Le groupe Frasers est entièrement axé sur la croissance. Ce détaillant basé au Royaume-Uni a vu le jour en 1982 sous la forme d'une modeste enseigne comptant un seul magasin ; il est aujourd'hui un géant multimarques qui exploite des centaines de magasins, emploie plus de 25 000 personnes et mène des activités en magasin et en ligne dans 25 pays. Au cours de son dernier exercice, Frasers a enregistré un chiffre d'affaires dépassant les £3,6 milliards (environ 4,7 milliards de dollars).
La croissance de Frasers est en grande partie due à l'acquisition d'autres marques. Le portefeuille de Frasers compte désormais près d'une douzaine de marques, parmi lesquelles Sports Direct, Game et Sofa.com. Et cette stratégie se poursuit. Frasers a racheté Studio Retail, spécialiste du commerce en ligne, au début de cette année.
Toutes ces opérations de fusion-acquisition nécessitent la fusion des systèmes informatiques, ce qui constitue une tâche complexe. Chaque fois que Frasers acquiert une entreprise, elle doit également prendre une décision en matière de sécurité : faut-il autoriser l'entité nouvellement acquise à appliquer ses propres règles de cybersécurité, ou lui imposer celles de la société mère ?
Pour relever ce défi, Frasers a récemment créé un groupe mondial chargé de la sécurité de l'information et de la protection de la vie privée, et a recruté Matthew Wilmot, consultant en informatique, pour en prendre la direction. Wilmot travaille désormais en étroite collaboration avec Richard Marlow, qui a lui-même rejoint Frasers il y a tout juste deux ans à la suite d'une acquisition et occupe aujourd'hui le poste de responsable des tests de vulnérabilité chez Frasers. En collaborant, Wilmot et Marlow ont défini leurs priorités en matière de cybersécurité. Parmi celles-ci figuraient de nouvelles fonctionnalités pour les tests d'intrusion, l'analyse des vulnérabilités et une meilleure visibilité sur les terminaux.
« Nous avions du mal à maîtriser notre environnement global », se souvient Wilmot. « Les outils dont nous disposions ne nous apportaient en réalité pas grand-chose sur nos actifs. »
Améliorer la cyberhygiène
Il était évident qu'il fallait trouver une nouvelle solution, et heureusement, Wilmot connaissait déjà Tanium. Dans le cadre de son précédent poste de consultant, M. Wilmot avait utilisé Tanium pour aider un client à faire face à une cyberattaque. Désormais chez Frasers, Wilmot pensait que son nouvel employeur pourrait utiliser Tanium pour améliorer considérablement sa cyberhygiène, identifier ses vulnérabilités et assurer la sécurité de ses systèmes.
Au départ, Tanium n'avait été déployé que dans l'unité « Frasers’ Game », une enseigne spécialisée dans les jeux vidéo qui exploite plus de 250 magasins au Royaume-Uni ainsi qu'un site Internet très complet. Comme Game fonctionne comme une entreprise autonome, a estimé M. Wilmot, elle pourrait lui servir de laboratoire d'essai pour Tanium. Le premier test s'est limité à seulement 10 magasins, principalement parce qu'il a été mené en décembre, la période la plus chargée de l'année pour le commerce de détail. « Si nous avions fermé le site Internet ou les magasins », explique Wilmot, « cela aurait été très mal vu. »
Heureusement pour tout le monde, l'examen s'est bien déroulé. Tout s'est d'ailleurs si bien passé que Frasers a décidé de déployer Tanium dans 200 autres magasins Game. « Nous en sommes désormais à un stade où tout le monde est à l'aise avec Tanium », déclare M. Wilmot. « Ils savent que cela ne va rien faire tomber. » « Et cela nous permet d’accélérer le déploiement. »
Mieux encore, Wilmot, Marlow et leurs équipes ont pu se détendre pendant les vacances de Noël, alors même que de nombreux autres commerçants étaient aux prises avec la menace liée à la vulnérabilité « Log4j » : (s'ouvre dans un nouvel onglet). Dans le cadre d'une démonstration de faisabilité avec Tanium, l'équipe de Frasers avait déjà identifié les instances de « Log4j » et corrigé leurs vulnérabilités.
Tanium requis
Aujourd’hui, Frasers est tellement convaincue des avantages de Tanium qu’elle a intégré l’exigence « utiliser Tanium » dans une fiche de diligence raisonnable d’une page que la société a récemment préparée à l’intention des dirigeants des entités récemment acquises.
Frasers a d'ores et déjà décidé que la solution Tanium serait pleinement mise en œuvre tant chez Studio Retail, sa dernière acquisition, que chez Sports Direct, qui constitue de loin sa plus grande entité, représentant environ 70 % du chiffre d'affaires total du groupe Frasers.
Tanium a également aidé M. Wilmot à affiner ses rapports destinés au conseil d'administration de l'entreprise. « Le conseil d'administration ne s'intéresse pas forcément aux données détaillées », déclare-t-il. « Ils veulent simplement savoir quelles sont nos vulnérabilités et quelles mesures nous avons prises pour les atténuer. » « Avec Tanium, je peux m'exprimer de manière claire et concise. »
Marlow ajoute : « Compte tenu du niveau de visibilité que Tanium nous offre, cet outil est inestimable. »
Consultez l'étude de cas complète (s'ouvre dans un nouvel onglet) pour en savoir plus sur la manière dont Frasers Group assure sa croissance grâce à Tanium.
Contactez Tanium pour découvrir notre plateforme de gestion convergée des terminaux « » en action : (s'ouvre dans un nouvel onglet),, .
