Pour ce fournisseur de pièces automobiles de pointe, la protection de la propriété intellectuelle est devenue primordiale

Défis

• Protéger ses précieuses propriétés intellectuelles et celles de ses clients réputés dans l'ensemble de ses entreprises et sites internationaux.
• Visibilité des activités posant des risques, indices d'espionnage industriel.

Approche

• Obtenir une meilleure visibilité et un meilleur contrôle des données critiques grâce à la solution de prévention des pertes de données (DLP) de Forcepoint.
• Implémenter des politiques prédéfinies avec la solution DLP pour aider l'équipe informatique à répondre aux besoins de mise en conformité.
• Soutien d'experts de Forcepoint dans l'élaboration de politiques organisationnelles pour aider à personnaliser la solution DLP.

Résultats

• Adaptation des politiques DLP aux besoins de GG Group en matière de protection des données et de conformité, ajustées en permanence pour répondre aux changements de
  politiques organisationnelles.
• Possibilité d'appliquer différentes politiques à différents endroits, le tout à partir d'une seule console.
• Réduction de la circulation des données grâce à des infobulles éducatives qui sensibilisent les utilisateurs à une bonne hygiène des données, réduisant ainsi les risques.
   

Les progrès rapides et la concurrence accrue sur le marché des véhicules électriques mettent en péril les propriétés intellectuelles (PI) des grandes entreprises automobiles. Les fournisseurs tiers comme GG Group, sur lesquels les constructeurs automobiles comptent pour la fabrication de certains des composants les plus critiques de leurs technologies propriétaires, doivent protéger bien plus que leurs propres propriétés intellectuelles. En tant que partenaire de confiance, GG Group collabore avec des clients de renom sur des schémas et des plans de développement propriétaires de grande valeur.

La collaboration s'effectuant à l'échelle mondiale, ces données sensibles et propriétaires sont souvent en transit. Réalisant que les données en transit peuvent être difficiles à visualiser et à contrôler, le groupe GG avait besoin de meilleures méthodes pour les sécuriser. Et comme la société se développait dans des pays réputés pour leur risque élevé de vol de propriété intellectuelle et d'espionnage industriel, elle voulait s'assurer que ses données propriétaires étaient verrouillées. Le vol de la propriété intellectuelle d'un seul client pourrait signifier la perte de la confiance de tous les autres clients, ce qui mettrait en péril la réputation du groupe GG et ses résultats financiers.

« Il était essentiel d'identifier un prestataire qui comprenne la valeur de la propriété intellectuelle et offre une solution de prévention des pertes de données innovante, évolutive et adaptative. »
- Chuks Ojeme, RSSI, GG Group

« Vous pouvez imaginer que si des données critiques stockées sous la garde de GG Group sont compromises, la société perdrait sa réputation auprès de son client et sur le marché. Déclarer que des données ont été volées voudrait dire que d'autres constructeurs automobiles l'apprendraient, ce qui mettrait l'activité de GG Group en grand danger. »
 - Konrad Langhammer, responsable du compte chez Forcepoint

L'équipe de sécurité de l'entreprise savait qu'elle devait doubler la mise sur la protection des données pour son propre profit, ainsi que pour celui de ses clients.

« Pour moi, en tant que RSSI, il est très important que nous comprenions les exigences internes requises pour protéger nos informations critiques. Identifier un prestataire qui comprend la valeur de la propriété intellectuelle pour un manufacturier et qui offre une prévention de la perte de données innovante, évolutive et adaptative a été un critère de réussite essentiel pour le projet. Nous avons découvert que Forcepoint est ce fournisseur. »
 - Chuks Ojeme

Identifier les utilisateurs à risque et les espions, à l'échelle mondiale

Pour relever ces défis, GG Group a examiné plusieurs solutions de prévention de la perte des données. Cependant, seule la solution de Forcepoint a pu répondre aux exigences que l'entreprise jugeait indispensables pour prendre les utilisateurs à risque sur le fait et mettre fin à l'espionnage industriel. En particulier, Forcepoint a démontré que sa solution de prévention des pertes de données pouvait être ajustée sur mesure pour découvrir des types de données variés, tels que code source, dessins techniques, secrets commerciaux sensibles et autres données que la société a identifiées comme ses biens les plus précieux.

Pour faire face aux risques posés par l'expansion internationale, la solution de Forcepoint permet de crypter les données lorsqu'elles sortent de l'organisation et traversent plus de 80 pays. Par exemple, grâce à la gestion centralisée des politiques de Forcepoint, GG Group est en mesure d'accroître le contrôle international en appliquant des politiques personnalisées à partir d'une console unique, même sur des sites distants.

Réduire la circulation volontaire des données pour diminuer les risques

GG Group est maintenant mis en confiance par les précautions prises pour protéger les données propriétaires des constructeurs automobiles. Cependant, pour être vraiment efficaces, les politiques de protection des données ne peuvent pas reposer seulement sur la technologie – elles doivent s'inscrire dans une stratégie organisationnelle plus large de protection des données, en particulier, et de cybersécurité en général.

Forcepoint a travaillé en étroite collaboration avec GG Group pour élaborer les priorités et les stratégies organisationnelles, qui seront la base et qui guideront les politiques de protection des données configurées sur mesure pour répondre aux besoins uniques de l'entreprise.

Par exemple, Forcepoint a aidé GG Group à mettre en place des fonctionnalités comme l'auto-correction, qui forme les utilisateurs à une bonne hygiène des données et permet de surveiller ensuite leurs interactions avec les données. Cela permet à l'organisation d'identifier ceux de ses utilisateurs qui posent le plus de risques en quelques secondes – en fournissant une alerte rapide en cas de violation de la politique de partage des données, ainsi que de cas potentiels d'espionnage d'entreprise.

Faire de la sécurité des données une stratégie commerciale, grâce à un partenariat continu

Le déploiement initial étant axé sur les zones géographiques à haut risque, Forcepoint continuera à soutenir un déploiement plus large vers d'autres sites, afin de permettre une collaboration plus sûre entre le personnel de GG Group et ses clients. L'entreprise considère également l'ajout du web, du courrier électronique, de l'analyse comportementale et de la technologie d'intégration d'agents mobiles.

« Un portefeuille de cybersécurité holistique et intégré avec Forcepoint donnerait à GG Group une image de pleine conformité. Ceci peut apparaître lors d’audits et d’enquêtes, et prouver aux partenaires de la firme que GG Group est un acteur majeur dans cette industrie. »
 - M. Langhammer

De plus, un partenariat continu entre l'entreprise et Forcepoint soutiendra GG Group dans le développement de ses politiques organisationnelles et lors de la mise au point de la solution DLP de prévention des pertes de données (Data Loss Prevention) la plus adéquate. « Un projet DLP n'est jamais réellement terminé. Vous devez constamment créer de nouvelles règles, suivre les changements de politiques, les nouvelles exigences se déclarant au sein de l'entreprise et pour les clients, et ainsi de suite », a déclaré M. Langhammer. « Forcepoint sera donc avec nous en tant que partenaire de confiance, pour nous aider à maintenir l'alignement de son produit DLP avec notre activité commerciale. »