Accueil
Case Studies
Sécurité Movius
Protéger une plateforme de communication internationale
Protéger les données sensibles sur une surface d’attaque complexe
Lorsque votre entreprise fournit une plateforme de communication mobile essentielle aux grandes banques mondiales, aux établissements de santé et aux agences gouvernementales, vous devez vous doter de fonctionnalités de sécurité avancées.
Movius propose MultiLine, une application conçue pour créer une seconde ligne téléphonique sur un appareil existant, afin de faciliter la communication sur les canaux vocaux et de messagerie les plus courants. Les conversations, chats et SMS sont automatiquement chiffrés et documentés. Les entreprises choisissent MultiLine pour sa capacité à optimiser la communication client, tout en assurant leur conformité aux réglementations strictes du secteur en matière de tenue de registres. L’application permet également de réduire le nombre de téléphones utilisés au sein de l’entreprise. En réduisant ses déchets et sa consommation d’énergie, cette dernière est donc en mesure d’atteindre ses objectifs en matière de développement durable.
Bien entendu, pour choisir MultiLine, les clients doivent avoir l’assurance que leurs données seront protégées. « C’est l’une des toutes premières questions que les clients nous posent », affirme Bill Pettit, responsable de l’infrastructure cloud et de l’informatique chez Movius. « Étant donné la nature de notre clientèle, certains échanges sont susceptibles d’être sensibles. Les mesures de sécurité et de conformité que nous prenons nous permettent de garantir que ces informations seront protégées ».
Les fonctionnalités MultiLine permettent aux clients de respecter leurs obligations en matière de conservation. De la même manière, les technologies et les processus qui sous-tendent l’application doivent être conformes aux réglementations strictes en matière de sécurité des données applicables aux différents secteurs (bancaire, santé, public, etc.). Choisie par des entreprises du monde entier, la solution SaaS MultiLine propose un large éventail d’intégrations partenaires et comporte une ligne d’assistance optimisée par l’IA pour garantir une bonne qualité d’appel. « Pour avoir une posture de sécurité solide », nous devons relier tous ces éléments et gérer les menaces de manière proactive », explique M. Pettit.
« Le temps nécessaire pour identifier les menaces et y remédier est crucial », ajoute Chethan Visweswar, chef de produit chez Movius. « Si le délai de résolution s’allonge, nous risquons de perdre la confiance de nos clients. »
Identifier et neutraliser les menaces grâce à une vue unique
Après avoir étudié plusieurs solutions de gestion des informations et des événements de sécurité (SIEM), convaincue par la réussite du déploiement récent de MultiLine sur IBM Cloud, l’entreprise Movius a choisi IBM Security QRadar SIEM comme plateforme centrale de sécurité.
« Il s’agit d’une vue unifiée, qui nous permet de comprendre ce qui se passe au sein de notre réseau », explique M. Pettit. « Relier dans QRadar tous les flux de données qui contiennent des informations de sécurité pertinentes nous offre une bonne visibilité sur les menaces, mais aussi sur les éventuels comportements problématiques des utilisateurs ».
« La menace est toujours présente », poursuit M. Pettit. « Les gens cherchent constamment à s’immiscer. Heureusement, grâce à l’interface efficace et facile à utiliser de QRadar, nous sommes en mesure de détecter et d’investiguer les menaces, de déterminer de manière proactive si elles sont réelles et d’intervenir rapidement pour protéger nos services, ainsi que les données de nos clients.
Movius exploite également la fonctionnalité d’analyse du comportement utilisateur (UBA) de QRadar, optimisée par l’apprentissage automatique. « L’UBA nous offre une visibilité sur les comportements au sein de notre entreprise », affirme M. Pettit. « Informés en cas de changement de comportement ou d’anomalie, nous sommes en mesure de déterminer s’il s’agit d’un incident, comme le vol d’identifiants, et de prendre les mesures adéquates.
Accélérer la sécurité pour protéger l’expérience client
Selon Movius, QRadar SIEM lui apporte plusieurs avantages considérables :
Identification et résolution accélérées des menaces : l’investigation des incidents s’avère 10 fois plus efficace, selon Movius. « Nos équipes n’ont plus à rechercher journaux et sources, à trier les événements ni à identifier les menaces manuellement », explique M. Pettit. « Notre équipe ne pourrait pas assurer toutes ces tâches sans une solution SIEM de pointe comme QRadar ».
Réduction des coûts : « En plus de gagner du temps, notre entreprise réalise des économies », précise M. Pettit. « Sans une solution SIEM éprouvée, nous serions exposés aux menaces et au risque de perte de données.
