Cette success-story montre comment Herba Chemosan gagne en transparence, en marge de manœuvre et en flexibilité pour répondre aux exigences futures en matière de sécurité.
Plus de contrôle, réactivité accrue et collaboration étroite grâce à un modèle de cyberdéfense cogéré.
Herba Chemosan faisait déjà appel à un service SOC externe basé sur Microsoft Sentinel. Face aux exigences croissantes en matière de sécurité informatique, il est toutefois apparu nécessaire de faire évoluer également le modèle SOC afin de pouvoir répondre aux exigences futures.
Il ne s’agissait donc pas simplement de trouver un nouveau prestataire SOC. Herba Chemosan voulait bénéficier de plus de transparence sur ses propres opérations de sécurité, exercer plus d’influence sur les processus de sécurité et accéder à une expertise spécialisée dans ce domaine.
L’objectif : un modèle opérationnel permettant à l’équipe de sécurité interne de collaborer étroitement avec des spécialistes externes et de faire évoluer ensemble les opérations de sécurité.
L’accent a été mis sur les exigences suivantes :
« Pour nous, il était essentiel de ne pas se contenter d’un nouveau service SOC, mais de pouvoir développer ensemble la maturité de nos opérations de sécurité.
Avec Bacher Systems et Swiss Post Cybersecurity, nous disposons aujourd’hui de partenaires qui nous accompagnent 24 h/24, tout en nous garantissant la transparence et la marge de manœuvre nécessaires.
Il est particulièrement important pour nous de pouvoir continuer à utiliser notre environnement Sentinel existant tout en conservant la flexibilité nécessaire pour faire face aux évolutions et aux défis à venir. »
Sebastian Niederauer, Head of Information Security & Data Protection, Herba Chemosan Apotheker AG
En collaboration avec Swiss Post Cybersecurity, Bacher Systems a mis en place pour Herba Chemosan un modèle de cyberdéfense cogérée qui allie l’expertise de spécialistes externes en sécurité au savoir-faire de l’équipe interne.
Plutôt que de repartir de zéro, le choix a été fait de s’appuyer sur l’infrastructure de sécurité existante. L’environnement Microsoft Sentinel existant a servi de base et été intégré dans le nouveau modèle de cyberdéfense élargi. Cette approche a permis de continuer à exploiter les investissements existants tout en créant les conditions nécessaires à une évolution future en toute flexibilité.
Le service de cyberdéfense comprend notamment :
Les rôles sont clairement répartis : Swiss Post Cybersecurity apporte son expertise spécialisée dans les activités SOC et la réponse aux incidents, tandis que Herba Chemosan conserve la visibilité nécessaire sur ses propres opérations de sécurité et la possibilité d’influer sur leur gestion.
Bacher Systems associe le conseil stratégique et l’intégration technologique à l’expertise opérationnelle en cybersécurité de Swiss Post Cybersecurity. Cette collaboration permet de conjuguer technologie, expertise en cybersécurité et développement continu.
Le lancement a eu lieu en étroite collaboration avec l’ensemble des parties prenantes. Des ateliers communs ont permis de définir les exigences, les responsabilités, les sources de données pertinentes et les cas d’usage de sécurité.
Sur cette base, les composants de sécurité existants ont été intégrés, les processus de détection et de réponse aux incidents ont été mis en place et les procédures de surveillance, d’escalade et de réponse aux incidents ont été harmonisées.
Après la mise en service technique, le service est passé progressivement en exploitation courante. Une phase de stabilisation menée conjointement a permis de garantir la bonne coordination des processus, des interfaces et des responsabilités dans le cadre de l’exploitation courante.
Dès le départ, la collaboration s’est inscrite dans une approche de cogestion: Les opérations de sécurité n’ont pas été simplement confiées à un prestataire externe, mais ont été mises en place et développées en collaboration avec Herba Chemosan.
Grâce à son nouveau modèle de cyberdéfense cogérée, Herba Chemosan dispose d’une structure de cyberdéfense performante qui allie l’expertise de spécialistes externes en matière de sécurité au savoir-faire de sa propre équipe.
Les principaux avantages :
Un service classique de surveillance de la sécurité s’est ainsi transformé en un modèle de cyberdéfense exploité conjointement et développé en permanence. Celui-ci répond aux exigences actuelles en matière de sécurité et crée en même temps la base pour de nouveaux cas d’usage et de futures évolutions.
Avec plus de 1 000 collaborateurs et collaboratrices ainsi que sept sites d'exploitation, Herba Chemosan Apotheker AG compte parmi les entreprises leaders du secteur de la santé et de la logistique pharmaceutique en Autriche. Pour garantir à tout moment un approvisionnement fiable des pharmacies et des établissements de santé, des systèmes informatiques hautement disponibles et sécurisés sont indispensables.
Compte tenu de l’importance critique des applications utilisées dans la logistique et des processus clés de l’entreprise, la sécurité et la résilience de l’infrastructure informatique jouent un rôle essentiel. Les opérations de sécurité doivent fonctionner de manière fiable tout en s’adaptant aux nouvelles menaces et les évolutions technologiques.
Bacher Systems propose des prestations de conseil informatique et des services gérés (Managed Services) dans les domaines de la cybersécurité, des infrastructures de données et des plateformes, des identités numériques ainsi que de l’analyse de données. Fondée en 1991, l’entreprise dirigée par ses propriétaires a son siège à Vienne, en Autriche, et emploie 115 personnes. Forte de plus de 200 certifications délivrées par des fournisseurs de technologie, Bacher Systems accompagne sa clientèle tout au long du cycle de vie des systèmes informatiques. Elle les aide à adapter leurs plateformes à l’évolution des besoins de leur activité et à mieux valoriser leurs investissements technologiques.