Nous avons commencé par vouloir protéger nos proches.
Avant d'être une entreprise, Castral a été une réponse à un problème que nous avons vu de nos propres yeux : des PME solides, bien gérées, attaquées à répétition sans comprendre pourquoi.
Les parents de l'un de nos fondateurs dirigent une PME industrielle. Chaque année, elle encaissait plusieurs cyberattaques. Comme la plupart des PME de sa taille, elle n'avait ni le budget cyber d'un grand groupe ni le temps de transformer la sécurité en second métier.
Nous avons cherché à comprendre. Des protections existaient bien en interne mais elles ne suffisaient pas. Vue de l'extérieur, l'entreprise restait grande ouverte : services, identifiants, failles, tout était visible depuis Internet. Elle figurait même dans les listes que les attaquants utilisent pour repérer leurs cibles les plus faciles.
Nous avons cherché à qui la confier. Personne ne traitait sérieusement cette exposition externe. Les rares outils du marché coûtaient cher, se payaient à l'abonnement et étaient pensés pour de grandes équipes IT, jamais pour une PME industrielle qui voulait simplement savoir où elle en était.
Ces outils et ces méthodes, nous les connaissions : ce sont ceux qu'emploient les attaquants eux-mêmes. Nous les avons retournés au service de l'entreprise : cartographier son exposition, corriger ce qui pouvait l'être, réduire ce qu'elle laissait voir de l'extérieur. En quelques semaines, sa surface d'attaque avait fondu. Le résultat a dépassé ce que nous espérions.
Un proche de la famille, puis leur assureur, puis d'autres dirigeants de PME ont demandé la même chose. Castral est né là, bien avant son lancement officiel en septembre 2025. D'un problème concret, réglé pour de vrai, une entreprise à la fois. C'est encore exactement comme ça que nous travaillons.
Se sécuriser commence par voir ce que l'on expose. C'est notre méthode depuis le premier jour, et elle n'a pas changé.
Depuis 2025
D'un cas familial à une méthode, une entreprise à la fois.