CASE STUDY - RTBF kiest CSM voor zijn beveiligingsaudits en pentests

CASE STUDY - RTBF kiest CSM voor zijn beveiligingsaudits en pentests

Het Directoraat-generaal Technologie van de RTBF, de Franstalige publieke omroep, staat in voor de technologische infrastructuur van de RTBF en zorgt ervoor dat deze continu operationeel bedrijfsklaar is. Het takenpakket is zeer breed en gaat van captatie (filmen, ontvangst van audio-videostreams), transmissie (via HF, satelliet, IP...), archiveren en informatieverwerking (editing, kwaliteitscontrole) tot het uitzenden van radio- en televisieprogramma’s via diverse kanalen (DTT, FM, DAB+, kabeltelevisie). Bovendien staat het Directoraat-generaal Technologie (DG Technologie) ook in voor alle IT-infrastructuren die andere data dan media verwerken: ERP, Microsoft Office, human resources-programma's, enzovoort.

Dienst aangepast aan de noden

Een van de taken van het DG Technologie is de continuïteit van de activiteiten van de RTBF waarborgen op vlak van technologie. Met dit in het achterhoofd is cyberbeveiliging opgenomen in het beheerscontract van de RTBF met de Franstalige overheid.

"Om ons hierin bij te staan, hebben we een beroep gedaan op Cyber Security Management (CSM). We hebben dit Belgisch bedrijf gekozen omdat ze het best aan onze criteria voldeden. Het biedt proactieve diensten en oplossingen aan die aan onze specifieke behoeften zijn aangepast", aldus Cédric Cantillon, adviseur van het Directoraat-generaal Technologie voor de beveiliging van de informaticasystemen. In deze functie maakt hij onder meer gebruik van de deskundigheid van een Computer Security Incident Response Team (CSIRT), dat bestaat uit specialisten die specifiek zijn opgeleid in cyberbeveiliging en meer bepaald in ethisch hacken. Cédric Cantillon is ook verantwoordelijke voor databescherming. In die hoedanigheid rapporteert hij rechtstreeks aan de algemeen directeur van de RTBF.

Betere toegangsbescherming en beheer van toegangsrechten

RTBF gebruikt hoofdzakelijk twee oplossingen van CSM: IDECSI en WALLIX. IDECSI is een oplossing die de toegang tot mailboxen beveiligt en ook dataplatformen zoals SharePoint, One Drive, Teams en File Server beschermt. Het biedt securitymanagers de mogelijkheid om enerzijds de toegang tot al mails en data te monitoren en te beheren en anderzijds onregelmatigheden bij logins en in de configuratie te kunnen opsporen. Dankzij deze tool kan de RTBF ervoor zorgen dat alleen gevalideerde gebruikers toegang hebben tot informatie.

WALLIX is een PAM-oplossing (Privilege Access Management) waarmee alle toegangen tot de kritieke systemen van de RTBF-infrastructuur kunnen worden beheerd, beveiligd en getraceerd. Denk hierbij bijvoorbeeld aan Windows- en Linux-servers, firewalls, databaseservers of netwerkapparatuur. "Naast deze twee oplossingen IDECSI en WALLIX doen wij ook op CSM een beroep voor occasionele diensten, voor hun specifieke vaardigheden en hun reactievermogen ", legt Cédric Cantillon uit.

100% Europees

Een van de grote voordelen van CSM is dat het uitsluitend met Europese oplossingen werkt. "Wij bieden onze klanten de garantie dat al hun gegevens op Europese servers worden gehost," legt Peter Braem, CEO van CSM, uit. "Deze 100% Europese garantie zijn zeer belangrijk voor onze klanten en hun data. In andere landen, zoals de Verenigde Staten, kunnen dienstverleners wettelijk verplicht worden om op verzoek van de autoriteiten data te verstrekken die op hun servers in de Verenigde Staten of in een ander land zijn opgeslagen. "Door te kiezen voor oplossingen van Europese bedrijven met in Europa gehoste gegevens, zijn Belgische bedrijven en instellingen verzekerd van de bescherming en vertrouwelijkheid van hun gegevens en hebben ze meer garantie in regel te zijn met de GDPR-regelgeving”, aldus nog Peter Braem.

Lokale en betrouwbare partner

Cédric Cantillon bevestigt dit voordeel: "Het feit dat CSM Europese oplossingen biedt, is een belangrijk voordeel en voorwaarde voor ons. Het maakt het ook veel eenvoudiger in de context van de GDPR-regelgeving. Bovendien is CSM een lokale speler met een Belgisch kantoor, waardoor ze de dagdagelijkse realiteit van onze regio goed begrijpen.”

RTBF is dan ook tevreden over de samenwerking met CSM: "Naast het dynamisme, de openheid en de vriendelijkheid van het team en CEO Peter Braem, waardeer ik vooral de betrouwbaarheid van CSM heel hard. CSM is een betrouwbare partner, die in staat is oplossingen te vinden die aan onze behoeften zijn aangepast. Ik zou deze securityspecialist zeker aanraden aan andere professionals”, besluit Cédric Cantillon.