Nozomi Networks, Inc. est une entreprise de cybersécurité dont le siège se situe à San Francisco, aux États-Unis. Elle se concentre sur les technologies opérationnelles, dites OT, qui pilotent les installations physiques, ainsi que sur les équipements connectés de l’Internet des objets. Ses solutions s’adressent notamment aux acteurs de l’énergie, de l’industrie manufacturière, des transports et de l’eau, où un incident informatique peut avoir des conséquences directes sur la production ou la sécurité.
Des origines dans la sécurité des systèmes industriels
Fondée en 2013 par Andrea Carcano et Moreno Carullo, Nozomi Networks s’est construite autour d’un problème propre aux environnements industriels : comment surveiller des réseaux composés d’équipements hétérogènes, parfois anciens, sans perturber leur fonctionnement ? Dans ces infrastructures, les méthodes habituelles de la sécurité informatique ne sont pas toujours transposables. Un automate ne se met pas nécessairement à jour comme un ordinateur, et une interruption de service peut être difficilement acceptable.
L’entreprise a développé son activité à mesure que les usines et les infrastructures critiques se connectaient davantage aux systèmes informatiques de gestion. Cette convergence entre informatique classique et réseaux opérationnels élargit les possibilités de supervision, mais aussi les chemins qu’un attaquant peut emprunter pour atteindre les équipements de terrain.
Observer les réseaux, identifier les risques
Le socle de son offre repose sur la découverte des actifs et l’analyse des communications. Les capteurs Guardian permettent de surveiller les réseaux et d’établir un inventaire des équipements, de leurs échanges et de leurs comportements. L’observation passive du trafic occupe une place importante dans cette démarche : elle vise à recueillir des informations sans solliciter directement des systèmes potentiellement sensibles.
La plateforme cloud Vantage centralise la visibilité et l’analyse à l’échelle de plusieurs sites. Elle aide les équipes de sécurité à rapprocher les alertes, les vulnérabilités et le contexte opérationnel pour hiérarchiser leurs interventions. Nozomi Networks propose également Arc, un capteur logiciel déployé sur les terminaux, qui complète les informations accessibles depuis le réseau.
Ces outils cherchent à repérer aussi bien des comportements suspects que des changements inhabituels dans les installations. Leur intérêt dépend notamment de la compréhension des protocoles industriels et du fonctionnement attendu des équipements. Les travaux de Nozomi Networks Labs, consacrés aux menaces et aux vulnérabilités, alimentent cette expertise. Les solutions peuvent aussi transmettre leurs informations aux outils de supervision de sécurité déjà utilisés par les clients.
Et maintenant ?
La multiplication des connexions distantes et des équipements communicants entretient le besoin de visibilité sur les environnements industriels. Pour Nozomi Networks, l’enjeu sera de transformer cette visibilité en décisions opérationnelles pertinentes, sans multiplier les alertes difficiles à exploiter. Le renforcement des exigences réglementaires, notamment en Europe avec NIS 2, soutient cette demande. La capacité à accompagner des parcs anciens, à intégrer les processus des exploitants et à démontrer une réduction concrète des risques restera déterminante.