Pour ce fournisseur de pièces automobiles de pointe, la protection de la propriété intellectuelle est devenue primordiale

GG Group écarte le risque de perdre non seulement ses propres droits de propriété intellectuelle, mais aussi ceux de ses prestigieux clients du secteur automobile

Secteur

Production

Siege social

Autriche

Télécharger le pdf

L'industrie automobile est un secteur hautement compétitif, mais il est aujourd'hui au coeur d'une course encore plus acharnée vers les technologies électriques les plus récentes et les plus efficaces pour les voitures connectées et la conduite autonome. Ce secteur a toujours été une cible privilégiée pour l'espionnage industriel, avec de nombreux exemples documentés d'employés divulguant des secrets commerciaux pour leur profit personnel. GG Group (Gebauer & Griller), fabricant mondial de solutions technologiques automobiles et industrielles, a choisi Forcepoint parmi ses pairs pour protéger ses données et sa propriété intellectuelle, afin de conserver la confiance de ses clients alors qu'ils poursuivent leurs innovations.

Défis

  • Protéger ses précieuses
    propriétés intellectuelles
    et celles de ses clients
    réputés dans l'ensemble
    de ses entreprises et
    sites internationaux.
  • Visibilité des activités
    posant des risques, indices
    d'espionnage industriel.

Approche

  • Obtenir une meilleure visibilité
    et un meilleur contrôle des
    données critiques grâce à la
    solution de prévention des
    pertes de données (DLP)
    de Forcepoint.
  • Implémenter des politiques
    prédéfinies avec la solution
    DLP pour aider l'équipe
    informatique à répondre aux
    besoins de mise en conformité.
  • Soutien d'experts de Forcepoint
    dans l'élaboration de politiques
    organisationnelles pour aider
    à personnaliser la solution DLP.

Résultats

  • Adaptation des politiques
    DLP aux besoins de GG Group
    en matière de protection des
    données et de conformité,
    ajustées en permanence pour
    répondre aux changements de
    politiques organisationnelles.
  • Possibilité d'appliquer
    différentes politiques
    à différents endroits, le tout
    à partir d'une seule console.
  • Réduction de la circulation des
    données grâce à des infobulles
    éducatives qui sensibilisent
    les utilisateurs à une bonne
    hygiène des données,
    réduisant ainsi les risques.

Les progrès rapides et la concurrence accrue sur le marché des véhicules électriques mettent en péril les propriétés intellectuelles (PI) des grandes entreprises automobiles. Les fournisseurs tiers comme GG Group, sur lesquels les constructeurs automobiles comptent pour la fabrication de certains des composants les plus critiques de leurs technologies propriétaires, doivent protéger bien plus que leurs propres propriétés intellectuelles. En tant que partenaire de confiance, GG Group collabore avec des clients de renom sur des schémas et des plans de développement propriétaires de grande valeur.

La collaboration s'effectuant à l'échelle mondiale, ces données sensibles et propriétaires sont souvent en transit. Réalisant que les données en transit peuvent être difficiles à visualiser et à contrôler, le groupe GG avait besoin de meilleures méthodes pour les sécuriser. Et comme la société se développait dans des pays réputés pour leur risque élevé de vol de propriété intellectuelle et d'espionnage industriel, elle voulait s'assurer que ses données propriétaires étaient verrouillées. Le vol de la propriété intellectuelle d'un seul client pourrait signifier la perte de la confiance de tous les autres clients, ce qui mettrait en péril la réputation du groupe GG et ses résultats financiers.

« Il était essentiel d'identifier un prestataire qui
comprenne la valeur de la propriété intellectuelle
et offre une solution de prévention des pertes de
données innovante, évolutive et adaptative. »

Chuks Ojeme
,
RSSI, GG Group

« Vous pouvez imaginer que si des données critiques stockées sous la garde de GG Group sont compromises, la société perdrait sa réputation auprès de son client et sur le marché », a déclaré Konrad Langhammer, responsable du compte chez Forcepoint. « Déclarer que des données ont été volées voudrait dire que d'autres constructeurs automobiles l'apprendraient, ce qui mettrait l'activité de GG Group en grand danger. »

L'équipe de sécurité de l'entreprise savait qu'elle devait doubler la mise sur la protection des données pour son propre profit, ainsi que pour celui de ses clients.

