Flashpoint obtient un brevet pour son modèle de risque de rançongiciel

L'entreprise spécialisée dans le renseignement sur les menaces, Flashpoint, a annoncé avoir reçu le brevet américain n° 12 705 360 pour sa méthodologie de modèle de risque de rançongiciel. Ce brevet, accordé en août 2026, couvre une méthode qui évalue les nouvelles vulnérabilités en fonction de leur similitude avec celles connues pour être exploitées dans des attaques par rançongiciel. L'objectif est d'aider les équipes de sécurité à prioriser les correctifs dès la divulgation d'une faille.

Les systèmes traditionnels de notation des vulnérabilités, tels que CVSS, mesurent la gravité potentielle mais pas la probabilité d'exploitation. Cet écart est particulièrement important pour les rançongiciels, dont les attaques ont augmenté de 45 % au cours du premier semestre 2026. Le modèle de Flashpoint fournit aux équipes de sécurité un signal spécifique aux rançongiciels, sur lequel elles peuvent agir immédiatement après la divulgation d'une vulnérabilité, sans attendre des semaines pour les rapports d'exploitation.

Le modèle breveté analyse plus de 60 caractéristiques techniques de chaque vulnérabilité. Ces caractéristiques sont cartographiées et comparées à des groupes de vulnérabilités historiquement utilisées dans des incidents réels de rançongiciels. Chaque nouvelle vulnérabilité reçoit ensuite une note de risque – faible, moyenne, élevée ou critique – basée sur sa proximité avec ces schémas identifiés d'exploitation de rançongiciels.

Flashpoint affirme que ce modèle permet aux organisations de prioriser plus efficacement leurs stratégies d'application de correctifs. Une vulnérabilité avec un faible score dans les métriques de gravité traditionnelles pourrait être identifiée comme présentant un risque élevé de rançongiciel par ce modèle, évitant ainsi aux organisations d'être surprises par l'évolution des menaces. Le score de risque de rançongiciel est disponible dans Flashpoint Vulnerability Intelligence depuis 2022.