Come il Cegeka Modern SOC aiuta BioFirst a rimanere cyber-resiliente

Con la crescita di BioFirst Gruop, sono cresciute anche le sfide legate alla gestione della cyber security in più di 35 filiali nel mondo. La collaborazione con Cegeka e il suo servizio di Modern SOC hanno permesso all'azienda di continuare a crescere mantenendo un alto livello di maturità in termini di sicurezza.

BioFirst Group nasce da Biobest, pioniere dell'impollinazione con bombi e del controllo biologico dei parassiti per l'orticoltura dal 1987. L'azienda si è espansa in modo significativo nel corso degli anni ed è attualmente organizzata in quattro divisioni: Biobest, BioWorks, Plant Products e Biotrop. Guido Peeters, ICT Group Director di BioFirst Group, spiega come negli ultimi anni l'azienda si sia concentrata sempre più sulla sicurezza informatica: "Quando ho presentato l'IT ai nostri azionisti, otto anni fa, la cyber security era solo qualcosa che includevo nell'ultima slide. Oggi, apro la mia presentazione con questo argomento e occupa metà del tempo totale".

Oltre 3000 dipendenti in tutto il mondo distribuiti in 35 filiali, anche a seguito di acquisizioni. Guido Peeters ha diretto i lavori per standardizzare l'infrastruttura: "Ho contribuito a standardizzare tutte le filiali in termini di firewall, apparecchiature di rete, sistemi ERP e altro ancora, e a portarle sullo stesso ambiente Microsoft 365 e Azure. Senza questo livello di standardizzazione, è difficile raggiungere lo stesso livello di maturità della cyber security per le nuove aziende acquisite". Questo ha anche richiesto a BioFirst Group di identificare efficacemente i rischi e di rispondere rapidamente a potenziali attacchi informatici.

L'azienda, però, non aveva il personale necessario per gestire tutto internamente, né desiderava espandere il proprio team IT, preferendo invece concentrarsi sul proprio core business. Così ha deciso di affidarsi ad un partner esterno che fornisse un Security Operations Center (SOC). "Avevamo diversi requisiti", spiega Guido Peeters. "Volevamo un partner che potesse monitorare il nostro ambiente IT 24 ore su 24, 7 giorni su 7. Volevamo anche che avesse competenze di triage, in modo da essere avvisati solo in caso di eventi significativi. Inoltre, avevamo bisogno che il SOC fosse in grado di intraprendere azioni come il blocco degli utenti o dei servizi compromessi, soprattutto considerando che gli attacchi si verificano tipicamente al di fuori dell'orario di lavoro, quando tutti vanno a casa. Naturalmente avevamo impostato degli allarmi, ma rispondere 24 ore su 24 non era fattibile per noi".

Un team di esperti

Dopo aver valutato diversi servizi SOC internazionali, Guido Peeters ha capito che Cegeka aveva tutte le carte in regola grazie al suo servizio Modern SOC. "Abbiamo scelto Cegeka anche per la fornitura di un CISO-Office-as-a-service. Fin dal primo contatto, Cegeka ha coinvolto un team completo di esperti, che coprono un ampio spettro di aree di cyber security. Ognuno di loro era chiaramente un esperto nel rispettivo campo e hanno lavorato perfettamente come squadra".

La collaborazione tra BioFirst Group e Cegeka è iniziata nel secondo trimestre del 2024. A settembre il SOC, che utilizza Microsoft Defender XDR, era già operativo. "L'implementazione ha superato le nostre aspettative. Già durante il periodo di prova di due settimane, il SOC aveva iniziato a dare i suoi frutti. Inizialmente temevamo che ci saremmo comunque ritrovati a dover esaminare numerosi avvisi, ma non è stato così. Riceviamo solo poche richieste al giorno dal team SOC per esaminare potenziali incidenti", spiega Guido Peeters. “Questo ci fa risparmiare una notevole quantità di tempo e ci dà la certezza di avere una supervisione continua e dedicata della nostra sicurezza, cosa che prima ci mancava”.

“Cegeka Modern SOC ci fa risparmiare una notevole quantità di tempo e ci dà la certezza di avere una supervisione continua e dedicata della nostra sicurezza, cosa che prima ci mancava.”

 

– Guido Peeters, ICT Group Director di BioFirst Group

Preziose raccomandazioni di sicurezza 

Guido Peeters apprezza anche l'approccio proattivo del team SOC di Cegeka, che suggerisce regolarmente configurazioni più sicure per i suoi sistemi. “Identificano un evento, lo gestiscono senza che noi dobbiamo intervenire, e poi traggono spunti per fornirci raccomandazioni per prevenire problemi simili in futuro”.

Guido Peeters è soddisfatto anche della stretta collaborazione instaurata con Cegeka. "Alcuni fornitori ci vedono come una grande azienda con 3.000 dipendenti, ma noi siamo essenzialmente un conglomerato di PMI. Cegeka, pur essendo un'azienda grande e internazionale come noi, ha dimostrato di avere comunque la flessibilità di comunicare con le nostre aziende, rapportandosi non solo con il nostro reparto IT centrale, ma anche con i nostri team locali. Questo è importante per noi". Anche l'etica del lavoro di Cegeka non è passata inosservata: "Ci sono sempre zone grigie in cui ci si chiede: era o non era previsto dal contratto? Ogni volta che abbiamo affrontato questo tipo di problema, Cegeka non ci ha mai deluso". 

Nel complesso, la partnership con Cegeka offre a Guido Peeters la tranquillità di sapere che il suo team IT può gestire con successo la continua crescita di BioFirst Group. “Quando acquisiamo una nuova azienda, so che con il supporto del Cegeka Modern SOC possiamo portarla al livello di maturità di sicurezza che ci aspettiamo”. 

“Quando acquisiamo una nuova azienda, so che con il supporto del Cegeka Modern SOC possiamo portarla al livello di maturità di sicurezza che ci aspettiamo.”

 

– Guido Peeters, ICT Group Director di BioFirst Group