Lorsque la pandémie de COVID-19 a frappé l' janvier 2020, les régions ont été confinées. Les chaînes d'approvisionnement ont été perturbées. Les employés ont été renvoyés chez eux. Et Ralph Loura disposait des outils, des compétences et de l'expérience nécessaires pour s'adapter à tous les changements qui se présentaient à lui.
Mme Loura est directrice des systèmes d'information chez Lumentum (s'ouvre dans un nouvel onglet), un fabricant mondial de composants d'infrastructure essentiels au fonctionnement d'Internet, notamment des câbles à fibre optique, des serveurs, des routeurs et des centres de données.
Ayant dirigé des équipes en Asie lors des pandémies de grippe aviaire et de grippe porcine il y a quelques années, M. Loura savait qu’il était judicieux d’intégrer un scénario de pandémie dans son plan d’évaluation des risques pour l’acquisition d’une filiale chinoise par Lumentum.
Lorsque l'impensable s'est produit, Loura était prête à réagir rapidement. Il a réduit les déplacements de ses collaborateurs, mis en place une politique de télétravail et assuré la sécurité des appareils et des données grâce à la solution de sécurité des terminaux Tanium d' .
La mise en place d'une main-d'œuvre décentralisée : le point de vue d'un DSI international
En tant que directeur des systèmes d'information, M. Loura est chargé de la conception, de la mise en place et de la maintenance des technologies qui permettent à Lumentum de gérer ses équipes réparties dans le monde entier. Lumentum exploite des sites dans 22 pays et emploie environ 4 000 cadres, ainsi que des milliers d'ouvriers d'usine.
Loura et ses collègues ont commencé à suivre l'évolution de la COVID-19 bien avant que celle-ci ne fasse la une des journaux aux États-Unis. Ils ont analysé les données provenant de l'Organisation mondiale de la santé ( ) (s'ouvre dans un nouvel onglet) (OMS) et des Centres pour le contrôle et la prévention des maladies des États-Unis ( ) (s'ouvre dans un nouvel onglet) (CDC) afin de retracer les sources et la propagation du virus. Ils souhaitaient agir rapidement et avec prudence afin de protéger leurs employés.
Sous la direction de Loura, l'entreprise a commencé à mettre en place des mesures de confinement bien plus tôt que la plupart des autres organisations.
« Nous avons commencé par « 28 janvier » en suspendant tous les déplacements professionnels à l’échelle mondiale », explique Mme Loura. « Nous avons interdit l'accès à nos sites aux visiteurs extérieurs et avons commencé à organiser toutes nos réunions par visioconférence. »
Au départ, cette décision a suscité quelques réactions, notamment de la part de certains clients et fournisseurs de Lumentum. Avec le temps, il s'est avéré que Loura et ses collègues avaient pris la bonne décision.
« Franchement, beaucoup de gens se grattaient un peu la tête en se demandant pourquoi nous tenions tant à nous rencontrer en personne », explique Loura. « De toute évidence, cela a changé. »
Mise en place officielle du télétravail généralisé
Même si M. Loura disposait d'un plan de gestion de la pandémie lorsque la COVID-19 a frappé, il a tout de même dû faire face à des difficultés lorsqu'les mesures officielles de confinement ont été décidées par les différents pays et États.
« Au cours des premières semaines du confinement, même si nous avions prévu le coup et testé différents scénarios, cela a tout de même été une période chaotique », explique Loura. « Le fait de faire passer des milliers de personnes, en masse, à un mode de travail à domicile a mis à rude épreuve les équipes chargées du réseau, celles chargées des services aux utilisateurs finaux, ainsi que nos partenaires des ressources humaines et des services liés à l'environnement de travail. »
Au cours de ces premières années, Loura et ses équipes ont dû relever divers défis, notamment :
de la hausse de la demande : Lumentum était une entreprise essentielle qui fabriquait des composants pour Internet. Elle a dû faire face à une forte augmentation des commandes et de son activité au moment même où la pandémie a frappé.
en matière de politiques : Lumentum ne disposait d'aucune politique définie concernant le télétravail, et ses dirigeants ont dû prendre un certain nombre de décisions clés de manière improvisée et les mettre rapidement en œuvre.
de la chaîne d'approvisionnement en difficulté : les fournisseurs de Loura ont été freinés par les mesures de confinement tout en devant faire face à une forte hausse de la demande. Au départ, Lumentum a eu du mal à se procurer suffisamment d'ordinateurs, d'appareils photo et d'autres équipements pour ses collaborateurs qui venaient de passer au télétravail.
Manque d' en matière de bande passante : la connectivité VPN est rapidement devenue une ressource essentielle, et il a fallu plusieurs semaines à Loura pour mettre à niveau tous les sites internationaux qui souffraient d'une connectivité insuffisante.
