Renforcer la cyberrésilience d’un détaillant mondial

Client
Détaillant mondial dont le siège social se trouve au Canada

Secteur 
Commerce de détail

Objectif principal
Améliorer la cybersécurité, la gestion des risques et la résilience

Technologies 
Détection et réponse gérées; plateformes de renseignements sur les cybermenaces

AGIR pour renforcer la cyberrésilience

Une croissance internationale rapide crée certes des occasions, mais accroît aussi l’exposition aux cyberrisques. Le parcours d’un détaillant mondial, dont le siège social se trouve au Canada, illustre parfaitement cet enjeu. Son expansion internationale et la complexité de son environnement informatique ont remis en question les modèles de sécurité traditionnels, car ils limitaient la détection des menaces, la rapidité d’intervention et la confiance des dirigeants.

KPMG a aidé l’organisation à AGIR pour renforcer sa cyberrésilience au moyen de scénarios d’attaque réels, de services de préparation aux incidents et d’une détection gérée 24 h sur 24 afin de protéger ses actifs essentiels et de soutenir une croissance mondiale sécuritaire.

24/7 Surveillance
des cybermenaces jour
et nuit

dans les activités du détaillant partout dans le monde

Intervention
rapide en cas d’incident

ce qui a réduit les risques de perturbation opérationnelle

Expansion
mondiale sécuritaire

grâce à un modèle de cyberrésilience évolutif

Parcours de transformation du client

Avant 
Pendant 
Après

Gestion des cyberrisques dans un contexte de croissance mondiale rapide

Un important détaillant mondial, dont le siège social se trouve au Canada, a dû affronter des défis croissants en matière de cybersécurité. Son expansion internationale rapide et son environnement informatique de plus en plus complexe ont élargi la surface d’attaque de l’organisation et accru son exposition aux cybermenaces en constante évolution.

Les services de sécurité traditionnels ne suffisaient plus à soutenir les ambitions de croissance de l’organisation. Les approches existantes n’offraient pas la profondeur, l’ampleur et les scénarios d’attaque réels nécessaires pour suivre le rythme de l’expansion mondiale et des cybermenaces de plus en plus sophistiquées. La cybersécurité est devenue une priorité stratégique. En effet, elle ne concernait plus seulement les systèmes informatiques, mais aussi la réputation de la marque, la conformité à la réglementation et la continuité opérationnelle.

Les hauts dirigeants, les leaders en technologie et les administrateurs avaient besoin d’un conseiller possédant un savoir-faire technique éprouvé, des capacités de prestation mondiales et de l’expérience à appuyer la prise de décisions d’un conseil d’administration. Ils cherchaient un allié capable d’aller au-delà des solutions ponctuelles et de fournir des conseils pratiques, de les aider à se préparer aux incidents et de proposer une approche évolutive alignée sur les objectifs commerciaux à long terme de l’organisation.

Approche progressive et intégrée de la cyberrésilience

Le détaillant a retenu les services de KPMG Canada pour appuyer un projet pluriannuel de renforcement de la cybersécurité. Le travail a commencé par une évaluation de la maturité en cybersécurité et des exercices de simulation (« équipe rouge »). Ces activités ont permis de tester les capacités de détection, de mettre en évidence les vulnérabilités et de fournir des renseignements clairs et exploitables pour renforcer les cyberdéfenses de l’organisation.

Les résultats de ces travaux ont éclairé les discussions de la direction et du conseil d’administration et les ont aidés à prendre des décisions éclairées concernant les cyberrisques, la résilience et les priorités d’investissement. À mesure que les besoins évoluaient, l’organisation élargissait ses capacités pour inclure la préparation aux incidents, les renseignements sur les menaces, les simulations de cybersécurité pour les dirigeants et les services de protection des actifs essentiels.

Les changements de direction n’ont pas causé d’interruption des activités et la détection gérée 24 h sur 24 a été introduite pour offrir une protection uniforme des opérations du détaillant partout dans le monde.

Résilience renforcée et croissance sécuritaire

Le détaillant exerce maintenant ses activités avec une plus grande visibilité sur son environnement informatique à l’échelle mondiale, une détection des menaces plus rapide et une meilleure préparation pour répondre aux cyberincidents. Grâce aux renseignements améliorés et à la surveillance en place, les dirigeants sont mieux outillés pour prendre des décisions éclairées et fondées sur les risques dans le but de protéger les activités et de soutenir la croissance continue.

Des renseignements clairs tirés des évaluations stratégiques ont aidé l’organisation à hiérarchiser les investissements, ce qui a entraîné une réduction importante des risques et une valeur commerciale. Depuis qu’il a adopté cette approche, le détaillant est en mesure de concentrer ses ressources sur les domaines ayant la plus grande incidence et de renforcer sa résilience dans toutes les régions.

En plus de produire des résultats mesurables, le travail a contribué à l’intégration d’une culture de sécurité à l’échelle de l’organisation. De la haute direction aux équipes de première ligne, la cybersécurité est désormais mieux intégrée aux activités quotidiennes, ce qui fournit une base évolutive à la croissance sécuritaire dans un contexte de menaces de plus en plus complexe.

Comment nous agissons pour faire la différence

En combinant un savoir-faire technique approfondi, des services intégrés et une approche collaborative, KPMG a aidé le détaillant à passer d’une cybersécurité réactive à une cyberrésilience durable. Ensemble, nous avons fait la différence, protégé ce qui compte le plus et favorisé une croissance sûre et confiante.

KPMG. Pour faire la différence.