Terumo Europe, een toonaangevend bedrijf in de gezondheidszorg, weet als geen ander dat een optimaal beveiligde IT-infrastructuur cruciaal is. Omdat Terumo zelf geen gespecialiseerde kennis in huis heeft, koos het bedrijf voor de end-to-end oplossingen voor IT-beveiliging van Cegeka. De continue focus van Terumo op cyber security bleek onlangs ook uit een assessment door hun verzekeraar voor cyberrisico’s.
Terumo is een wereldwijde speler in de gezondheidszorg en richt zich voornamelijk op de ontwikkeling van medische apparatuur en diensten. Het produceert een breed assortiment aan producten zoals katheters, filters, insulinesystemen, naalden, injectiespuiten, stents en chirurgische producten. Onder het motto “Contributing to Society through Healthcare” heeft Terumo zich op de kaart gezet als pionier in de gezondheidszorg.
De hoofdzetel van de Europese tak van het bedrijf is gevestigd in Leuven en is al jarenlang klant bij Cegeka. Als ICT-specialist staat Cegeka zowel in voor de infrastructuur als voor de servicedesk, die dag en nacht bereikbaar is, en de digitale werkomgeving. “Endpoint management en een anti-malware oplossing hadden we al”, zegt Kris Geukens, directeur ICT Infrastructure, Operations & Security (EMEA) bij Terumo Europe. “Vier jaar geleden beseften we dat ook de beveiliging van onze IT-infrastructuur dringend moest worden verbeterd. Daarom klopten we bij Cegeka aan voor advies.”
Geleidelijke uitrol
Cegeka kwam met een plan om beveiligingsmaatregelen gefaseerd te implementeren bij Terumo Europe. “Het traject startte met de uitrol van een Security Information and Event Management-systeem (SIEM) voor 400 eindpunten,” aldus Kris Geukens. “De scope was klein, dus we konden Cegeka’s capaciteiten perfect beoordelen. Op basis van die positieve beoordeling hebben we daarna het SIEM-systeem uitgebreid naar onze volledige infrastructuur.” Vervolgens werden ook vulnerability management en Endpoint Detection & Response (EDR) toegevoegd, naast enkele andere producten die in het beveiligingspakket van Microsoft zitten.
Kris Geukens benadrukt hoe belangrijk het was om het bewustzijn rond securitykwesties bij de medewerkers te stimuleren: “De doeltreffendheid van de beveiligingstools die Cegeka uitrolt, is in belangrijke mate afhankelijk van hoe goed onze medewerkers de basisregels voor security naleven.” Om hierop in te zetten, zette Terumo Europe een campagne rond security awareness op poten. Het doel is om onze medewerkers te informeren over hoe ze het beste met wachtwoorden kunnen omgaan, hen te leren hoe ze phishing e-mails kunnen herkennen en hen af te raden om externe tools te gebruiken om data te delen.
One-stop shop voor beveiliging
Terumo Europe vertrouwt sterk op Cegeka voor IT-implementaties, omdat het zelf geen gespecialiseerde kennis in huis heeft. “Cegeka beheerde al onze servers en werkplekken, dus het was een logische keuze om ook voor beveiliging bij hen aan te kloppen,” zegt Kris Geukens. “Cegeka’s aanpak met end-to-end oplossingen, waarbij ze van A tot Z instaan voor het volledige proces, maakt van hen een betrouwbare en logische keuze als one-stop shop.”
“Cegeka’s aanpak met end-to-end oplossingen, waarbij van A tot Z instaan voor het volledige proces, maakt van hen een betrouwbare en logische keuze als one-stop shop.”
KRIS GEUKENS, DIRECTEUR ICT INFRASTRUCTURE, OPERATIONS & SECURITY (EMEA), TERUMO EUROPE
Hoewel ze tijdens het traject met enkele uitdagingen te maken kregen, heeft Kris alleen maar lof voor Cegeka’s snelle respons op elk probleem: “Wat we fijn vonden was dat ze een dedicated security advisor aan ons hadden toegewezen, al was er in het begin wel wat personeelsverloop. Wanneer we onze bezorgdheid hierover uitten, werd daar onmiddellijk naar geluisterd en een oplossing voor gevonden. Toen Cegeka de beveiligingsoplossingen begon te implementeren binnen ons bedrijf, waren er ook een aantal uitdagingen bij de coördinatie met hun afdelingen die de servers en de werkplekken beheerden. Maar ook die werden snel opgelost.”
Cegeka heeft een beveiligingsteam dat ter plaatse bij Terumo Europe aan de slag is. De security advisor werkt nauw samen met het bedrijf, geeft toelichting bij rapporten over hun IT-beveiliging en bespreekt de resultaten tijdens maandelijkse vergaderingen. Dat gebeurt allemaal via Cegeka’s security observability dashboard, dat onderdeel is van Horizon, het customer engagement platform van Cegeka. Dit dashboard biedt een overzicht van alle waarschuwingen, incidenten, trends en nieuws over cyberbedreigingen. “Het dashboard maakt alles heel transparant voor ons,” zegt Kris. “Het maandelijks rapport toont het aantal waarschuwingen en Cegeka neemt altijd contact op als er een beveiligingsincident is om uit te leggen welke acties ze zullen ondernemen.”
Adaptieve security roadmap
Kris Geukens apprecieert ook de actieve manier van samenwerken bij het ontwikkelen van een security roadmap. “Er ligt nu een draaiboek klaar voor de securitymaatregelen die we de komende twee tot drie jaar moeten implementeren. Terwijl we vroeger telkens voor elke situatie apart beslisten wat we wilden doen, kunnen we dankzij de roadmap vooruit kijken en plannen maken voor de komende jaren.” De roadmap wordt elk kwartaal samen met de security advisor van Cegeka geëvalueerd. Zo wordt ze voortdurend aangepast aan de laatste ontwikkelingen in de sector en aan de beschikbare middelen. Terumo Europe kan hierdoor bepaalde projecten prioriteit geven en ervoor zorgen dat de securitymaatregelen up-to-date blijven en afgestemd zijn op de strategische doelstellingen. “We hebben bijvoorbeeld onlangs identity management aan de roadmap toegevoegd, om dit steeds belangrijker werd voor Terumo,” voegt Kris Geukens toe.
“Onze continue focus op cybersecurity bleek onlangs ook uit een assessment door onze verzekeraar voor cyberrisico’s.”
KRIS GEUKENS, DIRECTEUR ICT INFRASTRUCTURE, OPERATIONS & SECURITY (EMEA), TERUMO EUROPE
Hoewel het moeilijk is om de precieze impact op de security binnen Terumo Europe te bepalen, heeft Kris Geukens wel aanzienlijke verbeteringen gemerkt op vlak van cyber resilience: “Onze continue focus op cybersecurity bleek onlangs ook uit een assessment door onze verzekeraar voor cyberrisico’s.” Terumo Europe blijft ernaar streven om zijn beveiligingssystemen te versterken, met privileged account management en verbeterde netwerkbeveiliging als volgende stappen op het programma.
