En tant que prestataire de services informatiques interne de Pfeifer & Langen Industrie- und Handels-KG, un fabricant leader dans l'industrie agroalimentaire, l'\u00e9quipe est notamment confront\u00e9e au d\u00e9fi de garantir la conformit\u00e9 des syst\u00e8mes d\u00e9centralis\u00e9s. Avec LocateRisk, l'entreprise identifie et \u00e9value en permanence sa surface d'attaque externe. Cela aide \u00e0 la d\u00e9fense quotidienne ainsi qu'aux audits.<\/strong><\/p>\n\n\n L'interconnexion de l'IT et de l'OT ainsi que les infrastructures croissantes augmentent la complexit\u00e9 de l'environnement IT. Parall\u00e8lement, les introductions de syst\u00e8mes d\u00e9centralis\u00e9s et les connexions de prestataires de services rendent la transparence totale de l'empreinte num\u00e9rique de plus en plus exigeante. C'est pr\u00e9cis\u00e9ment le d\u00e9fi auquel a \u00e9t\u00e9 confront\u00e9 J\u00f6rg Marczinek, responsable de la gouvernance informatique chez Pfeifer & Langen IT-Solutions KG.\u00a0<\/span>\u201eGr\u00e2ce \u00e0 la mise en r\u00e9seau et \u00e0 l'agrandissement, nous avons beaucoup plus de prestataires de services externes \u00e0 coordonner\u201c, explique J\u00f6rg Marczinek. <\/span>Les d\u00e9partements sp\u00e9cialis\u00e9s font appel \u00e0 des agences, enregistrent des domaines ou mettent en place des serveurs pour rester agiles. <\/span>Or, ces syst\u00e8mes ne sont pas toujours r\u00e9pertori\u00e9s dans la gestion informatique centrale. \u201eIl y a d\u00e9j\u00e0 quelque part un serveur qui n'est pas s\u00e9curis\u00e9, mais sur lequel nous n'avons aucune souverainet\u00e9\u201c, explique J\u00f6rg Marczinek pour d\u00e9crire le d\u00e9fi. <\/span><\/p>\n\n\n Avant l'utilisation de LocateRisk, il n'existait pas de vue d'ensemble structur\u00e9e de la surface d'attaque informatique externe. Des commandes sporadiques aupr\u00e8s de fournisseurs de services informatiques ne fournissaient que des instantan\u00e9s. L'id\u00e9e de faire appel \u00e0 LocateRisk est venue lors d'un \u00e9v\u00e9nement informatique \u00e0 D\u00fcsseldorf, lorsque la jeune start-up s'est pr\u00e9sent\u00e9e de mani\u00e8re professionnelle et comp\u00e9tente. <\/p>\n\n\n\n L'objectif premier \u00e9tait la transparence. \u201eIl s'agissait d'\u00e9tablir une syst\u00e9matique et d'obtenir une vue d'ensemble des serveurs et des domaines vuln\u00e9rables aux attaques et de mettre en \u00e9vidence les failles de s\u00e9curit\u00e9\u201c, explique J\u00f6rg Marczinek. Les premi\u00e8res analyses ont permis de mettre en lumi\u00e8re des syst\u00e8mes qui, bien que nomm\u00e9ment attribu\u00e9s \u00e0 l'entreprise, n'\u00e9taient pas sous son contr\u00f4le direct ; une \u00e9tape importante pour la clarification des responsabilit\u00e9s et le nettoyage des actifs.<\/p>\n\n\n\n \u201eNous pouvons pr\u00e9senter le rapport aux contr\u00f4leurs et aux auditeurs et prouver que nous effectuons des analyses de risques r\u00e9guli\u00e8res pour l'infrastructure informatique externe\u201c.\u201c<\/strong> \u2014 <\/span><\/span>J\u00f6rg Marczinek, responsable de la gouvernance informatique chez Pfeifer & Langen IT-Solutions KG<\/span><\/span><\/p>\n\n\n\n Aujourd'hui, l'analyse trimestrielle fait partie int\u00e9grante de la s\u00e9curit\u00e9 informatique. La solution s'av\u00e8re particuli\u00e8rement utile pour la communication avec les contr\u00f4leurs et les auditeurs. \u201eNous pouvons pr\u00e9senter le rapport aux contr\u00f4leurs et aux auditeurs et prouver que nous effectuons des analyses de risques r\u00e9guli\u00e8res pour l'infrastructure informatique externe\u201c, explique J\u00f6rg Marczinek. Cela cr\u00e9e un climat de confiance et acc\u00e9l\u00e8re le traitement des demandes. Certes, les scans ne remplacent pas la documentation interne compl\u00e8te, mais ils fournissent les points de donn\u00e9es n\u00e9cessaires pour \u00e9tayer objectivement l'\u00e9tat actuel de la s\u00e9curit\u00e9.<\/p>\n\n\n\nDes contr\u00f4les sporadiques \u00e0 une vue d'ensemble continue<\/strong><\/strong><\/h3>\n\n\n\n
Soutien en mati\u00e8re d'audits et de questions d'assurance<\/strong><\/strong><\/strong><\/h3>\n\n\n\n
Les risques de conformit\u00e9 en ligne de mire : NIS-2 et RGPD<\/strong><\/strong><\/strong><\/h3>\n\n\n\n