Atlassian Williams F1 Team protège ses données stratégiques, de l’usine au circuit, grâce à l’architecture Zero Knowledge de Keeper Security

Keeper Security, leader des solutions de sécurité des identités Zero Trust et Zero Knowledge, annonce aujourd’hui la publication d’une nouvelle étude de cas réalisée avec Atlassian Williams F1 Team. Elle détaille la manière dont Keeper protège les identifiants qui donnent accès aux données de course de Williams, pour un effectif de 1 200 personnes réparties dans plus de 20 pays à chaque saison. Williams génère plus d’un téraoctet de données de télémétrie, d’aérodynamique et de simulation à chaque week-end de course. Plus de 400 capteurs installés sur chacune des monoplaces FW48 de l’écurie transmettent en direct 30 000 canaux de données aux ingénieurs, aussi bien sur le circuit qu’au siège de l’équipe à Grove, dans l’Oxfordshire.

Dans un sport aussi exposé et concurrentiel, les identifiants qui protègent l’accès aux données de Formule 1 ont la même valeur stratégique que les données elles-mêmes. Williams utilise Keeper Enterprise Password Manager, associé à BreachWatch, la solution de surveillance du dark web de Keeper, pour centraliser la gestion des identifiants de ses équipes ingénierie, informatique, opérations de course, voyages et marketing. L’écurie a ainsi remplacé les tableurs, les messageries instantanées et les solutions de contournement informelles sur lesquels de nombreuses organisations s’appuient encore pour partager des accès sensibles.

« De nombreuses organisations considèrent la gestion des identifiants comme une simple question de conformité qu’elles confient à un prestataire, si bien que la sécurité devient une source de friction », déclare Darren Guccione, CEO et cofondateur de Keeper Security. « Williams a compris que les identifiants doivent être traités comme une infrastructure fondamentale : la sécurité cesse alors d’être un goulot d’étranglement pour devenir le socle qui permet d’aller vite. »

Avec l’architecture Zero Knowledge de Keeper, les clés de chiffrement sont générées sur l’appareil de l’utilisateur et ne sont jamais stockées sur les serveurs de Keeper. La cryptographie sur courbes elliptiques, le chiffrement AES 256 bits et la fonction de dérivation de clé PBKDF2 (Password-Based Key Derivation Function 2) assurent la protection au niveau du coffre-fort, des dossiers et de chaque entrée, avec une authentification multifacteur et biométrique appliquée à tous les niveaux. Keeper intègre également Kyber, un algorithme de chiffrement résistant aux attaques quantiques approuvé par le National Institute of Standards and Technology (NIST) américain, pour contrer les attaques de type « harvest now, decrypt later » (collecter maintenant, déchiffrer plus tard), dans lesquelles des attaquants collectent aujourd’hui des données chiffrées dans le but de les déchiffrer une fois l’informatique quantique arrivée à maturité.

« La F1 est un sport d’équipe. Si toutes les équipes ne travaillent pas ensemble vers le même objectif, rien ne fonctionne. Nous ne voulons pas que la sécurité soit un frein. Chacun doit pouvoir accéder à ce dont il a besoin, au moment où il en a besoin », explique Chris Hicks, ingénieur senior en sécurité de l’information chez Atlassian Williams F1 Team. « En F1, il faut toujours penser à la prochaine course, à la prochaine évolution, au prochain cycle réglementaire. C’est donc formidable de voir que Keeper Security partage déjà cette philosophie et anticipe la manière dont nous pourrons nous protéger de ce que nous savons arriver. »

Au-delà du chiffrement, les dossiers partagés et les autorisations basées sur les rôles de Keeper permettent à Williams d’attribuer automatiquement à chaque collaborateur les identifiants exacts dont il a besoin, tandis que la fonction de partage ponctuel offre aux prestataires et aux tiers un accès limité dans le temps, qui expire sans intervention manuelle. Qu’ils travaillent à l’accueil des invités, à la gestion des déplacements ou au contrôle des coûts d’ingénierie, les collaborateurs de Williams soulignent le même avantage : un espace unique et organisé pour gérer tous les identifiants dont ils ont besoin, accessible de la même manière, que l’équipe soit à Grove ou au bord de la piste à l’autre bout du monde.

Aujourd’hui, les collaborateurs de Williams utilisent Keeper pour gérer plus de 17 000 identifiants au sein des services de l’usine et de l’équipe course. Grâce aux contrôles par groupe, l’accès à plusieurs identifiants peut être attribué en quelques secondes. Lors d’un Grand Prix, d’une séance d’essais ou à Grove pendant l’intersaison, Keeper fonctionne de la même manière partout où l’équipement informatique de course de Williams est déployé. De l’usine à la voie des stands, Keeper offre un moyen cohérent et sécurisé de gérer les identifiants qui permettent à l’équipe d’avancer.

Pour plus de détails, consultez l’étude de cas complète Atlassian Williams F1 Team et Keeper Security.