Comment fonctionne l'équipe de sécurité de Samsung : le projet secret Infinity et son rôle dans la protection des données des appareils Galaxy

Samsung a révélé des informations sur son projet secret Infinity, conçu pour identifier et corriger rapidement les vulnérabilités matérielles et logicielles des appareils Galaxy.

Voici ce que nous savons

Le projet comprend des équipes de Cyber Threat Intelligence (CTI), RED, BLUE et PURPLE qui identifient et corrigent les vulnérabilités dans un environnement réel. Les équipes RED et BLUE effectuent des attaques et des défenses proactives pour identifier les failles de sécurité des appareils. L'équipe PURPLE se consacre à l'attaque et à la défense des secteurs critiques. Ces équipes sont réparties dans le monde entier, notamment au Brésil, en Pologne, en Ukraine et au Viêt Nam.

L'équipe CTI s'occupe également des mises à jour de sécurité mensuelles pour les appareils Samsung Galaxy et effectue des recherches sur le Deep Web et le Dark Web pour détecter les menaces. Lorsqu'une menace est identifiée, les équipes de sécurité de Samsung travaillent avec les développeurs et les opérateurs pour résoudre le problème.

Samsung travaille également avec des experts et des agences externes pour identifier les vulnérabilités, offrant des récompenses allant jusqu'à 1 million de dollars pour la découverte de multiples vulnérabilités et attaques. Le vice-président et chef de l'équipe de sécurité de Samsung MX, Justin Choi, a déclaré que l'entreprise surveillait de près les forums et les marchés afin de prévenir d'éventuelles attaques sur les appareils Galaxy. Le projet Infinity fournit régulièrement des mises à jour de sécurité mensuelles, rendant les appareils Galaxy plus sûrs.

Source : Samsung