Hoe Signature Foods één beschermende laag over de hele productie legde

Waarom fabrikanten doelwit zijn

Het dreigingslandschap is veranderd, en Peter Onland, die twintig jaar lang als informatiemanager bij Signature Foods heeft gewerkt, zag dit al aankomen. "We zijn jaren geleden begonnen met cybersecurity en hebben die steeds verder uitgebreid. Maar de dreigingen zijn veranderd. Vroeger was een virus het grootste gevaar, maar tegenwoordig kunnen criminelen drie maanden lang ongemerkt in je systemen rondneuzen."

Dit instinct sluit aan bij wat cybersecurityexperts sectorbreed zien:

• De productiesector is al vier jaar op rij wereldwijd de meest aangevallen sector en heeft van alle sectoren het grootste aandeel in het aantal incidenten (IBM X-Force Threat Intelligence Index).
• De mediane verblijftijd – de tijd die een cybercrimineel in een netwerk doorbrengt voordat hij wordt ontdekt – bedraagt in de hele sector ongeveer 10 dagen, en loopt bij organisaties zonder continue monitoring aanzienlijk op. Dat is meer dan genoeg tijd om een netwerk in kaart te brengen, toegang te krijgen tot productiesystemen en ransomware voor te bereiden.
• Voor een voedselproducent zijn de gevolgen heel concreet. Stilstand, bedorven voorraad en gemiste leveringen zorgen ervoor dat een beveiligingsincident binnen enkele uren uitgroeit tot een probleem in de toeleveringsketen. Klanten eisen steeds vaker bewijs van beveiligingsmaatregelen voordat ze blijven afnemen.

"Het grootste risico dat we lopen, afgezien van imagoschade, is dat de fabriek stil komt te liggen en we niet meer aan onze klanten kunnen leveren," zegt Onland.

Eye Security bood Signature Foods precies wat het nog miste: vroegtijdige detectie van afwijkend gedrag, specialisten die direct paraat staan zodra er iets niet in de haak lijkt en een duidelijk stappenplan om aan de eisen van de verzekeraars te voldoen. En dat alles in één oplossing, die binnen drie tot vier weken op alle endpoints en servers werd geïmplementeerd.

De aanleiding: een health check en vijftig aanbevelingen

In plaats van te gokken, liet Signature Foods een brede security health check uitvoeren door zijn IT-partner. "We hebben het heel breed aangepakt. We hebben niet alleen digitale controles uitgevoerd, maar ook in kaart gebracht hoe fysiek toegankelijk onze serverruimte was. We zijn echt tot de kern doorgedrongen, en dat heeft veel waardevolle informatie opgeleverd."

Het resultaat was een rapport met ongeveer vijftig aanbevelingen, gerangschikt naar prioriteit. Dit leidde tot twee conclusies. Ten eerste had Signature Foods een securitypartner nodig die tijdens een incident ingrijpt en niet alleen vooraf advies geeft. Ten tweede moest die partner al vooraf geregeld zijn.

"Als je bedrijf getroffen wordt en experts nodig heeft, is het lastig als je nog geen overeenkomst hebt. De vraag naar specialisten is momenteel zo groot. Ik wilde er zeker van zijn dat we in geval van een incident onmiddellijk over de nodige expertise konden beschikken."
Peter Onland
Voormalig IT-manager

Wat Eye Security onderscheidt

Wat Onland overtuigde, was de aansluiting, zowel op technisch als op menselijk vlak. "De manier waarop Eye detectie inzet, sluit precies aan bij wat we intern hadden bedacht. We wilden afwijkend gedrag op onze netwerken vroegtijdig opsporen en systemen isoleren zodra er een alarm afgaat."

Net zo belangrijk was wie er achter het product stond. "De achtergrond van de oprichters sprak me aan, omdat ze bedrijven van onze omvang willen helpen. Er zijn specialisten die zich richten op grote multinationals, maar Eye maakt goede beveiliging – inclusief tools, kennis en specialisten – tegen een betaalbare prijs toegankelijk voor bedrijven zoals het onze.” De relatie was belangrijker dan de transactie.

"Ik kan echt met ze praten en ze denken constructief na. Ze komen niet zomaar met een of ander commercieel product aanzetten."
Peter Onland
Voormalig IT-manager

Eén beschermlaag over de hele groep

Signature Foods gebruikt nu Eye Security als één enkele beveiligingslaag voor de hele groep, te beginnen in Nederland en vervolgens ook in België en Polen.

De onboarding zette meteen de toon. "Het hele proces verliep prettig. We hadden een kennismakingsgesprek en maakten van tevoren duidelijke afspraken, onder meer over de vraag of Eye midden op een werkdag een server kon afschermen als ze iets opmerkten. Vervolgens logden we in op een portaal waar alle documentatie en tools klaarstonden voor gebruik. De experts van Eye hielpen ons bij een efficiënte en soepele implementatie op elk endpoint en elke server. Binnen drie tot vier weken hadden we al onze apparaten onder Eye's beschermlaag."

De beveiliging bleef niet beperkt tot de tools. Signature Foods combineert deze met interne awareness, maandelijkse dreigingsbriefings voor het personeel en de phishing-simulaties van Eye, en gebruikt de beveiligingsaanpak van Eye om steeds voorzichtigere cyberverzekeraars gerust te stellen. "Het is fijn om te weten dat Eye het bedrijf zo beschermt dat ik direct voldoe aan de eisen die verzekeraars stellen.”

Detectie die haar waarde al heeft bewezen

De meerwaarde werd duidelijk tijdens een daadwerkelijk incident op een van de Nederlandse vestigingen van Signature Foods. "Gelukkig viel die bedrijfsunit al onder de beveiliging van Eye, waardoor er onmiddellijk specialisten beschikbaar waren om de bron van de phishingaanval op te sporen. Deze bleek afkomstig te zijn uit Nigeria. Uiteindelijk is er geen echte schade aangericht en zijn er geen gegevens gestolen. Maar zonder Eye Security had ik het incident nooit kunnen overzien en nooit kunnen achterhalen welke gebruikers waren gehackt."

Voor Onland betekent dit gemoedsrust en focus. "Het geeft me veel rust dat de mensen van Eye afwijkingen opsporen en incidenten snel identificeren. Zij richten zich 24/7 op beveiliging, terwijl ik dat naast mijn andere IT-werk moet doen. Ons management is erg tevreden over de samenwerking. Het heeft zijn waarde voor ons echt bewezen."