Profil du client
Expert Aston Martin de renom depuis plus de 25 ans, Nicholas Mee & Co Ltd est un fournisseur spécialisé dans les pièces détachées, l’entretien de véhicules et la revente de voitures Aston Martin d’occasion datant des années 1950 à aujourd’hui, de la DB2 classique aux modèles V12 Vanquish et Gaydon plus récents.
L’entreprise est une mine de connaissances et d’expérience pour les propriétaires et collectionneurs souhaitant entretenir et profiter de leurs voitures. Son offre couvre tous les aspects de l’entretien d’un véhicule, notamment la révision, la reconstruction partielle ou la restauration complète de voitures Aston Martin.
Implantés dans sa propriété historique d’Hatfield Park, les bâtiments ultramodernes de l’entreprise se composent d’ateliers, de services de pièces détachées et d’un showroom dans lequel sont exposées 22 voitures pour le plus grand plaisir des propriétaires et amateurs d’Aston Martin, mais aussi pour les aider à entretenir leurs voitures préférées.
Situation
Nicholas Mee & Co Ltd est membre d’un club très fermé. Cette entreprise est l’un des rares spécialistes Aston Martin au Royaume-Uni à commercialiser, entretenir, restaurer et recréer des voitures de sport de luxe parmi les plus légendaires au monde.
Dans son portefeuille figurent des modèles classiques, comme la DB5 de James Bond (modèle avec lequel Aston Martin a fait sa première apparition dans le film Goldfinger de 1964), des modèles de course, comme la DBRS9 de 2007, ainsi que des raretés, comme la V8 Vantage Zagato de 1988, l’une des 21variantes de la LHD à avoir vu le jour!
Pour fournir un service irréprochable et personnalisé à ses clients, les ingénieurs formés dans les usines
de Nicholas Mee disposent d’un éventail d’outils numériques. Tablettes, smartphones et autres appareils intelligents sont utilisés quotidiennement pour fournir aux employés un accès direct à des informations clés, telles que les bons de commande, la disponibilité des pièces détachées et les détails d’une tâche donnée, afin de garantir des prestations de services de qualité.
Bien que le recours aux technologies numériques modernes ait contribué à améliorer les services de l’entreprise, elles attirent également les convoitises des cybercriminels et autres pirates informatiques qui sont de plus en plus nombreux à tenter d’accéder et de dérober ces données privées en l’échange d’une rançon pour leur restitution.
Mais l’entreprise Nicholas Mee n’est pas la seule à être confrontée à ce problème. D’ailleurs, chaque entreprise est responsable de sa propre protection face à la multiplication des menaces quotidiennes de piratage.
Pour Nicholas Mee, dont les services riment avec exclusivité et prestige pour ses clients fortunés, il était indispensable de renforcer ses défenses contre les cybercriminels.
Enjeux
Le secteur automobile n’est pas épargné par les menaces de ransomware et de cyberattaque. Les
constructeurs et concessionnaires automobiles sont des cibles naturelles pour les cybercriminels.* La taille et la qualité de service des concessions varient, ce qui est un défi en soi, car elles nécessitent différents niveaux d’expertise informatique et des budgets propres. Mais au vu de l’omniprésence des menaces dans le secteur depuis plusieurs années,** la protection des informations personnelles des clients doit être systématique.
Nicholas Mee a choisi Alchemy Systems comme fournisseur de solutions informatiques pour entreprises afin de gérer son éventail de solutions informatiques de bout en bout, de la connexion Internet et des ordinateurs de bureau hébergés au support informatique et à la livraison des produits.
Alchemy Systems, fournisseur de services de Nicholas Mee, a remarqué une hausse du nombre d’attaques de ransomware tentant d’infiltrer les systèmes de Nicholas Mee et s’est alors penché sur son système de cyberdéfense actuellement en place. Alchemy a alors découvert que le système de cybersécurité existant (Symantec Endpoint Protection) était incapable de détecter et de bloquer toute nouvelle attaque de ransomware. Il était donc urgent d’intervenir.
Au vu de l’étendue et du caractère sensible des informations clients stockées dans les systèmes de l’entreprise, notamment les détails et adresses de paiements, Nicholas Mee avait besoin d’une solution de cybersécurité sophistiquée capable de contrer toute attaque et d’empêcher toute fuite de données. Il fallait donc intervenir de toute urgence après avoir découvert plusieurs défauts dans sa solution de protection de cybersécurité existante, surtout après l’introduction de la réglementation RGPD en mai 2018.
L’importance accordée à la protection de son portefeuille de clients et de sa réputation d’expert automobile de renom a contraint Nicholas Mee à investir dans une solution de cybersécurité, à condition qu’Alchemy soit en charge de son déploiement et de sa gestion à grande échelle et qu’elle veille à protéger l’entreprise et ses clients contre toute cyberattaque, non seulement aujourd’hui mais aussi demain.
