Cette success-story montre comment Herba Chemosan gagne en transparence, en marge de manœuvre et en flexibilité pour répondre aux exigences futures en matière de sécurité.
Herba Chemosan Apotheker AG
Plus de contrôle, réactivité accrue et collaboration étroite grâce à un modèle de cyberdéfense cogéré.
Le défi : plus qu’une simple surveillance de la sécurité
Herba Chemosan faisait déjà appel à un service SOC externe basé sur Microsoft Sentinel. Face aux exigences croissantes en matière de sécurité informatique, il est toutefois apparu nécessaire de faire évoluer également le modèle SOC afin de pouvoir répondre aux exigences futures.
Il ne s’agissait donc pas simplement de trouver un nouveau prestataire SOC. Herba Chemosan voulait bénéficier de plus de transparence sur ses propres opérations de sécurité, exercer plus d’influence sur les processus de sécurité et accéder à une expertise spécialisée dans ce domaine.
L’objectif : un modèle opérationnel permettant à l’équipe de sécurité interne de collaborer étroitement avec des spécialistes externes et de faire évoluer ensemble les opérations de sécurité.
L’accent a été mis sur les exigences suivantes :
-
Surveillance de la sécurité fiable 24 h/24, 7 j/7
-
Traitement rapide et structuré des événements liés à la sécurité
- Transparence des processus et répartition claire des responsabilités
- Collaboration étroite avec l’équipe de sécurité interne
- Amélioration continue des capacités de détection et de réponse aux incidents
- Valorisation des investissements existants
- Flexibilité de la plateforme pour s’adapter aux futures évolutions technologiques
« Pour nous, il était essentiel de ne pas se contenter d’un nouveau service SOC, mais de pouvoir développer ensemble la maturité de nos opérations de sécurité.
Avec Bacher Systems et Swiss Post Cybersecurity, nous disposons aujourd’hui de partenaires qui nous accompagnent 24 h/24, tout en nous garantissant la transparence et la marge de manœuvre nécessaires.
Il est particulièrement important pour nous de pouvoir continuer à utiliser notre environnement Sentinel existant tout en conservant la flexibilité nécessaire pour faire face aux évolutions et aux défis à venir. »
Sebastian Niederauer, Head of Information Security & Data Protection, Herba Chemosan Apotheker AG
La solution : la cyberdéfense comme modèle opérationnel collaboratif
En collaboration avec Swiss Post Cybersecurity, Bacher Systems a mis en place pour Herba Chemosan un modèle de cyberdéfense cogérée qui allie l’expertise de spécialistes externes en sécurité au savoir-faire de l’équipe interne.
Plutôt que de repartir de zéro, le choix a été fait de s’appuyer sur l’infrastructure de sécurité existante. L’environnement Microsoft Sentinel existant a servi de base et été intégré dans le nouveau modèle de cyberdéfense élargi. Cette approche a permis de continuer à exploiter les investissements existants tout en créant les conditions nécessaires à une évolution future en toute flexibilité.
Le service de cyberdéfense comprend notamment :
- Surveillance de la sécurité 24 h/24, 7 j/7
- Détection des menaces et tri des alertes
- Réponse aux incidents
- Recherche proactive des menaces (Threat Hunting)
- Gestion des vulnérabilités
- Développement continu de cas d'usage de détection
- Automatisation et playbooks de réponse aux incidents
- Reporting et optimisation continue
Les rôles sont clairement répartis : Swiss Post Cybersecurity apporte son expertise spécialisée dans les activités SOC et la réponse aux incidents, tandis que Herba Chemosan conserve la visibilité nécessaire sur ses propres opérations de sécurité et la possibilité d’influer sur leur gestion.
Bacher Systems associe le conseil stratégique et l’intégration technologique à l’expertise opérationnelle en cybersécurité de Swiss Post Cybersecurity. Cette collaboration permet de conjuguer technologie, expertise en cybersécurité et développement continu.
Mise en œuvre : une approche collaborative plutôt qu’une simple externalisation
Le lancement a eu lieu en étroite collaboration avec l’ensemble des parties prenantes. Des ateliers communs ont permis de définir les exigences, les responsabilités, les sources de données pertinentes et les cas d’usage de sécurité.
