Dans un monde où les données sont le nouvel or noir, leur sécurité est devenue un enjeu majeur pour les entreprises. C’est dans ce contexte que Formal, une jeune startup soutenue par Y Combinator, sort de l’ombre avec une solution innovante : un proxy inversé intelligent pour sécuriser l’accès aux données sensibles.
Le défi de la sécurité des données à l’ère du cloud et de l’IA
Avec la croissance exponentielle des données et la multiplication des outils dans le cloud, gérer la sécurité des accès est devenu un véritable casse-tête pour les équipes informatiques. Comme l’explique Mokhtar Bacha, fondateur de Formal, « il y a trop de types d’outils différents, trop de types d’applications et d’utilisateurs qui consomment des données ».
De plus, l’essor de l’intelligence artificielle, gourmande en données, accentue encore les risques de fuites et de mauvaise utilisation des informations sensibles. Il est donc crucial pour les entreprises de mettre en place des politiques de sécurité robustes et agiles.
Formal, le gardien des données dans le cloud
C’est là qu’intervient Formal avec son approche unique. Leur solution agit comme une couche d’abstraction qui offre une visibilité et un contrôle total sur les flux de données. Concrètement, après avoir déployé le connecteur Formal dans leur infrastructure cloud, les entreprises peuvent facilement ajouter ou supprimer des magasins de données et des applications sans avoir à reconfigurer manuellement chaque nouveau composant avec une nouvelle politique de sécurité.
Chaque requête est alors vérifiée par le moteur de politiques de Formal qui peut masquer ou filtrer dynamiquement les données en fonction des règles définies. Par exemple, comme le détaille Mokhtar Bacha :
Si je suis un ingénieur logiciel basé aux États-Unis, je ne devrais pas voir les données des clients européens. Le proxy masquera donc automatiquement les données des clients européens.
– Mokhtar Bacha, fondateur de Formal
Un atout de taille pour la conformité RGPD
Cette fonctionnalité est particulièrement intéressante pour les entreprises soumises au RGPD, le règlement européen sur la protection des données. En effet, plutôt que d’interagir directement avec une base de données, les employés passent par le proxy Formal. Cette étape supplémentaire facilite grandement l’application de politiques d’accès et peut aider les clients à rester dans les clous de la loi.
De plus, Formal propose un agent que les clients peuvent déployer pour rediriger automatiquement le trafic vers le proxy, et ce sans que les équipes d’ingénieurs ne s’en aperçoivent. Une transparence qui simplifie considérablement la mise en conformité.
Une startup prometteuse qui séduit déjà de grands noms
Malgré sa jeunesse, Formal a réussi à convaincre des investisseurs de renom comme Thrive Capital et Y Combinator, qui ont mené un tour de table de 5,8 millions de dollars fin 2023. La startup peut aussi se targuer de compter parmi ses clients des entreprises comme Gusto, Notion et Ramp, qui manipulent des données sensibles telles que les dossiers RH et les états financiers.
Ces premiers succès témoignent de la pertinence de l’approche de Formal et de son potentiel pour révolutionner la sécurité des données dans le cloud. Avec sa solution simple et efficace, la jeune pousse pourrait bien s’imposer comme un acteur incontournable de la cybersécurité.
Conclusion
À l’heure où les données sont au cœur de la transformation digitale des entreprises, leur sécurité est un enjeu stratégique. Formal apporte une réponse innovante à ce défi avec son proxy inversé intelligent qui simplifie la gestion des accès et renforce la protection des informations sensibles. Une solution prometteuse qui mérite toute l’attention des entreprises soucieuses de maîtriser leurs données dans le cloud.
