Télécharger le rapport: Comment aligner DSI et PDG à l’ère de l’IA
BDO, un cabinet mondial de conseil et de comptabilité, a modernisé son réseau et sa pile de sécurité pour prendre en charge un avenir axé sur le cloud et l'IA. Confronté à une visibilité limitée, à un environnement multifournisseur complexe et à une infrastructure VPN peu fiable, BDO a déployé Netskope One, comprenant CASB, Next-Gen SWG et Private Access, afin de consolider la sécurité, de renforcer la protection des données et d'améliorer les performances.
BDO adopte une approche des affaires centrée sur les personnes. Des employés aux clients en passant par les communautés locales, le cabinet d'expertise comptable et de services professionnels a pour objectif d'aider les gens à prospérer aux quatre coins du monde. Pour permettre à ses plus de 8 000 employés de remplir cette mission, il faut un réseau stable, sécurisé et véritablement mondial.
Netskope One CASB – Avec Netskope One CASB, un composant essentiel de Netskope One Security Service Edge (SSE), vous pouvez adopter en toute confiance des applications et des services cloud sans compromettre la sécurité.
Netskope One Private Access - Private Access (NPA) pour Zero Trust Network Access connecte de manière transparente les utilisateurs, où qu'ils se trouvent, à des ressources privées, où qu'elles se trouvent.
Netskope One Next Gen SWG - La base pour SSE web et cloud sécurité en ligne fournissant la protection des menaces et des données.
Une visibilité claire permet un meilleur contrôle des applications et des données
Contrôles automatisés de l'utilisation de l'IA, blocage des téléchargements de données inappropriés
Amélioration de la fiabilité et des performances du réseau pour les utilisateurs internationaux
Pour servir efficacement plus de 30 000 clients, la société internationale de comptabilité et de conseil BDO a besoin d'un réseau sécurisé et hautement disponible 24 heures sur 24 et 7 jours sur 7. "J'ai des employés qui se déplacent dans le monde entier et qui utilisent des services en nuage en permanence", explique Nik Miller, associé et directeur de la technologie chez BDO UK. "Mon travail fondamental consiste à fournir un accès transparent et sécurisé à ces services, ainsi qu'à des plateformes modernes qui nous permettent de générer des opportunités commerciales."
Parmi ces plates-formes, l'IA joue un rôle clé, et BDO, en tant qu'entreprise du savoir, souhaite que son personnel l'expérimente. "Il est vraiment important pour nous d'introduire des technologies qui protègent notre entreprise pour l'avenir, ce qui signifie actuellement s'assurer que nous prenons les bonnes mesures en ce qui concerne la numérisation et l'IA", déclare Stuart Walters, associé et directeur des systèmes d'information pour BDO UK. "Nous devons permettre aux utilisateurs d'adopter les technologies New, tout en les éduquant s'ils prennent des mesures qui pourraient mettre l'entreprise en danger.
"Nous permettons actuellement aux gens d'expérimenter l'IA autant que possible, tout en nous assurant que nous protégeons nos données des systèmes publics", poursuit-il. "L'entreprise n'a d'avenir que si nous protégeons toutes nos données.
BDO s'appuyait auparavant sur une architecture complexe de sécurité et de réseau sur site. Les différents systèmes provenant de plusieurs fournisseurs nécessitaient une gestion manuelle et offraient une visibilité limitée, ce qui posait des problèmes importants en matière de sécurité des données.
BDO est le cinquième cabinet mondial de conseil, de comptabilité et d'assurance. Nous comptons sur Netskope pour sécuriser les opérations alors que nous préparons l'avenir grâce à la numérisation des services professionnels et à l'introduction de l'IA.
Pour améliorer sa visibilité sur l'accès aux applications par les terminaux du monde entier, l'équipe de sécurité de BDO a déployé le Netskope One Cloud Access Security Broker (CASB). "Nous voulions découvrir la menace que représentait l'informatique parallèle dans notre environnement", explique M. Walters. "L'informatique fantôme naît au fur et à mesure que les gens font leur travail. Ils peuvent avoir de bonnes raisons professionnelles d'utiliser les systèmes, mais l'informatique a besoin de visibilité.
"Les personnes qui pensent qu'il n'y a pas d'informatique fantôme dans leur organisation ignorent la menace", ajoute-t-il. "Il est plus logique d'accepter la réalité et de découvrir ce qui se passe.
Netskope One CASB a rapidement prouvé sa valeur à BDO. "Netskope fait un très bon travail en nous donnant une visibilité claire de la pile d'applications, même de la pile d'applications en nuage", explique M. Walters. "Certains des contrôles que nous pouvons désormais mettre en place autour des applications en nuage, autorisant l'accès à certaines caractéristiques et fonctionnalités, mais pas à d'autres, sur la base des données utilisées dans ces environnements, sont vraiment utiles."
