les produits de sécurité réseau, e-mail, terminaux et cloud de FireEye, ainsi que la plate-forme de gestion et d’orchestration de la sécurité associée, ont été séparés des logiciels et services indépendants des contrôles de Mandiant.

Guerres des nuages

Supposément, Microsoft était en discussion avec Mandiant sur une éventuelle acquisition de ce dernier. L’année dernière, le géant de la technologie a acquis un tas d’entreprises dans le domaine de la sécurité, notamment CloudKnox (travaillant dans la gestion des droits de l’infrastructure cloud), RiskIQ (fournisseur mondial de renseignements sur les menaces et de gestion des surfaces d’attaque).

D’après Groupe de recherche sur les synergies, Amazon détient 33% de la part de marché de l’infrastructure cloud, soit plus que la part de marché combinée de Microsoft et Google.

Source: Statista

Au T4 2021, les revenus mondiaux des services d’infrastructure cloud ont dépassé les 50 milliards de dollars pour la première fois, portant le total de l’industrie pour l’année à 178 milliards USD. Selon Sundar Pichai, une grande partie des revenus de Google Cloud provient des services GCP et des outils de collaboration Google Workspace. GCP a enregistré une croissance de plus de 80% du volume total des transactions en 2021 en glissement annuel et une croissance de 65% plus le nombre de transactions dépassant 1 milliard USD.

Pichai estime que l’offre de sécurité de Google Cloud est un facteur de différenciation important. Lors d’un appel de résultats l’année dernière, il a déclaré: « L’augmentation des cyberattaques et des attaques de ransomware est un signal d’alarme pour l’industrie. En deux décennies, Google a construit certains des systèmes informatiques les plus sécurisés au monde et nous sommes fiers que nos clients Google Cloud puissent bénéficier de notre expérience ici. Nous avons été les pionniers de l’approche Zero Trust, une architecture qui intègre plusieurs couches de défense contre les accès non autorisés. Cette approche et les autres solutions de sécurité aident les clients à minimiser l’impact des cyberattaques et à les prévenir complètement. »

En janvier dernier, Google a acquis Siemplify, l’un des principaux fournisseurs d’orchestration, d’automatisation et de réponse à la sécurité (SOAR) pour aider les entreprises à mieux gérer leur réponse aux menaces. L’année dernière, Google Cloud et CrowdStrike, fournisseur de protection des terminaux et des charges de travail fournis dans le cloud, ont annoncé une série d’intégrations de produits pour une sécurité approfondie, une visibilité complète et une protection des charges de travail à grande échelle dans les environnements de cloud hybride. Dans le cadre de ce partenariat, la plate-forme CrowdStrike Falcon a été intégrée à la suite de produits de sécurité de Google Cloud tels que Chronicle, Google Cloud Security Command Center (SCC), etc.

Acquisition de Mandiant

Mandiant renforcera les offres de sécurité de Google Cloud dans les environnements cloud et sur site. GCP offre des fonctionnalités telles que Entreprise BeyondCorp pour Zero Trust et VirusTotal pour traiter les contenus malveillants et les vulnérabilités logicielles ; Chroniques l’analyse et l’automatisation de la sécurité à l’échelle de la planète ainsi que des services tels que Centre de commande de sécurité pour aider les organisations à détecter et à prévenir les cybermenaces. De plus Équipe d’action en cybersécurité de Google Cloud offres advservices d’information.

L’acquisition permettra aux intégrateurs de systèmes, aux revendeurs et aux fournisseurs de services de sécurité gérés d’offrir des solutions plus larges aux clients.

Mandiant possède une expertise éprouvée dans les services de conseil, la détection et l’intelligence des menaces, les tests et la validation, les outils d’automatisation et de réponse, et la défense gérée.

« Les organisations du monde entier sont confrontées à des défis de cybersécurité sans précédent, car la sophistication et la gravité des attaques qui étaient auparavant utilisées pour cibler les principaux gouvernements sont maintenant utilisées pour cibler les entreprises de tous les secteurs », a déclaré Thomas Kurian, PDG de Google Cloud. « Nous sommes impatients d’accueillir Mandiant sur Google Cloud afin d’améliorer encore notre suite d’opérations de sécurité et nos services de conseil, et d’aider les clients à relever leurs défis de sécurité les plus importants. »