Kaneka renforce son dispositif de sécurité à l'aide d'Akamai

Améliorer la sécurité à travers l'ensemble du Groupe

Kaneka est un fabricant de grande envergure de produits chimiques qui fabrique et vend une large gamme de matériaux et de produits, allant des produits chimiques aux produits pharmaceutiques, et comprenant également des produits alimentaires, des équipements médicaux et des matériaux électroniques.

L'entreprise, dont les sièges sociaux sont situés à Tokyo et à Osaka, compte 3 500 employés directs et plus de 10 000 employés sur l'ensemble des effectifs consolidés du groupe.

Le Centre de solutions IoT de l'entreprise supervise à lui seul les systèmes d'information et la sécurité de l'ensemble de l'entreprise. Sous la direction de Tetsuro Yabuki, Head of the Business Solutions Group, le Centre poursuit activement l'utilisation des solutions SaaS/PaaS, et la centralisation des serveurs virtualisés dans le cadre de sa politique centrée sur le cloud, qui a débuté lorsque Microsoft 365 a été introduit à l'échelle de l'entreprise en 2011. Actuellement, outre le fait qu'environ 90 % des serveurs basés sur Windows sont déployés sur Microsoft Azure ou dans des environnements de cloud privés, une configuration de cloud hybride est également utilisée pour l'infrastructure des systèmes stratégiques de l'entreprise.

Le Centre de solutions IoT s'efforce depuis quelque temps de résoudre des problèmes spécifiques tout en poursuivant sa transformation informatique vers un environnement tourné vers le cloud, le principal enjeu étant l'amélioration de la sécurité sur l'ensemble du Groupe Kaneka.

Facilité et rapidité du déploiement à l'échelle mondiale

M. Yabuki explique qu'en raison de l'absence de tout incident grave en matière de cybersécurité chez Kaneka depuis un certain temps, les employés n'étaient guère préoccupés par les cyberattaques et étaient généralement peu sensibilisés à la sécurité.

« Toutefois, une série d'incidents de sécurité inquiétants survenus en 2017 ont complètement changé la donne », a-t-il ajouté.

« Bien que chaque incident de sécurité individuel n'ait pas été grave, le cyber-risque encouru par l'entreprise est devenu manifeste, et le Centre de solutions IoT a dû, à lui seul, résoudre ces problèmes le plus rapidement possible. Nous avons élaboré un plan visant à améliorer en profondeur le dispositif de sécurité de Kaneka et avons établi une politique visant à renforcer la gouvernance de la sécurité sur l'ensemble du Groupe, y compris dans nos bureaux à l'étranger », déclare M. Yabuki.

Le plan exhaustif de cybersécurité de Tetsuro Yabuki comprenait l'amélioration de son dispositif de sécurité contre les menaces pesant sur le trafic réseau sortant et entrant et contre les menaces susceptibles de compromettre les terminaux des points de terminaison. Ayant déjà sélectionné les solutions Endpoint Protection Platform (plateforme de protection des points de terminaison ou EPP) et Endpoint Detection & Response (détection et réponse des points de terminaison ou EDR), Kaneka entendait les compléter en ajoutant un niveau de protection supplémentaire pour son trafic sortant. L'entreprise a décidé de mettre en œuvre la solution de sécurité basée dans le cloud Secure Internet Access Enterprise d'Akamai pour assurer un niveau de protection supplémentaire.

Le service Secure Internet Access Enterprise bloque le trafic malveillant à l'aide des renseignements exhaustifs et en temps réel d'Akamai sur les menaces, bloquant de manière proactive les requêtes DNS malveillantes en les redirigeant simplement vers la plateforme d'Akamai. Ce service empêche de manière préventive les terminaux de l'entreprise de se connecter à des sites Web malveillants et à des serveurs C2, ce qui réduit considérablement le risque que les terminaux soient compromis par l'hameçonnage ou des logiciels malveillants, ce qui pourrait entraîner le vol d'informations de l'entreprise. Les mises à jour automatiques et continues des informations sur les menaces éliminent le besoin de toute intervention manuelle de la part des administrateurs.

M. Fujimoto, responsable du Groupe de solutions d'entreprise, qui s'occupe des mesures de sécurité globales, nous explique les raisons de l'adoption de Secure Internet Access Enterprise.

« L'un des critères qui nous ont poussés à choisir Secure Internet Access Enterprise était le caractère innovant et la simplicité de l'utilisation du DNS en tant que solution pour assurer la sécurité, qui sont véritablement uniques. Nous estimions qu'il s'agissait d'une solution que seul Akamai, le plus grand fournisseur DNS au monde, pouvait proposer. Nous pensons qu'il s'agit d'un service de sécurité dans le cloud révolutionnaire qui tire parti de manière experte des points forts d'Akamai. »

En outre, Keiji Fujimoto estime que Secure Internet Access Enterprise répond parfaitement aux exigences de protection du trafic sortant de Kaneka.

« Ce plan de cybersécurité avait également pour objectif d'unifier les mesures de sécurité au sein de l'ensemble du Groupe Kaneka et de renforcer notre gouvernance en matière de sécurité. La facilité et la simplicité de la mise en œuvre de Secure Internet Access Enterprise ont permis d'accélérer le déploiement de ces mesures. Nous avons également été bluffés par la capacité de Secure Internet Access Enterprise à bloquer les communications malveillantes, quelle que soit la structure du réseau de notre entreprise. »

Un déploiement vers les bureaux à l'étranger de l'entreprise réalisé en deux mois

Kaneka protège déjà l'ensemble des points de sortie de son réseau d'entreprise à l'aide de Secure Internet Access Enterprise et a pratiquement terminé le déploiement de la solution auprès des entreprises du groupe situées au Japon et à l'étranger.

