Con Scred, Thales quiere poner en común la ciberinteligencia en Francia

En argot, scred significa discreto, furtivo. Este no es el caso de la plataforma presentada por Thales durante el FIC en Lille. Scred significa Detección e inteligencia cibernética de núcleo común. Me refiero a una plataforma francesa de Threat Intelligence. En este proyecto, el grupo no va solo, incorporando a una docena de socios.

Así encontramos jugadores del sector privado: Atos (con su división Eviden) Filigran, Geotrend, Glimps, Harfanglab, KORLabs Cybersecurity, Sekoia, Snowpack. Pero también organismos públicos como el Institut Mines-Télécom SudParis y el INP Grenoble. Durante la conferencia de presentación de la plataforma, Ivan Fontarensky, director técnico de guerra informática defensiva de Thales, indicó que Scred cuenta con el apoyo de "un grupo de interés económico para crear el campeón nacional y europeo en inteligencia y detección".

Federar datos de SOC y CERT

La observación es simple, la proliferación de SOC (centro de operaciones de seguridad) y CERT (equipo de respuesta de emergencia informática) conduce a una densificación de alertas para procesar. Se enfrentan a un fenómeno de “intoxicación de datos” unido “a una “falta de habilidades” para procesarlos y analizarlos. Y esta amplificación debería aumentar a nivel europeo con los anuncios del Comisario Thierry Breton durante la FIC sobre la creación de un escudo cibernético que incluye el establecimiento de varios SOC.

En detalle, Scred incluirá una base de datos nacional que agrupará los datos almacenados en una nube confiable (¿S3NS?), análisis automático y proyecciones basadas en IA. Todo debe conducir a la creación de un centro nacional de análisis de la situación cibernética (CASCN). Tenga en cuenta que el proyecto Scred fue seleccionado como parte de la convocatoria de proyectos lanzada por Bpifrance. Fue financiado por el Estado en el marco de Francia 2030, pero sin detallar el monto de la dotación otorgada.