Terumo Europe en Cegeka werken samen in cyber resilience

Terumo Europe, een toonaangevend bedrijf in de gezondheidszorg, beseft hoe belangrijk het is om zijn IT-infrastructuur te beveiligen. Omdat zij zelf geen gespecialiseerde kennis in huis hebben, deden zij voor hun end-to-end security-oplossingen een beroep op Cegeka. De voortdurende aandacht voor beveiliging werd onlangs bevestigd door een beoordeling van de cyberverzekeraar. 

Terumo is een internationaal bedrijf in de gezondheidszorg, gespecialiseerd in medische apparatuur en diensten. Het bedrijf produceert een breed scala aan producten, waaronder katheters, filters, systemen voor insulinetoediening, naalden, spuiten, stents en chirurgische producten. Met de slogan "Contributing to Society through Healthcare" heeft Terumo zich gevestigd als een leider in de industrie. 

De Europese tak van het gezondheidsbedrijf, met hoofdzetel in Leuven, is al lang klant van Cegeka en vertrouwt op Cegeka voor zijn infrastructuurbehoeften, 24/7 servicedesk en digitale werkplek. "We beschikten al over endpointbeheer en een anti-malwareoplossing", zegt Kris Geukens, directeur ICT Infrastructure, Operations & Security (EMEA), Terumo Europe, "maar vier jaar geleden zagen we de noodzaak in om de beveiliging van onze IT-infrastructuur te versterken. Daarom deden we een beroep op Cegeka voor begeleiding." 

Geleidelijke uitrol  

Cegeka kwam met een plan om stapsgewijs beveiligingsmaatregelen te implementeren voor Terumo Europe. "Onze reis begon met de implementatie van een SIEM-systeem (Security Information and Event Management) voor 400 endpoints", legt Kris Geukens uit. "Dankzij deze minimale omvang konden we de capaciteiten van Cegeka op het vlak van deze dienst beoordelen. Vervolgens hebben we op basis van het succes het SIEM-systeem uitgebreid naar een groter deel van onze infrastructuur." Vervolgens werden vulnerability management en Endpoint Detection & Response (EDR) toegevoegd, samen met andere producten uit het beveiligingspakket van Microsoft.

Kris Geukens benadrukt het belang van het stimuleren van awareness bij medewerkers: "De doeltreffendheid van de beveiligingstools die Cegeka inzet, is afhankelijk van de naleving van elementaire beveiligingsmaatregelen door onze medewerkers." Om hier iets aan te doen, is Terumo Europe een awarenesscampagne gestart. Het doel is om werknemers te leren hoe ze hun wachtwoorden moeten beheren, om hen te leren hoe ze phishing e-mails kunnen herkennen en om het gebruik van externe tools voor het delen van gegevens te ontmoedigen.

Een one-stop shop  

Terumo Europe doet voor zijn IT-implementaties een beroep op Cegeka, omdat het deze gespecialiseerde IT-kennis niet in huis heeft. "Cegeka deed al ons serverbeheer en werkplekbeheer, dus het was voor ons een logische keuze om ook voor security ook bij hen aan te kloppen", zegt Kris Geukens. 

"Cegeka's aanpak van end-to-end IT-oplossingen maakt van hen een betrouwbare en handige one-stop-shop voor ons."

KRIS GEUKENS, DIRECTOR OF ICT INFRASTRUCTURE, OPERATIONS & SECURITY (EMEA), TERUMO EUROPE

Hoewel er onderweg een paar uitdagingen waren, prijst Kris Geukens Cegeka's snelle reactie om eventuele problemen aan te pakken: "We vinden het fijn dat ze een toegewijde beveiligingsadviseur aan ons hebben toegewezen, maar aanvankelijk was er wat personeelsverloop. De zorgen die we hierover uitten, werden onmiddellijk gehoord en opgelost. Op dezelfde manier waren er, toen Cegeka begon met het implementeren van zijn beveiligingsoplossingen binnen ons bedrijf, wat uitdagingen bij het coördineren hiervan met hun afdelingen die server- en werkplekbeheer deden. Maar ook die initiële uitdagingen werden snel opgelost." 

Cegeka heeft een beveiligingsadviseur ter plaatse bij Terumo Europe. De beveiligingsadviseur werkt nauw samen met het gezondheidszorgbedrijf, licht beveiligingsrapporten toe en bespreekt de resultaten met het bedrijf tijdens maandelijkse vergaderingen. Dit gebeurt allemaal via Cegeka's security observability dashboard, onderdeel van zijn customer engagement platform Horizon. Dit dashboard biedt een uitgebreid overzicht van beveiligingswaarschuwingen, incidenten, trends en nieuws over bedreigingen. "Dit maakt het allemaal heel transparant voor ons," legt Kris Geukens uit. "Het maandelijkse rapport toont ons het aantal alerts, en Cegeka neemt altijd contact met ons op als er een beveiligingsincident is om uit te leggen welke actie ze ondernemen." 

Adaptieve security roadmap 

Kris Geukens prijst de manier waarop de samenwerking actief was bij het ontwikkelen van een routekaart voor beveiliging: "We hebben nu een roadmap voor welke beveiligingsmaatregelen we de komende twee tot drie jaar moeten nemen. Terwijl we voorheen ad hoc besloten wat we moesten doen, kunnen we nu met deze roadmap voor de komende jaren plannen." Door de roadmap elk kwartaal samen met Cegeka's beveiligingsadviseur te evalueren, passen ze de roadmap voortdurend aan om de laatste trends in de sector en de beschikbare middelen te weerspiegelen. Op deze manier kan Terumo Europe ontwikkelingen prioriteren en ervoor zorgen dat de beveiligingsmaatregelen up-to-date blijven en in lijn zijn met de strategische doelstellingen. "Onlangs hebben we bijvoorbeeld identity management aan de roadmap toegevoegd om het toenemende belang ervan aan te pakken", voegt Kris Geukens toe.

"Onze voortdurende aandacht voor beveiliging werd onlangs bevestigd door een beoordeling van onze cyberverzekeraar."

KRIS GEUKENS, DIRECTOR OF ICT INFRASTRUCTURE, OPERATIONS & SECURITY (EMEA), TERUMO EUROPE

Hoewel het moeilijk is om de precieze impact op de beveiliging van Terumo Europe te kwantificeren, heeft Kris Geukens tastbare verbeteringen in de cyberweerbaarheid geconstateerd: "Onze voortdurende aandacht voor beveiliging werd onlangs bevestigd door een beoordeling van onze cyberverzekeringsmaatschappij." Terumo Europe blijft zich inzetten om zijn beveiligingsmaatregelen te versterken, met privileged account management en verbeterde netwerkbeveiliging als volgende stappen.