Coconala Inc. exploite la place de marché de compétences Coconala, où les compétences et les connaissances peuvent être achetées et vendues. Les services de l'entreprise sont utilisés dans toutes sortes de situations, tant personnelles que professionnelles, et depuis sa création en janvier 2012, l'entreprise a connu une croissance rapide de son chiffre d'affaires. Cependant, bien que l'entreprise ait pris des mesures pour se protéger contre le risque de fuite, de perte ou de vol d'informations, elle pouvait encore s'améliorer pour atteindre un niveau de sécurité encore plus élevé. Pour résoudre ce problème, l'entreprise a mis en place Netskope. En visualisant le flux de données, l'entreprise vise à éliminer les risques de manière efficace et efficiente.
Coconala est un site web où vous pouvez acheter et vendre vos compétences et vos connaissances. Il couvre un large éventail de genres, des genres privés tels que le conseil et les leçons en ligne aux genres professionnels tels que la conception de sites web et le conseil, et est devenu très populaire, le nombre d'utilisateurs atteignant 5 millions en une dizaine d'années depuis le lancement du service.
D'autre part, à mesure que les activités de Coconala se sont développées, les risques en matière de sécurité sont devenus plus évidents. Yuta Kawasaki, chef du département "Information, System Platform", rappelle ce qui suit.
Nous sommes entrés en bourse en mars 2021, mais à l'époque, nous étions ce que l'on appelle un "département informatique unipersonnel". Nous n'avions pas beaucoup de mesures systématiques en matière de sécurité de l'information et, bien que nous ayons mis en place des mesures pour faire face au risque de suppression, de perte ou de vol d'informations, nous pensions qu'il était possible d'améliorer encore les choses pour atteindre un niveau plus élevé".
En outre, le manque d'experts en sécurité au sein du département informatique a empêché Coconala d'adopter une approche planifiée de la sécurité, ce qui s'est traduit par une réponse réactive, axée sur les problèmes, qui a permis de traiter les questions au fur et à mesure qu'elles se présentaient.
Afin de clarifier les problèmes, Kawasaki les a d'abord décomposés en éléments plus petits, tels que "Quel est l'objectif de la sécurité ? "Quels sont les problèmes ? etc., et a procédé à leur tri. Ils ont ainsi constaté que les mesures contre la suppression non autorisée, le vol et la perte d'informations étaient optimisées individuellement et qu'elles pouvaient encore être améliorées.
"Par exemple, il existait des règles internes strictes interdisant d'envoyer des informations jointes à des courriels vers des adresses électroniques personnelles ou de télécharger des données internes vers des lecteurs Google personnels, mais des améliorations étaient possibles en termes de visualisation et d'enregistrement des activités de suppression."
J'ai recherché toutes les solutions SASE dont on parlait à l'époque. J'ai ensuite sélectionné environ six produits, dont Netskope, et je les ai comparés sous différents angles, tels que le coût, la facilité de mise en œuvre et les études de cas d'autres entreprises.
Pour résoudre ce problème, Kawasaki s'est concentré sur les capacités CASB et les produits SASE.
"J'ai fait des recherches sur toutes les solutions SASE dont on parlait à l'époque. J'ai ensuite sélectionné environ six produits, dont Netskope, et je les ai comparés sous différents angles, tels que le coût, la facilité de mise en œuvre et les études de cas d'autres entreprises".
La comparaison et la recherche ont abouti à la sélection de Netskope. Kawasaki a cité les trois points suivants comme facteurs décisifs :
Bien que le POC ait révélé des problèmes tels que des PC et des réseaux plus lents que prévu, ils ont pu résoudre chaque problème un par un grâce à l'aide et au soutien fournis par Netskope.
"Nous avons comparé et examiné les produits entre mars et avril 2022, et nous avons choisi Netskope en mai. Nous avons ensuite réalisé le POC de juin à septembre", explique Kawasaki.
En combinant cette technologie avec l'EDR, nous avons pu mettre en place une protection multicouche contre les logiciels malveillants. Même si le fichier de l'agent EDR n'est pas mis à jour, le fait de pouvoir mettre en place une protection multicouche est une grande source de sécurité en termes de mesures anti-virus.
L'installation d'un agent sur le périphérique pour mettre en œuvre Netskope Private Access (NPA), un produit d'accès à distance, n'a pas rencontré de résistance particulière au sein de l'entreprise.
Kawasaki explique : "La solution de sécurité que nous avions précédemment déployée était très lourde, et le poids de Netskope ne nous dérangeait donc pas. De plus, le fait qu'il empêche automatiquement la "suppression négligente de données" est un grand avantage car il permet aux employés de se concentrer sur leur travail. En tant qu'entreprise cotée en bourse ayant de grandes responsabilités, l'équipe de direction a également convenu qu'il était impératif de protéger les informations relatives aux clients".
Coconala a tiré des avantages quantitatifs et qualitatifs de la mise en œuvre de Netskope.
En termes d'avantages quantitatifs spécifiques, Kawasaki cite "la détection et la prévention des téléchargements d'informations inappropriées". Après avoir mis en œuvre Netskope, nous avons détecté plusieurs accidents évités de justesse que nous avons pu prévenir. Netskope détecte et nous alerte en cas d'accidents évités de justesse, ce qui nous permet de mener des entretiens individuels et de prendre les mesures qui s'imposent, telles que l'octroi d'une autorisation ou la fourniture de conseils, pour chaque cas.
Kawasaki cite le "sentiment de sécurité" comme effet qualitatif. "En associant l'EDR, nous avons pu mettre en place une protection multicouche contre les logiciels malveillants. Même si le fichier de l'agent EDR n'est pas mis à jour, le fait de pouvoir mettre en place une protection multicouche est une grande source de sécurité en termes de mesures anti-virus.
Kawasaki estime également qu'un autre avantage majeur est que "nous pouvons acquérir beaucoup de connaissances" grâce à l'assistance de Netskope, ainsi qu'en partageant des informations avec d'autres entreprises qui ont également mis en œuvre Netskope et en participant à des groupes d'utilisateurs.
En suivant rapidement les dernières architectures, Netskope nous permet de fournir à nos employés des PC plus performants. En conséquence, la productivité du développement augmente, ce qui renforce également notre compétitivité.
Actuellement, coconala compte environ 5 millions d'utilisateurs. L'entreprise vise une croissance rapide, avec l'objectif d'atteindre 10 millions d'utilisateurs dans un avenir proche.
"D'ici à ce que nous atteignions 10 millions de membres, nous pensons que le nombre d'employés aura augmenté en conséquence. Dans ce cas, nous devrons encore renforcer nos mesures de sécurité. Je pense que Netskope est une solution qui peut être notre dernière ligne de défense pour prévenir de manière fiable les incidents de sécurité graves.
Tout en accordant une grande confiance à Netskope, M. Kawasaki a également mentionné les deux points suivants comme étant des éléments qu'il espère voir apparaître à l'avenir :
"En suivant rapidement l'architecture la plus récente, Netskope nous permet de fournir à nos employés des PC plus performants. En conséquence, la productivité du développement augmente, ce qui renforce également notre compétitivité", déclare Kawasaki. L'entreprise continuera à utiliser Netskope pour améliorer le confort informatique de ses employés.