Een pragmatische en allesomvattende cyber security aanpak voor SBB Accountants & Adviseurs

SBB Accountants & Adviseurs die de vertrouwelijke gegevens van zijn cliënten beheren, wilde het een hoger beveiligingsniveau bereiken, maar het ontbrak aan interne expertise. Cegeka bood SBB een effectief en toekomstbestendig cybersecurity-roadmap aan die de operationele druk zou verlichten.

Met meer dan 22.000 klanten biedt SBB Accountants & Adviseurs een waaier van diensten aan, waaronder accountancy, fiscaliteit, financieel en strategisch advies, vermogensplanning en milieu-, bedrijfs- en juridisch advies. Door lokale expertise van 30 vestigingen in heel Vlaanderen te combineren met een centraal team van juristen, fiscalisten en economen in het hoofdkantoor, vertaalt SBB diepgaande kennis in duidelijk advies op maat.

Cegeka is al meer dan tien jaar een betrouwbare partner van SBB voor het beheer van servers en werkplekinfrastructuur. Davy Haesen, CIO van SBB, legt uit: “Onze IT-afdeling is niet klein, maar bestaat vooral uit ontwikkelaars. Toen enkele jaren geleden cyberbeveiligingsdreigingen de kop opstaken, wilden we een hoger beveiligingsniveau bereiken vanwege de gevoelige aard van onze klantgegevens. We beschikten echter niet over de vereiste interne expertise, dus gingen we op zoek naar een competente beveiligingspartner die onze IT-omgeving proactief kon beveiligen en verbeteren zonder de werkdruk van onze IT-medewerkers te verhogen.”

SBB werkt volledig in een cloud-gebaseerde IT-omgeving, met name Microsoft Azure, dus het bedrijf wilde een cloud-gebaseerde beveiligingsoplossing die schaalbaar was. Davy Haesen voegt hieraan toe: “Hoewel we niet over de middelen beschikken om een speciaal team van beveiligingsexperts op te zetten, geeft een beheerde beveiligingsoplossing ons de zekerheid dat we experts bij de hand hebben die zich richten op onze beveiliging.”

Cegeka won de aanbesteding van SBB en Davy Haesen dankt dit grotendeels aan de allesomvattende aanpak: “Cegeka focust niet alleen op de beveiliging van onze IT-omgeving, maar werkt ook aan de cyberweerbaarheid van onze medewerkers. En bovenal voelt Cegeka's team als een natuurlijk verlengstuk van ons interne IT-team. We werken heel nauw samen.”

“Cegeka's team voelt als een natuurlijk verlengstuk van ons interne IT-team. We werken heel nauw samen.” 

 

Davy Haesen, CIO bij SBB Accountants & Advisors 

Een pragmatische aanpak

Davy Haesen heeft veel bewondering voor de pragmatische aanpak van Cegeka: “Ze hebben echt nagedacht over het stap voor stap haalbaar maken van de beveiligingsmaatregelen voor iedereen. In plaats van alleen maar state-of-the-art beveiligingsoplossingen in te zetten, focussen ze op het geleidelijk uitrollen van beveiligingsprocessen, waardoor we stap voor stap cyberweerbaarder worden. Zo raakten onze gebruikers geleidelijk gewend aan beveiligingsbeperkingen op USB-apparaten of gegevens die van Office 365 naar buiten worden gestuurd.”

Alvorens de beveiliging van de SBB-omgeving te verbeteren, besteedde Cegeka veel tijd aan het interviewen van alle belanghebbenden, van C-level management en afdelingshoofden tot productmanagers en eindgebruikers. “Cegeka heeft hun feedback zorgvuldig verwerkt”, benadrukt Davy Haesen. Aan de hand van het Cegeka Security Assessment Framework (CSAF) kreeg Cegeka inzicht in het beveiligingsvolwassenheidsniveau van SBB en definieerde het een doeltreffende en toekomstbestendige routekaart voor cyberbeveiliging.

Prioriteiten stellen 

Cegeka's eerste stap was het implementeren van de technische componenten om het netwerk van SBB te scannen op beveiligingsproblemen. Sentinel, Microsofts cloudgebaseerde oplossing voor het beheer van beveiligingsinformatie en -gebeurtenissen (SIEM), speelde een cruciale rol in dit proces. “Cegeka rolde ook dreigings- en merkintelligentie uit, waarbij het internet en het dark web continu worden gescand op blootgestelde referenties,” voegt Davy Haesen toe.

Cegeka's beveiligingsexperts analyseerden vervolgens de resultaten en stelden op basis daarvan prioriteiten. Dit proces gebeurde in nauwe samenwerking met SBB, legt Davy Haesen uit: “Samen beslisten we welke issues kritiek waren en als eerste moesten worden opgelost, waarna zij de lijst met openstaande issues systematisch oplosten. Uit de maandelijkse vergaderingen met onze CISO bleek duidelijk dat er vooruitgang was geboekt en dat er na een paar maanden geen kritieke kwesties meer openstonden. Dit gaf ons absoluut gemoedsrust.” Cegeka's security observability dashboard, onderdeel van zijn customer engagement platform Horizon, bood ook een uitgebreid overzicht van beveiligingswaarschuwingen, incidenten, trends en dreigingsnieuws.

Security zonder erover na te hoeven denken 

Davy Haesen prijst ook Cegeka's inzicht in de balans tussen beveiliging en bruikbaarheid: “Ze implementeerden een naadloze oplossing met single sign-on, multi-factor authenticatie en een always-on VPN. Onze eindgebruikers hoeven nu dus maar één keer in te loggen als ze op hun werkplek aankomen, waarna ze de rest van de dag veilig kunnen werken zonder aan extra stappen te hoeven denken.”

Tot nu toe waren de beveiligingsmaatregelen van SBB gericht op werkplekbeheer. SBB hanteert echter ook een BYOD-beleid (bring your own device) voor mobiele apparaten. “We willen nu mobile threat management integreren om ook gegevens op mobiele apparaten te beveiligen”, onthult Davy Haesen. Er zijn aanvullende stappen gepland om het bewustzijn van gebruikers te verbeteren. “We hebben een doorlopende phishingcampagne uitgerold onder onze medewerkers, gekoppeld aan een trainingsprogramma om succesvolle phishing te voorkomen. We streven ernaar de klikfrequentie op deze phishingmails te verlagen.”

“Onze eindgebruikers hoeven nu maar één keer in te loggen als ze op hun werkplek aankomen, waarna ze de rest van de dag veilig kunnen werken.” 

 

Davy Haesen, CIO bij SBB Accountants & Advisors