
À PROPOS DU CLIENT
Le fournisseur d’énergie belge Sibelga a mis en œuvre la plateforme de gestion de la surface d’attaque Sweepatic pour gagner en visibilité et garder une longueur d’avance sur les cybercriminels.
SECTEUR D’ACTIVITÉ
Utilities
CLIENT DEPUIS:
2019
Industry
Event Management Software
Customer Since:
2019
Services Used
DÉFI
L’importance de la cybersécurité ne cesse de croître dans un monde numérique en pleine évolution. Les opérateurs d’infrastructures critiques en particulier ont besoin d’une protection primaire contre les attaques malveillantes et ont des exigences particulières en ce qui concerne leurs normes de sécurité. Si une société d’approvisionnement en énergie était victime d’une attaque et qu’une ville devait soudainement se passer d’électricité, les conséquences seraient fatales. C’est pourquoi il est important de détecter rapidement les problèmes ou les mauvaises configurations dans la surface d’attaque afin de pouvoir éliminer les sources de danger à l’avance et assurer le fonctionnement de la société.
Pourquoi Sibelga a mis en œuvre la gestion de la surface d’attaque au sein de son organisation ?
Il était primordial pour Sibelga, seul gestionnaire de réseau de distribution d’électricité et de gaz naturel dans les 19 communes de la région de Bruxelles-Capitale, de renforcer sa cybersécurité interne. L’entreprise fournisseur d’énergie conseille ses clients, relève les compteurs et gère les données des consommateurs. C’est pourquoi l’entreprise était très soucieuse de protéger ces données clients sensibles contre les tiers et de rendre une attaque sur le réseau interne aussi difficile que possible. En bref, il s’agissait de garantir un approvisionnement en énergie sûr et cyber-résilient. Peter Van Lierde, Chief Information Security Officer (CISO) chez Sibelga, explique :
« Le problème que je rencontrais était un manque de visibilité. Du point de vue de la sécurité, ne pas savoir ce que vous avez quelque part sur l’internet et quel est son statut – à la fois d’un point de vue technique et réglementaire – c’est comme être un non-voyant qui se dirigerait vers un grand mur. »
Pour pouvoir surveiller tous ses actifs en ligne et rendre son infrastructure en ligne aussi légère et agile que possible, Sibelga cherchait une solution de surveillance continue à inclure dans ses activités de cybersécurité et a décidé d’opter pour la plateforme Sweepatic.
« Nous avons choisi Sweepatic suite à un appel d’offres public dans le cadre duquel nous avons contacté 7 entreprises. Sur la base des réponses que nous avons reçues, nous avons estimé que l’offre proposée par Sweepatic présentait le meilleur rapport qualité-prix pour atténuer les risques auxquels nous étions confrontés. »
Peter Van Lierde | RSSI
Prévenez les cyberattaques avec la plateforme de gestion de la surface d’attaque de Sweepatic
La première étape de la protection des organisations contre les cyberattaques consiste à examiner la surface d’attaque et à la maintenir structurée et organisée. La plateforme externe de gestion de la surface d’attaque de Sweepatic répertorie et hiérarchise les problèmes de sécurité, les faiblesses, les points d’entrée vulnérables et les mauvaises configurations, ce qui permet un suivi ciblé des voies d’attaque possibles. En cartographiant, surveillant et gérant la surface d’attaque des organisations, la plateforme Sweepatic fournit un ensemble de données de tous les actifs en contact avec Internet, un niveau de veille avec des informations et des recommandations de sécurité, et un niveau de représentation dans un tableau de bord facile à utiliser.
L’équipe de Sibelga utilise le tableau de bord intuitif pour générer des rapports et bénéficie de l’exhaustivité des données collectées et du taux de mise à jour quotidien de la solution Sweepatic. Ainsi, les failles de sécurité potentielles peuvent être identifiées et corrigées à un stade précoce et les cyberattaques éventuelles évitées. Grâce à cette solution de gestion de la surface d’attaque intégrée au système de cybersécurité de Sibelga, l’entreprise bénéficie d’une visibilité accrue et d’un panorama centralisé de tous ses actifs connectés à Internet.
« Depuis que nous utilisons la plateforme Sweepatic, nous sommes en mesure d’atténuer les menaces dont nous n’avions pas connaissance. Tant sur le plan technique – en raison de mauvaises configurations – que sur le plan réglementaire – par exemple, la conformité des cookies sur nos sites Web. »
Peter Van Lierde | RSSI
Sibelga est très satisfaite de l’assistance clientèle offerte par Sweepatic :
« Nous apprécions l’agilité de Sweepatic. Chaque fois que nous rencontrons un problème avec l’outil ou qu’il manque un élément spécifique à notre environnement, l’équipe de Sweepatic fait de son mieux pour nous fournir les fonctionnalités nécessaires dans les plus brefs délais. Elle est également à l’écoute de ses clients pour connaître leurs besoins et s’efforce en permanence d’améliorer ses services. »