Évaluation
Après avoir analysé le marché, Alchemy a choisi de délaisser Symantec et de migrer Nicholas Mee vers Panda Adaptive Defense360. Le principal motif de cette migration: les capacités anti-ransomware de la solution qui surveille toutes les applications, malveillantes et légitimes, pour assurer la protection des systèmes.
Panda Adaptive Defense360 fournit une visibilité et un contrôle intégral de toutes les activités sur les postes de travail de l’entreprise, de la surveillance, en passant par l’enregistrement et jusqu’au classement de l’intégralité des applications en cours d’exécution sur le réseau. Cette capacité peut être associée aux fonctionnalités de détection et de réponse au niveau des postes de travail (EDR) pour identifier et prévenir la propagation de tout malware ou ransomware dans les systèmes.
La gestion efficace des appareils mobiles de la solution a également permis d’assurer un contrôle de bout en bout. Étant donné que les employés de Nicholas Mee utilisent plusieurs appareils différents en interne et peuvent gérer plusieurs postes de travail: Mac, PC, appareils mobiles et serveurs, en temps réel, il était indispensable de renforcer la sécurité de l’entreprise.
Panda Adaptive Defense360 s’appuie sur un portail de gestion intuitif qui permet à Alchemy de centraliser la gestion des postes de travail de Nicholas Mee.
Nathan Mills, directeur d’Alchemy, s’explique: «Pouvoir fournir une solution multi-service capable de centraliser la gestion de plusieurs postes de travail est un avantage considérable pour Nicholas Mee, mais aussi pour nous en tant que service de support informatique de l’entreprise. Les postes de travail sont des cibles faciles pour les cybercriminels souhaitant accéder à des réseaux et à des informations précieuses. Il était donc important de fournir une nouvelle solution capable de surveiller chaque appareil pour en assurer la protection. »
Solution
Grâce à Panda Adaptive Defense360, Nicholas Mee dispose désormais d’une protection renforcée contre les ransomwares, mais aussi contre d’autres attaques connues et inconnues, qui lui permet de sécuriser les informations clients sensibles et de se conformer à la réglementation RGPD.
L’association des capacités de protection des postes de travail (EPP) et de détection et réponse au niveau des postes de travail (EDR) aux services Zero-Trust Application et Threat Hunting prouve qu’Alchemy peut fournir une offre complète de cybersécurité avancée.
L’association de ces capacités garantit une visibilité intégrale sur l’ensemble des activités des postes de travail, permettant ainsi à Alchemy d’avoir un contrôle total de tous les systèmes et processus de Nicholas Mee, mais aussi de réduire la surface d’attaque.
«En termes de facilité de gestion et de capacité du produit, il n’existe tout simplement pas mieux sur le marché», déclare Neal Garrard, Commercial Director chez Nicholas Mee.
«La protection des données de nos clients est vitale pour la pérennité de notre entreprise et le respect des réglementations RGPD. Panda Adaptive Defense360 est donc devenu un pilier pour la protection des systèmes de notre entreprise. La gestion des appareils et le blocage automatique des menaces connues et avancées représentent un atout considérable pour nous. Peu importe ce que nous réserve l’avenir, nous savons que notre sécurité sera assurée et que les informations de nos clients seront protégées des mains des cybercriminels. »
Nathan Mills conclut avec les propos suivants: «En tant que revendeur, Alchemy doit pouvoir offrir des produits répondant aux besoins des activités de nos clients, il n’existe aucune autre solution meilleure que Panda Adaptive Defense360 sur le marché. La facilité de gestion des solutions Panda a été déterminante dans notre choix, bien que les capacités du produit répondent parfaitement aux besoins de Nicholas Mee, ainsi qu’à tous ceux des clients que nous assistons.»
À propos d’Alchemy Systems
Alchemy Systems est un fournisseur de solutions informatiques proposant des solutions informatiques tout-en-un aux entreprises répondant à l’éventail des exigences d’une entreprise en matière d’informatique et de communications. Experte dans les solutions informatiques depuis plus de 15ans, la société Alchemy fournit aux entreprises de toutes tailles des produits issus des principaux revendeurs mondiaux et les aide également pour leur installation et leur utilisation. Depuis ces six dernières années, Alchemy a aussi développé sa propre gamme de services tout-en-un hébergés dans le Cloud pour répondre aux besoins de ses clients. Grâce à ses bureaux implantés à Egham, Honiton et Burton on Trent, Alchemy est en mesure de fournir ses services à des centaines d’entreprises au Royaume-Uni.
«Grâce à Adaptive Defense360, le processus de sécurisation du réseau en utilisant une seule et même solution a été nettement plus efficace et, une fois la solution mise en œuvre, nous avons constaté que toute activité suspecte était automatiquement classée et bloquée sans aucune intervention manuelle de notre part», confie Nathan Mills, Managing Director chez Alchemy Systems.
*https://www.pwc.com/us/en/industrial-products/publications/assets/pwc-auto-cyber-readiness.pdf
**https://www.autoexpress.co.uk/car-news/96431/car-dealers-warned-to-tighten-up-cyber-security-to-ko-hackers