Terumo Europe e Cegeka, insieme per la cyber resilience nel settore medicale

Terumo Europe, azienda leader nel settore medicale, conosce bene l'importanza di proteggere la propria infrastruttura IT. Non disponendo di competenze specialistiche interne, Terumo Europe si è rivolta a Cegeka per le sue soluzioni di sicurezza end-to-end. La costante attenzione alla sicurezza è stata anche recentemente confermata da una valutazione condotta della loro stessa azienda di cyber insurance. 

Terumo è un'azienda healthcare globale specializzata in apparecchiature e servizi medici. L'azienda produce un'ampia gamma di prodotti, tra cui cateteri, filtri, sistemi di somministrazione di insulina, aghi, siringhe, stent e prodotti chirurgici. Con il suo slogan "Contributing to Society through Healthcare", Terumo si è affermata come leader del settore.

La filiale europea dell'azienda, con sede a Leuven, è un cliente di lunga data di Cegeka, a cui si affida per le esigenze di infrastruttura, service desk 24/7 e digital workplace. "Avevamo già una gestione degli endpoint e una soluzione anti-malware", afferma Kris Geukens, Director of ICT Infrastructure, Operations & Security (EMEA), Terumo Europe, "ma quattro anni fa abbiamo riconosciuto la necessità di rafforzare la sicurezza della nostra infrastruttura IT. Per questo ci siamo rivolti a Cegeka".

Implementazione graduale

Cegeka ha elaborato un piano per implementare gradualmente le misure di sicurezza per Terumo Europe. "Il nostro percorso è iniziato con l'implementazione di un sistema di Security Information and Event Management (SIEM) per 400 endpoint", spiega Kris Geukens. "Questa portata minima ci ha permesso di valutare le capacità di Cegeka nella fornitura del servizio. A seguito del successo di questa fase, abbiamo ampliato il sistema SIEM in modo che coprisse una parte maggiore della nostra infrastruttura". Successivamente sono stati aggiunti la gestione delle vulnerabilità e l'Endpoint Detection & Response (EDR), oltre ad altri prodotti della suite di sicurezza Microsoft.

Kris Geukens sottolinea l'importanza di promuovere la consapevolezza della sicurezza tra i dipendenti: "L'efficacia degli strumenti di sicurezza implementati da Cegeka dipende dall'adesione dei nostri dipendenti alle misure di sicurezza di base". Per questo Terumo Europe ha avviato una campagna di sensibilizzazione sulla sicurezza. L'obiettivo è quello di educare i dipendenti alla gestione delle password, insegnare loro a riconoscere le e-mail di phishing e scoraggiare l'uso di strumenti esterni per la condivisione dei dati. 

Un one-stop shop 

Non disponendo di competenze IT interne, Terumo Europe si affida completamente a Cegeka per le implementazioni IT. "Cegeka si occupava già del nostro server management e del workplace management, quindi è stata una scelta logica per noi rivolgerci a loro anche per la sicurezza", afferma Kris Geukens. "L'approccio di Cegeka alla fornitura di soluzioni IT end-to-end fa di loro un one-stop shop affidabile ed efficiente per noi". 

“L'approccio di Cegeka alla fornitura di soluzioni IT end-to-end fa di loro un one-stop shop affidabile ed efficiente per noi.”

KRIS GEUKENS, DIRECTOR OF ICT INFRASTRUCTURE, OPERATIONS & SECURITY (EMEA), TERUMO EUROPE

Anche se ci sono state alcune sfide lungo il percorso, Kris Geukens elogia la pronta risposta di Cegeka nel risolvere qualsiasi problema: "Ci piace che ci abbiano assegnato un security advisor dedicato, ma inizialmente c'è stato un certo avvicendamento del personale. Le nostre preoccupazioni in merito sono state immediatamente ascoltate e risolte. Analogamente, quando Cegeka ha iniziato a implementare le sue soluzioni di sicurezza all'interno della nostra azienda, ci sono state alcune difficoltà nel coordinare il tutto con i loro reparti che si occupavano del server management e del workplace management. Tuttavia, anche queste sfide iniziali sono state rapidamente risolte". 

Cegeka ha un team di sicurezza che lavora in loco presso Terumo Europe. Il security advisor lavora in stretta collaborazione con l'azienda healthcare, commentando i report sulla sicurezza e discutendo i risultati con l'azienda in riunioni mensili. Il tutto utilizzando la security observability dashboard di Cegeka, parte della sua piattaforma di customer engagement Horizon. Questa dashboard offre una panoramica completa su avvisi di sicurezza, incidenti, trend e informazioni sulle minacce. "Questo rende tutto molto trasparente per noi", spiega Kris Geukens. "Il report mensile ci mostra il numero di avvisi e Cegeka ci contatta sempre quando c'è un incidente di sicurezza per spiegarci quali azioni intraprendere". 

Roadmap di sicurezza adattiva 

Kris Geukens apprezza il modo in cui la collaborazione abbia portato allo sviluppo di una roadmap di sicurezza: "Ora abbiamo una roadmap per le misure di sicurezza da adottare nei prossimi due o tre anni. Mentre in precedenza decidevamo ad hoc cosa fare, questa roadmap ci permette ora di pianificare per gli anni a venire". Attraverso revisioni trimestrali della roadmap insieme al security advisor di Cegeka, si adattano continuamente la roadmap per riflettere le ultime tendenze del settore e le risorse disponibili. In questo modo, Terumo Europe può dare priorità agli sviluppi, assicurando che le misure di sicurezza rimangano aggiornate e allineate agli obiettivi strategici. "Per esempio, di recente abbiamo aggiunto alla roadmap l'identity management, visto che si tratta di un aspetto sempre più importante", aggiunge Kris Geukens.

“La nostra costante attenzione alla sicurezza è stata recentemente confermata da una valutazione condotta della nostra azienda di cyber insurance.”

KRIS GEUKENS, DIRECTOR OF ICT INFRASTRUCTURE, OPERATIONS & SECURITY (EMEA), TERUMO EUROPE

Sebbene sia difficile quantificare l'impatto preciso sulla sicurezza di Terumo Europe, Kris Geukens ha notato miglioramenti tangibili nella loro cyber resilience: "La nostra costante attenzione alla sicurezza è stata recentemente confermata da una valutazione della nostra compagnia di cyber insurance". Terumo Europe continuerà ad impegnarsi per rafforzare le proprie misure di sicurezza, i prossimi passi includono la gestione degli account privilegiati e il miglioramento della sicurezza della rete.