Le groupe Frasers est axé sur la croissance. Le détaillant basé au Royaume-Uni a commencé en 1982 en tant qu’exploitation modeste d’un seul magasin et est aujourd’hui une puissance multimarque qui exploite des centaines de magasins, emploie plus de 25 000 personnes et gère des opérations physiques et en ligne dans 25 pays. Pour son dernier exercice fiscal, Frasers a enregistré un chiffre d’affaires supérieur à £3,6 milliards (environ 4,7 milliards USD).
Une grande partie de la croissance de Frasers est due à l’acquisition d’autres marques. Le portefeuille de Frasers comprend désormais près d’une douzaine de marques, dont Sports Direct, Game et Sofa.com. Et la stratégie continue. Frasers a acquis Studio Retail, spécialiste en ligne, plus tôt cette année.
Toute cette activité de fusion-acquisition nécessite la fusion de systèmes informatiques, une tâche complexe. Chaque fois que Frasers acquiert une entreprise, elle doit également prendre une décision de sécurité : l’unité nouvellement acquise doit-elle être autorisée à suivre ses propres règles de cybersécurité, ou doit-elle être tenue de suivre celles de la société mère ?
Pour superviser ce défi, Frasers a récemment créé un groupe mondial pour la sécurité de l’information et la confidentialité, et a embauché le consultant informatique Matthew Wilmot pour être le chef du groupe. Wilmot travaille désormais en étroite collaboration avec Richard Marlow, qui a lui-même rejoint Frasers il y a seulement deux ans dans le cadre d’une acquisition et est aujourd’hui le responsable des tests de vulnérabilité de Frasers. En travaillant ensemble, Wilmot et Marlow ont donné la priorité à leurs incontournables en matière de cybersécurité. Cela comprenait de nouvelles capacités pour les tests d’intrusion, l’analyse des vulnérabilités et une meilleure visibilité des endpoints.
« Nous avions du mal à nous imposer à notre environnement global », raconte Wilmot. « L’outillage que nous avions vraiment ne nous a pas beaucoup parlé de nos actifs. »
Améliorer la cyberhygiène
Il est clair que quelque chose de nouveau était nécessaire, et heureusement, Wilmot connaissait déjà Tanium. Dans son précédent rôle de consultant, Wilmot avait utilisé Tanium tout en aidant un client à répondre à une cyber-attaque. Aujourd’hui chez Frasers, Wilmot soupçonnait que son nouvel employeur pourrait utiliser Tanium pour améliorer considérablement sa cyberhygiène, gagner en visibilité sur ses vulnérabilités et assurer la sécurité de ses systèmes.
Au départ, Tanium a été déployé uniquement dans l’unité de jeu de Frasers, un spécialiste du jeu qui exploite plus de 250 magasins au Royaume-Uni et un site Web étendu. Étant donné que Game fonctionne comme une entreprise autonome, a expliqué Wilmot, il pourrait fonctionner comme son laboratoire de test pour Tanium. Le premier test était limité à seulement 10 magasins, principalement parce que le test a été effectué en décembre, la période la plus chargée de l’année. « Si nous avions supprimé le site Web ou les magasins, » déclare Wilmot, « cela aurait été considérablement fronceur. »
Heureusement pour tous, le test s’est déroulé sans problème. En fait, Frasers a choisi de déployer Tanium dans 200 autres magasins de jeux. « Nous sommes désormais dans une position où tout le monde est à l’aise avec Tanium », déclare Wilmot. « Ils savent qu’il ne va rien enlever. Et cela nous permet d’accélérer le déploiement. »
Mieux encore, Wilmot, Marlow et leurs équipes ont dû se détendre pendant la période de Noël, même si de nombreux autres détaillants luttaient contre la menace de vulnérabilité Log4j. En travaillant avec une preuve de concept Tanium, l’équipe Frasers avait déjà identifié où Log4j existaient et résolu ses vulnérabilités.
Tanium requis
Aujourd’hui, Frasers est tellement positif dans l’utilisation de Tanium qu’elle inclut l’exigence « utiliser Tanium » dans une feuille de diligence raisonnable que l’entreprise a récemment préparée pour les dirigeants d’unités nouvellement acquises.
Frasers a déjà décidé que Tanium sera entièrement implémenté à la fois dans Studio Retail, sa plus récente acquisition, et Sports Direct, sa plus grande unité de loin, représentant environ 70 % des ventes totales du groupe Frasers.
Tanium a également aidé Wilmot à affiner ses rapports au conseil d’administration de la société. « Le conseil n’est pas nécessairement intéressé par les données détaillées », dit-il. « Ils veulent juste savoir quelles vulnérabilités nous avons et ce que nous avons fait pour les atténuer. Avec Tanium, je peux être clair et concis. »
Ajoute Marlow : « Pour le niveau d’informations que Tanium nous donne, c’est inestimable. »
Lisez l’étude de cas complète pour en savoir plus sur la manière dont le Frasers Group assure la croissance avec Tanium.
Contactez Tanium pour voir notre plateforme Converged Endpoint Management en action.
