Le besoin d’une solution personnalisable, qui s’adapte à la mutation perpétuelle de l’environnement technologique et des usages au travail.

Introduction

Fondée en 1994, Paprec Group est le Numéro 1 indépendant du recyclage en France. La société gère et valorise tous types de déchets, papiers, plastiques et métalliques. Ses effectifs sont repartis sur plus de 210 sites en France et en Suisse. L’entreprise compte aujourd’hui plus de 8500 collaborateurs et 2300 postes de travail. Son siège social se situe à Paris, à La Courneuve et à Saint-Herblain et des équipes informatiques sont également présentes en région (à Lyon, Toulouse, Nantes).

Défis

A l’ origine de ce nouveau projet, Paprec avait mis en place une solution de sécurisation du poste de travail avec Forcepoint. N’ayant pas vocation à obtenir des certifications en termes de sécurité informatique, Paprec souhaitait disposer d’un niveau de sécurité peu contraignant pour les utilisateurs et en adéquation avec un environnement industriel. L’entreprise avait retenu une solution anti-spam cloud Forcepoint implémentée en 2007 pour contrôler les courriers indésirables, protéger les utilisateurs et les sensibilier aux cybermenaces. Pierre Salavera, RSSI de Paprec Group vu les besoins de son entreprise évoluer ; la problématique de Paprec concerne désormais d’avantage les sorties de fichiers que les entrées– notamment via les périphériques amovibles, les e-mails et le cloud. Paprec recherchait ainsi une solution permettant de tracer, de qualifier et de contrôler les flux de données afin d’empêcher le vol ou la perte de documents sensibles. La solution devait s’adapter aux usages et aux métiers pour ne pas perturber les collaborateurs dans leurs tâches quotidiennes. Les équipes informatiques avaient de ce fait insisté sur le besoin d’une solution personnalisable, qui s’adapte à la mutation perpétuelle de l’environnement technologique et des usages au travail (télé travail, outils dans le cloud). A ces besoins d’ordre technique s’ajoutaient un souci de sensibilisation des utilisateurs et une volonté d’instaurer des bonnes pratiques, en particulier sur le plan de la protection des données.

Solutions

Après avoir sondé le paysage concurrentiel, Paprec a fait le choix de la solution Forcepoint DLP hybride que les équipes ont jugée comme étant la plus simple à configurer et la plus complète du marché.

Satisfait de la solution anti-spam cloud implémentée en 2007, Paprec a souhaité continuer à faire appel à l’expertise de Forcepoint pour qualifier et sécuriser les données de l’entreprise à travers les terminaux, les réseaux et le cloud. 

La solution DLP de Forcepoint permet au client de faire de la protection globale de 
la donnée, c’est-à-dire de protéger les données sensibles contre les utilisateurs compromis (dont l’identité aurait été usurpée par un acteur malveillant) mais aussi les employés mal intentionnés. La DLP prévient également les pertes accidentelles de données. Le client a fait le choix d’une solution DLP hybride, plus personnalisable, qui demande une grande implication des services informatiques et qui semblait  être la plus appropriée aux besoins et aux capacités de Paprec : l’implémentation d’une solution DLP requiert une bonne connaissance des données afin de pouvoir les classifier en amont et identifier précisément les données à surveiller.

Les outils DLP hybrides étant plus complexes que les outils cloud, les équipes avaient conscience de la durée du travail mis en place. Le déploiement s’est ainsi fait en plusieurs étapes sur une période totale de 18 mois. Le client a été capable de surveiller des données au bout de deux semaines. Il a encore fallut plusieurs mois avant d’obtenir une détection complète sur l’ensemble du parc puis quelques semaines pour mettre en place une politique de blocage ciblé. L’outil permet désormais de surveiller les flux de données à l’intérieur et à l’extérieur du réseau d’entreprise ainsi que sur les périphériques amovibles. De plus, Paprec s’est basé sur la solution Forcepoint pour implémenter 1000 clés USB sécurisées et traçables avec ses propres firmware.

Résultats

"Nous sommes très satisfaits des équipes Forcepoint et du résultat obtenu grâce à la solution DLP ; nous avons été étonnés par le niveau de visibilité sur le transit de données."

- Pierre Salavera, RSSI, Paprec France

Les équipes informatiques sont très satisfaites du résultat, du support et ont apprécié la proximité et l’assistance de l’ingénieur Forcepoint. La solution Forcepoint DLP a convaincu le comité de direction en répondant à leurs attentes en termes de contrôle et de protection des données. Paprec dispose aujourd’hui d’une grande visibilité sur les flux de données qu’ils n’auraient pas imaginée possible auparavant. Grâce à l’outil Forcepoint, Paprec peut désormais surveiller et contrôler les données qui transitent par les clés USB sécurisées avec des firmware. Ce sont les seuls périphériques amovibles pour lesquelles les copies sont autorisées au sein de l’entreprise. 

Paprec recommanderait volontiers la solution Forcepoint à des entreprises qui auraient des besoins similaires. Son conseil serait de bien choisir la solution adaptée à leurs besoins (cloud ou hybride) mais aussi à leurs capacités en termes d’effectifs et de charge de travail pour bénéficier du meilleur accompagnement des équipes commerciales.