HTTPCS by Ziwit in the media

La faille a été exploitée par un groupe israélien grâce à un logiciel de spyware et donne accès à la totalité d’un téléphone : écoute, photos et toutes données personnelles. Cette faille de sécurité donne la main aux pirates informatiques sur les quelque 1,5 milliard d’utilisateurs dont des hommes politiques, des opposants politiques, des journalistes ou encore des chefs d’entreprise. WhatsApp est initialement une messagerie cryptée et sécurisée, mais c’est la technologie qui permet le cryptage de bout en bout qui a été attaquée aujourd’hui. Se pose alors une question : qu’en est-il des autres messageries qui se disent, elles aussi, « cryptées et sécurisées » ?

"Ziwit, groupe montpelliérain spécialisé dans la cybersécurité offensive (CA et effectif : NC), a finalisé fin 2018 le rachat de la société brésilienne TrustSign, « une des quatre entreprises au monde à être autorité de certification racine », précise Mohammed Boumediane, président, à La Lettre M. Parallèlement, Ziwit s’installe sur un plateau de 500 m2 à New-York" ...

Nelly Barbé

"Le rachat de TrustSign par Ziwit, la première autorité de certification Française : Les certificats SSL TrustSign sont des certificats racines, appelés également des « Certificats SSL Historiques », reconnus par +99.99% des navigateurs web, même les plus anciens comme Internet Explorer 8. Grâce à ce rachat, TrustSign by Ziwit, devient la première autorité de certification Française et l’une des rares Autorité de Certification Racine du monde aux côtés de Google." ...

"Selon une étude réalisée par la société montpelliéraine Ziwit, leader européen de la cybersécurité offensive, des millions de mails ont été piratés, au cours des deux dernières années, au sein de plusieurs entreprises du CAC 40, de grands groupes classés parmi les 500 plus puissants aux États-Unis, mais aussi de services gouvernementaux, y compris en France. En cause : l’utilisation imprudente de sites internet avec des adresses professionnelles."

Anthony Rey

"C'est un jeune homme charmant, mais Mohammed Boumediane est le cauchemar des hackers. Son nom ne vous dit rien? C'est que son métier lui impose d’être discret. Mais tous les experts de la planète connaissent Ziwit, sa start-up créée à Montpellier en 2011 qui est devenue le leader européen de la cybersécurité avec HTTPCS (Hypertext Transfer Protocol Certified Secure), un bouclier qui protège les serveurs qui gèrent les données de ses clients dont beaucoup sont Américains. Parmi eux, Adobe, Oracle, Sales Force, TripAdvisor, LinkedIn et même Google." ...

"En 2011, à Montpellier, un jeune ingénieur marocain expert en cryptologie crée sa start-up, Ziwit, devenue en 2017 le leader européen de la cybersécurité. Mohammed Boumediane, son fondateur, est un génie et le cauchemar des hackers du monde entier." ...

Gil Martin

"Alors que la loi impose désormais aux entreprises de veiller activement à la sécurité de leurs données, le point de vue de deux pros de la cybersécurité." ...

Lomig Guillo

"Fondateur du groupe montpelliérain Ziwit, Mohammed Boumediane lance Stratinvest pour accompagner des projets "très techniques" de cyberdéfense. Mohammed Boumediane envisage les premiers investissements d’ici à la fin 2017 et discute avec un "leader du secteur de la défense" pour augmenter ce fonds, qui se veut stratégique." ...

"La société lance Stratinvest, un fonds d'investissement doté de 6M€, dédié aux projets de cybersécurité. Son créateur Mohammed Boumediane détaille le projet." ...

"Le piratage de la chaîne américaine HBO intervient quelques mois après ceux de grands groupes de médias, ou après les dégâts considérables causés par le virus WannaCry, au printemps. La sempiternelle question ressurgit : les entreprises sont-elles préparées au pire ? Non, si l'en en croît deux experts montpelliérains de la question."

... HTTPCS figure en première position des champions français...

... Selon une étude du spécialiste de la protection HTTPCS, 72 % des sites français sont particulièrement exposés et vulnérables aux attaques de pirates informatiques. Les risques se sont par ailleurs considérablement accrus avec le développement du cloud computing, consistant à externaliser des données vers des serveurs distants ...

