Case: Picanol Group rekent op de beveiliging van Sophos voor bedrijfscontinuïteit

 
De Picanol Group is een internationale, klantgerichte groep die is gespecialiseerd in de ontwikkeling, productie en verkoop van weefmachines, engineered casting solutions en custom made controllers. De Picanol Group bestaat uit de volgende bedrijven:
 
– Picanol Weaving Machines: ontwikkelt, produceert en verkoopt hightech weefmachines.
– Proferro: levert gietijzeren onderdelen voor bijvoorbeeld landbouwmachines, compressoren en textielmachines in diverse marktsegmenten wereldwijd.
– PsiControl: ontwikkelt en produceert oplossingen, zoals software, HMMI, elektronica, mechanica en actuatoren voor bijvoorbeeld textielmachines, compressoren en fleet management.
 

Een aanspreekpunt

Bart Lagast is senior system engineer bij Picanol en vertelt dat de grootste uitdaging voor zijn afdeling het beschermen van de systemen tegen in- en externe bedreigingen is, terwijl de gebruikerservaring daar niet onder mag lijden. Iedere drie tot vier jaar worden de bestaande security-oplossingen kritisch tegen het licht gehouden om te kijken of ze nog voldoen. “De securitywereld verandert zo snel, we willen steeds over de beste producten beschikken tegen een goede prijs.”
 
Voorheen gebruikte Picanol een aantal verschillende oplossingen, maar om het beheer te vergemakkelijken en te besparen op licentiekosten, ontstond de wens om meerdere securityproducten te kunnen integreren op hetzelfde platform. “Bovendien wilden we dat zowel de server- als de client-omgeving door dezelfde partij geleverd zouden worden. Het is prettig om maar één aanspreekpunt te hebben.”

Goede prijs-kwaliteitverhouding

Picanol evalueerde een aantal leveranciers en hun securityproducten, en koos uiteindelijk voor de Complete Security Suite van Sophos. Lagast: “De voornaamste redenen voor die keuze waren dat de endpoints in hun oplossing beter beheerd konden worden en dat we met dat product een volledige suite in handen kregen. Bovendien sprak de prijs-kwaliteitverhouding ons aan.”
 
Gespecialiseerde systemintegrator SWITCHPOINT NV/ SA leverde al firewall-producten en wireless apparatuur aan Picanol. “Die relatie was goed, dus het lag voor de hand om hen voor de implementatie van onze nieuwe security-producten in te schakelen”, zegt Lagast. Die implementatie vond plaats in een recordtempo van tien dagen, verspreid over zo’n drie maanden. “We hebben met elkaar een 10-stappenplan gemaakt”, vertelt Michel Nys, managing director bij SWITCHPOINT NV/ SA. “Vervolgens hebben we per dag de securitylagen opgebouwd, waarna er tijd was ingeruimd om de meest recente implementatie te evalueren.”

Verbouwen met de winkel open

De implementatie vond plaats direct op de productieomgeving, wat een extra uitdaging met zich meebracht. Tijdens de implementatie was zo nu en dan de support van Sophos gewenst. Een proces dat zeer efficiënt verliep, vertelt de senior system engineer van Picanol. “We hebben verbouwd met de winkel open, maar onze gebruikers hebben daar niets van gemerkt.” Wel merkten de gebruikers na afloop verbeteringen in het gebruiksgemak van de security-oplossingen en de bescherming van hun systemen.

ROI e-mail-applicance

Vooral de e-mail-appliance levert direct return-on-investment op, doordat die is inbegrepen in de Complete Security Suite van Sophos. Voorheen was dit een separate oplossing waarvoor een aparte licentie moest worden afgesloten. Andere voordelen zijn het feit dat de omgeving real time is aan te passen op de wensen en eisen van Picanol. “Het beschermt tegen zowel huidige als toekomstige bedreigingen. Zeker op het gebied van bescherming tegen advanced persistent threats zien we veel mogelijkheden van het Sophos-systeem.”
 
Lagast roemt de rechtdoorzee aanpak van Sophos en de uitgebreide online kennisbank van het bedrijf. “Het centrale beheer voor endpoints is daarnaast ook een sterk punt, evenals de AD-integratie en de compleetheid van de suite.” Het licentiemodel voor de Complete Security Suite is gebaseerd op het aantal gebruikers. “Verder zijn we niet met extra kosten geconfronteerd.”

Sophos Sandstorm

Om nog beter beschermd te zijn tegen dreigingen als ransomware en andere malware testte de Picanol Group in de eerste helft van 2016 de oplossing Sophos Sandstorm. Deze next-generation cloud-sandboxing technologie biedt een extra beschermingslaag tegen nieuwe en doelgerichte aanvallen. De Picanol Group integreerde het met de Sophos Email Appliance waar het product dreigingen tegenhoudt die zich vermommen als executables, pdf’s en Officedocumenten. “De resultaten zijn vergelijkbaar met het handmatig blokkeren van dreigingen. Het scheelt tijd en mankracht nu we dat proces hebben geautomatiseerd. Bovendien geeft het product gedetailleerde rapportages van bedreigingen voor ieder incident zodat we altijd weten wat er gaande is.” Na de testperiode van een maand werd de licentie vol overtuiging aangeschaft. “We zien duidelijk de voordelen die dit product ons biedt, tegen wederom een aantrekkelijk tarief.”

Groot gebruiksgemak

Veel securityproducten zijn inmiddels vrijwel net zo complex als de netwerken die ze moeten beschermen. Sophos is van mening dat het antwoord op complexiteit niet nog meer complexiteit is. Het bedrijf pakt securityuitdagingen aan met duidelijkheid en vertrouwen. Simpele bescherming is namelijk betere bescherming, volgens het bedrijf. Dat geldt eveneens voor het gebruiksgemak, zoals Lagast ondervond. “De eenvoud van het beheer is een meerwaarde, maar ook onze gebruikers ervaren meer gemak in het gebruik van de producten. Ik kan wel zeggen dat de Sophos Complete Security Suite uitstekend past bij de securityuitdagingen die we op verschillende niveaus zien in ons bedrijf.”