- Sécurité des e-mails, quarantaine et DMARC : les alertes en temps réel et le suivi des messages permettent à l’équipe d’identifier et de traiter rapidement les menaces, tandis que l’application du protocole DMARC empêche les attaques par usurpation d’identité ciblant des parties prenantes vulnérables, telles que les artistes utilisant des comptes de messagerie gratuits.
- Conservation des données, archivage et évaluation des risques : la solution Archive de Mimecast a comblé une lacune antérieure liée au fait que les conversations par e-mail n’étaient pas correctement sauvegardées, renforçant ainsi la prévention des pertes de données et fournissant à l’équipe des données cohérentes pour une réponse précise aux incidents.
- Tableaux de bord et rapports unifiés : des données cohérentes et fiables sur l’ensemble des systèmes, notamment grâce à une intégration de CrowdStrike réalisée en moins de deux heures, ont renforcé la crédibilité de l’équipe de sécurité auprès de la direction et amélioré la prise de décision.
John Cooper a débuté sa carrière au Woodruff Arts Center en tant qu’analyste informatique avant d’être promu directeur de la sécurité informatique. Il a mis en place une équipe de 12 personnes et a repris Mimecast, qui constituait déjà la pierre angulaire de l’infrastructure de sécurité du centre, protégeant quatre domaines principaux et 12 domaines auxiliaires. Le centre a adopté Mimecast à la suite d’une faille de sécurité survenue en 2019, qui avait mis en évidence de réelles lacunes en matière de sécurité des e-mails et de conservation des données. Depuis, la plateforme a directement comblé ces lacunes : mise en quarantaine et alertes en temps réel, Archive pour la conservation des données, DMARC pour la lutte contre l’usurpation d’identité, tableaux de bord pour le reporting et DLP pour l’évaluation des risques.
L’intégration de Mimecast à CrowdStrike a pris moins de deux heures et a fourni à l’équipe de M. Cooper une source de données unifiée et fiable qui renforce la réponse aux incidents et la coordination entre les parties prenantes. Pour l’avenir, Cooper se concentre sur le Human Risk Command Center de Mimecast afin de cibler les utilisateurs à haut risque avec des formations sur mesure, ainsi que sur la protection avancée contre les attaques BEC (Advanced BEC Protection) pour détecter les menaces sans charge utile et fournir aux utilisateurs finaux des informations contextuelles sur la solidité de la relation expéditeur-destinataire. Ces deux mesures constituent des étapes vers son objectif à plus long terme : intégrer progressivement l’IA une fois qu’une base de sensibilisation à la sécurité aura été établie : « On ne peut pas atteindre le niveau nécessaire pour utiliser l’IA en toute sécurité si l’on continue à cliquer sur des liens malveillants », explique-t-il. Fort du soutien sans faille du PDG et du directeur informatique de Woodruff, le conseil de Cooper à ses pairs est simple : « Tissez des liens dès maintenant afin qu’ils soient là lorsque vous aurez besoin d’aide. »
