Lorsque la pandémie de COVID-19 a frappé en janvier 2020, les régions ont été verrouillées. Les chaînes d’approvisionnement ont été perturbées. Les travailleurs ont été renvoyés chez eux. Et Ralph Loura était prêt avec les outils, les capacités et l’expérience nécessaires pour s’adapter à chaque changement qui s’est présenté.
Loura est la directrice de l’information chez Lumentum, un fabricant mondial de composants d’infrastructure qui sont essentiels à l’exploitation d’Internet, y compris les câbles à fibre optique, les serveurs, les routeurs et les centres de données.
Après avoir géré des équipes en Asie pendant les pandémies de grippe aviaire et de grippe porcine il y a des années, Loura connaissait la sagesse d’inclure un scénario de pandémie dans sa planification d’évaluation des risques pour l’acquisition d’une filiale chinoise par Lumentum.
Lorsque l’impensable s’est produit, Loura était prête à agir rapidement. Il a réduit les déplacements des employés, a adopté une politique de télétravail et a protégé les appareils et les données grâce à la sécurité des endpoints Tanium.
Lancer une main-d’œuvre distribuée : le point de vue d’un DSI mondial
En tant que DSI, Loura est responsable de l’architecture, de l’approvisionnement et de la maintenance de la technologie qui stimule la main-d’œuvre mondiale distribuée de Lumentum. Lumentum exploite des installations dans 22 pays et emploie environ 4 000 travailleurs du savoir, ainsi que des milliers de travailleurs d’usine.
Loura et ses collègues ont commencé à suivre la COVID-19 bien avant qu’elle ne fasse la une des journaux. Ils ont suivi les données de l’ Organisation mondiale de la santé (OMS) et des Centres américains pour le contrôle et la prévention des maladies (Centers for Disease Control and Prevention, CDC) pour suivre les sources et la propagation du virus. Ils voulaient agir rapidement et avec prudence pour protéger les employés.
Sous la direction de Loura, l’entreprise a commencé à verrouiller bien plus tôt que la plupart des autres organisations.
« Nous avons commencé 28 janvier par suspendre tous les déplacements professionnels à l’échelle mondiale », déclare Loura. « Nous avons verrouillé tous nos sites pour les visiteurs externes, et nous avons commencé à faire toutes les réunions par vidéoconférence. »
Au début, cette décision a soulevé quelques sourcils, en particulier auprès de certains clients et fournisseurs de Lumentum. Au fil du temps, Loura et ses collègues se sont avérés avoir fait le bon choix.
« Franchement, beaucoup de gens se grattaient la tête et se demandaient pourquoi nous étions si extrêmes à l’idée de nous rencontrer en personne », déclare Loura. « Évidemment, cela a changé. »
Faire la transition officielle vers le télétravail de masse
Même si Loura avait un plan pandémique prêt lorsque la COVID-19 a frappé, il a toujours été confronté à sa propre brouillée lorsque les ordonnances officielles de confinement ont été transmises par les pays et les États.
« Au cours des premières semaines du confinement, même si nous avions planifié et passé en revue des modèles, c’était toujours une période chaotique », déclare Loura. « Le fait de prendre des milliers de personnes et de les déplacer en masse vers un environnement de télétravail exerce une pression sur les équipes réseau, sur l’équipe des services aux utilisateurs finaux et sur nos partenaires des services RH et de l’espace de travail. »
Au cours de ces premiers jours, Loura et ses équipes ont relevé des défis qui comprenaient :
Augmentation de la demande : Lumentum était une entreprise essentielle qui fabriquait des composants pour Internet. Elle a été confrontée à une augmentation des commandes et de l’activité juste au moment où la pandémie a frappé.
Politiques manquantes : Lumentum n’avait pas de politique de télétravail définie, et leurs dirigeants ont dû prendre un certain nombre de décisions clés et les mettre rapidement en pratique.
Difficultés de la chaîne d’approvisionnement : les fournisseurs de Loura ont été contraints par les confinements tout en faisant face à une demande fulgurante. Au départ, Lumentum avait du mal à obtenir suffisamment de PC, de caméras et d’autres appareils pour les nouveaux employés à distance.
Manque de bande passante : la connectivité VPN est rapidement devenue une ressource essentielle, et il a fallu des semaines à Loura pour mettre à niveau chaque site mondial qui connaissait une connectivité inadéquate.
