En bref
Une grande coopérative de crédit subit une violation de données qui touche plus de 2,9 millions de personnes et d'entreprises, à cause d'un acteur interne mal intentionné1. Un cabinet d'avocats aujourd'hui disparu perd plus de 11 millions de documents contenant des informations privilégiées sur des clients et des avocats, ce qui représente la plus grande fuite de données de l'histoire2. 78,8 millions de dossiers de patients non cryptés sont volés à un grand prestataire de soins de santé3. Plus de 540 millions d'enregistrements Facebook sont découverts, exposés et non cryptés, après avoir été collectés par deux organisations tierces4.
Nous vivons à une époque où les efforts de cybersécurité d'une organisation ne peuvent plus s'arrêter à ses murs. Une époque où les fichiers contenant tout, des données clients aux informations confidentielles sur les produits, sont partagés librement au nom de la collaboration. Une époque où, même si votre propre sécurité est à toute épreuve, vous pouvez être victime d'une violation de données aux mains d'un employé mécontent ou d'un fournisseur négligent.
La solution ne réside pas dans l'application de contrôles de sécurité plus draconiens. Cela ne sert à rien, si ce n'est à entraver la productivité et à frustrer les employés. Pour faire face à ce nouvel écosystème, il faut mettre en place une sécurité qui accompagne les fichiers - une plateforme qui permet de partager librement les données et de minimiser le risque de fuite ou de compromission des données.
Une plateforme telle que BlackBerry® Workspaces®. Plate-forme sécurisée de collaboration de contenu qui permet aux utilisateurs de partager, de modifier et d'accéder à leurs fichiers sur n'importe quel appareil, BlackBerry Workspaces est conçue pour que les entreprises gardent le contrôle de leurs fichiers, quel que soit l'endroit où ils se trouvent. Un outil conçu pour permettre le partage de fichiers sans sacrifier la sécurité.
C'est une solution à laquelle nous faisons confiance pour protéger nos propres informations aussi sûrement qu'elle protège les données de nos clients.
Le sens du mot "sécurité"
BlackBerry a toujours joui d'une solide réputation en matière de sécurité. Nous avons toujours donné la priorité à la protection de la vie privée de nos clients et à l'intégrité de leurs systèmes et de leurs données. La sécurité a toujours fait partie de notre ADN, et nous nous sommes toujours efforcés d'innover.
En effet, si les entreprises veulent assurer la sécurité de leur personnel, de leurs systèmes et de leurs données, elles doivent être tournées vers l'avenir. Alors que le monde évolue inexorablement vers l'internet des objets, les entreprises doivent rechercher de nouvelles solutions, plateformes et expertises. C'est cette volonté qui nous a amenés à rechercher et à acquérir la plateforme de partage de fichiers sécurisée qui est à la base de BlackBerry Workspaces.
"Avant BlackBerry Workspaces, nous utilisions principalement Box pour le partage de fichiers et gérions nos dossiers internes par le biais de LiveLink ", explique Jeff McDonald, directeur principal du centre d'opérations réseau (NOC) de BlackBerry. "Ces deux outils représentaient un défi du point de vue de la sécurité, car ils n'offraient pas vraiment de gestion des droits numériques ni aucune des fonctionnalités avancées de BlackBerry Workspace.
"Nous partageons un grand nombre d'informations sensibles à la fois en interne et en externe", poursuit-il. "Dans le cas du NOC, nous distribuons des analyses de causes fondamentales aux clients sous NDA par l'intermédiaire de notre organisation de support. BlackBerry partage également beaucoup d'informations au cours des activités de fusion et d'acquisition, et BlackBerry Workspaces est largement utilisé par nos services juridiques et financiers."
La nécessité d'un meilleur contrôle des fichiers
Du point de vue de la sécurité, nous vivons une époque troublante. Les rançongiciels n'ont jamais été aussi répandus, une attaque se produisant environ toutes les 14 secondes5. Les chaînes d'approvisionnement sont devenues d'une complexité presque irréductible. Les fichiers contenant tout, des données clients aux plans de produits en passant par les informations financières, sont désormais largement partagés entre les fournisseurs et les partenaires commerciaux. À tout moment de la chaîne, un problème peut survenir.
Dans ce contexte, BlackBerry a reconnu une opportunité. Nous avons vu ce que la solution de partage de fichiers pouvait déjà faire. Nous avons vu qu'elle pouvait constituer un élément précieux de notre portefeuille.
Et nous avons constaté qu'il pouvait également constituer un complément inestimable à notre propre infrastructure.
"Le problème, explique M. McDonald, c'est que nos documents d'analyse des causes profondes contiennent souvent des informations ou des données essentielles sur nos services. Ils peuvent expliquer comment nous avons atténué un problème ou fournir des détails sur notre infrastructure que nous ne voulons pas rendre publics. Nous devons nous assurer qu'ils sont traçables et que nous disposons d'un moyen d'empêcher qu'ils ne soient partagés avec des parties non autorisées".
Selon M. McDonald, c'est l'une des raisons pour lesquelles BlackBerry a finalement décidé de traiter BlackBerry Workspaces non seulement comme une solution pour ses clients, mais aussi de commencer à l'utiliser elle-même. Nous avions besoin d'un moyen de savoir en toute confiance que les informations privilégiées n'étaient montrées qu'à ceux qui avaient le droit de les voir. Nous avions besoin d'un moyen de distribuer des documents sensibles d'une manière qui soit vérifiable, traçable et révocable.
BlackBerry Workspaces a fourni tout cela et bien plus encore.