Conformité réglementaire : l’entreprise Movius est certifiée conforme à la norme internationale de sécurité de l’information ISO/IEC 27001, ainsi qu’aux exigences relatives aux contrôles de sécurité de l’information SOC 2 Type II et HIPAA Type 1. « Ces certifications concernent en grande partie la sécurité », explique M. Pettit. « IBM et QRadar nous permettent de prouver notre conformité et de couvrir ces aspects assez rapidement. »
Assurance client : certains clients Movius procèdent à une évaluation des risques liés aux fournisseurs tiers (TPO). M. Pettit : « La question qui se pose toujours est de savoir comment vous abordez la sécurité et la conformité. Et QRadar en est un élément clé. »
Une approche plus stratégique de la cybersécurité : « Du point de vue de l’expérience de travail quotidienne, la mise en place de QRadar a changé la façon dont nous pensions à la sécurité », confie David Pettit. « Nous réfléchissons davantage à la manière dont nous allons faire évoluer notre posture de sécurité, plutôt que de la gérer de manière réactive et tactique. »
Réduction des émissions de carbone : les fonctionnalités de sécurité dont dispose MultiLine encouragent davantage d’entreprises à adopter la plateforme et leur permettent d’atteindre leurs objectifs environnementaux, sociaux et de gouvernance (ESG). « Chaque téléphone supprimé sur le lieu de travail équivaut à 81 kg d’équivalent CO2 par an », précise John Rarrick, responsable marketing chez Movius. « Étant donné le nombre d’utilisateurs de MultiLine, nous pouvons affirmer avoir aidé nos clients à réduire considérablement leur empreinte carbone. »
Movius peut ainsi consacrer plus de temps et d’énergie à ce qui est le plus important pour son entreprise. « Nous voulons nous concentrer sur la création d'une expérience exceptionnelle pour nos clients », explique Visweswar. « Et on ne peut pas se concentrer là-dessus si on n'a pas confiance en sa posture de sécurité, car on ne cesse de penser à ce qui pourrait arriver ensuite. » QRadar nous permet d’aller de l'avant en toute confiance sans crainte de l’inconnu. »
Movius (lien externe à ibm.com) est le principal fournisseur mondial de logiciels de communications mobiles sécurisés dans le cloud. Sa mission ? Aider les entreprises à proposer de meilleures expériences à leurs clients. Les entreprises du monde entier utilisent la plateforme de mobilité tout-en-un de Movius pour communiquer avec leurs clients de manière plus pratique, plus rentable et plus conforme. Le siège social de Movius est situé à Atlanta.
Mentions légales
© Copyright IBM Corporation 2024. IBM Corporation, IBM Security, New Orchard Road, Armonk, NY 10504.
Produit aux États-Unis, janvier 2024.
IBM, le logo IBM, ibm.com, IBM Cloud, IBM Security, et QRadar sont des marques commerciales ou des marques déposées d’International Business Machines Corporation, aux États-Unis et/ou dans d’autres pays. Les autres noms de produits et de services sont des marques d’IBM ou d’autres sociétés. La liste actualisée des marques IBM est disponible sur ibm.com/legal/copyright-trademark.
Les informations contenues dans le présent document étaient à jour à la date de sa publication initiale. Elles peuvent être modifiées sans préavis par IBM. Les offres mentionnées dans le présent document ne sont pas toutes disponibles dans tous les pays où la société IBM est présente.
Toutes les références clients mentionnées ou décrites illustrent la façon dont certains clients ont utilisé les produits IBM et précisent les résultats qu’ils ont pu obtenir. Les chiffres réels en termes de coûts environnementaux et de performances peuvent varier d’un client à l’autre en fonction de la configuration et des conditions de fonctionnement. En général, les résultats attendus ne peuvent pas être garantis, car les résultats de chaque client dépendent entièrement des systèmes du client et des services commandés. LES INFORMATIONS CONTENUES DANS LE PRÉSENT DOCUMENT SONT FOURNIES « EN L’ÉTAT », SANS AUCUNE GARANTIE EXPLICITE OU IMPLICITE, NOTAMMENT SANS AUCUNE GARANTIE DE QUALITÉ MARCHANDE, D’ADÉQUATION À UN USAGE PARTICULIER ET SANS AUCUNE GARANTIE OU CONDITION D’ABSENCE DE CONTREFAÇON. Les produits IBM sont garantis conformément aux dispositions des contrats qui régissent leur utilisation.
Déclaration sur les bonnes pratiques de sécurité : aucun système ou produit informatique ne doit être considéré comme complètement sécurisé, et aucun produit, service ou mesure de sécurité ne peut être totalement efficace pour empêcher une utilisation ou un accès non autorisé. IBM ne garantit pas qu’un système, produit ou service, quel qu’il soit, est à l’abri, ou mettra votre entreprise à l’abri, de la conduite malveillante ou illégale de quelque partie que ce soit.