Les systèmes d'information des bureaux et des sièges sociaux de Kaneka à l'étranger sont répartis sur quatre régions : Amérique du Nord et du Sud, Europe/Afrique, Malaisie et Japon/Asie. Le Japon ayant pris la tête du système de renforcement de la gouvernance en matière de sécurité, les équipes de sécurité de l'information représentant les trois autres régions se sont alignées sur le Japon pour déployer Secure Internet Access Enterprise à l'échelle mondiale.

« La coopération autour de la mise en œuvre de Secure Internet Access Enterprise dans les différentes régions a été très simple. Je parle de mise en œuvre, mais tout ce que nous avions à faire était de changer la destination de la requête DNS récursive. Le déploiement à l'étranger s'est donc déroulé sans problème et nous avons pu le réaliser en deux mois », rapporte M. Fujimoto.

Protection des connexions directes vers Internet

Pour les entreprises du groupe implantées au Japon, M. Yabuki et son équipe se sont rendus sur place et ont obtenu la coopération de ces entreprises qui n'utilisaient pas le centre de données de Kaneka, ce qui signifie qu'elles exécutaient leurs systèmes dans des environnements séparés et disposaient de points de sortie directs vers Internet distincts.

Outre le déploiement de Secure Internet Access Enterprise au sein même de Kaneka, l'entreprise utilise désormais cette solution pour protéger le trafic sortant des bureaux disposant d'une connexion directe vers Internet.

« Chez Kaneka, bien que nous n'autorisions actuellement que les connexions directes vers Internet dans certains bureaux, nous avions besoin d'un dispositif capable de protéger le trafic sortant de ces bureaux. Je suis particulièrement satisfait de la facilité avec laquelle Secure Internet Access Enterprise nous a permis d'y parvenir », déclare M. Fujimoto.

Identification rapide des terminaux compromis

Secure Internet Access Enterprise ayant été adopté dans l'intégralité du Groupe Kaneka, et Kaneka et l'ensemble de ses entreprises composant le Groupe bloquant désormais de manière proactive les communications vers les sites Web malveillants et les serveurs C2 depuis tous les terminaux, le Centre de solutions IoT est désormais en mesure de détecter et de confirmer rapidement tout terminal à l'origine de communications malveillantes. M. Yabuki affirme que, de ce fait, l'entreprise est en mesure de prendre des mesures immédiates pour traiter les terminaux à risque dans l'ensemble des entreprises du Groupe Kaneka.

« Il suffit d'un seul "terminal à risque" au sein du Groupe pour que le problème se transforme potentiellement par la suite en un problème majeur. Le fait de pouvoir identifier ce type de terminaux à travers l'ensemble du Groupe grâce à Secure Internet Access Enterprise s'est avéré extrêmement efficace », déclare M. Yabuki.

M. Fujimoto ajoute qu'il arrivait parfois qu'une personne au sein de l'organisation démarre un terminal qui n'avait pas été utilisé depuis longtemps, et que ce terminal soit alors identifié comme étant à risque.

« Il s'agit là de situations dans lesquelles on peut se retrouver sans s'en rendre compte à utiliser un ancien terminal infecté par un logiciel malveillant, ayant échappé au contrôle du département des systèmes d'information. Lorsque de tels risques de sécurité se matérialisent, un autre avantage offert par l'utilisation de Secure Internet Access Enterprise est la possibilité de détecter rapidement le terminal, de bloquer ses communications et de mettre un terme à cette menace », ajoute M. Yabuki.

« Les mesures de sécurité sont une composante essentielle du monde des affaires », poursuit M. Yabuki. « C'est exactement la raison pour laquelle nous pensons que nous devons investir dans la sécurité de manière cohérente par rapport au volume de nos ventes et à notre réputation. Cette soudaine apparition d'incidents de cybersécurité chez Kaneka est probablement liée à une augmentation significative du degré de notoriété de l'entreprise suite à de récentes activités promotionnelles. Plus la valeur d'une entreprise augmente, plus les cyber-risques sont naturellement multipliés. C'est pourquoi il est important de se concentrer sur l'exploitation de technologies innovantes telles que Secure Internet Access Enterprise, tout en continuant à améliorer nos mesures pour protéger la valeur de notre entreprise. »

À propos de Kaneka Corporation

L'entreprise a été créée en septembre 1949 suite à sa séparation de la Kanegafuchi Spinning Company, Ltd. Lors de sa création, l'entreprise était connue sous le nom de Kanegafuchi Kagaku Kogyo Co, Ltd. (remplacé par son nom actuel en 2004). L'entreprise a débuté en tant que fabricant de produits chimiques en développant le polychlorure de vinyle, nommé Kanevinyl par l'entreprise. Aujourd'hui, l'entreprise propose une large gamme de produits chimiques, de résines fonctionnelles, de résines moussantes, de produits alimentaires, de produits pharmaceutiques, d'équipements médicaux, de matériaux électroniques, de cellules solaires et de fibres synthétiques. Ces dernières années, la philosophie de l'entreprise visant à rendre le monde plus sain a également été appliquée afin de contribuer à la protection de l'environnement mondial, notamment en développant le polymère biodégradable PHBH, qui est 100 % biodégradable dans l'eau de mer, ainsi qu'en fournissant des compléments alimentaires tels que la forme réduite de la coenzyme Q10 (Ubiquinol) et en fabriquant et en vendant des produits laitiers tels le produit « Milk for Bread ».