L'entreprise de soins de santé Terumo Europe et Cegeka: un partenariat stratégique pour améliorer la cybersécurité

Terumo Europe, une entreprise leader dans le secteur de la santé, reconnaît l'importance primordiale de la sécurisation de son infrastructure informatique. Ne disposant pas de connaissances spécialisées en interne, ils se sont tournés vers Cegeka pour ses solutions de sécurité complètes. Son engagement continu en matière de sécurité a récemment été confirmé lors d’une évaluation réalisée par sa compagnie d'assurance cybernétique.  

Terumo est une entreprise mondiale de soins de santé spécialisée dans les équipements et les services médicaux. La société fabrique une large gamme de produits, notamment des cathéters, des filtres, des systèmes d'administration d'insuline, des aiguilles, des seringues, des stents et des produits chirurgicaux. Avec pour mission d’entreprise ‘Contribuer à la société par le biais des soins de santé", Terumo s'est imposée comme un leader du secteur.  

La filiale européenne de l'entreprise de soins de santé, dont le siège se trouve à Louvain, est un client de Cegeka depuis de longues années, à qui elle fait confiance pour ses besoins d'infrastructure, son service desk 24/7 et son espace de travail numérique.“ 

“Nous disposions déjà d'une solution de gestion des end-points et d'une solution anti-malware", explique Kris Geukens, Director of ICT Infrastructure, Operations & Security (EMEA), Terumo Europe, "mais il y a quatre ans, nous avons reconnu la nécessité de renforcer la sécurité de notre infrastructure informatique. Pour ce faire, nous nous sommes tournés vers Cegeka." 

Déploiement progressif   

Cegeka a conçu un plan pour mettre en œuvre progressivement des mesures de sécurité pour Terumo Europe. "Notre voyage a commencé par le déploiement d'un système de gestion des informations et des événements de sécurité (SIEM) pour 400 end-points", explique Kris Geukens. "Ce périmètre minimal nous a permis d'évaluer les capacités de Cegeka à fournir ce service. Ensuite, fort de ce succès, nous avons étendu le système SIEM pour couvrir une plus grande partie de notre infrastructure. "Par la suite, la gestion des vulnérabilités et Endpoint Detection & Response (EDR) ont été ajoutés, ainsi que d'autres produits de la suite de sécurité de Microsoft. 

Kris Geukens souligne l'importance de sensibiliser les employés à la sécurité : "L'efficacité des outils de sécurité déployés par Cegeka dépend du respect de nos employés des mesures de sécurité de base." Pour y remédier, Terumo Europe a lancé une campagne de sensibilisation à la sécurité. Son objectif est d'éduquer les employés à l'hygiène des mots de passe, de leur apprendre à reconnaître les courriels de phishing et de décourager l'utilisation d'outils externes pour le partage des données.  

Un seul partenaire   

Terumo Europe s’appuie fortement sur Cegeka pour ses implémentations informatiques, car elle ne dispose pas de ces connaissances spécialisées en interne. "Cegeka s'occupait déjà de la gestion de nos serveurs et de notre lieu de travail, il était donc logique que nous nous adressions également à eux pour la sécurité", explique Kris Geukens. "L'approche de Cegeka, qui consiste à fournir des solutions informatiques complètes, en fait pour nous un seul partenaire qui est à la fois fiable et pratique."   

“L'approche de Cegeka, qui consiste à fournir des solutions informatiques complètes, en fait pour nous un seul partenaire qui est à la fois fiable et pratique.”

Kris Geukens, Director of ICT Infrastructure, Operations & Security (EMEA), Terumo Europe

Bien qu'il y ait eu quelques difficultés en cours de route, Kris Geukens apprécie la rapidité de réaction de Cegeka pour résoudre tous les problèmes : "Nous apprécions le fait qu'ils nous aient assigné un conseiller en sécurité dédié, mais au début, il y a eu une certaine rotation du personnel. Les préoccupations que nous avons exprimées à ce sujet ont été immédiatement entendues et résolues. De même, lorsque Cegeka a commencé à mettre en œuvre ses solutions de sécurité au sein de notre entreprise, la coordination avec les départements chargés de la gestion des serveurs et des postes de travail a posé quelques problèmes. Toutefois, ces difficultés initiales ont également été rapidement résolues. “ 

Cegeka dispose d'une équipe de sécurité qui travaille sur site chez Terumo Europe. Le conseiller en sécurité travaille en étroite collaboration avec l'entreprise de soins de santé, expliquant les rapports de sécurité et discutant des résultats avec l'entreprise lors de réunions mensuelles. Tout cela se fait à l'aide du tableau de bord d'observabilité de la sécurité de Cegeka, qui fait partie de sa plateforme d'engagement des clients Horizon. Ce tableau de bord offre un aperçu complet des alertes de sécurité, des incidents, des tendances et des nouvelles menaces. "Cela rend les choses très transparentes pour nous", explique Kris Geukens. "Le rapport mensuel nous indique le nombre d'alertes et Cegeka prend toujours contact avec nous en cas d'incident de sécurité pour nous expliquer les mesures prises." 

Feuille de route de sécurité adaptative 

Kris Geukens souligne la manière dont la collaboration a été organisée pour élaborer une feuille de route en matière de sécurité : "Nous disposons désormais d'une feuille de route pour les mesures de sécurité que nous devrons prendre au cours des deux ou trois prochaines années. Alors qu'auparavant nous décidions au cas par cas des mesures à prendre, cette feuille de route nous permet désormais de planifier pour les années à venir." En effectuant des révisions trimestrielles de la feuille de route avec le conseiller en sécurité de Cegeka, ils adaptent continuellement la feuille de route pour refléter les dernières tendances de l'industrie et les ressources disponibles. De cette manière, Terumo Europe peut donner la priorité aux développements, en s'assurant que ses mesures de sécurité restent à jour et alignées sur ses objectifs stratégiques. "Par exemple, nous avons récemment ajouté la gestion de l'identité à la feuille de route, pour tenir compte de son importance croissante", ajoute Kris Geukens.  

“Notre engagement continu en matière de sécurité a récemment été confirmé par une évaluation par notre compagnie d'assurance cybernétique.”

Kris Geukens, Director of ICT Infrastructure, Operations & Security (EMEA), Terumo Europe

Bien qu'il soit difficile de quantifier l'impact précis sur la sécurité de Terumo Europe, Kris Geukens a constaté des améliorations tangibles de sa cyber-résilience : "Notre engagement continu en matière de la sécurité a récemment été confirmée par une évaluation par notre compagnie d'assurance cybernétique." Terumo Europe reste déterminée à renforcer ses mesures de sécurité, en ajoutant la gestion des comptes privilégiés et l'amélioration de la sécurité du réseau comme prochaines étapes.