À l’arrière-plan de chacun de ces défis se trouvait une préoccupation imminente et globale : comment résoudre ces problèmes et effectuer la transition vers un réseau principalement WFH sans ouvrir les portes aux cybercriminels.
Regardez cet entretien vidéo avec Loura pour en savoir plus sur la manière dont l’entreprise a réagi pendant la pandémie.
Rester en sécurité : principes fondamentaux pour des défenses complètes des endpoints
Loura a appliqué une approche étendue de la cybersécurité tout au long de la pandémie. Il pense que les responsables informatiques doivent penser au-delà de la prévention lorsqu’ils protègent leur environnement.
« Beaucoup de gens ont toujours eu cette idée : « Si je suis les bons protocoles, si j’installe un antivirus, si je maintiens mon pare-feu à jour, si je garde mes systèmes corrigés, alors je vais bien », dit Loura. « Mais ils doivent se rendre compte qu’il n’y a pas d’hygiène numérique qui prévienne tous les problèmes. Vous devez rester en forme, conscient et vigilant, tout le temps. »
Loura brise sa définition de « cyber-fit, conscient et vigilant » en quelques étapes pratiques :
1. Créer une visibilité complète
« J’ai besoin que des informations soient diffusées sur chaque appareil, tout le temps : ce qui se passe dessus, ce qui peut ou non avoir été déployé, et quelle activité normale ou anormale se produit sur l’appareil, afin d’avoir les informations que je peux utiliser pour prendre de meilleures décisions sur la manière de procéder », déclare Loura.
Disposer d’une bonne intelligence des endpoints ou de la périphérie est essentiel pour sécuriser et gérer les endpoints.
2. Établir un contrôle en temps réel
« Le contrôle en temps réel pour moi signifie que je peux toucher chaque appareil en un instant », déclare Loura. « Une fois qu’un logiciel malveillant pénètre dans un réseau, il peut se propager très rapidement. »
Être capable de réagir, d’isoler et de récupérer rapidement sont des capacités clés pour empêcher un problème mineur de devenir majeur et de compromettre la sécurité et les opérations de l’organisation.
3. Utilisez les bons instruments
« Si vous avez des milliers, ou des dizaines de milliers d’appareils, vous ne pouvez pas vous permettre que votre équipe traite manuellement chacun de ces problèmes », déclare Loura. « Vous avez besoin d’une plateforme bien instrumentée que vous pouvez utiliser pour exécuter la collecte de données et l’exécution et l’action sur un large éventail d’appareils à travers le monde. »
Disposer d’une plateforme de gestion des endpoints efficace est essentiel pour gérer de nombreux endpoints.
Heureusement, Loura avait déjà établi la visibilité, le contrôle et les bons outils chez Lumentum bien avant que la pandémie ne frappe.
Lorsqu’il est arrivé pour la première fois à Lumentum deux ans auparavant, l’entreprise fonctionnait à partir d’un modèle de gestion des endpoints hub-and-spoke conventionnel qui utilisait des outils traditionnels. Il les a immédiatement déplacés vers un modèle moderne et distribué qui s’est appuyé sur une suite d’outils de gestion des endpoints capables de maintenir la visibilité et le contrôle sur un environnement d’endpoints principalement distant.
Pour prendre en charge ce modèle distribué, il a choisi la solution de gestion des endpoints Tanium .
Tanium en tant que service offre une visibilité et un contrôle de niveau entreprise sur les environnements distribués complexes, à la fois pour les opérations informatiques et la sécurité.
Loura attribue au moins une partie de sa capacité à passer en douceur de Lumentum au télétravail, et à assurer la sécurité de l’organisation tout au long de la pandémie, au fait qu’il avait déjà la plateforme Tanium et ses processus de soutien en place.
Pour les organisations qui n’ont pas encore atteint un niveau similaire de maturité numérique, Loura pense que le moment est peut-être idéal pour établir une visibilité, un contrôle et des outils appropriés et pour passer à l’étape suivante dans leur évolution numérique.
Grâce à sa plateforme cloud native, les clients Tanium tels que Lumentum peuvent effectuer toutes sortes de tâches de gestion des appareils, d’évaluation des risques et de pratiques de sécurité sans infrastructure au niveau des endpoints d’entreprise et à l’échelle des données dans un environnement géographiquement distribué.
Essayez Tanium dès aujourd’hui.
