L’ukrainien OKKO se tourne vers IBM pour renforcer ses lignes de cyberdéfense

En 2018, après la cyberattaque d’envergure NotPetya de 2017, OKKO a cherché une meilleure expertise en matière de sécurité pour protéger ses réseaux et son entreprise au sens large, afin de sécuriser les données de ses clients.’ Dans le cadre du projet de création d’un centre d’opérations de sécurité (SOC), OKKO recherchait un partenaire ayant les capacités et l’expertise nécessaires pour concevoir, construire et fournir une solution complète.

« Nous voulions renforcer notre cybersécurité dans les plus brefs délais et à un coût raisonnable », explique Oleg Matata, responsable de la sécurité des systèmes d’information chez OKKO. « L’objectif était de fournir une visibilité complète des événements liés à la sécurité depuis tous les systèmes d’information d’OKKO, afin de permettre une action préventive. Le flux de nouvelles menaces étant constant, nous avions besoin de comprendre la situation, d’analyser et d’évaluer l’impact et la pertinence, et de prendre des décisions proactives et hiérarchisées afin de limiter les risques. »

Compte tenu du niveau de maturité relativement faible de l’expertise liée aux SOC en Ukraine en 2018, OKKO a choisi de lancer une procédure en plusieurs étapes pour acquérir et construire un SOC d’avant-garde, comme le confirme M. Matata : « La première réponse à l’appel d’offres nous a montré que si nous ne pouvions pas clairement définir l’objectif et comprendre les solutions, nous ne pourrions pas construire un SOC efficace. Ensuite, nous avons lancé un deuxième appel d’offres pour trouver une entreprise qui élaborerait des objectifs, des KPI (indicateurs de performance clés) et des spécifications techniques détaillées pour la construction du SOC. Enfin, pour le troisième appel d’offres, sur la base de l’expérience acquise, nous avons pu établir des objectifs clairs et trouver le bon partenaire et la meilleure solution pour OKKO. »

Parmi les trois réponses reçues dans le cadre de son appel d’offres, OKKO a sélectionné IT Specialist, un partenaire commercial IBM situé à Kyiv, en Ukraine, qui propose à la fois une expertise professionnelle et une parfaite connaissance des solutions ^IBM Security.

« IT Specialist, en collaboration avec OKKO et IBM, a manifesté son désir de créer le meilleur centre d’opérations de sécurité en Ukraine, en s’appuyant sur un prix attractif et sa volonté de rechercher des approches innovantes pour résoudre nos problèmes », commente M. Matata.

Sur la base de l’offre d’IT Specialist, OKKO a sélectionné IBM Security QRadar Suite, une solution de détection et de réponse aux menaces qui offre une gestion intégrée des incidents et des événements de sécurité (SIEM) hautement évolutive avec des modules supplémentaires prêts à relever les nouveaux défis de cybersécurité.

« IBM et IT Specialist ont tous deux mis l’accent sur le partenariat et la co-innovation, plutôt que sur la maximisation des profits, ce qui a été une agréable surprise », déclare M. Matata. « Ils étaient tous deux déterminés à créer la meilleure solution de cybersécurité possible pour OKKO, sur la base d’une compréhension claire de l’objectif stratégique et de la capacité à l’atteindre, ce qui nous a convaincus. »

En deux ans, OKKO et IT Specialist ont mis en place le nouveau SOC, contribuant ainsi à protéger l’ensemble de l’infrastructure informatique, y compris les actifs externes, tels que la solution de fidélisation des clients Fishka, bien connue de l’entreprise. Le groupe OKKO dispose de plusieurs filiales, avec leurs propres réseaux et appareils, ainsi que des applications et services, qui sont désormais tous surveillés par l’équipe SOC d’OKKO, optimisée par les services de sécurité informatiques et IBM Security QRadar Suite.

Chaque année, le système traite environ 220 milliards d’événements et identifie plus de 40 000 menaces et 17 000 incidents, soit une moyenne d’environ 50 incidents par jour. Le SOC surveille plus de 5 000 ordinateurs, serveurs, périphériques réseau, systèmes d’information et bases de données.

Dmytro Petrashchuk, directeur de la technologie chez IT Specialist, commente : « Nous sommes très concentrés sur un objectif commun : développer des capacités de détection et de réponse aux menaces de pointe. Avec IBM QRadar, IT Specialist fournit un centre d’opérations de sécurité rentable avec la meilleure qualité de service possible.

M. Matata ajoute : « Dans le monde de la cybersécurité, l’engagement est vital. Par exemple, en cas de menace ou d’incident en cours, nous pouvons répondre à un appel à 1 heure du matin. Lorsque je contacte IT Specialist, on me répond toujours : « Bien sûr, le café est servi et nous sommes prêts », c’est le type de partenariat dont nous avons besoin ».

En choisissant une solution hybride et les avantages d’une licence flexible, OKKO s’épargne les dépenses et les limites de l’approche classique en matière de licences, propres à de nombreux produits et solutions traditionnels et ponctuels en matière de cybersécurité. Avec IBM Security QRadar Suite, OKKO peut ajouter des licences au fur et à mesure que les menaces et les cas d’utilisation surviennent, garantissant ainsi une croissance progressive qui offre à la fois flexibilité et rentabilité.

« La plateforme hybride IBM Security QRadar SIEM d’IBM offre la meilleure solution pour OKKO, avec une combinaison améliorée en termes de performances, de facilité d’utilisation, de fluidité de gestion et de stabilité », assure M. Matata. « Nous avons le privilège de travailler avec les équipes d’IBM et d’IT Specialist, qui sont des gens incroyablement sympathiques, extrêmement professionnels et à l’écoute des clients ».