Entreprise
Mesurer plutôt que supposer
Veync construit la couche d'assurance d'une entreprise qui fonctionne désormais sur une IA qu'elle n'observe pas entièrement. Notre siège européen est situé à Paris La Défense.
Le nom
Pourquoi Veync
La Renaissance a produit les premiers ingénieurs qui refusaient d'accepter la solidité d'un ouvrage sur la parole de quiconque.
On se souvient de Léonard de Vinci comme d'un artiste, mais il a passé une large part de sa vie professionnelle comme ingénieur militaire. Il concevait des fortifications et il concevait les machines pour les percer, sans y voir de contradiction : on ne peut pas savoir ce que vaut un mur avant d'avoir réfléchi sérieusement à la manière de l'abattre.
Il appliqua la même méthode au corps humain. Là où ses contemporains travaillaient d'après l'autorité héritée, il disséquait, mesurait et dessinait ce qui était réellement là — et découvrait qu'une bonne part de ce que tout le monde savait était faux. L'Homme de Vitruve, la figure inscrite dans notre marque, est l'emblème de cette méthode : non la célébration d'une proportion mais un acte de mesure, confrontant une affirmation classique à un corps réel.
C'est la discipline dont cette entreprise porte le nom. La sécurité des grandes organisations fonctionne largement sur l'autorité héritée : un contrôle est efficace parce qu'il est déployé, une politique est appliquée parce qu'elle est écrite, un agent est confiné parce qu'il a été configuré ainsi. Veync existe pour mesurer ces affirmations au lieu de les accepter.
La méthode est ancienne. Ce qui est nouveau, c'est que la mesure peut désormais être continue, parce que l'adversaire peut être autonome — et que l'IA a introduit une couche où presque rien n'a été mesuré ne serait-ce qu'une fois.
Notre façon de travailler
Quatre engagements
Ce sont des contraintes d'exploitation plutôt que des aspirations. Chacune nous coûte quelque chose, et c'est ainsi qu'on peut vérifier qu'elles sont réelles.
La preuve plutôt que l'affirmation
Nous ne publions aucun chiffre que nous n'avons pas mesuré, y compris sur nous-mêmes. Les chiffres de ce site décrivent la plateforme telle qu'elle est construite ; les résultats clients sont partagés sous accord de confidentialité, avec la méthode qui les a produits.
L'autorisation avant la capacité
Une capacité offensive n'est acceptable que sur autorisation écrite, avec des limites appliquées. Nous refusons des missions que nous ne pouvons pas cadrer correctement, et le plan de contrôle est conçu pour que cette décision ne repose pas sur le jugement d'un opérateur.
De la retenue dans ce que nous publions
La recherche sur le contournement de contrôles est à double usage. Les résultats précis vont à la partie concernée et au client, jamais dans un blog public, et notre propre communication ne nomme aucun produit que nous aurions mis en défaut.
Dire clairement nos limites
Nous disons ce que la plateforme ne fait pas : ce n'est pas une certification, elle ne remplace pas un adversaire humain pour un travail inédit, et elle ne peut pas prouver l'absence d'une vulnérabilité. Un fournisseur qui n'énonce jamais de limite décrit une brochure.
Siège européen
Paris La Défense
Le plus grand quartier d'affaires planifié d'Europe, et le centre de gravité des institutions régulées qui portent la charge de preuve la plus lourde sous DORA et NIS2.
Adresse
Tour First, 1 Place des Saisons, 92400 Courbevoie — Paris La Défense, France32e étage
Opérer depuis l'UE est une décision produit autant qu'une décision d'entreprise. Les preuves de validation sont une cartographie détaillée des endroits où les défenses d'un client cèdent, et pour une institution européenne la résidence et la garde juridique de cette cartographie font partie de la décision d'achat.
Équipe
Fondateurs
Veync a été fondée par deux praticiens de la sécurité d'entreprise. Leur carrière s'est déroulée au cœur des contrôles que cette plateforme met aujourd'hui à l'épreuve.
Anwar Ul Haq
Fondateur
Dix-huit ans de sécurité d'entreprise, centrés sur la gestion et la réponse aux incidents à l'échelle des grands groupes — le métier qui consiste à établir, sous pression, si un contrôle a réellement tenu. Veync existe pour répondre à cette question avant l'incident, et non pendant.
Asad Ali Khan
Cofondateur
Spécialiste de la sécurité réseau, un métier exercé au sein de grands environnements d'entreprise. Il a cofondé Veync pour porter cette connaissance du comportement réel d'un réseau d'entreprise dans la manière d'en éprouver les défenses.
Conduite responsable
Les contraintes que nous acceptons
Veync construit une capacité offensive autonome, ce qui nous oblige à expliciter la façon dont elle est gouvernée. Nous n'intervenons que sur autorisation écrite d'un responsable redevable, avec périmètre, techniques permises, voies d'escalade et conditions d'arrêt convenus avant toute exécution et appliqués par le plan de contrôle plutôt que par un opérateur qui s'en souvient.
Nous ne prenons pas une mission que nous ne pouvons pas cadrer correctement, et nous n'acceptons pas un engagement dont le signataire n'a pas la qualité pour l'autoriser. Les deux ont un coût commercial. Les deux sont le prix de la capacité.
Côté recherche, notre biais va au défenseur. Un constat qui touche le contrôle d'un client va à ce client. Un constat dans le produit d'un tiers va à ce tiers en divulgation coordonnée, avec un délai raisonnable et une extension si le correctif est réellement difficile. Nous ne publions pas de matériel dont la fonction première serait d'attaquer des systèmes non corrigés, et nous n'utilisons pas une divulgation comme porte d'entrée commerciale.
Nous ne prétendons pas non plus avoir mis en défaut le produit de qui que ce soit. Décrire honnêtement une catégorie de contrôle est à la fois plus exact et plus utile que nommer un éditeur, et la version de cette page qui citerait des noms serait un problème juridique plutôt qu'une référence.
Travaillez avec nous, ou venez le construire
Si la thèse ci-dessus vous rappelle votre propre environnement, une session de validation est la voie directe. Si vous préférez le construire, nous recrutons.
veync.com est exploité par VEYNC. Les informations sur la société figurent sur la page des mentions légales.