Notre client, un distributeur et un spécialiste du marketing de produits pétroliers, industriels et automobiles de premier plan, souhaitait renforcer sa feuille de route à long terme en matière de sécurité de l'information. Malgré une solide compréhension des principes de la confiance zéro, l'organisation avait besoin de plus de clarté quant à sa position actuelle dans le parcours de la confiance zéro. L'équipe de sécurité de l'information a été confrontée au défi d'obtenir l'adhésion du conseil d'administration de l'organisation tout en avançant dans ses initiatives de confiance zéro.

Pour relever le défi, HCLTech a mené un atelier sur site afin d’évaluer de manière exhaustive la posture actuelle de sécurité de l’information du client. Cet atelier a examiné en détail l’architecture, les processus et les technologies existants de l’organisation pour évaluer leur alignement avec les principes du zéro confiance. Nous avons évalué la maturité de cinq piliers principaux : Identité, Appareil, Réseau, Charge de travail des applications et Données.

Grâce à cette évaluation, plusieurs lacunes ont été identifiées qui s’écartaient des meilleures pratiques du modèle de zéro confiance. En nous appuyant sur les constats de niveau exécutif, nous avons élaboré des recommandations sur mesure, alignées sur le cybersécurité et le modèle de maturité Zero Trust de l’Infrastructure Security Agency (CISA). Ces recommandations ont fourni au client une feuille de route claire pour améliorer sa sécurité de l’information grâce à une approche plus globale qui s’aligne avec les normes de l’industrie.