CTC Deploys Netskope to Enhance Security, Usability, and Performance through Zero Trust

Au sein du Digital Services Business Group, le département Cybersecurity Business Planning and Promotion (planification et promotion des activités de cybersécurité) dirige les activités de cybersécurité de la CTC. L'une de ses initiatives est le laboratoire de cybersécurité (CSL), qui s'appuie sur le réseau mondial du CTC pour accéder rapidement aux technologies de pointe et fournir des solutions équitables, techniquement vérifiées et adaptées aux défis des clients.

Aujourd'hui, le groupe CTC se compose de neuf sociétés nationales et, si l'on inclut les sous-traitants et le personnel détaché, environ 21 000 utilisateurs accèdent aux systèmes internes. Le département des systèmes d'infrastructure informatique de la division des systèmes d'information est responsable de tout, de la planification à l'exploitation et à la gestion de ces systèmes internes. Takamichi Sugawara, directeur général du département des systèmes d'infrastructure informatique, explique : "Dans le département des systèmes d'infrastructure informatique, nous prenons en charge 21 000 utilisateurs tout en externalisant les opérations de système, la maintenance et l'assistance matérielle à des entreprises du groupe. En tant qu'entreprise multi-fournisseurs, nous utilisons activement les produits gérés par chaque groupe d'activité et participons à des initiatives internes qui démontrent leur efficacité".

Avant 2018, les bureaux de la CTC dans tout le pays accédaient à des systèmes hébergés dans un centre de données. Pour utiliser les services en nuage, le trafic devait d'abord transiter par le centre de données via une ligne spécialisée, puis passer par un proxy web sur site. Cette situation a entraîné un trafic important sur l'internet, une congestion de la bande passante et une augmentation des coûts. Pour résoudre ce problème, la CTC a introduit des lignes SD-WAN à large bande, se connectant à la fois au centre de données et aux services en nuage par l'intermédiaire d'un proxy en nuage.

Dans un premier temps, l'entreprise a déployé un proxy cloud de contrôle de contenu strict pour bloquer les communications non autorisées. Cependant, cette approche a posé des problèmes pour créer un environnement de travail hybride flexible et sûr. Takamitsu Koreeda, de la section des systèmes de réseau, rappelle que "le contrôle de sécurité basé sur le contenu exigeait un effort opérationnel important et n'offrait pas suffisamment de confort à l'utilisateur. Nous avons cherché un proxy en nuage sans confiance qui pourrait maximiser la sécurité, la convivialité et les performances, et nous sommes arrivés à la plateforme de sécurité en nuage Netskope. Netskope offre une grande visibilité, en surveillant les activités des utilisateurs et en avertissant les responsables lorsque des données sont téléchargées ou téléchargées à l'aide de comptes personnels. Nous nous sommes rendu compte que cette approche permettait d'équilibrer la sécurité, la commodité et la performance".

Avant Netskope, le contrôle d'accès reposait sur le filtrage. Les employés qui souhaitaient accéder à des sites bloqués devaient demander l'autorisation à leur chef de service, qui transmettait ensuite la demande au département des systèmes d'infrastructure informatique. Environ 1 000 demandes de ce type sont déposées chaque année et, comme il est difficile pour les services informatiques de juger chaque cas, la plupart d'entre elles sont simplement approuvées. Cependant, les chefs de service ont eu du mal à contrôler les journaux par la suite, ce qui a rendu le filtrage et l'établissement de listes blanches largement inefficaces.

Netskope permet également de personnaliser les fenêtres pop-up en japonais, y compris les images. La CTC utilise cette fonction pour afficher des fenêtres contextuelles invitant les employés à suivre des cours d'apprentissage en ligne ou pour les avertir lorsque des fichiers volumineux sont supprimés dans le nuage ou lorsque des fichiers sont déplacés de services de nuage approuvés par l'entreprise vers des services personnels.

Après quatre ans d'activité, Netskope sert désormais de plaque tournante pour les services en nuage et l'accès à l'internet, un élément indispensable aux opérations quotidiennes. Sur cette base, CTC prévoit d'exploiter davantage Netskope pour promouvoir le travail basé sur l'activité (ABW), permettant aux employés de choisir librement quand et où ils travaillent, tout en poursuivant sa mission pour devenir l'un des principaux intégrateurs de systèmes de sécurité du Japon.