黑料社

Terumo Europe, een toonaangevend bedrijf in de gezondheidszorg, weet als geen ander dat een optimaal beveiligde IT-infrastructuur cruciaal is. Omdat Terumo zelf geen gespecialiseerde kennis in huis heeft, koos het bedrijf voor de end-to-end oplossingen voor IT-beveiliging van *黑料社. De continue focus van Terumo op cyber security bleek onlangs ook uit een assessment door hun verzekeraar voor cyberrisico鈥檚.  

Terumo is een wereldwijde speler in de gezondheidszorg en richt zich voornamelijk op de ontwikkeling van medische apparatuur en diensten. Het produceert een breed assortiment aan producten zoals katheters, filters, insulinesystemen, naalden, injectiespuiten, stents en chirurgische producten. Onder het motto 鈥淐ontributing to Society through Healthcare鈥� heeft Terumo zich op de kaart gezet als pionier in de gezondheidszorg. 

De hoofdzetel van de Europese tak van het bedrijf is gevestigd in Leuven en is al jarenlang klant bij *黑料社. Als ICT-specialist staat *黑料社 zowel in voor de infrastructuur als voor de servicedesk, die dag en nacht bereikbaar is, en de digitale werkomgeving. 鈥淓ndpoint management en een anti-malware oplossing hadden we al鈥�, zegt Kris Geukens, directeur ICT Infrastructure, Operations & Security (EMEA) bij Terumo Europe. 鈥淰ier jaar geleden beseften we dat ook de beveiliging van onze IT-infrastructuur dringend moest worden verbeterd. Daarom klopten we bij *黑料社 aan voor advies.鈥�

Geleidelijke uitrol

*黑料社 kwam met een plan om beveiligingsmaatregelen gefaseerd te implementeren bij Terumo Europe. 鈥淗et traject startte met de uitrol van een Security Information and Event Management-systeem (SIEM) voor 400 eindpunten,鈥� aldus Kris Geukens. 鈥淒e scope was klein, dus we konden *黑料社鈥檚 capaciteiten perfect beoordelen. Op basis van die positieve beoordeling hebben we daarna het SIEM-systeem uitgebreid naar onze volledige infrastructuur.鈥� Vervolgens werden ook vulnerability management en Endpoint Detection & Response (EDR) toegevoegd, naast enkele andere producten die in het beveiligingspakket van Microsoft zitten. 

Kris Geukens benadrukt hoe belangrijk het was om het bewustzijn rond securitykwesties bij de medewerkers te stimuleren: 鈥淒e doeltreffendheid van de beveiligingstools die *黑料社 uitrolt, is in belangrijke mate afhankelijk van hoe goed onze medewerkers de basisregels voor security naleven.鈥� Om hierop in te zetten, zette Terumo Europe een campagne rond security awareness op poten. Het doel is om onze medewerkers te informeren over hoe ze het beste met wachtwoorden kunnen omgaan, hen te leren hoe ze phishing e-mails kunnen herkennen en hen af te raden om externe tools te gebruiken om data te delen.

One-stop shop voor beveiliging

Terumo Europe vertrouwt sterk op *黑料社 voor IT-implementaties, omdat het zelf geen gespecialiseerde kennis in huis heeft. 鈥�*黑料社 beheerde al onze servers en werkplekken, dus het was een logische keuze om ook voor beveiliging bij hen aan te kloppen,鈥� zegt Kris Geukens. 鈥�*黑料社鈥檚 aanpak met end-to-end oplossingen, waarbij ze van A tot Z instaan voor het volledige proces, maakt van hen een betrouwbare en logische keuze als one-stop shop.鈥�  

鈥�*黑料社鈥檚 aanpak met end-to-end oplossingen, waarbij van A tot Z instaan voor het volledige proces, maakt van hen een betrouwbare en logische keuze als one-stop shop.鈥�

KRIS GEUKENS, DIRECTEUR ICT INFRASTRUCTURE, OPERATIONS & SECURITY (EMEA), TERUMO EUROPE

Hoewel ze tijdens het traject met enkele uitdagingen te maken kregen, heeft Kris alleen maar lof voor *黑料社鈥檚 snelle respons op elk probleem: 鈥淲at we fijn vonden was dat ze een dedicated security advisor aan ons hadden toegewezen, al was er in het begin wel wat personeelsverloop. Wanneer we onze bezorgdheid hierover uitten, werd daar onmiddellijk naar geluisterd en een oplossing voor gevonden. Toen *黑料社 de beveiligingsoplossingen begon te implementeren binnen ons bedrijf, waren er ook een aantal uitdagingen bij de co枚rdinatie met hun afdelingen die de servers en de werkplekken beheerden. Maar ook die werden snel opgelost.鈥�

*黑料社 heeft een beveiligingsteam dat ter plaatse bij Terumo Europe aan de slag is. De security advisor werkt nauw samen met het bedrijf, geeft toelichting bij rapporten over hun IT-beveiliging en bespreekt de resultaten tijdens maandelijkse vergaderingen. Dat gebeurt allemaal via *黑料社鈥檚 security observability dashboard, dat onderdeel is van Horizon, het customer engagement platform van *黑料社. Dit dashboard biedt een overzicht van alle waarschuwingen, incidenten, trends en nieuws over cyberbedreigingen. 鈥淗et dashboard maakt alles heel transparant voor ons,鈥� zegt Kris. 鈥淗et maandelijks rapport toont het aantal waarschuwingen en *黑料社 neemt altijd contact op als er een beveiligingsincident is om uit te leggen welke acties ze zullen ondernemen.鈥�  

Adaptieve security roadmap 

Kris Geukens apprecieert ook de actieve manier van samenwerken bij het ontwikkelen van een security roadmap. 鈥淓r ligt nu een draaiboek klaar voor de securitymaatregelen die we de komende twee tot drie jaar moeten implementeren. Terwijl we vroeger telkens voor elke situatie apart beslisten wat we wilden doen, kunnen we dankzij de roadmap vooruit kijken en plannen maken voor de komende jaren.鈥� De roadmap wordt elk kwartaal samen met de security advisor van *黑料社 ge毛valueerd. Zo wordt ze voortdurend aangepast aan de laatste ontwikkelingen in de sector en aan de beschikbare middelen. Terumo Europe kan hierdoor bepaalde projecten prioriteit geven en ervoor zorgen dat de securitymaatregelen up-to-date blijven en afgestemd zijn op de strategische doelstellingen. 鈥淲e hebben bijvoorbeeld onlangs identity management aan de roadmap toegevoegd, om dit steeds belangrijker werd voor Terumo,鈥� voegt Kris Geukens toe.

鈥淥nze continue focus op cybersecurity bleek onlangs ook uit een assessment door onze verzekeraar voor cyberrisico鈥檚.鈥�

KRIS GEUKENS, DIRECTEUR ICT INFRASTRUCTURE, OPERATIONS & SECURITY (EMEA), TERUMO EUROPE

Hoewel het moeilijk is om de precieze impact op de security binnen Terumo Europe te bepalen, heeft Kris Geukens wel aanzienlijke verbeteringen gemerkt op vlak van cyber resilience: 鈥淥nze continue focus op cybersecurity bleek onlangs ook uit een assessment door onze verzekeraar voor cyberrisico鈥檚.鈥� Terumo Europe blijft ernaar streven om zijn beveiligingssystemen te versterken, met privileged account management en verbeterde netwerkbeveiliging als volgende stappen op het programma.