... 80% des sites Web qui se terminent en “.fr” sont vulnérables, affirme Mohammed Boumediane. L’actualité depuis le début de l’année 2015 lui donne raison. Fin janvier, une quinzaine de jours après les attentats de Paris, 25 000 sites français ont été piratés par des groupes de hackers se revendiquant d’organisations islamistes. Les pages Internet du conseil général du Lot, du Mémorial de Caen, des filiales de Carrefour et de BNP Paribas ont été compromises...

... fait partie des pépites les plus prometteuses du moment. Utilisé par les grands comptes, son logiciel de sécurité HTTPCS va devenir incontournable en raison de nouvelles directives européennes ...

... «C’est là le vrai point faible du Wi-Fi : quand vous choisissez un réseau dans une liste, en fait vous ne savez absolument pas où vous vous connectez !», nous­explique Mohammed Boumediane, fondateur de Ziwit, leader français de la sécurité sur Internet ...

... Ce type de piratage, « est à la portée de tout le monde » selon le consultant. « Il y a des outils en usage libre et gratuit que les hackers peuvent utiliser pour détecter les failles des grands sites dynamiques et accéder à leurs bases de données » ...

... HTTPCS « Evidemment, les 9 millions d’utilisateurs d’eBay en France doivent impérativement modifier leurs mot de passe d’accès (…) Mais, comme eBay a pu détecter cette attaque tardivement, une question légitime s’impose : quel degré de fiabilité peut-on accorder au groupe alors que l’on nous assure que les données sensibles n’ont pas été récupérées par les pirates ? » ...

... HTTPCS affirme qu’une des conséquences est que les hackers puissent faire des achats au nom des clients Orange, mais aussi propager des virus et des malwares par mail et SMS ...

... L’anti-virus est devenu obsolète face à la multiplication des menaces. Certains n’ont pas hésité à signer son certificat de décès[2]. Il est donc urgent de repenser la sécurité des sites web et ceci de manière offensive ...

... En France, certaines attaques informatiques sont devenues légales. Depuis le 18 décembre dernier, la loi (2013-1168 - article 25) autorise le piratage lorsqu'il est motivé par la ‘‘recherche en sécurité’’. Cette situation ne doit pas effrayer les entreprises... bien au contraire! Explication de Mohammed Boumediane, président de HTTPCS, une société qui scanne les sites Web et les dote d'un sceau de certification pour la navigation sécurisée ...

... Les pirates les plus redoutables étant ceux que récupèrent les données sensibles et qui effacent toutes traces de leur passage sans que personne ne s'en aperçoive ...

... HTTPCS se positionne donc comme la solution accessible aux PME/PMI qui veulent se mettre en conformité et prouver à leurs clients internautes que leurs données sont bien sécurisées et qu'ils sont sur un site réellement « sûr ». La solution, qui a fait plusieurs fois parler d'elle en communiquant des chiffres sur les sites web vulnérables, veut maintenant sécuriser toutes les applications web traitant des données personnelles ...

... Le manque de rigueur dans le développement d’applications web est à mettre en avant car elles constituent la porte d’entrée dans l’entreprise. Et une porte par définition est un dispositif de fermeture, donnant passage à l’intérieur, et dans notre cas, à l’entreprise. Ces applications web ne sont pas que des interfaces vitrines, mais de véritables outils complets de gestion et d’administration de tâches critiques qu’il faut très bien sécuriser. Il faut donc utiliser des outils de veille et d’analyse au quotidien. Terminé le temps des audits de sécurité à la main tous les ans ! Aujourd’hui il faut suivre la vitesse de cette évolution, avec des outils performants, capables de détecter toutes les failles dans une application web, tout en proposant des contre-mesures ... Nous détectons en moyenne 3 000 failles/jour, dont 30 % de failles critiques ou très critiques ...

... la plupart opèrent sans que jamais le propriétaire du site ne s'en aperçoive. Le pirate trouve une faille, l'exploite, récupère toutes les données qui l'intéressent, ajoute une porte dérobée et parfois corrige la vulnérabilité après pour que tout soit indétectable ...

"Assurer la sécurité de ses systèmes, de ses sites web, est bien éloignée de la paranoïa et s’oriente vers une véritable responsabilité envers ses employés, ses clients, son business et sa structure. Pour miser sur le futur, les entreprises doivent mettre en place des mesures drastiques pour contrer tous les types d’attaques. Nous avons en France de magnifiques sociétés innovantes et il est grand temps de les protéger pour en assurer la croissance.", Mohammed Boumediane, fondateur d’HTTPCS