Derrière chacun de ces défis se cachait une préoccupation majeure et omniprésente : comment résoudre ces problèmes et opérer la transition vers un réseau fonctionnant principalement en télétravail sans ouvrir la porte aux cybercriminels.
Regardez cette interview vidéo de Loura pour en savoir plus sur la manière dont l'entreprise a réagi pendant la pandémie.
Assurer la sécurité : principes fondamentaux pour une protection complète des terminaux
Tout au long de la pandémie, M. Loura a adopté une approche globale de la cybersécurité d' . (s'ouvre dans un nouvel onglet) Il estime que les responsables informatiques doivent voir plus loin que la simple prévention lorsqu'ils s'attachent à protéger leur environnement.
« Beaucoup de gens ont toujours pensé : “Si je respecte les bonnes procédures — si j’installe un antivirus, si je maintiens mon pare-feu à jour, si j’applique régulièrement les correctifs à mes systèmes — alors je ne risque rien” », explique M. Loura. « Mais ils doivent prendre conscience qu’il n’existe aucune « hygiène numérique » capable de prévenir tous les problèmes sans exception. » « Vous devez rester à jour en matière de cybersécurité, attentif et vigilant — à tout moment. »
Loura décompose sa définition de la « cyber-forme, de la sensibilisation et de la vigilance » en quelques étapes concrètes :
1. Assurer une visibilité complète
« J’ai besoin que chaque appareil me fournisse en permanence des informations : ce qui s’y passe, ce qui a pu ou non être déployé, ainsi que les activités normales ou anormales qui s’y déroulent. Je dispose ainsi des informations nécessaires pour prendre de meilleures décisions quant à la marche à suivre », explique M. Loura.
Disposer d'une bonne intelligence des terminaux ou en périphérie est essentiel pour sécuriser et gérer les terminaux.
2. Mettre en place un système de contrôle en temps réel
« Pour moi, le contrôle en temps réel signifie que je peux intervenir sur n’importe quel appareil à tout moment », explique Mme Loura. « Dès qu’un logiciel malveillant s’introduit dans un réseau, il peut se propager très rapidement. »
La capacité à réagir rapidement, à isoler le problème et à rétablir la situation est essentielle pour éviter qu’un incident mineur ne se transforme en incident majeur et ne compromette la sécurité et le fonctionnement de l’organisation.
3. Utilisez les outils adaptés
« Si vous disposez de milliers, voire de dizaines de milliers d’appareils, vous ne pouvez pas vous permettre que votre équipe traite manuellement chacun de ces problèmes », explique M. Loura. « Vous avez besoin d'une plateforme dotée de fonctionnalités complètes, qui vous permette de collecter des données, d'exécuter des tâches et de mettre en œuvre des actions sur un large éventail d'appareils à travers le monde. »
Il est essentiel de disposer d'une plateforme efficace de gestion des terminaux pour gérer un grand nombre de terminaux.
Heureusement, Mme Loura avait déjà mis en place une bonne visibilité, un contrôle efficace et les outils adaptés chez Lumentum bien avant que la pandémie ne frappe.
Lorsqu'il est arrivé chez Lumentum il y a deux ans, l'entreprise fonctionnait selon un modèle classique de gestion des terminaux de type « hub-and-spoke », qui reposait sur des outils traditionnels. Il les a immédiatement fait passer à un modèle moderne et décentralisé, s'appuyant sur une suite d'outils de gestion des terminaux permettant de maintenir une visibilité et un contrôle sur un environnement de terminaux principalement distant.
Pour prendre en charge ce modèle distribué, il a choisi la solution de gestion des terminaux Tanium d' , disponible sur .
Tanium as a Service offre une visibilité et un contrôle de niveau entreprise dans des environnements distribués complexes, tant pour les opérations informatiques que pour la sécurité.
M. Loura attribue au moins en partie sa capacité à avoir assuré une transition en douceur de Lumentum vers le télétravail — et à avoir préservé la sécurité de l'entreprise tout au long de la pandémie — au fait qu'il disposait déjà de la plateforme Tanium et des processus associés.
Pour les organisations qui n'ont pas encore atteint un niveau similaire de maturité numérique, Loura estime que le moment est peut-être idéal pour mettre en place une visibilité, un contrôle et des outils adaptés, et pour franchir une nouvelle étape dans leur évolution numérique.
Grâce à sa plateforme native du cloud, les clients de Tanium, tels que Lumentum, peuvent effectuer toutes sortes de tâches de gestion des appareils, d’évaluations des risques et de mesures de sécurité sans aucune infrastructure au niveau des terminaux d’entreprise et à l’échelle des données, dans un environnement géographiquement distribué.
Essayez Tanium dès aujourd'hui : (s'ouvre dans un nouvel onglet) .
