François Capra – Sous Directeur – responsable des infrastructures et opérations informatiques
Christophe Pléger – Sales Director F3C Systems

Grâce à l’accompagnement de F3C Systems, LALUX a remplacé son ancien système de sécurisation des accès à Internet par une solution Fortinet. L’initiative renforce la cybersécurité tout en allégeant la charge opérationnelle des équipes IT et en offrant une navigation plus fluide aux utilisateurs.

La Luxembourgeoise, en abrégé LALUX, est un acteur incontournable du secteur de l’assurance au Grand-Duché. Avec 500 collaborateurs et un réseau de 700 agents à travers le pays, elle a su évoluer avec son temps, en diversifiant ses activités tout en restant à la pointe de la technologie.

Récemment, elle s’est tournée vers F3C Systems dans le cadre d’un projet de remplacement de ses firewalls de sécurité et de refonte de son mode d’accès à Internet. « Les composants hardware de la solution que nous utilisions auparavant n’étaient plus supportés.

La gestion de cette solution, bien qu’avant-gardiste au moment de son déploiement, était devenue contraignante avec le temps. Afin de la remplacer et d’opter pour la meilleure alternative, nous avons souhaité être accompagnés par des acteurs spécialisés dans la gestion de la sécurité informatique, explique François Capra, responsable des infrastructures et opérations informatiques chez LALUX Assurances. L’enjeu était de sécuriser les accès à Internet, tout en profitant d’une solution facile d’utilisation. »

Renforcer et faciliter la gestion de la sécurité

Sur les recommandations de F3C Systems, la compagnie d’assurance a opté pour les solutions de sécurisation et de gestion des accès à Internet proposées par Fortinet. « Nous nous sommes rendu compte que, pour un même budget, nous pouvions accéder à des fonctionnalités supplémentaires, telles que l’isolation du trafic web,  un proxy ou encore une sandbox, poursuit François Capra. Surtout, la solution, grâce aux possibilités d’intégration qu’elle offre, contribue à faciliter la gestion de la sécurité. Elle nous permet aussi d’appliquer des règles avec une granularité beaucoup plus fine. »

Auparavant, les connexions à Internet effectuées par les collaborateurs de LALUX passaient par un navigateur virtuel  sécurisé. De cette manière, les pages visitées ou les liens malveillants ne pouvaient pas affecter le poste local. Les accès à Internet étaient isolés au niveau de la fenêtre de navigation. Ce dispositif permettait une grande liberté pour les utilisateurs, mais demeurait complexe à gérer, difficile à mettre à jour et n’était plus adapté aux usages actuels. « Nous avons donc décidé de changer d’approche.

Avec Fortinet, les collaborateurs n’ont plus à se demander quelle solution utiliser pour accéder à Internet. Ils peuvent le faire via leur navigateur habituel, explique François Capra. La solution Fortinet permet de définir facilement des règles d’accès, en opérant un filtrage au niveau des URL avec une grande finesse. On peut, par exemple, interdire l’accès à certaines catégories de sites pour des groupes d’utilisateurs bien déterminés. »

Nouvelles fonctionnalités

Parmi les nouvelles fonctionnalités offertes par la suite Fortinet, on peut citer FortiIsolator, une plateforme d’isolation des navigateurs. Elle protège les données critiques contre les menaces sophistiquées véhiculées par le web, en ouvrant un canal indépendant via lequel transite le trafic web. Le contenu et les fichiers sont présentés à partir d’un conteneur distant, s’affichant sans risque pour les utilisateurs. FortiIsolator permet ainsi aux entreprises de protéger leurs actifs les plus sensibles contre les attaques.

FortiSandbox, de son côté, est une solution de sandboxing conçue pour détecter et analyser les menaces sophistiquées, notamment les logiciels malveillants inconnus et les attaques de type zero-day. Elle utilise l’intelligence artificielle et l’apprentissage automatique pour analyser le comportement des fichiers suspects dans un environnement isolé, permettant ainsi de détecter les intentions malveillantes avant qu’elles n’atteignent le réseau principal.

« Ces fonctionnalités permettent d’avoir un contrôle réel sur ce qui provient d’Internet et pourrait potentiellement menacer l’infrastructure informatique. Les liens auxquels l’utilisateur souhaite accéder et qui ne sont pas sûrs passent ainsi par la solution d’isolation, sous la forme d’un add-on intégré au navigateur. Les contenus sont alors scannés en temps réel », explique Christophe Pléger, Sales Director chez F3C Systems.

« Les fichiers à télécharger, comme des pièces jointes, sont ouverts et analysés au sein de la sandbox afin de s’assurer qu’ils ne sont pas malveillants. »

Rationaliser les solutions de sécurité

Ces solutions ont ouvert de nouvelles perspectives à la compagnie d’assurance. LALUX permet par exemple aux bénéficiaires d’une couverture complémentaire santé de transmettre leurs demandes de remboursement de frais médicaux via l’application mobile.
« Auparavant, le traitement des justificatifs s’effectuait via les serveurs, où tournait un antivirus, précise François Capra. Désormais, ces documents sont envoyés vers la sandbox, afin de traiter plus directement les éléments. Cela a aussi permis de rationaliser les solutions de sécurité déployées. »

Les équipes de F3C Systems ont travaillé main dans la main avec celles de LALUX pour configurer les éléments et assurer une transition fluide.

« La transformation devait se faire par étapes, en procédant par groupes d’utilisateurs. L’idée était de tenir compte des retours pour pouvoir y répondre rapidement. Toutefois, le nombre de commentaires s’est avéré très faible, ce qui nous a permis d’accélérer le processus, jusqu’à migrer l’ensemble des collaborateurs en moins de deux mois. »

Pour François Capra, ce projet a permis de cocher plusieurs cases : « Pour un même budget, nous avons pu accéder à des solutions de sécurité plus avancées. Nous avons gagné en maturité en la matière, grâce à une gestion plus intégrée des accès et une expérience utilisateur améliorée », conclut-il, en soulignant la collaboration exemplaire entre les équipes deC la compagnie et celles de F3C Systems.