Secteur
Fabrication
Employés
501 à 1 000
Région
Windsor, Ontario, Canada
LE DÉFI
Sécuriser un environnement de fabrication distribué sans ralentir la production
Pour le principal fournisseur de technologies de fabrication CenterLine (Windsor) Limited, la gestion des risques de sécurité est essentielle pour assurer le bon fonctionnement de l’entreprise. La société opère dans un environnement mondial complexe, en créant des systèmes de soudage automatisés pour les clients de l'automobile, de l'aérospatiale et de la défense sur plusieurs sites internationaux. Il est difficile de maintenir des pratiques de sécurité cohérentes dans cette empreinte, en particulier lorsque les niveaux de support locaux varient d’un site à l’autre. « Chaque site fonctionne un peu différemment, et le niveau de support n’est pas toujours cohérent à tous les niveaux », explique Bruce Court, responsable du développement des technologies de l’information.
Les systèmes IT modernes s'exécutent avec des équipements industriels existants conçus pour durer des décennies, créant des lacunes dans la visibilité et le contrôle. Certaines machines exécutent Microsoft Windows 7 avec des contrôleurs intégrés et un espace disque limité. Dans l'atelier, les systèmes ne peuvent pas être facilement mis à jour ou remplacés, ce qui augmente les risques et la complexité. « Vous avez affaire à des machines qui coûtent six ou sept chiffres. Ils doivent rester opérationnels pour l'entreprise, mais en même temps, vous les avez toujours sécurisés », explique M. Court.
L’augmentation rapide de l’IA introduit de nouveaux risques, car les employés adoptent des outils en dehors de la supervision IT, soulevant des préoccupations concernant l’exposition aux données. « Les employés utilisaient déjà l’IA, car elle leur fait gagner du temps, mais pas toujours grâce à des outils que l’IT a approuvés », explique-t-il.
« Grâce à TrendAIð Vision One, nous pouvons voir les risques et les systèmes affectés. Nous n’avions tout simplement pas ce niveau de visibilité auparavant. »
Cour Bruce
Responsable du développement des technologies de l'information, CenterLine
LA SOLUTION
Une plateforme unifiée pour la visibilité et le contrôle
CenterLine est passé à la plateforme de sécurité IA leader du secteur TrendAI Vision One-1 pour unifier la sécurité entre les endpoints, les serveurs et les systèmes industriels, en remplaçant un ensemble d’outils fragmentés par une vue unique et consolidée des risques. « Grâce à TrendAI Vision One- la, nous pouvons voir les risques et les systèmes affectés. Nous n'avions tout simplement pas ce niveau de visibilité auparavant », explique M. Court.
Cette visibilité a été particulièrement importante dans un environnement de fabrication où les systèmes existants et intégrés ne peuvent pas être facilement corrigés, mis à niveau ou remplacés. Grâce à des informations cohérentes sur les systèmes modernes et limités, CenterLine peut réduire l’exposition plus efficacement tout en garantissant que les systèmes de production continuent à fonctionner sans interruption.
Mesurer les risques et favoriser la responsabilisation
Au fur et à mesure que CenterLine formalisait sa stratégie d’IA, la société a étendu la visibilité obtenue grâce à la plateforme de sécurité d’IA leader du secteur TrendAI Vision One la plateforme de sécurité d’IA en un contrôle centralisé sur l’ensemble de sa surface d’attaque. Ils utilisent désormais la solution de plateforme TrendAI Vision One elles utilisent la gestion de l'exposition aux cyber-risques (CREM) et des fonctionnalités telles que TrendAI Vision One elles utilisent l'accès sécurisé à l'IA, ainsi que la protection des endpoints et des emails pour une visibilité totale sur leur environnement.
Au lieu de gérer les outils déconnectés ou de réagir après l’apparition de problèmes, l’équipe applique des contrôles basés sur des politiques et met en corrélation les risques entre les utilisateurs, les données et les systèmes dans une vue unique. « Cette approche unifiée permet à notre petite équipe IT de hiérarchiser efficacement plus de 1 000 endpoints, tout en maintenant une protection solide sur les opérations critiques », explique M. Court. « L’équipe peut désormais identifier rapidement ce qui compte le plus et agir immédiatement, avant que cela ne devienne un problème plus important. »
Cela ressemble vraiment à un partenariat fondé sur la réactivité, la familiarité et l’intérêt commun pour faire les choses correctement. »
Responsable du développement des technologies de l'information, CenterLine
Cour Bruce
RÉSULTATS
Performances de sécurité auxquelles les clients peuvent faire confiance
CenterLine a fait passer la sécurité dans une discipline opérationnelle quotidienne, en utilisant le score de risque TrendAI Vision Oneð comme référence partagée qui relie les performances de sécurité directement à la confiance et aux résultats des clients. « Le score de risque est devenu un indicateur que toute l’entreprise peut comprendre, pas seulement l’IT », explique M. Court. L’équipe le suit quotidiennement et le retrace au fil du temps, en rendant visibles les changements dans la posture de risque dans l’organisation et en les rattachant à la fiabilité opérationnelle.
Cette approche a également supprimé les efforts manuels importants. Au lieu d’un réglage constant du pare-feu et d’un blocage DNS pour contrôler l’utilisation non autorisée de l’IA, CenterLine utilise désormais des contrôles basés sur des stratégies grâce à des fonctionnalités d’accès sécurisé par IA. « Ce changement à lui seul nous a donné le temps de nous concentrer sur la remédiation à plus forte valeur ajoutée et le renforcement de la résilience », explique M. Court.
L’équipe a également renforcé la gouvernance autour des personnes et des processus, y compris des simulations mensuelles de phishing et une formation à l’IA mise à jour pour soutenir une utilisation plus sûre de nouveaux outils sans ralentir la productivité. « Une approche axée sur l’autonomisation permet à nos employés d’utiliser l’IA de manière responsable », explique M. Court.
Le résultat est une connexion plus étroite entre les performances de sécurité et la confiance des entreprises. « La sécurité est essentielle à notre capacité à fournir des services aux clients. Avoir un partenaire comme TrendAIð signifie que nous ne le faisons pas seuls. Si notre client ne peut pas faire confiance à ce que nous faisons de ses informations, nous pouvons perdre son activité », explique M. Court.
LE SERVICE CLIENT COMME DIFFÉRENCIATEUR
Un partenariat qui inspire confiance avec CenterLine
Pour CenterLine, la valeur de la relation avec TrendAIð apparaît dans les moments quotidiens où l’équipe a besoin de réponses, de clarté ou d’un deuxième regard. « La réponse a toujours été rapide, et mon équipe n’a pas hésité à nous contacter, car nous savons que nous obtiendrons les réponses dont nous avons besoin », explique M. Court.
Ce niveau de soutien a un impact direct sur le fonctionnement de l’équipe. Au lieu de ralentir pour valider les décisions de manière isolée, ils peuvent avancer en toute confiance, en sachant qu’ils ont accès à des personnes qui comprennent leur environnement. Au fil du temps, cette cohérence a créé la confiance. « C’est vraiment comme un partenariat fondé sur la réactivité, la familiarité et l’attention partagée portée à faire les choses correctement », conclut-il.
À PROPOS DE TRENDAI-2018
TrendAIð, l'unité commerciale d'entreprise de Trend Micro et le leader mondial de la sécurité de l'IA, offre aux entreprises, aux gouvernements et aux organisations des solutions proactives conçues pour inspirer l'innovation et réduire les risques.
Prêt à transformer votre approche de cybersécurité ?