Dragos, Inc. est une entreprise américaine de cybersécurité spécialisée dans les technologies opérationnelles, ou OT, et les systèmes de contrôle industriels. Basée à Hanover, dans le Maryland, elle s’adresse notamment aux acteurs de l’énergie, de l’eau, de l’industrie manufacturière et des hydrocarbures. Son positionnement repose sur une contrainte propre à ces environnements : protéger les réseaux sans compromettre la continuité des opérations ni la sécurité physique des installations.
Une entreprise née de l’expertise des réseaux industriels
Dragos a été fondée en 2016 par Robert M. Lee, Jon Lavender et Justin Cavinee. Ses origines s’inscrivent dans les métiers du renseignement sur les menaces et de la défense des systèmes industriels. Robert M. Lee, cofondateur et dirigeant, a notamment travaillé sur la cybersécurité des infrastructures critiques au sein de l’armée américaine.
L’entreprise s’est développée autour d’une approche associant logiciel, recherche sur les attaquants et intervention auprès des exploitants. Ses travaux publics sur les groupes malveillants et leurs méthodes participent à sa visibilité dans l’écosystème de la sécurité industrielle. Cette spécialisation la distingue des fournisseurs généralistes : un automate, un poste de supervision ou un système de conduite ne se protège pas toujours avec les mêmes outils ni les mêmes procédures qu’un ordinateur de bureau.
Rendre les environnements OT visibles et défendables
La plateforme Dragos vise à inventorier les actifs industriels, à analyser leurs communications et à détecter des comportements associés à des menaces. Elle aide également les équipes à identifier et à hiérarchiser les vulnérabilités, en tenant compte du contexte opérationnel. L’objectif est de donner aux responsables de la sécurité une vision exploitable de réseaux parfois anciens, hétérogènes et insuffisamment documentés.
Cette offre logicielle s’accompagne de renseignement sur les menaces, d’évaluations de sécurité, de préparation à la gestion de crise et de services de réponse à incident. Dragos propose aussi des formations destinées aux professionnels chargés de défendre les systèmes industriels. L’ensemble cherche à rapprocher les équipes informatiques, les spécialistes de la cybersécurité et les responsables de l’exploitation, dont les priorités et les contraintes peuvent différer.
Dans ces environnements, appliquer immédiatement un correctif ou arrêter un équipement n’est pas toujours envisageable. La défense repose donc aussi sur la surveillance des échanges, la segmentation des réseaux et des procédures d’intervention adaptées. Dragos inscrit ses produits et son accompagnement dans cette logique de réduction du risque, plutôt que dans la seule accumulation d’alertes.
Et maintenant ?
La connexion croissante des usines et des infrastructures aux systèmes informatiques élargit les besoins de protection des réseaux OT. Pour Dragos, l’enjeu est de transformer une expertise spécialisée en capacités utilisables au quotidien, y compris par des organisations disposant de ressources limitées. Les exigences réglementaires, notamment européennes, renforcent également l’attention portée à ces risques. Dans un marché concurrentiel, sa capacité à intégrer ses outils aux dispositifs de sécurité existants et à démontrer leur utilité opérationnelle restera déterminante.