Si vous appréciez le style « mid-century modern » – ou même si ce n'est pas le cas –, vous avez très certainement entendu parler d'Herman Miller, le fabricant de l'emblématique fauteuil Eames, de la table Noguchi et du canapé Marshmallow. The company’s 2021 merger with another modern-furniture icon, Knoll, made it a global powerhouse of furniture design and manufacturing, with an expansive cybersecurity threat landscape.
Ce qui signifie que Brian Klotz n'a pas vraiment le temps de se reposer.
En tant qu’architecte mondial des terminaux de l’entreprise, M. Klotz est chargé de gérer une infrastructure gigantesque, comprenant une multitude de terminaux, allant des ordinateurs de bureau à toute une série de périphériques réseau utilisés pour faire fonctionner des machines dans des usines du monde entier.
Le portefeuille de ce géant du design comprend, outre Herman Miller et Knoll, des marques de renom telles que Design Within Reach, DatesWeiser, Edelman Leather, Holly Hunt, Muuto, et bien d'autres encore. Ce qui donne lieu à un environnement informatique extrêmement complexe.
M. Klotz compte 20 ans d'expérience dans le secteur informatique. Il a d'abord travaillé dans le support informatique « en faisant la navette entre les différents bâtiments de bureaux », puis a dirigé des équipes informatiques, avant d'évoluer vers des fonctions plus techniques dans les domaines de l'architecture système et du support des terminaux. Ayant travaillé avec des fabricants du secteur commercial figurant au classement Fortune 500 , ainsi qu’avec des organisations dans les domaines suivants : (santé), et (enseignement supérieur),, Klotz a été confronté à un large éventail de terminaux et à des défis croissants qui surgissent lorsqu’on tente d’intégrer des systèmes disparates.
«Lorsque nous mettons une machine hors service à la suite d’un correctif accidentel ou que nous redémarrons un ordinateur en plein milieu d’un cycle de production… cela perturbe énormément le fonctionnement. »
Voici son point de vue sur les fusions et acquisitions (M&A) dans le secteur de l' , ainsi que sur la manière dont les équipes de sécurité peuvent gérer les différentes sous-marques, les stratégies de direction informatique, les stratégies de direction et une multitude de cas d'utilisation des appareils.
(L'interview suivante est adaptée d'une conversation entre M. Klotz et l'animatrice du podcast Chelsea Nelson sur , le podcast Tanium, , produit par Tanium, qui publie ce magazine.) (Ce texte a été raccourci et reformulé pour des raisons de concision et de clarté.)
Quels sont les défis informatiques propres à une grande entreprise manufacturière à but lucratif ?
L'industrie manufacturière est un secteur où la disponibilité des équipements est primordiale, ce qui a une incidence directe sur le chiffre d'affaires de l'entreprise.
«Le secteur industriel dispose de nombreux systèmes anciens. » Certaines de ces installations utilisent des machines fabriquées il y a 20 ans, et les ordinateurs qui les font fonctionner sont donc restés figés dans le temps, avec ces systèmes d'exploitation. »
Ainsi, lorsque nous mettons une machine hors service à cause d’un correctif accidentel ou que nous redémarrons un ordinateur en plein milieu d’un cycle de production, alors qu’une chaise est en cours de fabrication… cela perturbe énormément le processus. Et le temps nécessaire au redémarrage d'un ordinateur pourrait coûter des milliers de dollars à l'entreprise. Et plus cela dure, plus la situation s'aggrave.
Le secteur industriel compte de nombreux systèmes obsolètes. Certains sites utilisent des machines fabriquées il y a 20 ans, et les ordinateurs qui les font fonctionner sont donc restés figés dans le temps, avec ces systèmes d'exploitation.
[À lire également : 5 objectifs clés pour orienter les budgets de cybersécurité en 2025]
Aussi bien que nous aimerions affirmer que nous ne voulons pas de Windows 98 dans notre environnement, nous n'avons pas le choix – par exemple, dans le cas où ce système ferait fonctionner une scie fabriquée il y a 20 ans, alors que l'entreprise en question n'existe plus.
Vous évoquez les systèmes hérités… À mesure que MillerKnoll acquiert différentes marques présentant des niveaux de maturité technologique variés, en quoi cette croissance rend-elle la gestion des terminaux plus complexe pour vous ?