« Pour moi, en tant que RSSI, il est très important que nous comprenions les exigences internes requises pour protéger nos informations critiques. Identifier un prestataire qui comprend la valeur de la propriété intellectuelle pour un manufacturier et qui offre une prévention de la perte de données innovante, évolutive et adaptative a été un critère de réussite essentiel pour le projet », a expliqué Chuks Ojeme, RSSI de GG Group. « Nous avons découvert que Forcepoint est ce fournisseur. »

Identifier les utilisateurs à risque et les espions, à l'échelle mondiale

Pour relever ces défis, GG Group a examiné plusieurs solutions de prévention de la perte des données. Cependant, seule la solution de Forcepoint a pu répondre aux exigences que l'entreprise jugeait indispensables pour prendre les utilisateurs à risque sur le fait et mettre fin à l'espionnage industriel. En particulier, Forcepoint a démontré que sa solution de prévention des pertes de données pouvait être ajustée sur mesure pour découvrir des types de données variés, tels que code source, dessins techniques, secrets commerciaux sensibles et autres données que la société a identifiées comme ses biens les plus précieux.

Pour faire face aux risques posés par l'expansion internationale, la solution de Forcepoint permet de crypter les données lorsqu'elles sortent de l'organisation et traversent plus de 80 pays. Par exemple, grâce à la gestion centralisée des politiques de Forcepoint, GG Group est en mesure d'accroître le contrôle international en appliquant des politiques personnalisées à partir d'une console unique, même sur des sites distants.

Réduire la circulation volontaire des données pour diminuer les risques

GG Group est maintenant mis en confiance par les précautions prises pour protéger les données propriétaires des constructeurs automobiles. Cependant, pour être vraiment efficaces, les politiques de protection des données ne peuvent pas reposer seulement sur la technologie – elles doivent s'inscrire dans une stratégie organisationnelle plus large de protection des données, en particulier, et de cybersécurité en général.

Forcepoint a travaillé en étroite collaboration avec GG Group pour élaborer les priorités et les stratégies organisationnelles, qui seront la base et qui guideront les politiques de protection des données configurées sur mesure pour répondre aux besoins uniques de l'entreprise.

Par exemple, Forcepoint a aidé GG Group à mettre en place des fonctionnalités comme l'auto-correction, qui forme les utilisateurs à une bonne hygiène des données et permet de surveiller ensuite leurs interactions avec les données. Cela permet à l'organisation d'identifier ceux de ses utilisateurs qui posent le plus de risques en quelques secondes – en fournissant une alerte rapide en cas de violation de la politique de partage des données, ainsi que de cas potentiels d'espionnage d'entreprise.

Faire de la sécurité des données une stratégie commerciale, grâce à un partenariat continu

Le déploiement initial étant axé sur les zones géographiques à haut risque, Forcepoint continuera à soutenir un déploiement plus large vers d'autres sites, afin de permettre une collaboration plus sûre entre le personnel de GG Group et ses clients. L'entreprise considère également l'ajout du web, du courrier électronique, de l'analyse comportementale et de la technologie d'intégration d'agents mobiles.

« Un portefeuille de cybersécurité holistique et intégré avec Forcepoint donnerait à GG Group une image de pleine conformité », a expliqué M. Langhammer. « Ceci peut apparaître lors d’audits et d’enquêtes, et prouver aux partenaires de la firme que GG Group est un acteur majeur dans cette industrie. »

De plus, un partenariat continu entre l'entreprise et Forcepoint soutiendra GG Group dans le développement de ses politiques organisationnelles et lors de la mise au point de la solution DLP de prévention des pertes de données (Data Loss Prevention) la plus adéquate. « Un projet DLP n'est jamais réellement terminé. Vous devez constamment créer de nouvelles règles, suivre les changements de politiques, les nouvelles exigences se déclarant au sein de l'entreprise et pour les clients, et ainsi de suite », a déclaré M. Langhammer. « Forcepoint sera donc avec nous en tant que partenaire de confiance, pour nous aider à maintenir l'alignement de son produit DLP avec notre activité commerciale. »

Customer Profile

L'un des principaux fournisseurs de câbles et de fils électriques dans plusieurs secteurs dont l'automobile, l'industrie et les ascenseurs, comptant plus de 4 000 employés répartis dans neuf pays.