Une étude publiée par Thomas Murray, une entreprise de cybersécurité professionnelle active dans le secteur de l'investissement depuis 1994, a révélé que les plus petits fonds de capital‑investissement et de capital‑risque du Royaume-Uni – ceux gérant moins de 1 milliard de dollars d'actifs – disposent de défenses en matière de sécurité informatique nettement moins robustes que leurs pairs.
L’analyse, qui a examiné la situation de sécurité extérieure de 558 sociétés de capital-investissement et de capital-risque à l’échelle mondiale, a accordé à chacune d’elles une note comprise entre 0 et 1 000 sur la base de données publiquement disponibles et de la surveillance de l’exposition sur Dark Web. Selon le rapport, 25 % des investisseurs en croissance et en capital-risque au Royaume-Uni dont le montant total des avoirs sous management est inférieur à 1 milliard de dollars ne satisfont pas au seuil de sécurité « bon » établi par Thomas Murray.
L’étude s’est concentrée sur les fonds qui soutiennent des entreprises du secteur des technologies de pointe, des sciences de la vie, de l’intelligence artificielle, des calculateurs quantiques et des semi-conducteurs, dont de nombreuses sont créées par des universités des régions d’Oxford, de Cambridge et de Londres. Le Royaume-Uni représente plus d’un quart des fonds plus petits inclus dans l’échantillon.
« La façon la plus rapide de perdre une nouveauté aujourd’hui, ce n’est pas qu’elle soit copiée par les tribunaux, c’est qu’elle soit retirée d’un serveur mal protégé », a déclaré Ioan Peters, directeur général de Thomas Murray Cyber Risk.
Thomas Murray a déclaré que ces résultats étayent l'indice cyber du secteur privé de Thomson Reuters, un outil utilisé par les clients institutionnels pour évaluer le risque lié aux gestionnaires. Un rapport ultérieur étendra l'analyse aux entreprises de portfolios.
L'alliance de renseignement « Five Eyes » a mis en garde contre des tentatives accrues, soutenues par l'État, visant à voler des avantages concurrentiels aux entreprises de technologies émergentes, en ciblant notamment l'intelligence artificielle, l'informatique quantique et la biologie synthétique.