Le simple fait d'avoir acquis naturellement un grand nombre de sous-marques différentes, qui disposent chacune de leurs propres équipes de direction informatique et de leurs propres équipes de direction générale, avec des cas d'utilisation des appareils spécifiques à chaque pays et des prestataires tiers chargés de leur mise en place, fait que toutes ces entités ont des approches et des procédures opérationnelles très différentes.
L'un des défis les plus singuliers a donc consisté à essayer de normaliser et d'harmoniser tout cela sous une même égide. En effet, une fois que vous les avez mis en réseau et qu'ils peuvent tous communiquer entre eux, vous devez vous assurer que ces appareils sont configurés selon des paramètres de base à la fois sécurisés et interopérables.
Comment y êtes-vous parvenu ?
Nous avons mis en place [un système de sécurité basé sur le cloud] afin de pouvoir réaliser des tâches qui nous étaient impossibles avec une infrastructure sur site.
«C’est l’un des véritables avantages que je vois avec AEM : cela va nous permettre de créer et de concevoir des flux de travail qui s’exécuteront automatiquement. »
Le fait qu'il s'agisse d'une solution basée sur le cloud constituait un avantage considérable pour nous, car nous disposions d'appareils répartis dans le monde entier et protégés par différents pare-feu, au sein de différents réseaux. Cela nous a vraiment permis de mieux cerner où se trouvaient tous nos actifs, de connaître la configuration et l'état de sécurité de tous ces différents appareils, et de nous lancer dans ce processus visant à renforcer la sécurité de notre environnement selon nos besoins.
À nos débuts, le niveau de mise à jour de nos systèmes d'exploitation variait considérablement d'un système à l'autre. Seul un très faible pourcentage d'entre eux disposait de la dernière version de Windows et du dernier niveau de correctifs. Tout récemment, nous avons analysé ces chiffres et nous avons constaté que le taux de mise à jour s'élevait à environ 87,5 % pour au moins les deux derniers correctifs.
Qu'en est-il de l'IA, de l'automatisation et de l'apprentissage automatique ? Comment pensez-vous que ces technologies pourront vous aider à l'avenir ?
L'un des principaux défis auxquels nous avons été confrontés au fil des ans est que bon nombre des tâches que nous sommes amenés à effectuer, notamment les déploiements et les actions planifiées, sont répétitives. Et nous souhaitons que plusieurs actions répétables s'enchaînent selon un ordre précis.
Et c’est l’un des véritables avantages que je vois dans l’AEM [gestion autonome des terminaux , que le cabinet international de conseil en systèmes informatiques Gartner qualifie d’« approche de nouvelle génération » qui utilise l’automatisation pour accélérer la gestion des terminaux, garantir la conformité et améliorer l’expérience numérique des collaborateurs] : cela va nous permettre de créer et de concevoir des flux de travail de manière à ce qu’ils s’exécutent automatiquement. Nous n'avons pas besoin de les configurer manuellement à chaque fois ni d'exécuter la même série de requêtes d'exploration, les unes après les autres, pour accéder aux données dont j'ai besoin et déployer une première partie, puis de revenir en arrière et de recommencer une fois les données mises à jour pour exécuter une deuxième partie.
[À lire également : Comment l'IA redéfinit la prévention des pertes de données (DLP)]
J'ai donc vraiment hâte de voir cette automatisation mise en place.
Et vos collaborateurs, sont-ils enthousiastes à l'idée de ces nouvelles possibilités ? Beaucoup craignent que leur emploi ne soit remplacé. Que répondez-vous à cela ?
Je ne partage pas du tout ce point de vue, car notre entreprise s'est montrée très dynamique, au cours de l'année écoulée, pour mettre en place une stratégie en matière d'IA au sein de l'organisation. Les dirigeants de l'ensemble de l'entreprise ont participé à ces discussions visant à déterminer comment tirer le meilleur parti de l'IA au sein de MillerKnoll, et le service informatique apporte un soutien important à ces initiatives.
Nous utilisons Microsoft Windows et avons accès à l'outil Copilot. Nous menons actuellement au sein de l'organisation plusieurs projets passionnants qui s'appuient sur cette technologie. Je pense donc que l' e manifeste un réel intérêt pour l' de l'IA et l'automatisation. En fin de compte, l'essentiel est de comprendre à quoi sert ce produit et en quoi il peut vous faciliter la vie.
POUR EN SAVOIR PLUS :
Découvrez l'intégralité de l'entretien avec M. Klotz en cliquant sur le lien ci-dessous, dans lequel il aborde plus en détail les défis que posent les fusions-acquisitions en matière de gestion des terminaux.
