Barry Callebaut

Barry Callebaut adopte une solution de back-up et recovery pour augmenter sa cyber-résilience

Premier chocolatier B2B au monde, Barry Callebaut produit du chocolat et des produits à base de cacao de qualité pour diverses marques commerciales. L’organisation compte 130 établissements dans 40 pays et emploie plus de 13 000 travailleurs. La solution de back-up et recovery de Orange Cyberdefense assure désormais à Barry Callebaut une production optimale, sans interruption.

Le défi

Si la cybersécurité est essentielle pour toute entreprise, elle l’est d’autant plus pour une multinationale du calibre de Barry Callebaut. En effet, ses sites de production doivent être opérationnels 24 h/24 et 7 j/7, même en cas d’incident de sécurité, et ce, afin de garantir l’approvisionnement de ses partenaires internationaux, car leur propre production en dépend. Une attaque de ransomware pourrait sérieusement ébranler toute la chaîne de la chocolaterie-confiserie. Une approche en couches, composée de firewalls, mécanismes de protection des données et un système de back-up à toute épreuve est dès lors indispensable pour Barry Callebaut.

L’organisation a ainsi élaboré une stratégie de cybersécurité pointue, composée de multiples couches de protection pour les utilisateurs finaux, les systèmes, les données, les réseaux et les appareils. Un élément-clé de cette stratégie n’est autre qu’un système de back-up fiable et capable de détecter les anomalies, complété de services de réponse aux incidents. « Des études ont démontré que 80 % des attaques de ransomwares réussies visaient et ont détruit les back-up de leurs victimes. Nous voulions donc être certains de pouvoir compter sur une plateforme de gestion des données à toute épreuve, qui nous offre d’autres issues que de payer la rançon exigée par les hackers, » explique Amol Gangras, Global Hybrid Datacenter Services Manager chez Barry Callebaut.

La solution

Orange Cyberdefense a proposé une solution de back-up et recovery en managed service, avec détection des anomalies et services CSIRT intégrés, pour augmenter sensiblement la résilience de Barry Callebaut. Le service, qui couvre les établissements de Barry Callebaut dans le monde entier, est évalué et optimisé en continu, à l’occasion de réunions trimestrielles. Et la stratégie de disaster recovery de l’organisation n’a pas été oubliée. Cette solution est en effet la garantie d’un processus de récupération performant, pour toutes les applications critiques.

« En cas d’anomalie, nous pouvons compter sur notre partenaire Orange Cyberdefense, en qui nous avons toute confiance, se félicite Amol Gangras. Orange Cyberdefense nous offre un ensemble de services très complet. C’est primordial, à mes yeux. Orange Cyberdefense fait partie intégrante de mon équipe, en quelque sorte. Si nous rencontrons un problème, ou si j’ai de nouvelles exigences ou besoin d’une nouvelle solution, nous savons à qui nous adresser. »

Le résultat

L’équipe informatique de Barry Callebaut peut assumer en interne la récupération d’applications et de systèmes, et prévenir toute perte de données. « Nous avons pu opérer un shift left : nos collègues se chargent désormais eux-mêmes de la récupération en site propre, là où une intervention urgente est parfois de mise, » précise Amol Gangras.

De plus, l’équipe informatique de Barry Calelbaut peut faire appel à une CSIRT en cas d’attaque. Dans les 4 heures, un incident manager est désigné, pour centraliser les questions et guider les équipes de Barry Callebaut et d’Orange Cyberdefense.

L’avenir

« Barry Callebaut est une organisation particulièrement attachée à la protection des données, et, avec ce partenariat, nous avançons résolument dans la bonne direction, » assure Amol Gangras. « Ceci dit, nous ne pouvons lésiner sur la recherche de solutions à l’épreuve de l’avenir pour autant. L’évolutivité d’Orange Cyberdefense nous permet d’évaluer et de rectifier notre approche à tout moment, pour continuer à dormir sur nos deux oreilles. »