黑料社

Terumo Europe, azienda leader nel settore medicale, conosce bene l'importanza di proteggere la propria infrastruttura IT. Non disponendo di competenze specialistiche interne, Terumo Europe si 猫 rivolta a *黑料社 per le sue soluzioni di sicurezza end-to-end. La costante attenzione alla sicurezza 猫 stata anche recentemente confermata da una valutazione condotta della loro stessa azienda di cyber insurance. 

Terumo 猫 un'azienda healthcare globale specializzata in apparecchiature e servizi medici. L'azienda produce un'ampia gamma di prodotti, tra cui cateteri, filtri, sistemi di somministrazione di insulina, aghi, siringhe, stent e prodotti chirurgici. Con il suo slogan "Contributing to Society through Healthcare", Terumo si 猫 affermata come leader del settore.

La filiale europea dell'azienda, con sede a Leuven, 猫 un cliente di lunga data di *黑料社, a cui si affida per le esigenze di infrastruttura, service desk 24/7 e digital workplace. "Avevamo gi脿 una gestione degli endpoint e una soluzione anti-malware", afferma Kris Geukens, Director of ICT Infrastructure, Operations & Security (EMEA), Terumo Europe, "ma quattro anni fa abbiamo riconosciuto la necessit脿 di rafforzare la sicurezza della nostra infrastruttura IT. Per questo ci siamo rivolti a *黑料社".

Implementazione graduale

*黑料社 ha elaborato un piano per implementare gradualmente le misure di sicurezza per Terumo Europe. "Il nostro percorso 猫 iniziato con l'implementazione di un sistema di Security Information and Event Management (SIEM) per 400 endpoint", spiega Kris Geukens. "Questa portata minima ci ha permesso di valutare le capacit脿 di *黑料社 nella fornitura del servizio. A seguito del successo di questa fase, abbiamo ampliato il sistema SIEM in modo che coprisse una parte maggiore della nostra infrastruttura". Successivamente sono stati aggiunti la gestione delle vulnerabilit脿 e l'Endpoint Detection & Response (EDR), oltre ad altri prodotti della suite di sicurezza Microsoft.

Kris Geukens sottolinea l'importanza di promuovere la consapevolezza della sicurezza tra i dipendenti: "L'efficacia degli strumenti di sicurezza implementati da *黑料社 dipende dall'adesione dei nostri dipendenti alle misure di sicurezza di base". Per questo Terumo Europe ha avviato una campagna di sensibilizzazione sulla sicurezza. L'obiettivo 猫 quello di educare i dipendenti alla gestione delle password, insegnare loro a riconoscere le e-mail di phishing e scoraggiare l'uso di strumenti esterni per la condivisione dei dati. 

Un one-stop shop 

Non disponendo di competenze IT interne, Terumo Europe si affida completamente a *黑料社 per le implementazioni IT. "*黑料社 si occupava gi脿 del nostro server management e del workplace management, quindi 猫 stata una scelta logica per noi rivolgerci a loro anche per la sicurezza", afferma Kris Geukens. "L'approccio di *黑料社 alla fornitura di soluzioni IT end-to-end fa di loro un one-stop shop affidabile ed efficiente per noi". 

鈥淟'approccio di *黑料社 alla fornitura di soluzioni IT end-to-end fa di loro un one-stop shop affidabile ed efficiente per noi.鈥�

KRIS GEUKENS, DIRECTOR OF ICT INFRASTRUCTURE, OPERATIONS & SECURITY (EMEA), TERUMO EUROPE

Anche se ci sono state alcune sfide lungo il percorso, Kris Geukens elogia la pronta risposta di *黑料社 nel risolvere qualsiasi problema: "Ci piace che ci abbiano assegnato un security advisor dedicato, ma inizialmente c'猫 stato un certo avvicendamento del personale. Le nostre preoccupazioni in merito sono state immediatamente ascoltate e risolte. Analogamente, quando *黑料社 ha iniziato a implementare le sue soluzioni di sicurezza all'interno della nostra azienda, ci sono state alcune difficolt脿 nel coordinare il tutto con i loro reparti che si occupavano del server management e del workplace management. Tuttavia, anche queste sfide iniziali sono state rapidamente risolte". 

*黑料社 ha un team di sicurezza che lavora in loco presso Terumo Europe. Il security advisor lavora in stretta collaborazione con l'azienda healthcare, commentando i report sulla sicurezza e discutendo i risultati con l'azienda in riunioni mensili. Il tutto utilizzando la security observability dashboard di *黑料社, parte della sua piattaforma di customer engagement Horizon. Questa dashboard offre una panoramica completa su avvisi di sicurezza, incidenti, trend e informazioni sulle minacce. "Questo rende tutto molto trasparente per noi", spiega Kris Geukens. "Il report mensile ci mostra il numero di avvisi e *黑料社 ci contatta sempre quando c'猫 un incidente di sicurezza per spiegarci quali azioni intraprendere". 

Roadmap di sicurezza adattiva 

Kris Geukens apprezza il modo in cui la collaborazione abbia portato allo sviluppo di una roadmap di sicurezza: "Ora abbiamo una roadmap per le misure di sicurezza da adottare nei prossimi due o tre anni. Mentre in precedenza decidevamo ad hoc cosa fare, questa roadmap ci permette ora di pianificare per gli anni a venire". Attraverso revisioni trimestrali della roadmap insieme al security advisor di *黑料社, si adattano continuamente la roadmap per riflettere le ultime tendenze del settore e le risorse disponibili. In questo modo, Terumo Europe pu貌 dare priorit脿 agli sviluppi, assicurando che le misure di sicurezza rimangano aggiornate e allineate agli obiettivi strategici. "Per esempio, di recente abbiamo aggiunto alla roadmap l'identity management, visto che si tratta di un aspetto sempre pi霉 importante", aggiunge Kris Geukens.

鈥淟a nostra costante attenzione alla sicurezza 猫 stata recentemente confermata da una valutazione condotta della nostra azienda di cyber insurance.鈥�

KRIS GEUKENS, DIRECTOR OF ICT INFRASTRUCTURE, OPERATIONS & SECURITY (EMEA), TERUMO EUROPE

Sebbene sia difficile quantificare l'impatto preciso sulla sicurezza di Terumo Europe, Kris Geukens ha notato miglioramenti tangibili nella loro cyber resilience: "La nostra costante attenzione alla sicurezza 猫 stata recentemente confermata da una valutazione della nostra compagnia di cyber insurance". Terumo Europe continuer脿 ad impegnarsi per rafforzare le proprie misure di sicurezza, i prossimi passi includono la gestione degli account privilegiati e il miglioramento della sicurezza della rete.