JCB est la société qui exploite la seule marque de carte de crédit internationale originaire du Japon, et elle développe une variété d'activités qui répondent aux attentes des clients et des entreprises partenaires dans le but de devenir une société de services de paiement complète. L'entreprise, qui travaille aussi activement dans le domaine de la FinTech, a réussi à réduire le risque de fuites d'informations tout en fournissant un environnement de développement très flexible à son équipe de développement d'environ 400 personnes.
JCB Co. exploite la marque japonaise de paiement international "JCB". Au-delà des services de paiement traditionnels, l'entreprise exploite activement les technologies de pointe telles que les paiements sans contact et le métavers. Environ 400 employés collaborent avec des entreprises partenaires pour développer des systèmes en interne dans un environnement agile.
Le passage au travail à distance, accéléré par la pandémie de COVID-19, a incité JCB à introduire Netskope. Ryosuke Kataoka, directeur du département de développement des solutions numériques, explique : "La pandémie de COVID-19 a déclenché la propagation rapide du travail à distance dans notre entreprise. Pour maintenir la rapidité et la flexibilité du développement, nous avions besoin d'un environnement d'accès sécurisé, quel que soit l'endroit où nous nous trouvions".
Auparavant, JCB utilisait un VPN pour l'accès à distance. Cependant, les connexions VPN étaient fixées à des bases spécifiques, ce qui entravait la flexibilité des styles de travail. Kazuki Shikata , chef du groupe de développement IV, a déclaré : "Nous étions préoccupés par le fait d'être liés à nos bases et par le risque accru de fuites d'informations en cas d'accès plus externe, par exemple à partir du domicile.
La fuite potentielle d'informations confidentielles, notamment de programmes de développement et de données de conception, constituait une préoccupation majeure. Kataoka a souligné que "bien qu'elles ne contiennent pas d'informations personnelles, les informations relatives au développement constituent une propriété intellectuelle cruciale. Nous voulions éviter le risque qu'il soit téléchargé par inadvertance sur des services de stockage externes".
JCB a donc commencé à explorer de nouvelles solutions pour fournir un environnement d'accès sécurisé, quel que soit le lieu.
Nous avons pu le mettre en œuvre sans problème majeur. Le système d'assistance de Netskope est également excellent, ce qui nous a permis de procéder à la mise en œuvre en toute sérénité.
Pour renforcer les mesures de sécurité, le siège du système s'est concentré sur les solutions CASB. "Nous avons envisagé plusieurs produits CASB, nationaux et étrangers", a déclaré M. Kataoka. "La raison pour laquelle nous avons finalement choisi Netskope est sa stabilité et son excellente réputation. Pour un produit de sécurité, le plus important est la "tranquillité d'esprit". Nous avons décidé que Netskope, qui compte de nombreux utilisateurs et a fait ses preuves, pouvait être introduit en toute confiance".
Kazuki ajoute : "Plutôt qu'un nouveau produit, nous voulions un produit ayant fait ses preuves et présentant peu de problèmes. Netskope a fourni une grande quantité d'informations et un large éventail de cas d'utilisation, de sorte qu'il a été facile de se faire une idée de la mise en œuvre et que nous nous sommes sentis à l'aise".
Le projet, y compris l'introduction de la CASB, a débuté en 2020. Pour introduire Netskope, un PoC a d'abord été réalisé. "Nous avons vérifié divers éléments tels que l'accès à distance, les listes de contrôle d'accès aux applications et les restrictions d'accès à des sites spécifiques. La facilité d'utilisation était également un point important, mais Netskope était simple et facile à comprendre, et j'ai eu l'impression de pouvoir le maîtriser rapidement", a déclaré M. Shikata.
La période de mise en œuvre, y compris le PoC, a duré plusieurs mois. "Nous avons pu le mettre en œuvre sans problème majeur. Le système d'assistance de Netskope est également excellent, ce qui nous a permis de procéder à la mise en œuvre en toute sérénité", se souvient M. Shikata.
Les développeurs peuvent désormais accéder en toute sécurité aux systèmes d'entreprise et aux services en nuage, quel que soit l'endroit où ils se trouvent. Nous disposons ainsi d'un environnement qui leur permet de se concentrer sur le développement.
En introduisant Netskope, JCB a réussi à réduire le risque de fuite d'informations tout en offrant aux développeurs des méthodes de travail flexibles. M. Kataoka évoque l'impact de cette introduction : "Les développeurs peuvent désormais accéder en toute sécurité aux systèmes d'entreprise et aux services en nuage, quel que soit l'endroit où ils se trouvent. Par conséquent, nous disposons d'un environnement dans lequel ils peuvent se concentrer sur le développement".
Shikata souligne les avantages opérationnels : "Auparavant, nous étions limités à certains sites en raison des connexions VPN. Après l'introduction de Netskope, ces restrictions ont été levées, ce qui a considérablement amélioré la commodité du travail à distance. En outre, le processus de délivrance des terminaux a été simplifié, ce qui réduit la charge de travail des administrateurs".
Les mesures de sécurité contre les fuites d'informations ont également été renforcées. "Nous pensons que le risque de fuite d'informations a été considérablement réduit grâce à la fonction CASB de Netskope, qui permet notamment de limiter les téléchargements vers un espace de stockage externe", explique M. Kataoka.
Une autre caractéristique majeure de Netskope est son expérience utilisateur transparente. "Dans certains cas, les gens ne se rendent compte que Netskope est en cours d'exécution que lorsqu'ils voient la fenêtre contextuelle qui s'affiche lorsque l'accès est bloqué. Pour les utilisateurs finaux, l'avantage est qu'ils peuvent continuer à travailler comme ils le font habituellement, sans avoir à effectuer d'opérations spéciales", explique M. Shikata.
Il y a trois ans, lorsque le projet a démarré, le nombre de membres était d'environ 200. Aujourd'hui, il en compte un peu moins de 500, mais jusqu'à présent, il n'y a pas eu de problèmes majeurs.
Plus de trois ans se sont écoulés depuis l'introduction de Netskope, et l'environnement de développement de JCB continue de fonctionner de manière stable. "Il y a trois ans, lorsque le projet a démarré, le nombre de membres était d'environ 200. Aujourd'hui, ils sont un peu moins de 500, mais jusqu'à présent, il n'y a pas eu de problème majeur", se souvient M. Shikata. Il exprime également de grandes attentes pour l'avenir. "La stabilité du fonctionnement du système est très importante pour nous. Netskope, en particulier, constitue la base de notre réseau, et nous espérons donc qu'il continuera à fonctionner de manière stable".
Toutefois, M. Shikata évoque également les défis à venir : "Nous n'utilisons pas encore pleinement les fonctions de Netskope. Nous visons à réduire la charge opérationnelle en tirant parti des nouvelles fonctionnalités et en révisant celles qui existent déjà".
Kataoka met l'accent sur les perspectives d'avenir, en se concentrant sur l'équilibre entre liberté et sécurité dans l'environnement de développement. "Nous voulons fournir un environnement offrant le plus de liberté possible pour la collecte d'informations sur les utilisateurs. Dans le même temps, nous devons empêcher toute fuite d'informations vers l'extérieur. Nous continuerons à rechercher l'équilibre optimal entre sécurité et commodité".
En outre, Kataoka et Shikata ont tous deux exprimé le souhait d'obtenir davantage d'informations, telles que des FAQ, des connaissances et des études de cas sur Netskope. JCB continuera à s'efforcer d'utiliser davantage Netskope.