Sur cette base, les composants de sécurité existants ont été intégrés, les processus de détection et de réponse aux incidents ont été mis en place et les procédures de surveillance, d’escalade et de réponse aux incidents ont été harmonisées.
Après la mise en service technique, le service est passé progressivement en exploitation courante. Une phase de stabilisation menée conjointement a permis de garantir la bonne coordination des processus, des interfaces et des responsabilités dans le cadre de l’exploitation courante.
Dès le départ, la collaboration s’est inscrite dans une approche de cogestion: Les opérations de sécurité n’ont pas été simplement confiées à un prestataire externe, mais ont été mises en place et développées en collaboration avec Herba Chemosan.
Résultat : plus de sécurité, de transparence et de marge de manœuvre
Grâce à son nouveau modèle de cyberdéfense cogérée, Herba Chemosan dispose d’une structure de cyberdéfense performante qui allie l’expertise de spécialistes externes en matière de sécurité au savoir-faire de sa propre équipe.
Les principaux avantages :
- Protection 24 h/24, 7 j/7 : surveillance continue de la sécurité et traitement structuré des événements de sécurité.
- Plus de transparence : l’équipe de sécurité interne bénéficie d’une visibilité sur les processus, les cas d’usage et des activités de sécurité pertinentes.
- Une expertise renforcée : accès à des analystes SOC expérimentés et à des spécialistes de la réponse aux incidents, sans avoir à mettre en place son propre SOC 24 h/24 et 7 j/7.
- Une plus grande implication : les opérations de sécurité sont développées en collaboration avec l’équipe interne au lieu d’être entièrement confiées à un prestataire externe.
- Plus de flexibilité : les investissements existants dans Microsoft Sentinel continuent d’être exploités. Parallèlement, d’autres technologies et des plateformes de sécurité et SIEM peuvent être intégrées de manière flexible dans le service existant.
- Une meilleure exploitation des données existantes : à terme, la plateforme utilisée pourra également être étendue à d’autres cas d’utilisation – par exemple pour l’observabilité, l’intelligence des services informatiques (IT Service Intelligence) ou de l’analyse de données (Data Analytics). Les sources de données et les investissements technologiques existants pourront ainsi être exploités au-delà du seul domaine de la sécurité.
- Une amélioration continue : les cas d’usage de détection, l’automatisation et les processus de réponse aux incidents sont développés et optimisés en permanence.
Un service classique de surveillance de la sécurité s’est ainsi transformé en un modèle de cyberdéfense exploité conjointement et développé en permanence. Celui-ci répond aux exigences actuelles en matière de sécurité et crée en même temps la base pour de nouveaux cas d’usage et de futures évolutions.
À propos de Herba Chemosan Apotheker AG
Avec plus de 1 000 collaborateurs et collaboratrices ainsi que sept sites d'exploitation, Herba Chemosan Apotheker AG compte parmi les entreprises leaders du secteur de la santé et de la logistique pharmaceutique en Autriche. Pour garantir à tout moment un approvisionnement fiable des pharmacies et des établissements de santé, des systèmes informatiques hautement disponibles et sécurisés sont indispensables.
Compte tenu de l’importance critique des applications utilisées dans la logistique et des processus clés de l’entreprise, la sécurité et la résilience de l’infrastructure informatique jouent un rôle essentiel. Les opérations de sécurité doivent fonctionner de manière fiable tout en s’adaptant aux nouvelles menaces et les évolutions technologiques.
À propos de Bacher Systems
Bacher Systems propose des prestations de conseil informatique et des services gérés (Managed Services) dans les domaines de la cybersécurité, des infrastructures de données et des plateformes, des identités numériques ainsi que de l’analyse de données. Fondée en 1991, l’entreprise dirigée par ses propriétaires a son siège à Vienne, en Autriche, et emploie 115 personnes. Forte de plus de 200 certifications délivrées par des fournisseurs de technologie, Bacher Systems accompagne sa clientèle tout au long du cycle de vie des systèmes informatiques. Elle les aide à adapter leurs plateformes à l’évolution des besoins de leur activité et à mieux valoriser leurs investissements technologiques.
