Le défi
- Protéger l’entreprise contre les menaces par email en plein essor
- Offrir une protection constante à tous les utilisateurs
- Unifier les domaines d’adresses à l’échelle mondiale pour renforcer la marque
La solution
- Proofpoint Email Protection
- Proofpoint Targeted Attack Protection
- Proofpoint Threat Response Auto-Pull
- Proofpoint ZenGuide (anciennement Proofpoint Security Awareness)
Les résultats
- Renforcement des mesures de protection de la messagerie à l’échelle mondiale, y compris dans les sociétés du groupe à l’étranger
- Unification des domaines et des mesures de sécurité pour environ 6,5 millions d’emails par jour
Le défi
Renforcer la sécurité à l’échelle mondiale
Guidée par sa vision en tant qu’innovateur mondial de confiance, NTT DATA s’appuie sur des technologies informatiques et numériques pour soutenir les activités de ses clients et contribuer au développement social. En 2022, NTT DATA, Inc. a été établie en tant que société opérant à l’étranger centrée sur la gouvernance, la planification stratégique et la mise en œuvre de règles dans le cadre des opérations mondiales du groupe.
Cette croissance rapide a créé non seulement de nouvelles opportunités de marché, mais aussi des défis inédits. Si la marque est bien établie au Japon, l’entreprise ne bénéficie pas encore d’une grande notoriété à l’étranger. Ses diverses acquisitions se sont également traduites par des noms d’entreprise incohérents qui peuvent entraîner une confusion chez les clients. Pour améliorer la reconnaissance de sa marque, NTT DATA a standardisé les noms des sociétés du groupe à l’étranger, tout en unifiant son domaine d’adresses email en « nttdata.com ».
Comme la plupart des multinationales, l’entreprise fait également face à des défis de gouvernance mondiale.
« Les sociétés de notre groupe sont basées dans plus de 50 pays à travers le monde », explique Kazuaki Tomioka, Senior Manager, Information Security Office, Technology & Innovation Headquarters chez NTT DATA. « Si les mesures de sécurité d’un seul site sont insuffisantes et qu’une attaque est lancée à partir de celui-ci, les dégâts peuvent s’étendre à toutes les sociétés du groupe. Le RSSI a donc ordonné la mise en œuvre de mesures de renforcement de la sécurité communes à l’échelle mondiale. »
L’email en particulier est devenu un point d’entrée pour un flux incessant de menaces dans toutes sortes d’entreprises.
« Comme les emails viennent de l’extérieur, il y a un risque qu’ils servent de point d’entrée pour une compromission », explique Sotaro Hamada, Senior Manager, DX Office/System Development Group, IT Management Office, Corporate Headquarters chez NTT Data. « Nous avons estimé que nous devions commencer par renforcer la sécurité en protégeant correctement la messagerie. »
Sotaro Hamada, Senior Manager, DX Office/System Development Group, IT Management Office, Corporate Headquarters, NTT DATA
La solution
Une base commune pour la protection de la messagerie
Après avoir évalué plusieurs solutions en consultation avec ses sites mondiaux, l’entreprise a choisi Proofpoint Email Protection pour protéger son système de messagerie Microsoft 365. En plus de renforcer la sécurité de la messagerie, Proofpoint a permis à l’entreprise de modifier les domaines utilisés dans les adresses email et de présenter la marque unifiée « nttdata.com » au monde extérieur.
Un autre avantage clé résidait dans les performances de filtrage. Après avoir envisagé plusieurs solutions de protection de la messagerie, l’entreprise a décidé que Proofpoint Email Protection était la meilleure. Les critiques élogieuses de Proofpoint dans plusieurs rapports établis par des organisations tierces ont participé à ce choix.
Proofpoint Targeted Attack Protection (TAP), qui visualise et bloque les attaques ciblées et les ransomwares, a également constitué un important facteur de différenciation.
« Proofpoint TAP a été jugé comme étant très facile à utiliser pour mener des investigations sur les voies d’intrusion, par exemple en cas de compromission », déclare Kazuaki Tomioka. « Il permet de modifier les domaines, ce qui était indispensable pour soigner notre image de marque. »
NTT DATA prend en charge un locataire Microsoft 365 différent dans chaque région, notamment les États-Unis, l’Europe et l’Asie-Pacifique, ce qui complique l’unification des domaines. L’entreprise a décidé de convertir les adresses email au niveau de la passerelle et d’utiliser un système qui affiche le domaine nttdata.com en externe, tout en conservant ses différents domaines en interne.