Plus qu'une simple diligence raisonnable
Une fois la décision prise d'utiliser BlackBerry Workspaces en interne, le NOC a travaillé en étroite collaboration avec les développeurs sur le déploiement. Notre mise en œuvre a duré environ deux mois et comprenait une transition vers une nouvelle plate-forme en nuage dans l'intérêt d'une meilleure disponibilité. La plateforme a été configurée de manière à ce que tous les employés de BlackBerry puissent y accéder - et elle a depuis été largement utilisée au sein de l'organisation.
Le NOC l'utilise pour synchroniser activement les informations et promouvoir une meilleure coordination interne. Étant donné qu'il est également responsable de la maintenance de BlackBerry Workspaces et de l'infrastructure qui la soutient, M. McDonald et son équipe ont un point de vue unique sur la plateforme.
"Comme nous sommes à la fois utilisateurs et administrateurs de BlackBerry Workspaces, nous sommes en mesure d'assurer le type de surveillance et d'assistance solide que nous offrons avec tous nos services - à la fois pour les utilisateurs internes et les clients", explique M. McDonald. "La distribution des documents sur les causes profondes est à la fois plus simple et plus sûre. Nous pouvons garantir que les clients concernés reçoivent les informations appropriées et nous pouvons partager les informations très rapidement tout en préservant l'intégrité et la confidentialité des données.
"Les fichiers ne peuvent pas être partagés avec des personnes non autorisées, et nous pouvons rapidement révoquer l'accès à un document lorsqu'il n'est plus nécessaire", poursuit M. McDonald. "Ces données sont sécurisées dans le nuage, et les fichiers peuvent être synchronisés avec plusieurs appareils sans qu'il soit nécessaire de se connecter à un réseau privé virtuel. C'est un énorme avantage du point de vue de la convivialité - nous n'avons pas à nous fier à des fichiers stockés sur des machines locales, ce qui facilite également le contrôle des versions.
BlackBerry Workspaces a également joué un rôle déterminant dans les interactions avec les vendeurs, les partenaires et les cibles d'acquisition. Qu'il s'agisse de transmettre la documentation d'un produit à un développeur tiers, un communiqué de presse confidentiel à une agence de marketing ou un contrat légal à un nouveau fournisseur, BlackBerry Workspaces nous aide à éviter que des informations sensibles ne soient distribuées aux mauvaises personnes.
En ce qui concerne la diligence raisonnable, plutôt que de s'appuyer sur une solution de salle de données pour les activités de fusion et d'acquisition, BlackBerry peut s'assurer que les fichiers sont accessibles aux employés qui en ont besoin à tous les stades d'une acquisition. Cela permet non seulement de rationaliser considérablement le processus, mais aussi d'éviter les fuites de données grâce à des contrôles d'accès étendus. Les fichiers des deux parties à la négociation peuvent être partagés de manière efficace et sécurisée, et les deux parties conservent un contrôle total sur leurs données tout au long du processus.
"BlackBerry Workspaces nous donne la possibilité, du point de vue de la reprise après sinistre et de la continuité des activités, d'avoir toujours accès à nos informations", explique M. McDonald.
Enfin, nous avons pris des mesures pour faire de BlackBerry Workspaces un outil précieux pour les cadres juridiques tels que le Règlement général sur la protection des données (RGPD) de l'Union européenne. Ses caractéristiques de gestion des droits numériques ainsi que sa solide fonctionnalité d'audit permettent aux clients de démontrer aux auditeurs qu'ils font tout ce qui est nécessaire pour assurer la conformité. Nous gérons également plusieurs déploiements distincts de BlackBerry Workspaces à l'échelle mondiale, en adaptant chacun d'entre eux au climat réglementaire de chaque région.
"Nous avons des instances de BlackBerry Workspaces fonctionnant en Europe, au Canada, au Royaume-Uni, en Asie-Pacifique et aux États-Unis, en raison des différents environnements réglementaires et des exigences en matière de souveraineté des données", explique M. McDonald. "Nous avons beaucoup travaillé pour nous assurer que BlackBerry Workspaces dispose des mécanismes nécessaires pour les politiques et la gouvernance des données, en particulier en ce qui concerne des éléments tels que le droit à l'oubli du GDPR."
Assurer la sécurité des données, quelle que soit leur destination
À une époque où tout est connecté à l'internet, la sécurité des fichiers est plus difficile que jamais. Dans le même temps, le besoin de contrôles de sécurité centrés sur les fichiers n'a jamais été aussi pressant. Que les données soient partagées en interne entre les employés ou avec les fournisseurs et les partenaires commerciaux, elles ne peuvent pas être laissées sans surveillance - les efforts d'une entreprise pour assurer la sécurité de ses informations ne peuvent pas s'arrêter à son propre périmètre de sécurité.
C'est précisément la raison pour laquelle nous utilisons BlackBerry Workspaces pour protéger nos propres fichiers sensibles, qu'il s'agisse de feuilles de route de produits, de plans de fusion et d'acquisition, de documents financiers ou de documents juridiques. Nous sommes conscients qu'à l'ère de l'internet des objets, les périmètres de sécurité n'existent plus.
"Nous constatons que de plus en plus d'utilisateurs de BlackBerry dans l'ensemble de l'entreprise adoptent BlackBerry Workspaces pour une collaboration sécurisée", déclare M. McDonald. "Non seulement cela leur permet de mieux faire leur travail, mais ils nous font part de leurs commentaires sur la convivialité et les améliorations, ce qui nous aide à différencier davantage BlackBerry Workspaces des autres solutions disponibles sur le marché.