- Stratégie axée sur la détection : Rakuten est passé d’une gestion des risques internes axée uniquement sur la prévention à une gestion axée sur la détection, grâce à l’analyse comportementale de Mimecast Incydr.
- Intégration complète du programme : intégration de Mimecast Incydr à Exabeam, permettant une détection holistique des menaces et une réponse rationalisée et interfonctionnelle.
- Culture de sensibilisation aux risques : sensibilisation aux risques ancrée au sein de toutes les équipes, allant au-delà des simples outils logiciels pour mettre en place un programme complet de gestion des risques internes, porté par les collaborateurs.
L'exigence d'un client de mettre en place une « solution DLP efficace » a propulsé la gestion des risques internes au premier rang des priorités de Rakuten, alors que l'entreprise s'orientait vers le télétravail. En tant que grande organisation aux structures diversifiées, Rakuten avait même du mal à identifier où se trouvaient ses propriétés intellectuelles critiques et ses données sensibles. Plutôt que de s'appuyer sur des contrôles traditionnels axés sur la prévention, Rakuten a intégré Mimecast Incydr à Exabeam Advanced Analytics pour surveiller l'activité des fichiers et détecter les comportements anormaux. Cela lui a permis de mettre au jour des risques auxquels elle ne s'attendait pas, notamment des nouvelles recrues se livrant à des activités suspectes peu après leur embauche, allant parfois jusqu'à insérer des clés USB contenant des données provenant de leurs anciens employeurs.
Avec 40 000 collaborateurs générant un volume élevé d’alertes, l’équipe s’est appuyée sur la hiérarchisation des risques d’Incydr ainsi que sur l’automatisation d’Exabeam, en intégrant les systèmes RH pour signaler automatiquement les nouvelles recrues, les départs et les activités figurant sur la liste de surveillance. Point essentiel : Rakuten a associé les services RH et juridique dès le premier jour, le service de sécurité jouant le rôle de capteur objectif tandis que les RH et le service juridique déterminaient la réponse appropriée. Cette structure interfonctionnelle a permis à Rakuten de mettre en place ce qu’elle appelle un programme « axé sur les personnes » : « Nous devions mettre en place un programme plus complet et instaurer une culture de sensibilisation aux risques ; cela allait bien au-delà de la simple installation d’un logiciel pour résoudre le problème. »
