Vorbereitet bleiben: mit einem 24/7-SOC und einer Cyberversicherung

Technik und Versicherung zusammen denken, damit die Gesundheitsversorgung erreichbar bleibt

Die Ausgangslage: wo reaktive Sicherheit an ihre Grenzen kommt

Als wachsendes Einzelhandelsunternehmen im Gesundheitswesen stand Goed Belgium vor der Herausforderung, Cybersicherheitsrisiken mit seiner bestehenden IT-Abteilung zu bewältigen. Gleichzeitig erkannte das Unternehmen die Bedeutung seiner Dienstleistungen für Patienten und schutzbedürftige Gruppen. Damit wurde Cyberresilienz zur Priorität. „Das Vertrauen unserer Kunden ist das Wichtigste, was wir haben. Wenn wir es verlieren, gewinnen wir es nur sehr schwer zurück“, sagte Maarten De Raedt, IT-Leiter.

Klassische Antivirenlösungen reichen dafür nicht aus. Das war im Unternehmen bekannt. Goed hat sich deshalb für einen umfassenden und vorausschauenden Ansatz entschieden und einen Anbieter gesucht, der die kritischen Systeme rund um die Uhr aus einem SOC überwacht.

„Cybersicherheit ist für uns keine einmalige Investition. Es handelt sich um einen kontinuierlichen Prozess zur Verbesserung unseres Schutzes und zur Sensibilisierung.“
Maarten De Raedt, ICT-Manager bei Goed

Die Aufgabe: Cybersicherheit langfristig aufstellen, mit einem Partner, auf den man sich verlässt

Bei der Auswahl hat Goed auf ausgereifte Lösungen geachtet. „Experimentelle oder unerprobte Technik kommt für uns nicht infrage. Zuverlässigkeit ist entscheidend", so De Raedt. Eye Security hat diese Anforderung erfüllt und verbindet ein belastbares Sicherheitsprodukt mit einer Cyberversicherung über Eye Underwriting.

Ebenso wichtig waren Fachwissen und Verlässlichkeit. „Wir haben von Anfang an eine gute Verbindung zum Team von Eye gespürt. Die technischen Fachleute geben uns die Orientierung, die wir brauchen, um Prioritäten zu setzen und den Schutz Schritt für Schritt auszubauen", erklärt De Raedt. Es ging also nicht um eine einmalige Einführung, sondern um eine gemeinsame Entwicklung, bei der Goed auf das Wissen von Eye Security aufbauen kann.

Auch die regulatorischen Anforderungen haben eine Rolle gespielt. DSGVO und NIS2 verlangen einen vorausschauenden Umgang mit Kundendaten und mit der Frage, wie der Betrieb im Ernstfall weiterläuft.

Die Lösung: Wirkung, Ergebnisse und Nutzen

Die 24/7-Überwachung und die Bereitschaft zur Reaktion im Vorfall schützen unmittelbar. Sie leisten aber mehr: Sie sorgen dafür, dass sich das Sicherheitsniveau laufend verbessert.

„Eye Security ist mehr als nur ein 24/7-SOC. Das Unternehmen ist ein echter Partner, der uns dabei unterstützt, unsere Sicherheitslage kontinuierlich zu verbessern.“
Maarten De Raedt, ICT-Manager bei Goed

Dank dieser Zusammenarbeit konnte Goed seine Sicherheits-Roadmap beschleunigen. „Die Einführung von EDR war ein sehr wichtiger Schritt. Mit der Unterstützung von Eye Security ist es uns gelungen, das System innerhalb von zwei Wochen zu implementieren“, sagte De Raedt.

Seit die Lösung in Betrieb ist, wurden zahlreiche Ereignisse als mögliche Bedrohung erkannt. „Es gab schon viele Ereignisse, aber zum Glück keine Vorfälle. Nur False Positives", berichtet De Raedt. Diese Sichtbarkeit gibt Goed die Sicherheit, mit Cyberrisiken umgehen zu können, und stellt dabei sicher, dass die Gesundheitsversorgung für die Menschen erreichbar bleibt, die auf sie angewiesen sind. Die Erfahrung mit der Zusammenarbeit beschreibt De Raedt mit einem Wort: „Reibungslos."

„Auf das Fachwissen von Eye Security verlassen wir uns sehr. Sie schützen uns nicht nur, sondern helfen uns auch dabei, die wichtigsten Verbesserungen zuerst anzugehen.“
Maarten De Raedt, ICT-Manager bei Goed

Mit der Begleitung von Eye Security bereitet sich Goed außerdem auf die Anforderungen von NIS2 vor, die das Unternehmen 2027 erfüllen muss.