Rencontrez Stoïk, une nouvelle startup française qui veut protéger les petites et moyennes entreprises contre les incidents de cybersécurité. La société propose un produit d’assurance ainsi qu’un service qui surveille votre surface d’attaque.

La startup a récemment levé un tour de table de 4,3 millions de dollars (3,8 millions d’euros) auprès d’Alven Capital, d’Anthemis Group, de Kima Ventures ainsi que de plusieurs business angels, tels que Raphaël Vullierme, Emmanuel Schalit et Henry Kravis.

Stoïk cible spécifiquement les PME car elles sont assez vulnérables face aux ransomwares et autres cyberattaques. Et pourtant, les petites entreprises n’en font souvent pas assez pour protéger leur infrastructure logicielle.

« Nous allons vous assurer et vous protéger », m’a dit le co-fondateur et PDG Jules Veyrat. « Mais ce que nous allons vendre, c’est le produit d’assurance. Si vous êtes attaqué, vous disposez d’un numéro de téléphone que vous pouvez appeler 24 heures sur 24 et 7 jours sur 7 et toutes les implications financières sont assurées.

En parallèle, Stoïk va proposer des outils de monitoring pour que les petites entreprises corrigent les vulnérabilités de leur infrastructure. Dans ce cas, les incitations entre Stoïk et les clients de Stoïk restent alignées.

L’équipe de 15 personnes a déjà signé des partenariats avec des compagnies d’assurance pour concevoir les produits d’assurance. Stoïk vend des produits d’assurance et facture directement ses clients — il prélève une commission sur chaque contrat. Il travaille avec une société tierce appelée Inquest pour gérer la gestion de crise.

Stoïk fonctionne un peu comme Coalition aux États-Unis, sauf qu’il ne s’associe pas à des courtiers pour distribuer son produit d’assurance. La startup française souhaite construire une relation directe avec ses clients.

En ce qui concerne le produit technologique, lorsque vous vous inscrivez au service, vous entrez votre nom de domaine et lancez une analyse. Stoïk examine les enregistrements DNS, trouve les adresses IP et analyse les bases de données en ligne à la recherche de fuites de mots de passe associées à ce nom de domaine.

Vous obtenez un score et plusieurs conseils pour améliorer ce score. Par exemple, Stoïk peut vous dire que certains services sont exposés à l’extérieur alors que…