ÉTUDE DE CAS
Le leader mondial de l'exploitation minière protège les données et les vies humaines grâce à un partenariat de 10 ans en matière de sécurité
Ce partenariat de longue date garantit une surveillance 24 heures sur 24, 7 jours sur 7, une réponse aux incidents et une assistance flexible pour protéger les actifs numériques et les équipes d'exploitation minière.
A propos de
Notre client est une société minière internationale qui emploie 60 000 personnes dans 35 pays. Elle extrait et fournit des métaux cruciaux, tels que le lithium et le cuivre, qui sont essentiels pour de nombreuses industries, y compris les solutions d'énergie propre.
Objectif
- Assurer la continuité des activités
- Maintenir la sécurité de l'équipe d'exploitation minière
- Sécuriser ses actifs numériques
Problème
- Difficulté à trouver et à former du personnel ayant des compétences spécialisées en matière de sécurité
- Le coût de l'élargissement de l'équipe de sécurité interne est supérieur à sa valeur
- Nécessité d'un partenariat flexible pour traiter les questions ouvertes
Solution
- S'associer à un fournisseur de services de sécurité gérés
- Ajouter des capacités de surveillance et de réponse aux incidents 24 heures sur 24 et 7 jours sur 7
- Des analystes de niveau 1 + 2, un responsable de la prestation de services et un responsable SOC
Résultats
- Renforcement de la cybersécurité grâce à la détection proactive des menaces et à la réaction rapide en cas d'incident
- Réduction des risques pour les technologies opérationnelles, garantissant la sécurité des équipes d'exploitation minière.
- Atteinte d'une maturité de sécurité à long terme grâce à une surveillance continue
OBJECTIF
Être rien de moins que le meilleur de sa catégorie
Ce leader mondial de l'exploitation minière a gagné sa place à l'avant-garde de son secteur grâce à un respect strict de la réglementation et à une volonté d'excellence.
Avec l'objectif audacieux de devenir le meilleur opérateur en termes de sécurité, d'efficacité et d'attention, la cybersécurité joue un rôle crucial. Le responsable de l'équipe de réponse aux incidents de cybersécurité a expliqué : "Plus on passe de temps à se remettre d'un incident de sécurité, moins on consacre de temps à devenir le meilleur opérateur du monde."
Les incidents de sécurité sont assez fréquents. "En fait, ils se produisent toutes les semaines, voire tous les jours. Et les conséquences d'une attaque sont plus graves qu'une perturbation des opérations commerciales. La sécurité des équipes d'exploitation dépend de la sécurité de leurs actifs numériques.
L'exploitation minière a toujours été une industrie dangereuse, et les équipes d'exploitation sont protégées par un ensemble de systèmes de localisation en temps réel, d'outils de détection des gaz et de surveillance de la qualité de l'air, ainsi que par d'autres solutions technologiques. "L'absence de sécurisation de ces actifs peut entraîner la perte de vies humaines, ce qui est le pire des scénarios.
Le dirigeant minier a pleinement reconnu la gravité de l'enjeu. Face à la menace constante d'incidents de sécurité, il a entrepris de mettre en place une fonction de sécurité qui le protégera dans la poursuite de ses objectifs d'excellence.
PROBLÈME
Justifier l'intérêt de la sécurité pour l'entreprise
L'amélioration de la sécurité était une priorité essentielle, mais les coûts devaient être à la hauteur de la valeur.
En interne, ce leader mondial de l'exploitation minière disposait de six professionnels expérimentés en matière de cybersécurité. Mais pour mettre en place une surveillance et une réponse aux incidents 24 heures sur 24 et 7 jours sur 7, il faudrait au moins doubler la taille de cette équipe. En calculant les salaires, les avantages sociaux et les coûts de recrutement liés à cette expansion, on s'est rendu compte qu'elle n'avait tout simplement pas de sens sur le plan commercial. "Ce serait une entreprise assez coûteuse si on la compare à ce que nous coûte l'externalisation de ces services", a expliqué le responsable de l'équipe d'intervention en cas d'incident.
Mais le leader minier avait besoin de plus qu'une simple offre de services. Il avait besoin d'un véritable partenaire capable d'être flexible, d'apprendre de nouveaux outils et de collaborer à la résolution des problèmes émergents. "Avec d'autres fournisseurs, vous obtenez une boîte noire de sécurité. Il peut y avoir 100 intervenants instantanés affectés à nos enquêtes, et nous n'avons pas l'occasion de discuter du problème avec eux".
Ils avaient besoin de quelque chose de plus.
SOLUTION
Élargissement de l'équipe interne
Grâce à un partenariat MSSP, le leader de l'industrie minière a obtenu un accès rentable aux meilleurs talents techniques.
Le leader de l'industrie minière s'est associé à SecureOps pour servir d'extension à ses équipes internes et mettre en place une surveillance et une réponse aux incidents 24 heures sur 24 et 7 jours sur 7. "Leur équipe d'experts dédiés travaille 24 heures sur 24 pour détecter de manière proactive, répondre efficacement et gérer efficacement tous les incidents de sécurité qui pourraient survenir.
L'équipe comprend
- Un groupe d'analystes de niveau 1 composé de cinq personnes
- Un analyste de niveau 2 dédié
- Un responsable de la prestation de services à temps partiel
- Un responsable SOC à temps partiel
La volonté de s'adapter et de rester indépendant des fournisseurs est essentielle à la réussite de ce partenariat. "Nos outils ont radicalement changé au fil des ans. De FireEye à Trellix en passant par Microsoft, SecureOps a clairement démontré sa capacité à prendre en charge leur infrastructure technologique.
RÉSULTATS
Un partenariat souple pour une sécurité évolutive
Depuis dix ans, SecureOps est resté un partenaire de confiance, se sentant plus comme un membre de l'équipe que comme un fournisseur de services.
"Nous faisons partie des mêmes équipes. Je les rencontre régulièrement. Ils sont donc, à toutes fins utiles, une extension de l'équipe".
Cette situation a bien servi le responsable de l'exploitation minière. "Nous n'avons pas affaire à une personne robotisée qui ne fait que pointer et ne travaille que sur une seule procédure. Ils sont prêts à partager et à améliorer ensemble nos capacités en matière de sécurité." Au lieu de cela, ils ont un nom qu'ils peuvent appeler et une voix qu'ils reconnaissent. En cas d'incident critique, je peux les appeler et leur demander : "Qu'en pensez-vous ? Quelle est votre expérience ici ?"
La sécurité des équipes minières étant en jeu, la flexibilité du partenariat est essentielle. Leur réponse n'est jamais "Nous ne sommes pas contractuellement tenus de faire cela". Dans de nombreux cas, le responsable de l'exploitation minière ne dispose pas de procédures exactes et dépend donc de l'expertise ouverte de SecureOps. "SecureOps a détecté des incidents que nous n'aurions pas détectés, parce qu'ils utilisent leur esprit de manière créative au lieu de se contenter d'appliquer des politiques et des procédures. Ce n'est que grâce à cette véritable collaboration que les problèmes de sécurité en constante évolution peuvent être résolus.
Dix ans plus tard, nous sommes fiers de dire que notre partenariat reste solide, rentable et précieux. "SecureOps s'est avéré être la stratégie la plus efficace et la plus économique, et c'est la raison pour laquelle il est notre partenaire MSSP de confiance depuis plus de dix ans.
Créer une fonction de sécurité qui contribue à la réalisation des objectifs de l'entreprise
SecureOps est prêt à rejoindre un partenariat centré sur vos besoins et à assurer la protection de vos systèmes les plus critiques.