Absolute Security a finalisé l’acquisition de FirmGuard, le service de sécurité, de gestion et de connectivité du firmware développé par Phoenix Technologies, afin de renforcer les capacités de protection de sa plateforme de cybersécurité en dessous du niveau du système d’exploitation. Cette opération intègre des fonctionnalités de sécurité pour le firmware UEFI et BIOS, telles que la vérification d’intégrité, la gestion des correctifs et la conformité réglementaire, avec une attention particulière aux équipements d’entreprise, aux stations de travail dédiées à l’intelligence artificielle (IA) et aux systèmes opérant avec des agents autonomes.

Les points clés de l’acquisition de FirmGuard en 20 secondes

• Absolute Security a acheté FirmGuard à Phoenix Technologies pour améliorer la protection du firmware.
• La technologie permet d’améliorer la visibilité, la vérification d’intégrité et la gestion des mises à jour au niveau du firmware.
• Absolute indique que sa technologie est intégrée dans 600 millions d’appareils via des accords avec Dell, HP et Lenovo.
• L’intégration prévoit d’étendre la gestion en dessous du niveau du système d’exploitation, d’ajouter davantage d’options de suppression de données et de centraliser le contrôle du firmware jusqu’au cloud.
• L’entreprise considère la sécurité du firmware comme une étape essentielle pour protéger l’infrastructure d’IA et réduire les interruptions opérationnelles.

L’opération se concentre sur une couche de sécurité qui intervient avant le démarrage de Windows, Linux ou autre système d’exploitation. Le firmware prend en charge les premières étapes d’initialisation du matériel, de vérification de la configuration et de tâches de récupération. Cependant, il peut aussi devenir une cible pour les attaquants, car une intrusion à ce niveau peut être difficile à détecter avec des outils orientés système d’exploitation.

Absolute envisage de combiner les capacités de FirmGuard avec sa technologie Absolute Persistence, intégrée dans le firmware de certains appareils. Selon la société, cette intégration élargira les options pour vérifier l’intégrité des équipements, gérer les mises à jour et maintenir le contrôle même lorsqu’un système est endommagé ou incapable de démarrer.

Pourquoi la sécurité du firmware est-elle cruciale à l’ère de l’IA ?

Le firmware se trouve très près du matériel et s’exécute avant le système d’exploitation. Par conséquent, une vulnérabilité ou une intrusion à ce niveau peut compromettre des mécanismes de sécurité qui dépendent de composants logiciels postérieurs. Dans certains scénarios, un attaquant pouvant agir sur le firmware peut compliquer la détection de ses actions ou assurer une persistance même après réinstallation du système.

Absolute cite des études indiquant une augmentation des attaques ciblant le firmware et le matériel. Elle se réfère aussi à une étude publiée en 2024 par HP Wolf Security, selon laquelle 80 % des responsables IT et sécurité interrogés pensent que l’IA accélérera l’exploitation des vulnérabilités. De plus, 60 % retardent leurs mises à jour de firmware et plus de la moitié évoquent ce qu’ils appellent le FOMU, l’acronyme de Fear of Making Updates — la peur de réaliser des mises à jour.

Ces chiffres, issus d’études mentionnées par Absolute, doivent être interprétés à la lumière de leurs méthodologies. Ils ne reflètent pas nécessairement la situation de toutes les organisations, mais illustrent la difficulté courante : la gestion des mises à jour de firmware peut s’avérer complexe en grandes flottes, et la crainte de provoquer des dysfonctionnements peut retarder leur déploiement.

L’expansion des workloads IA ajoute une dimension supplémentaire. Les entreprises utilisent des stations de travail spécialisées et déploient des agents logiciels capables d’exécuter des tâches autonomes. La protection de ces systèmes nécessite de contrôler non seulement les applications et le système d’exploitation, mais aussi de vérifier l’intégrité du matériel et assurer une surveillance continue.

Absolute prétend que disposer de visibilité et de contrôle au niveau du firmware peut contribuer à réduire les risques et à récupérer des appareils compromis par des attaques ou des erreurs logicielles. Cependant, aucune démonstration n’atteste que FirmGuard puisse à lui seul empêcher tout comportement inattendu des agents autonomes. La réussite dépendra des fonctionnalités intégrées et de la manière dont les organisations configurent et utilisent la plateforme.

Ce que FirmGuard apporte à la plateforme d’Absolute

FirmGuard fournit des fonctions de sécurité, de gestion et de connectivité pour le firmware UEFI et BIOS. Absolute souhaite intégrer ces capacités à Absolute Persistence, sa technologie brevetée connectée au firmware, permettant de maintenir une gestion active de certains appareils.