Lorsque le personnel à distance de l'entreprise s'est rapidement développé et que son ancien VPN a eu du mal à le prendre en charge, BDO s'est à nouveau tourné vers Netskope. "Certaines de nos technologies VPN étaient immatures et pas aussi stables que nous l'aurions souhaité", explique M. Walters. "Et nos anciens pare-feu étaient devenus trop compliqués. Leur configuration et l'établissement de règles entraînaient une surcharge de travail pour l'équipe, ce qui augmentait les risques, car les gens pouvaient passer à côté d'une vulnérabilité ou mal configurer un outil de sécurité". L'entreprise avait transféré de nombreuses applications clés vers le cloud public. "L'envoi du trafic via une appliance sur site créait des problèmes de disponibilité sur un grand nombre de nos plates-formes.
BDO s'est appuyé sur la passerelle Web sécurisée de nouvelle génération de Netskope (NG-SWG) et sur Netskope One Private Access. "Netskope One nous fournissait déjà un excellent CASB, nous avons donc exploité davantage ses capacités en passant à Private Access et au SWG", explique M. Miller. "Le passage à Netskope nous a permis d'offrir un accès transparent, fiable et sécurisé à tous nos utilisateurs.
L'expansion des points de vente du réseau de NewEdge nous permet de nous assurer que les gens bénéficient de la même performance, où qu'ils se trouvent dans le monde. Cela permet aux membres de l'équipe BDO dans le monde entier de mettre en œuvre l'IA et d'autres technologies émergentes plus rapidement et de manière plus sécurisée.
Les solutions Netskope ont amélioré la visibilité des applications et des données de BDO. Désormais, explique M. Walters, "nous pouvons contrôler les données auxquelles nos applications accèdent. La granularité et la visibilité sont les véritables avantages de Netskope".
Le déploiement de Netskope One a également contribué à résoudre l'épineuse question de la sécurisation des outils d'IA. "Netskope nous permet de contrôler l'utilisation de l'IA sans pour autant étouffer l'environnement dont nous avons besoin", explique M. Miller. "Avec Netskope, nous pouvons verrouiller certaines zones et empêcher les utilisateurs de télécharger certaines données vers des plateformes d'IA. Ils peuvent donc utiliser ChatGPT pour aider l'entreprise à fonctionner plus efficacement, mais ils ne peuvent pas télécharger de données propriétaires dans ChatGPT".
La facilité de gestion est une autre amélioration clé : Si son équipe n'avait pas opté pour Netskope, explique M. Walters, BDO disposerait des mêmes capacités de sécurité, mais par le biais de nombreux produits différents. "L'utilisation du CASB, du SWG et de l'accès à distance au sein de la suite Netskope simplifie la gestion, ce qui réduit notre risque de sécurité.
La fiabilité du réseau s'est également améliorée. "Nous avions des pannes fréquentes avec notre VPN ; aujourd'hui, nous n'en avons pratiquement plus", explique M. Miller. "Nos statistiques de disponibilité ont explosé depuis que nous avons mis Netskope en place, passant d'environ 98,5% à 99,9%." Les performances du réseau se sont également accélérées. "Le réseau Netskope NewEdge offre une couverture mondiale, car nous travaillons à l'échelle internationale", explique M. Walters. "L'expansion des POP [points de présence] du réseau de NewEdge nous permet de nous assurer que les gens bénéficient de la même performance, où qu'ils se trouvent dans le monde.
Pour tirer parti de ces avantages, BDO a fusionné ses équipes chargées de la sécurité et de la mise en réseau. "Le diagramme de Venn des réseaux et de la sécurité est devenu presque un seul cercle", explique M. Miller. "Les équipes ont fusionné en une fonction vitale qui protège et fournit des solutions performantes. Nous sommes une équipe consolidée, avec la sécurité intégrée dans tout ce que nous faisons".
M. Miller conclut que ces changements ont apporté d'énormes avantages à BDO. "L'environnement Netskope allège le travail de mon équipe et rend les utilisateurs plus heureux. La plus grande disponibilité du réseau signifie que tout le monde est moins stressé et que nos plateformes sont sécurisées. Nous contrôlons ce que nous pouvons voir, et Netskope nous permet d'avoir une visibilité sur toutes les inconnues qui nous effrayaient auparavant".
La suppression du VPN a permis de réaliser d'énormes économies. Nous avons économisé tout l'argent que nous aurions dû réinvestir dans de vieux équipements obsolètes.