Ledger vient de confier les clés de tout son appareil de sécurité et de technologie à une seule personne. L'entreprise de wallet matériel pour crypto a annoncé la nomination d'Oded Blatman à la fois en tant que directeur de l'information et directeur de la sécurité, fusionnant deux rôles généralement distincts en un seul poste chargé de superviser tout, de la sécurité des produits à la gestion des risques d'entreprise.
Cette décision intervient alors que l'industrie des actifs numériques fait face à 1,4 milliard de dollars de piratages, avec des vecteurs d'attaque alimentés par l'IA rendant les exploitations moins chères et plus rapides à mettre en œuvre. Pour une entreprise qui a bâti sa réputation sur le fait de n'avoir jamais vu ses dispositifs de signature compromis, cette consolidation ressemble moins à une réorganisation corporative qu'à un état de guerre.
Qui est Oded Blatman ?
Blatman rejoint Ledger depuis Fireblocks, le fournisseur d'infrastructure numérique pour actifs institutionnels, où il a passé cinq ans à occuper un rôle dual de CIO et CSO. Avant cela, son parcours ressemble à une compilation des grands succès de la cybersécurité : des postes en cybersécurité pour la défense nationale en Israël, un leadership sécurité au sein de la plus grande banque d'Israël, et la direction du volet sécurité de l'acquisition par Salesforce de ClickSoftware pour 1,4 milliard de dollars.
Son champ d'action chez Ledger sera vaste. Le poste couvre la sécurité des réseaux et de l'infrastructure, la sécurité des produits, la sécurité physique et au sein des locaux, les systèmes informatiques internes et la gestion des risques d'entreprise.
Pourquoi la consolidation est importante maintenant
Le raisonnement de Ledger repose sur l'évolution du paysage des menaces. Les cyberattaques pilotées par l'IA réduisent de manière significative les barrières à l'exploitation. Ce qui nécessitait autrefois une équipe sophistiquée et des mois de reconnaissance peut désormais être partiellement automatisé, réduisant à la fois le coût et le délai des attaques.
L'entreprise a vendu plus de 8 millions d'appareils de wallet matériel et maintient un historique de zéro piratage signalé sur ses signataires. Ledger gère également Ledger Donjon, son équipe interne de recherche en sécurité dédiée à tester les limites des produits et à mener des recherches sur la sécurité à l'échelle de l'écosystème.
Le contexte industriel
Les 1,4 milliard de dollars en vols de actifs numériques signalés dans l'ensemble de l'industrie fournissent le contexte statistique de l'urgence de Ledger. Ce chiffre représente de l'argent réel perdu par des personnes et des institutions réelles, et il ne cesse d'augmenter à mesure que l'écosystème crypto gagne en valeur et en complexité.
L'adoption institutionnelle des solutions de auto-gestion a été une tendance croissante, en partie due aux échecs médiatisés des custodians centralisés ces dernières années.