La société affirme que sa technologie est déjà présente dans 600 millions d’appareils via des accords avec Dell, HP et Lenovo. Cette donnée reflète l’étendue actuelle de sa technologie, et non le nombre d’appareils disposant déjà des nouvelles fonctionnalités de FirmGuard suite à l’acquisition.

La première étape d’intégration prévoit plusieurs fonctionnalités :

• Gestion renforcée en dessous du système d’exploitation : davantage d’options pour surveiller et administrer les appareils au niveau du firmware.
• Vérification continue d’intégrité et gestion des correctifs : détecter les anomalies et maintenir à jour le firmware.
• Options accrues de suppression de données : pour permettre aux administrateurs d’effacer des informations lorsqu’un tel besoin se présente.
• Une interface unifiée allant du firmware au cloud, regroupant gestion et contrôle dans une seule console.

Ces fonctionnalités s’inscrivent dans le plan d’intégration annoncé par Absolute. La société n’a pas précisé de calendrier précis pour la disponibilité des fonctions, ni confirmé que toutes sont déjà intégrées dans un seul produit.

La plateforme combinée doit aider les équipes IT à gérer les dispositifs tout au long de leur cycle de vie, même si le système d’exploitation est endommagé ou inopérant. La récupération depuis des niveaux inférieurs peut être capitale dans ces situations, mais son efficacité dépend de la compatibilité, de la configuration du matériel et de la nature de l’incident.

Absolute mentionne également ses collaborations avec NVIDIA et HP dans le domaine des stations de travail IA et des agents autonomes. Ces partenariats s’inscrivent dans sa stratégie de sécurisation de ces environnements, mais aucune indication ne confirme que toutes les fonctions de FirmGuard soient déjà intégrées à l hardware NVIDIA ou disponibles sur tous les modèles de stations IA.

Impacts pour les départements IT et cybersécurité

Pour les entreprises, il est crucial de comprendre comment cette acquisition modifiera leur arsenal d’outils pour la gestion et la sécurité. La sécurité du firmware requiert souvent des processus distincts de ceux pour les mises à jour du système d’exploitation ou la gestion classique des appareils. Rassembler davantage de fonctionnalités dans une plateforme unique pourrait simplifier ces opérations, à condition que l’intégration offre la visibilité et le contrôle promis.

Les bénéfices potentiels incluent une meilleure transparence sur l’intégrité du firmware, une gestion plus cohérente des mises à jour, ainsi que de nouvelles options pour la récupération en cas d’incident. Ces fonctionnalités sont particulièrement importantes pour les grandes flottes ou les environnements sensibles à la sécurité et à la conformité réglementaire.

L’achat souligne aussi une caractéristique essentielle de la sécurité des équipements d’entreprise : la protection ne doit pas se limiter au logiciel du système d’exploitation. Le matériel, le firmware, le système d’exploitation et les services cloud présentent chacun des risques spécifiques, et il faut des mécanismes pour repérer et intervenir à chaque niveau.

Christy Wyatt, CEO d’Absolute, affirme que la plateforme renforcée permettra de mieux protéger les initiatives IA contre les menaces ainsi que la complexité accrue. Gerard Moore, CEO de FirmGuard, indique de son côté que l’intégration renforcera la sécurité et la disponibilité des appareils d’entreprise équipés d’IA.

Le montant de la transaction n’a pas été communiqué. Boston Meridian Partners a conseillé Phoenix Technologies comme conseiller financier exclusif lors de cette opération.

Questions fréquemment posées

Qu’est-ce que FirmGuard ?

FirmGuard est un service de Phoenix Technologies dédié à la sécurité, à la gestion et à la connectivité du firmware UEFI et BIOS. Absolute Security l’a acquis pour renforcer ses capacités de protection et de gestion des appareils.

Pourquoi protéger le firmware est-il important ?

Le firmware s’exécute avant le système d’exploitation et joue un rôle clé dans le démarrage de l’appareil. S’il est compromis, il peut générer des problèmes difficiles à détecter ou à corriger avec des outils centrés sur le logiciel système.

Quelles fonctionnalités Absolute intégrera-t-elle avec FirmGuard ?

La première étape consiste à renforcer la gestion en dessous du système d’exploitation, assurer une vérification continue de l’intégrité du firmware, gérer les correctifs, ajouter des options de suppression de données et centraliser ces fonctionnalités dans une console unique.

Tous les appareils d’Absolute disposeront-ils déjà de FirmGuard ?

Pas encore. Absolute affirme que sa technologie intégrée au firmware est présente dans 600 millions d’appareils via ses partenariats avec des fabricants. La société a annoncé un plan d’intégration, mais il n’a pas été précisé si tous ces appareils disposent déjà des nouvelles fonctionnalités de FirmGuard.

vía : absolute