Le groupe Avril sécurise ses accès avec Cisco Umbrella

Le RSSI a renforcé la sécurité de ses accès en installant la solution Umbrella de Cisco.

Le RSSI a renforcé la sécurité de ses accès en installant la solution Umbrella de Cisco.

Après avoir subi une série d'attaques de ransomwares qui a rendu les systèmes inaccessibles et nécessité l'intervention d'au moins 4 techniciens à plein temps pour résoudre le problème, le groupe français agricole et agroalimentaire Avril (7 200 employés, 80 sites en France et présence dans 21 pays) a pris la décision en 2017 de protéger tous les terminaux se connectant au réseau de l'entreprise incluant ceux des collaborateurs invités pour tous ses sites. En parallèle, le groupe avait souhaité simplifier la gestion de sa solution de proxy précédente trop compliquée à administrer avec une maintenance exigeant du temps et beaucoup d'efforts.

Après avoir testé et évalué plusieurs solutions, Avril a fait le choix de la solution Cisco Umbrella, le RSSI de l'époque avait déjà mis en avant la rapidité de configuration, seulement cinq minutes, et le blocage au niveau DNS a été instantanément efficace après la première démonstration. De plus, la configuration se faisant au niveau du réseau, les équipes IT ont pu paramétrer chaque poste de l'entreprise, sans y accéder physiquement. Avec Umbrella, ni faux positif ni d'attaques de ransomware ont été détectés.Après cette démonstration, Avril a

déconnecté l'application Umbrella, et là, le réseau a encore subi deux attaques de CryptoLocker. Le RSSI a donc définitivement franchi le pas avec Umbrella de Cisco. Depuis, le groupe n'enregistre plus d'attaques et la visibilité s'est améliorée, les politiques de sécurité sont appliquées uniformément sans intervention directe de l'équipe IT ni de formation pour les collaborateurs. A ce titre, le groupe a intégré l'Active Directory pour gagner encore en visibilité et en précision.

Ajouter un commentaire
0
Commentaires

s'abonner
aux newsletters

suivez-nous

Publicité

Derniers Dossiers

Cybersécurité : Faire face aux dernières menaces

Cybersécurité : Faire face aux dernières menaces

« Alertés par une consommation énergétique très élevée d'un fournisseur d'énergie, de nombreux policiers sont intervenus croyant à une ferme de culture du cannabis, il s'agissait...

Publicité