Un moteur de croissance pour les industries de Rio
Firjan représente le cœur industriel de l'État brésilien de Rio de Janeiro, rassemblant des milliers d'entreprises de la base manufacturière de la région. Le groupe gère des programmes de sensibilisation, de formation et de technologie qui aident les membres à rester compétitifs et à se développer à long terme.
Les plateformes numériques et les systèmes de conseil sont à la base de toutes les activités de Firjan, qu'il s'agisse de développer la main-d'œuvre brésilienne ou d'aider les industries à innover. Face à la multiplication des cybermenaces, la sécurisation de ces systèmes est vitale pour sa mission.
"Les risques de sécurité ont évolué rapidement", a déclaré Thomas Figueiredo, responsable de la cybersécurité et de l'infrastructure informatique de Firjan.
L'organisation est plus que jamais confrontée à des menaces avancées. Dans le même temps, une plus grande partie de ses opérations s'effectue désormais dans le nuage, ce qui crée des lacunes en matière de visibilité. Et comme les utilisateurs accèdent aux ressources à distance, les attaquants ont plus de points d'entrée à exploiter.
"Nous avions besoin d'une protection plus forte, d'une visibilité plus rapide et d'un contrôle accru", explique M. Figueiredo.
L'équipe de sécurité a fixé des objectifs clairs :
- Renforcer la cyber-résilience autour de Zero Trust
- Supprimer la confiance implicite entre les systèmes
- Segmentez les charges de travail critiques tout en surveillant les connexions
Son objectif va au-delà de la défense. Les dirigeants de Firjan se sont engagés à rester opérationnels pour soutenir leurs membres.
Segmentation Zero Trust en mouvement
La segmentation est rapidement devenue le cœur de la stratégie de Firjan. L'équipe souhaitait isoler les activités, réduire la surface d'attaque et récupérer les systèmes de manière contrôlée en cas de besoin, le tout sans perturber les services qui permettent aux industries membres de fonctionner.
Elle a adopté une approche mesurée. Firjan a comparé les fournisseurs, consulté des pairs et des partenaires de confiance, et effectué des tests de validation de concept pour confirmer la bonne adéquation avec les besoins techniques, opérationnels et de conformité.
"Illumio s'est distingué par sa réactivité et son soutien expert", a déclaré M. Figueiredo. "Il répondait à toutes les exigences : visibilité, rapidité et confiance dans la récupération.
En collaboration avec les ingénieurs d'Illumio, Firjan a déployé Illumio sur tous les systèmes Windows et Linux. Le déploiement a été bien planifié et s'est déroulé par étapes, chacune apportant un meilleur contrôle.
Illumio est désormais directement lié aux outils SIEM, EDR et ZTNA de Firjan. Ces intégrations fournissent une vue unique et cohérente de l'activité et automatisent le confinement. Lorsque quelque chose semble anormal, Firjan peut le voir, l'isoler et agir rapidement.
Impact : rapidité, clarté, confiance
Illumio permet à Firjan de voir en direct comment les systèmes communiquent entre eux. L'équipe peut voir le trafic, comprendre comment les systèmes se connectent et identifier le trafic indésirable. Cela permet de contenir les mouvements latéraux et de protéger les services essentiels.
"Illumio a amélioré notre posture de sécurité", a déclaré M. Figueiredo. "Il nous donne la visibilité et la segmentation nécessaires pour prévenir et contenir rapidement les incidents.
Les résultats sont clairs. Tout d'abord, l'équipe peut identifier les menaces 25% plus rapidement. Et lorsqu'il détecte quelque chose, le temps de réponse s'est amélioré de 20%.
Ces gains s'appuient sur la stratégie "Zero Trust" de Firjan. Ils soutiennent également la mission principale de la fédération : maintenir les services vitaux à la disposition des membres qui en dépendent.
Aujourd'hui, la sécurité fait partie de la culture quotidienne de Firjan. L'entreprise organise des programmes de sensibilisation, des formations et des simulations afin que chacun sache comment réagir sous pression.
Illumio donne à Firjan la visibilité et le contrôle dont il a besoin pour mettre en pratique cette préparation.
"Illumio nous aide à être toujours prêts", a-t-il déclaré.
Construit pour l'avenir
Firjan considère la sécurité comme une amélioration continue. Le groupe planifie déjà les prochaines phases d'Illumio Segmentation. Il prévoit de couvrir davantage d'environnements, d'automatiser davantage de tâches et de faire progresser le Zero Trust.
Comme le dit Figueiredo, le travail ne s'arrête jamais. Elle ne fait qu'évoluer.
"La cyber-résilience n'est pas une ligne d'arrivée", a-t-il déclaré. "C'est quelque chose que nous construisons tous les jours - et Illumio nous aide à le faire en toute confiance.
Résultats et avantages
- Renforcement de la posture Zero Trust dans un environnement hybride et diversifié
- Visibilité en temps réel des modèles de trafic et des dépendances de la charge de travail
- Détection et confinement plus rapides des activités suspectes
- Améliorations mesurables de la rapidité de réaction et de la capacité de récupération
- Un modèle reproductible que Firjan peut étendre à d'autres parties de l'organisation au fil du temps.
