Skyscanner

Skyscanner renforce la sécurité de ses collaborateurs à l'échelle mondiale, simplifie les flux de travail concernant l'accès en interne et dynamise les performances des applications internes grâce à la plateforme Cloudflare Zero Trust

SkyScanner est une plateforme mondiale de recherche de voyages, dont la mission consiste à « devenir le premier allié des voyageurs à travers le monde ». En tant qu'agrégateur de métarecherches concernant le voyage, Skyscanner aide ses utilisateurs à comparer les prix des vols, des hôtels et des agences de location de voitures sur des centaines de sites de voyage. Fondée en 2003 à Édimbourg, Skyscanner sert plus de 100 millions de clients par mois, propose des informations sur plus de 80 milliards de prix chaque jour et opère dans plus de 30 langues.

Problématique : l'architecture traditionnelle sur site est sous pression

La demande de voyages a explosé ces dernières années (c'est-à-dire après la pandémie), tout comme l'activité de Skyscanner. Cette croissance rapide, associée à l'adoption d'une politique de travail hybride par Skyscanner, a mis à rude épreuve l'architecture traditionnelle de l'entreprise en matière d'informatique et de sécurité sur site, notamment son VPN (Virtual Private Network, réseau privé virtuel), et a compliqué sa capacité de réponse aux menaces.

« Lorsque nous hébergions l'ensemble de nos services sur site, nous consacrions énormément de temps et de ressources au simple fait de maintenir nos services en ligne », explique Leonardo Almeida, Senior Engineer chez Skyscanner. « Nous devions agir immédiatement chaque fois que nous exposions une vulnérabilité, le plus souvent en dehors des heures ouvrables. La complexité liée à la gestion de l'ensemble de l'infrastructure en coulisses nous ralentissait et limitait notre capacité à développer de nouveaux produits pour nos clients. »

Skyscanner aspirait à mettre en place une architecture plus flexible, capable de proposer une « sécurité intrinsèque, plutôt qu'intégrée a posteriori ». À cette fin, l'entreprise a privilégié la modernisation de l'accès à distance grâce à la mise en œuvre de mesures de contrôle Zero Trust assurées par Cloudflare et au remplacement de son VPN existant. Le déploiement des solutions Cloudflare a aidé Skyscanner à :

• renforcer sa stratégie de sécurité à l'échelle mondiale grâce à un accès régi selon le principe du moindre privilège ;
• simplifier son architecture en éliminant les outils sur site complexes dépendant de plusieurs fournisseurs ;
• améliorer l'expérience de ses collaborateurs en réduisant la latence sur l'ensemble des régions.

« Nous souhaitions repenser notre réseau interne et assurer à nos collaborateurs un accès sûr et évolutif aux systèmes dont ils ont besoin pour effectuer leurs tâches partout dans le monde », précise Jordan Craig, Principal Engineer. « Cloudflare était la plateforme idéale pour proposer cette expérience fluide à nos utilisateurs finaux. »

Renforcer la sécurité grâce aux bonnes pratiques Zero Trust

Skyscanner a adopté la solution d'accès réseau Zero Trust (ZTNA, Zero Trust Network Access) de Cloudflare pour remplacer son VPN existant. L'entreprise applique désormais des mesures de contrôle granulaires à des utilisateurs spécifiques pour des applications spécifiques, notamment un processus de vérification basé sur le fournisseur d'identité professionnelle de Skyscanner. Skyscanner fonde aujourd'hui ses politiques d'accès sur le principe du moindre privilège pour des rôles d'utilisateurs, des groupes et des applications spécifiques, et non plus sur des méthodes héritées, comme les adresses IP, les ports ou l'emplacement des appareils.

« Une fois que nous avons défini et attribué les groupes d'utilisateurs, les groupes d'applications et les groupes de réseaux, Cloudflare est là pour nous protéger facilement contre les violations de la sécurité, les flux de données indésirables ou l'utilisation inappropriée des ressources », déclare Almeida.

Remplacer les outils existants et simplifier la gestion

La transition vers la solution cloud-native de Cloudflare a éliminé les inefficacités opérationnelles liées au VPN, notamment les interventions manuelles fréquentes et les cycles de maintenance coûteux.

« Cloudflare a éliminé tous les aspects pénibles de la gestion de l'infrastructure », précise Almeida. « Comme nos techniciens ne se consacrent plus à la résolution des incidents dans l'urgence ni à la microgestion de services, nous pouvons enfin accorder la priorité au développement. C'est un progrès considérable. »

Skyscanner a également accordé la priorité à l'automatisation sur l'ensemble de son environnement IT, notamment son déploiement Cloudflare. L'entreprise tire désormais parti des fonctions d'infrastructure en tant que code proposées par le fournisseur Terraform de Cloudflare afin d'automatiser la configuration de nouvelles politiques pour les applications et l'intégration de nouveaux utilisateurs.

« Cloudflare est le tissu conjonctif qui nous aide à automatiser et à étendre nos protections à l'ensemble de nos collaborateurs à travers le monde », affirme Craig. « Les techniciens de Skyscanner gèrent désormais l'accès et à la sécurité à l'aide des mêmes processus que ceux qui servent au développement des applications. Ils appliquent les mêmes pipelines CI/CD, suivent les mêmes flux de travail d'analyse et de déploiement, et utilisent les mêmes outils afin de permettre une itération rapide. Ce changement a permis à Skyscanner d'agir rapidement, d'opérer en toute sécurité et de déployer de nouveaux services présentant moins de dépendances. »

Améliorer l'expérience utilisateur grâce à une connectivité rapide et cohérente

La connexion aux ressources à l'aide des solutions Cloudflare a considérablement amélioré l'expérience utilisateur quotidienne des collaborateurs de Skyscanner à travers le monde. À l'époque du VPN, le trafic des utilisateurs était redirigé vers des serveurs régionaux. Or, cette situation générait des incohérences au niveau des performances et de la latence. La lenteur posait particulièrement problème aux utilisateurs situés en Asie et en Europe, loin des bureaux de Skyscanner.

Les utilisateurs se connectent désormais au point de présence le plus proche sur le réseau Cloudflare, qui couvrait plus de 330 villes réparties dans plus de 125 pays en 2025. La proximité des utilisateurs finaux implique que les connexions sont cohérentes et rapides.

« Cloudflare a réduit les temps de connexion entre l'Asie et l'Europe à moins de 200 millisecondes », déclare Almeida. « En réduisant la latence et en proposant une expérience sécurisée, Cloudflare permet à nos collaborateurs de donner le meilleur d'eux-mêmes. »

Aller plus loin

L'expérience vécue avec Cloudflare jusqu'à présent a impressionné les équipes de Skyscanner.

« Cloudflare a résolu tous les problèmes auxquels se heurtaient nos autres fournisseurs lorsque nous avons compris comment étendre sa plateforme à l'ensemble de notre parc mondial », explique Craig.

L'entreprise considère Cloudflare comme un partenaire à long terme, capable de l'accompagner dans sa croissance, mais aussi de l'aider à évoluer en toute sécurité, à bâtir une infrastructure résiliente et à tirer parti des technologies émergentes, telles que l'IA.

« Cloudflare opère dans le monde entier, sans faire de compromis sur la sécurité ou les fonctionnalités », explique Craig. « Les possibilités de collaboration sont infinies au sein de l'écosystème Cloudflare, qui nous permettra de mettre en place une plateforme encore plus performante, sécurisée, sûre et polyvalente pour nos utilisateurs. »