Une sécurité de haute précision à l’échelle de la planète
La surveillance mondiale 24 h/7 h des centres opérationnels de sécurité de Verizon a permis au groupe Fujifilm de renforcer sa cybersécurité et sa Threat Intelligence. Il peut désormais détecter des incidents sur des sites étrangers depuis un lieu central, chose impossible avec son ancienne méthode de surveillance.
Aujourd’hui, l’entreprise dispose d’une défense plus puissante pour neutraliser rapidement les incidents avant qu’ils ne prennent de l’ampleur.
Ces résultats prometteurs ont accéléré le projet de création d’un SOC Fujifilm interne, dans le cadre d’un grand chantier Zero Trust.
Le groupe Fujifilm affûte ses pratiques de sécurité
Fort de la Threat Intelligence et des analyses avancées des SOC de Verizon, Fujifilm a intensifié sa surveillance et posé les bases d’une transformation digitale sécurisée.
Sécuriser son avenir digital
Face à des menaces en constante évolution, les entreprises sont plus que jamais sous pression pour adapter leur infrastructure de sécurité existante. L’enjeu : obtenir une visibilité et une flexibilité opérationnelles totales pour identifier et neutraliser immédiatement les menaces. Pour les grands groupes répartis sur de multiples sites et filiales, le défi est de taille.
C’était le cas de Fujifilm qui souhaitait renforcer, étendre et uniformiser sa protection cyber au sein de chacune de ses quatre business units, dans un cadre plus vaste de mise en place du télétravail. La solution : Verizon Advanced Security Operations Center (SOC)
Jusqu’à présent nos opérations de surveillance privilégiaient le Japon. Faire de même pour nos sites à l’étranger paraissait difficile, d’autant plus que nous collaborons avec des entreprises et des réseaux partout dans le monde. "
Kazuyoshi Mochizuki,
irecteur, ICT Strategy Division, et responsable d’équipe sécurité, Groupe de sécurité des infrastructures, FUJIFILM Systems
Membres du projet FUJIFILM, de gauche à droite : Kaori Tajima ; Masaru Takahashi ; Kentaro Watanabe ; Kazuyoshi Mochizuki ; Ryosuke Kurio.
Le groupe Fujifilm en chiffres
280
filiales consolidées
1934
Année de fondation
4
business units
21 Md$
de chiffre d’affaires pour l’exercice 2021-2022
Les nouvelles menaces mettent les pratiques établies à rude épreuve
En matière de sécurité, plusieurs problématiques se posaient :
Une protection décentralisée
Si chaque business unit disposait de son propre système de sécurité, il n’existait toutefois pas de mesures de protection homogènes à l’échelle du groupe. Fujifilm manquait donc de visibilité et de réactivité face à certains incidents de sécurité. L’entreprise devait gagner en flexibilité pour détecter les attaques complexes et repérer les signaux faibles d’actes malveillants dans le trafic légitime.
Adaptation au télétravail
Face à l’essor du télétravail, le groupe devait repenser ses mesures de sécurité pour protéger non seulement ses équipements sur site, mais aussi ses environnements cloud externes. D’où la nécessité de passer d’un monitoring classique, axé sur les infrastructures, à un monitoring des systèmes au sein de chaque business unit.
Des menaces en perpétuelle évolution
À une époque où les attaquants renouvellent leurs modes opératoires à une vitesse alarmante, une approche plus agile de la sécurité s’imposait pour juguler l’augmentation des cyberattaques ciblées et sophistiquées. Fujifilm devait aussi se doter de mesures préventives avancées.
Nous avions deux grandes priorités. Premièrement, pouvoir répondre aux urgences 24 h/7 j partout dans le monde. Deuxièmement, nous doter d’une solution de gestion des informations et événements de sécurité (SIEM) capable de nous apporter les capacités statistiques nécessaires pour 1) identifier et analyser les comportements suspects et 2) détecter et neutraliser les cyberattaques sophistiquées..”
Kentaro Watanabe,
Manager général et responsable du Groupe de sécurité des infrastructures, ICT Strategy Division, Fujifilm Group
Threat Intelligence et expertise
Entre ses Advanced Security Operations Centers (SOC) et ses six laboratoires forensiques répartis dans le monde entier, Verizon apporte une mine de données CTI et d’analyses de sécurité pour renforcer le monitoring et la Threat Intelligence de Fujifilm à travers le globe.
Le groupe japonais a d’abord mis les SOC de Verizon à l’épreuve en reproduisant à l’identique une attaque dont il avait lui-même été victime.
À l’aide des services Verizon Advanced SOC et d’une plateforme SIEM, l’entreprise peut collecter les journaux sauvegardés sur les systèmes de ses filiales afin d’améliorer la réponse aux incidents et
Fujifilm a désormais toutes les cartes en main pour identifier en amont les comportements suspects et les signes avant-coureurs d’une attaque. Grâce à Verizon, ses équipes peuvent surveiller les événements de sécurité, recevoir des alertes sur les menaces émergentes et recourir à des services et fonctionnalités personnalisés.
Auparavant, la détection des problèmes survenait toujours après l’incident. Maintenant que nous pouvons analyser les journaux de sécurité avec l’aide du SOC et d’une plateforme SIEM, nous repérons les comportements suspects en amont.”
Ryosuke Kurio,
Directeur de division et membre du Groupe de sécurité des infrastructures, ICT Strategy Division, FUJIFILM Holdings
Verizon Advanced Security Operations Centre (SOC)
Vous aimez ce que vous lisez ?
Si vous souhaitez recevoir de nouveaux articles, des fiches informatives, des livres blancs et plus encore, faites-le nous savoir. Inscrivez-vous