Sécuriser le travail à distance pour la croissance de l'entreprise chez Valuence Group avec Netskope × BYOD

Valuence Technologies a développé ses activités grâce à une solide organisation de développement dirigée par des ingénieurs hautement qualifiés. Revenant sur cette période, Keita Kido, directeur exécutif du département informatique de l'entreprise / division commerciale AX, explique que lorsque le travail à distance s'est imposé pendant la pandémie de COVID-19, des audits externes ont mis en évidence des problèmes liés à la sécurité des points d'accès.

"Le renforcement de la sécurité du travail à distance nécessite des investissements. Du point de vue du retour sur investissement, nous avons examiné à la fois la réduction des coûts et la gouvernance informatique. Nous avons plusieurs centaines d'entrepreneurs. Par rapport à la fourniture d'ordinateurs personnels à tout le monde, notre analyse a montré que la mise en place d'un environnement de confiance zéro par l'introduction du SASE et l'autorisation du BYOD avec des ordinateurs personnels réduirait considérablement les coûts. Compte tenu de l'expansion future du personnel, nous avons conclu que la distribution de PC dédiés entraînerait des sorties de fonds excessives, y compris des coûts opérationnels. Pour que cela fonctionne, il faut atténuer les risques associés au BYOD grâce à la fonctionnalité SASE".

En mai 2021, Netskope a été entièrement déployé. L'entreprise a commencé à utiliser CASB, ainsi que SWG (Secure Web Gateway) pour surveiller et filtrer le trafic Internet, et DLP (Prévention des pertes de données) pour prévenir les fuites de données sensibles. En ce qui concerne la séparation de l'utilisation professionnelle et personnelle sur le périphérique BYOD, Kido explique : "nous désactivons l'agent Netskope installé sur le périphérique BYOD pendant l'utilisation privée. Pour des raisons de sécurité, les contractants sont tenus d'activer l'agent. Sans acheminer le trafic via Netskope, ils ne peuvent pas accéder à notre environnement de développement".

En réfléchissant aux effets de cinq années d'utilisation de Netskope, M. Kido note que "les cyberattaques sont de plus en plus sophistiquées et que les employés peuvent être leurrés sans s'en rendre compte". Netskope détecte les logiciels malveillants avant que les utilisateurs n'atteignent les sites dangereux, protégeant ainsi nos données et nos employés. Dans le même temps, l'informatique parallèle - en particulier les services d'intelligence artificielle - continue de se développer. Pour renforcer le contrôle, nous avons enregistré les services approuvés dans la liste blanche du CASB et interdit tous les autres. En outre, il est important de s'assurer que les journaux sont capturés sans que les utilisateurs en soient conscients. En communiquant sur ce sujet en interne, nous avons contribué à sensibiliser les gens, par exemple en leur apprenant à éviter les sites web suspects susceptibles de provoquer des fuites d'informations".

En 2023, la société a ajouté l'API Netskope, qui s'intègre aux services en nuage pour visualiser et contrôler le comportement des utilisateurs, permettant une gestion unifiée des politiques de prévention des pertes de données (DLP). "Nous apprécions également la plate-forme intégrée de Netskope, qui nous permet d'utiliser les fonctions dont nous avons besoin, quand nous en avons besoin", déclare Kenji Ishida, directeur adjoint de la section MIS du département informatique de l'entreprise.

Valuence Technologies envisage de parvenir à une confiance zéro grâce à Netskope Private Access (NPA), une solution d'accès à distance basée sur le cloud, qui remplace les VPN vulnérables. Cependant, certains clients ont toujours besoin d'une connectivité VPN pour communiquer. Dans ce cas, l'entreprise renforce l'authentification VPN en utilisant des certificats électroniques avec les VPN IPSec/SSL.

Ishida ajoute que NPA est également intéressant pour ses capacités de journalisation plus granulaires, "avec les VPN, nous ne pouvons obtenir que des journaux d'accès. Pour capturer les journaux à haut risque, par exemple si les employés agissent de manière malveillante ou commettent des erreurs, nous envisageons de nous rendre sur le site NPA. Par exemple, nous aimerions mettre en œuvre des mécanismes qui déclenchent des alertes lorsque le stockage en nuage est partagé, quelle que soit l'intention. L'analyse des journaux accumulés par Netskope afin d'identifier des risques jusqu'alors inconnus et d'affiner les configurations par le biais d'un cycle d'amélioration continue est un thème clé pour l'avenir".

Kido insiste sur le fait qu'il n'y a pas de ligne d'arrivée en matière de sécurité, "on ne sait jamais où les risques peuvent se cacher, c'est pourquoi une surveillance et un contrôle quotidiens sont essentiels. Dans le même temps, les budgets et les ressources ne sont pas illimités. Nous continuerons à accorder de l'importance au retour sur investissement tout en faisant évoluer la base de sécurité qui soutient notre activité.

En protégeant les données et les employés contre les menaces de sécurité, Netskope continuera à contribuer à la croissance du groupe Valence.