ASSA ABLOY
Sécurité à grande échelle : comment ASSA ABLOY assure la sécurité dʼun vaste portefeuille mondial dans un contexte de fusions-acquisitions accélérées
CSC sʼest entretenue avec Ryaco Hendriks, responsable des services DNS mondiaux et des services de certificats chez ASSA ABLOY, dont la mission consiste à gérer le portefeuille mondial de noms de domaine de lʼentreprise et à garantir la sécurité de ses actifs numériques.
Le défi : faire évoluer lʼinfrastructure informatique au rythme dʼune stratégie de fusions-acquisitions très dynamique
En tant que leader mondial des solutions dʼaccès, la présence physique dʼASSA ABLOY est considérable. Ses produits, allant des portes à enroulement des immeubles aux cartes-clés dʼhôtel et aux systèmes dʼautomatisation des hôpitaux, passent entre les mains de millions de personnes chaque jour.
En coulisses, la gestion de lʼinfrastructure numérique dʼune organisation de cette envergure est une tâche complexe, dʼautant plus que sa stratégie dʼacquisition sʼavère particulièrement ambitieuse.
Historiquement, lʼentreprise gérait un portefeuille de noms de domaine décentralisé. Plusieurs filiales géraient leurs propres registres, engendrant des conflits de réglementations, des cycles de facturation hétérogènes et une visibilité limitée pour leur service informatique.
Cette fragmentation a également entraîné des frictions opérationnelles. Lorsque les noms de domaine étaient enregistrés séparément auprès de plusieurs fournisseurs, des failles de sécurité émergaient et lʼentreprise était exposée à des risques de modifications administratives non autorisées ou de pertes accidentelles.
Pour accompagner sa croissance en toute sécurité, ASSA ABLOY devait mettre fin à cette configuration impliquant plusieurs fournisseurs et mettre en place une gouvernance dʼentreprise rigoureuse au sein dʼune plateforme unique adaptée aux grandes entreprises.
La solution : une gouvernance centralisée et une vérification rigoureuse des données dʼidentité (KYC)
Les responsables informatiques de lʼentreprise savaient quʼils avaient besoin dʼun partenaire de premier niveau accrédité par lʼICANN, capable de sécuriser leur périmètre numérique et de faire appliquer des règles strictes en matière de responsabilité opérationnelle, ainsi que des protocoles rigoureux de vérification dʼidentité (KYC).
ASSA ABLOY a finalement choisi de sʼassocier à CSC.
« Nous sommes un groupe international évoluant dans le secteur de la sécurité, notre priorité est donc de faire appel à un fournisseur de premier niveau. Le statut de registrar accrédité de CSC correspond parfaitement à nos besoins. Nous pouvons ainsi disposer des mécanismes de contrôle et dʼéquilibre nécessaires à la gestion du changement et à lʼinstauration dʼune relation de confiance avec nos clients », explique Ryaco Hendriks, du service informatique du groupe ASSA ABLOY.
Lʼun des éléments essentiels de cette transition consistait à empêcher toute modification non autorisée. CSC joue désormais le rôle de gardien rigoureux, veillant à ce que lʼinfrastructure dʼASSA ABLOY ne puisse être modifiée sans vérification appropriée.
« Lorsque des demandes administratives sont formulées, CSC veille à ce qu’elles soient transmises au service informatique du groupe afin d’être dûment approuvées. Nous ne pouvons pas nous permettre que des domaines critiques subissent des interruptions de service en raison de modifications non autorisées. Savoir que CSC nous soumet ces demandes pour que nous procédions aux contrôles et vérifications nécessaires nous apporte une grande tranquillité dʼesprit », ajoute M. Hendriks.
Servir de point de contact central pour les demandes relatives aux noms de domaine
Au-delà de la gestion technique du système des noms de domaine (DNS), CSC fait office de mandataire officiel et de point de contact (POC) du portefeuille des noms de domaine dʼASSA ABLOY. En gérant les communications externes, CSC filtre les informations superflues et transmet en toute sécurité les demandes légitimes ou les offres dʼacquisition directement au service informatique du Groupe.
M. Hendriks affirme : « CSC prend en charge de nombreux problèmes de communication, dans la mesure où cette société nous représente lorsquʼil sʼagit dʼinformations de contact relatives aux noms de domaine. Dès quʼil y a du nouveau, par exemple une offre dʼachat sur lʼun de nos noms de domaine, CSC nous contacte. Nous pouvons ensuite faire remonter cette question au sein de notre entreprise, soit pour y apporter une réponse, soit pour y mettre un terme définitif. Cela fonctionne exceptionnellement bien. »
Renseignements proactifs relatifs aux menaces et présence mondiale
En tant que multinationale, ASSA ABLOY a besoin dʼun partenaire dont la présence opérationnelle soit à la hauteur de la sienne. La présence internationale de CSC garantit une disponibilité permanente et une expertise régionalisée.
« Le siège social de CSC est situé dans le Delaware et ses services sont disponibles dans toutes les régions 24 heures sur 24, 7 jours sur 7. Pour une entreprise comme la nôtre, où nous recevons en permanence des demandes dʼassistance 24 heures sur 24, 7 jours sur 7 et de la part de tous les services, cʼest extrêmement important », souligne M. Hendriks.
Le passage à cette architecture mondiale de niveau 1 a également permis à ASSA ABLOY de bénéficier dʼune visibilité avancée basée sur les données, afin de surveiller et de protéger activement ses actifs numériques. Et cette capacité revêt une grande importance pour la direction de lʼentreprise.
M. Hendriks commente : « La solution DomainSecSM de CSC nous a apporté une grande valeur ajoutée, à moi comme à mon équipe. Elle sʼest révélée inestimable en nous fournissant les données dont nous avions besoin pour identifier précisément, au sein de notre portefeuille de noms de domaine, les menaces les plus importantes, ce qui nous a permis de prendre les mesures correctives qui sʼimposaient. Grâce à DomainSec, nous pouvons réellement exploiter notre portefeuille de noms de domaine, pour obtenir des informations sur les menaces auxquelles nous nʼaurions pas accès avec un portefeuille dispersé et réparti entre plusieurs fournisseurs. »
Verdict : cʼest une « évidence »
Pour ASSA ABLOY, lʼintérêt dʼun partenariat avec CSC va au-delà de la simple consolidation des noms de domaine. Grâce à la mise en place dʼune infrastructure centralisée et sécurisée, lʼentreprise peut assurer la supervision de son portefeuille numérique en pleine expansion, accompagner lʼintégration continue des entreprises rachetées et réagir plus efficacement face aux menaces émergentes. Grâce au modèle dʼassistance mondial de CSC et à ses processus de gouvernance rigoureux, ASSA ABLOY a posé les bases dʼune solution qui répond à la fois à ses exigences en matière de sécurité et à sa stratégie de croissance ambitieuse.
« CSC nʼest pas le prestataire le moins cher du marché, mais il figure parmi les meilleurs, ce qui signifie quʼil vaut largement chaque centime que nous dépensons, tant en termes de simplification des procédures que de renforcement de la sécurité. Pour de nombreux registrars, vous nʼêtes quʼun numéro dans un tableau. Chez CSC, vous bénéficiez de lʼexpertise de spécialistes dévoués qui maîtrisent parfaitement votre secteur dʼactivité et vous offrent une expérience haut de gamme. « Choisir CSC, cela va de soi », conclut M. Hendriks.
Ils valent largement chaque centime que nous dépensons, tant en termes de réduction des frottements que de renforcement de la sécurité.
– Ryaco Hendriks, Service informatique du groupe, ASSA ABLOY