- Retour sur investissement rapide : UserTesting a sécurisé ses données en seulement deux mois, sans perturber la productivité ni la collaboration des employés, une rapidité de déploiement que Dustin Fritz affirme n'avoir jamais vue dans une entreprise de 500 personnes.
- Une culture de la sécurité proactive : les parties prenantes internes ont adopté une attitude proactive et soucieuse de la sécurité, au lieu de considérer celle-ci comme un obstacle à contourner.
- Visibilité des risques à l’échelle de l’entreprise : UserTesting a acquis une compréhension globale, à l’échelle de l’entreprise et au niveau des utilisateurs, des activités à haut risque, ce qui a permis à l’équipe d’atténuer efficacement les menaces internes.
Dustin Fritz a rejoint UserTesting, une entreprise spécialisée dans les tests d'ergonomie basée à San Francisco et comptant 500 collaborateurs, avec pour mission de protéger les données contre le vol, l'utilisation abusive et l'exfiltration dans un monde où le périmètre de sécurité traditionnel n'existe plus. Ayant déjà mis en place des stratégies de Data Protection, il savait que les outils DLP traditionnels prennent généralement environ deux ans à déployer et génèrent souvent des frictions, provoquant le plantage d’autres applications et nécessitant un débogage constant, sans pour autant fournir le contexte dont son équipe avait réellement besoin. Il recherchait un partenaire partageant les valeurs de UserTesting : faire confiance aux collaborateurs par défaut tout en conservant une visibilité sur les comportements à risque, afin que l’équipe puisse informer, sensibiliser et réagir avant qu’un incident ne se produise.
Cette recherche a conduit Dustin vers Mimecast Incydr, qui se démarquait en se concentrant sur le comportement sous-jacent des mouvements de données plutôt que de bloquer purement et simplement certains types de données. UserTesting a déployé Incydr auprès de l’ensemble de ses 500 collaborateurs en seulement deux mois, un rythme que Dustin affirme n’avoir jamais vu égalé ailleurs, la majeure partie de ce temps ayant été consacrée à la formation et à la communication plutôt qu’au déploiement lui-même. Résultat : une culture proactive axée sur la sécurité et une visibilité à l’échelle de l’entreprise sur les activités à haut risque, offrant à l’équipe de Dustin les informations exploitables nécessaires pour collaborer avec les services informatiques, d’ingénierie, juridiques et des ressources humaines afin d’apporter une réponse adaptée à tout incident.