« Les systèmes de messagerie étaient étonnamment complexes, et une simple conversion des adresses n’aurait pas fonctionné », explique Sotaro Hamada. « Dans certains cas, des messages envoyés à partir du même site comportaient même différents domaines dans l’adresse source, et leur origine n’était pas claire. Il existait en outre différents cas de figure, par exemple avec des destinations CC et BCC, ou des emails envoyés à des listes de diffusion. Proofpoint Email Protection s’est imposé comme la meilleure option pour gérer tous ces types de variations. »
Les résultats
Protection d’une marque mondiale et de ses communications
NTT DATA a déployé Proofpoint Email Protection en deux couches. La première couche gère les processus de conversion des adresses, avec une couverture mondiale. La deuxième assure la protection de la messagerie pour chaque société opérant à l’étranger, en supervisant les régions concernées.
« Les réglementations légales et les besoins métier diffèrent en fonction des pays et régions », ajoute M. Hamada. « En adoptant cette structure hiérarchique, notre objectif était de l’adapter aux exigences de chaque société opérant à l’étranger. »
Comme chaque société opérant à l’étranger est un locataire propriétaire, cette approche permet également de définir plus facilement ses adresses IP et d’exercer un contrôle plus rapproché sur celles-ci, ainsi que d’ajouter des personnalisations propres à chaque région.
Depuis le déploiement initial, NTT DATA a étendu la protection assurée par Proofpoint Email Protection à ses opérations mondiales. La solution traite désormais plus de 2,5 millions d’emails par jour rien que dans les points de livraison japonais.
« Le taux de détermination est excellent et, en termes de performances, les opérations sont stables tandis que les attaques BEC sont neutralisées en toute sécurité », se réjouit M. Hamada.
À cette échelle, le nombre d’emails détectés a également explosé.
« Nos collaborateurs affirment recevoir beaucoup moins d’emails suspects ; ils semblent donc avoir noté une réelle amélioration », assure Kazuaki Tomioka.
NTT DATA est conscient qu’une protection complète ne se limite pas aux technologies, mais qu’elle dépend également des compétences de chaque utilisateur. L’entreprise propose régulièrement des exercices de simulation d’attaques de phishing, et les collaborateurs ont été formés à déconnecter rapidement le terminal du réseau et à contacter NTT DATA CERT dans le cas peu probable où ils ouvriraient un email suspect.
Auparavant, les structures de formation étaient configurées individuellement, mais l’entreprise utilise désormais le module de formation Proofpoint ZenGuide.
« Nous pouvons laisser les structures de formation entre les mains de Proofpoint ZenGuide, afin de nous concentrer sur des questions plus importantes, telles que l’élaboration de scénarios d’attaque, l’adaptation de la documentation aux fonctions et aux rôles des apprenants, et la formation des collaborateurs au processus de signalement après l’ouverture d’un email suspect », déclare Hisamichi Ohtani, Manager, Information Security Office, Systems Technology Headquarters chez NTT DATA.
Grâce à cette formation, les collaborateurs ont pris l’habitude d’effectuer un signalement auprès de NTT DATA CERT en cas d’ouverture accidentelle d’un email suspect. Autre avantage : l’utilisation de Proofpoint TAP facilite les investigations et la réponse lorsque l’entreprise reçoit un signalement d’email suspect.
« Avant, nous devions rechercher les journaux pour chaque serveur de messagerie et les analyser », explique Hisamichi Ohtani. « Aujourd’hui, les emails transitent par la solution de protection de la messagerie de Proofpoint, ce qui nous permet de les analyser par lots. Nous avons immédiatement accès à certaines informations, par exemple le type d’email remis, la personne qui l’a ouvert et si quelqu’un d’autre l’a ouvert. Nous avons donc amélioré notre réponse. »
L’accélération de la réponse initiale permet de limiter les dégâts et de réduire la durée pendant laquelle les collaborateurs doivent interrompre leurs activités.
« La règle est la suivante : ils ne peuvent pas utiliser leur ordinateur tant que nous n’avons pas mené des investigations et que nous ne leur avons pas confirmé qu’il n’y a pas de problème. Pendant ce temps-là, ils ne peuvent donc pas travailler », explique M. Ohtani. « Proofpoint TAP nous permet d’éviter la propagation des dégâts, mais aussi de limiter l’impact sur les activités des collaborateurs et de réduire les pertes d’opportunités. »
En plus de promouvoir sa stratégie mondiale, NTT DATA a commencé à utiliser les solutions Proofpoint pour améliorer la gouvernance et son image de marque en unifiant le nom de domaine. Le groupe prévoit de partager les connaissances qu’il a acquises grâce à cette expérience avec des entreprises qui développent leurs activités à l’échelle mondiale. Cela augmente encore davantage sa valeur.
La solution aide également NTT DATA à se préparer à réduire le risque de menaces émergentes créées avec l’IA générative et d’autres technologies nouvelles.
« Les performances de la solution de protection de la messagerie de Proofpoint vont probablement s’améliorer au fil de l’évolution des tendances mondiales, grâce à l’optimisation continue de ses capacités de détection et à la réduction des faux positifs », précise M. Hamada. « Je pense que les avantages qui en résultent renforceront encore le niveau de sécurité pour des utilisateurs comme nous. »
