Hoe Cegeka Modern SOC BioFirst helpt om cyber resilient te blijven

Naarmate de BioFirst Group groeide, groeiden ook de uitdagingen in het beheren van cybersecurity voor meer dan 35 dochterondernemingen wereldwijd. Door te kiezen voor Cegeka als partner voor zijn modern SOC-dienst kon het bedrijf blijven groeien en tegelijk een hoog beveiligingsniveau handhaven.

BioFirst Group is voortgekomen uit Biobest, een pionier in bijenbestuiving en biologische ongediertebestrijding voor de tuinbouw sinds 1987. Het bedrijf is in de loop der jaren aanzienlijk uitgebreid en is momenteel georganiseerd in vier divisies: Biobest, BioWorks, Plant Products en Biotrop. Guido Peeters, ICT Group Director bij BioFirst Group, vertelt hoe het bedrijf zich de afgelopen jaren steeds meer is gaan richten op cybersecurity: "Toen ik acht jaar geleden IT presenteerde aan onze aandeelhouders, was cybersecurity gewoon iets dat ik op mijn laatste dia zette. Tegenwoordig open ik mijn presentatie met het onderwerp en neemt het de helft van mijn presentatietijd in beslag."

Meer dan 3000 werknemers wereldwijd zijn verspreid over 35 dochterondernemingen, vaak het resultaat van een overname. Guido Peeters leidt de inspanningen om de infrastructuur te standaardiseren: "Ik heb gewerkt aan het standaardiseren van alle dochterondernemingen op het gebied van firewalls, netwerkapparatuur, ERP-systemen en meer, en ze op dezelfde Microsoft 365- en Azure-omgeving gebracht. Zonder dit niveau van standaardisatie is het bereiken van hetzelfde cybersecurity-volwassenheidsniveau voor nieuw overgenomen bedrijven een uitdaging." Hierdoor moest BioFirst Group ook effectief risico's identificeren en snel reageren op potentiële cyberaanvallen.

Het bedrijf had echter niet het personeel om dit intern te beheren en wilde ook niet hun IT-team uitbreiden. Als oplossing zochten ze een externe SOC-provider (Security Operations Center). “We hadden verschillende eisen,” legt Guido Peeters uit. "We wilden een partner die 24/7 onze IT-omgeving kon monitoren. We wilden ook dat ze over triage-expertise beschikten, zodat we alleen bij belangrijke gebeurtenissen werden gewaarschuwd. Bovendien wilden we dat het SOC in staat was om acties uit te voeren zoals het blokkeren van gecompromitteerde gebruikers of services, vooral omdat aanvallen meestal buiten kantooruren plaatsvinden wanneer iedereen naar huis gaat. Natuurlijk hadden we alerts ingesteld, maar 24 uur per dag reageren was voor ons niet haalbaar.

Een team van experts 

Na een evaluatie van verschillende internationale SOC-diensten vond Guido Peeters dat Cegeka met zijn Modern SOC-dienst aan alle voorwaarden voldeed. "We kozen hen ook voor een CISO-Office-as-a-service. Vanaf het eerste contact beschikte Cegeka over een volledig team van experts die een breed spectrum van cybersecurity-domeinen bestreken. Elk van hen was duidelijk een expert op hun eigen gebied en ze werkten goed samen als een team."

De gesprekken van BioFirst Group met Cegeka begonnen in het tweede kwartaal van 2024. In september was het SOC, dat Microsoft Defender XDR gebruikt, al operationeel. "De implementatie overtrof onze verwachtingen. Zelfs tijdens de testperiode van twee weken begon het SOC al vruchten af te werpen. Aanvankelijk vreesden we dat we nog talloze waarschuwingen zouden moeten onderzoeken, maar dat was niet het geval. We krijgen dagelijks nog maar een paar verzoeken van hun SOC-team om potentiële incidenten te onderzoeken", legt Guido Peeters uit. “Dit bespaart ons aanzienlijk veel tijd en geeft ons de zekerheid dat we continu en toegewijd toezicht houden op onze beveiliging, iets wat we voorheen niet hadden.”

“Cegeka's Modern SOC bespaart ons een aanzienlijke hoeveelheid tijd en biedt de zekerheid van continu, toegewijd toezicht op onze cybersecurity, iets wat we voorheen niet hadden.”

 

– Guido Peeters, ICT Group Director bij BioFirst Group  

Waardevolle security aanbevelingen 

Guido Peeters prijst Cegeka ook voor de proactieve aanpak van het SOC-team dat regelmatig voorstellen doet voor veiligere configuraties voor hun systemen. "Ze identificeren een event, handelen het af zonder dat wij er een kijkje hoeven te nemen en doen vervolgens aanbevelingen om gelijkaardige problemen in de toekomst te voorkomen.

Ook de nauwe samenwerking met Cegeka bevalt Guido Peeters. "Sommige leveranciers zien ons als een groot bedrijf met 3.000 werknemers, maar in wezen zijn we een conglomeraat van kmo's. Cegeka is een groot en onafhankelijk bedrijf. Cegeka, als groot en internationaal bedrijf zoals wij, toont nog steeds de flexibiliteit om met onze bedrijven te communiceren, door niet alleen met onze centrale IT-afdeling te communiceren, maar ook met onze lokale teams. Dat is belangrijk voor ons." Hij prijst ook Cegeka's flexibiliteit: "Er zijn altijd grijze zone situaties waarbij je je afvraagt: stond dit in het contract of niet? Telkens we met dit soort problemen werden geconfronteerd, heeft Cegeka ons nooit in de steek gelaten."

In het algemeen geeft de samenwerking met Cegeka Guido Peeters de gemoedsrust dat zijn IT-team de voortdurende groei van BioFirst Group met succes kan beheren. “Als we een nieuw bedrijf overnemen, weet ik dat we het met de ondersteuning van Cegeka Modern SOC naar ons verwachte beveiligingsniveau kunnen tillen.”

“Als we een nieuw bedrijf overnemen, weet ik dat we het met de ondersteuning van Cegeka Modern SOC naar ons verwachte beveiligingsniveau kunnen tillen.”

 

– Guido Peeters, ICT Group Director bij BioFirst Group