L’entreprise

Chris Murray a fondé Bleam Cyber Security, une entreprise basée à Sheffield (Royaume-Uni) dans le but d’aider les PME à comprendre les risques liés à la cybersécurité et à garder une longueur d’avance sur les cybercriminels et les violations de données.

L’accent que Bleam met sur la sécurité gérée, la réponse aux incidents et le conseil reflète sa passion pour la cybersécurité. « Nous ne sommes pas un fournisseur de services gérés traditionnel », explique Chris. « Nous aidons nos clients à comprendre leurs risques informatiques avec le but de permettre aux PME d'atteindre leurs objectifs de sécurité et qu’elles bénéficient des technologies de sécurité du cloud de niveau entreprise. »

La société est au service d’entreprises et d’organisations dans de multiples secteurs du marché – beaucoup ont des exigences réglementaires ou de conformité spécifiques. Chris explique : « Nous fournissons les capacités et les conseils essentiels en matière de sécurité pour aider les clients à obtenir la certification de normes telles que Cyber Essentials, Cyber Essentials Plus et ISO 27001, ainsi que la conformité au règlement général sur la protection des données (RGPD) ».

Il ajoute : « On pourrait dire que je suis un geek de la cybersécurité. En fin de compte, nous voulons que nos clients atteignent leurs objectifs en matière de sécurité et améliorent continuellement leurs postures de sécurité ».

Le défi

L’accent de Bleam sur la cybersécurité est née de la frustration de Chris face au manque de technologies de sécurité avancées conçues pour les PME et les marchés intermédiaires et au manque d’appropriation des cyberrisques au niveau du conseil d’administration.

« Je continue de constater de grandes lacunes lorsqu’il s’agit de répondre aux besoins en sécurité des PME. Si vous regardez les fournisseurs qui développent des technologies de sécurité, la plupart ne sont pas intéressés par les PME ou leurs solutions sont trop complexes pour être facilement adoptées », explique-t-il. « Si l’on considère le nombre de PME qui prennent des initiatives numériques et augmentent leurs effectifs virtuels, on comprend que la protection avancée des points d’extrémité et des réseaux est absolument essentielle pour ce marché, et qu’elle a été littéralement inexistante. La sécurité doit être axée sur les terminaux et les utilisateurs, surtout si l’on considère les pratiques de travail mobiles en constante augmentation. »

Simpson Associates, un client de Bleam, a été confronté à ce défi précis. Cette société de conseil en analyse de données basée à York, qui fournit des solutions de gestion des données et de performances à des organisations des secteurs public et privé dans tout le Royaume-Uni, avait besoin d’une meilleure cyberprotection pour sa main-d’œuvre distribuée en pleine croissance, ainsi que d’une meilleure visibilité des comportements des utilisateurs sur le web. L’entreprise avait également besoin d’un aperçu permanent de son réseau pour répondre aux audits et obtenir des certifications industrielles afin d’être compétitive sur son marché.

Chris explique : « Simpson Associates est une entreprise agile et moderne qui a des besoins complexes en sécurité. L’équipe avait besoin de capacités de sécurité spécifiques sans élargir son ensemble d’outils informatiques ni nécessiter davantage de gestion et de maintenance ».

La solution

Pour répondre efficacement aux besoins de Simpson Associates, ainsi qu’à ceux d’autres clients confrontés à des défis similaires, Bleam a choisi de travailler avec l’équipe d’Avast Business et de fournir la Passerelle Internet sécurisée et l’Accès privé (ZPA).

« La Passerelle Internet sécurisée change véritablement la donne en matière de sécurité des PME. Pour répondre aux exigences modernes de sécurité, où l’inspection SSL du trafic Internet est essentielle, on utilisait traditionnellement des pare-feu et des appareils sur site », explique Chris. « Après avoir testé et évalué la Passerelle Internet sécurisée, nous avons rapidement compris qu’il s’agissait d’une brillante solution. Le niveau de détection des menaces et de protection est comparable à celui des solutions d’entreprise très avancées, tout en étant facile à gérer et en n’augmentant pas les coûts ou en ne mobilisant pas de ressources humaines. »

La Passerelle Internet sécurisée est conçu pour éliminer les failles de sécurité causées par les systèmes existants, le matériel de sécurité sur site et les appareils de gestion unifiée des menaces (UTM). Fourni depuis la plateforme CloudCare d’Avast Business, elle offre une sécurité totale de niveau entreprise, basée sur le cloud, pour protéger à la fois terminaux et réseaux.

Les services de sécurité réseau tels que l’inspection Internet SSL/TLS complète, les systèmes de prévention des intrusions (IPS), les pare-feu et les capacités de sandboxing (environnement test) peuvent être fournis et gérés rapidement et facilement. Toutes les règles de sécurité, les filtres de contenu, les politiques et les configurations peuvent également être gérés à partir d’une vue unique au sein de CloudCare. Aucune plateforme de gestion supplémentaire n’est nécessaire, quel que soit le nombre de sites ou d’utilisateurs.

« Les contrôles et la visibilité aident les clients à démontrer activement leur conformité tout en garantissant la sécurité. Il ne suffit pas de se conformer à une norme pour être en sécurité, mais avec la Passerelle Internet sécurisée et l’Accès privé, vous pouvez atteindre des niveaux élevés de sécurité et démontrer rapidement votre conformité aux normes du secteur comme Cyber Essentials ou ISO 27001 », explique Chris.