Leurs objectifs
- Faire appel à un partenaire capable d’accompagner la transformation numérique en cours, notamment dans le domaine de la cybersécurité.
- S’appuyer sur un tiers de confiance pour la fourniture de services sécurisés.
- Bénéficier de l’expertise d’une entreprise reconnue dans l’externalisation des services de sécurité de l’information.
- Permettre aux équipes internes de se concentrer sur la fourniture de services à forte valeur ajoutée pour les clients.
- Garantir la mise à disposition de données fiables, pertinentes et exploitables.
- Éviter l’augmentation des effectifs et des ressources dédiés au back-office interne.
- Fournir un service à forte valeur ajoutée, au juste coût.
Les défis
- KNEIP est un acteur de référence du secteur des services financiers au Luxembourg, et la sécurité constitue un élément essentiel de son image de marque.
- Les clients de KNEIP sont particulièrement sensibles aux enjeux liés à la sécurité de l’information.
- KNEIP doit être en mesure de démontrer à ses clients sa conformité aux exigences d’audit et de sécurité.
- Gérer des volumes de données considérables tout en garantissant leur sécurité constitue un défi majeur.
- Trouver le bon équilibre entre les alertes de sécurité réellement pertinentes, le grand nombre de faux positifs et les alertes portant sur des données peu sensibles ou à faible valeur ajoutée.
La solution
Une solution de sécurité personnalisée et conforme aux exigences réglementaires, reposant sur le Cyber Security & Intelligence Operations Center (CSIOC) de Proximus NXT, situé et exploité au Luxembourg.
- Gestion des journaux (Log Management) : pierre angulaire des activités du CSIOC. En étroite collaboration avec les équipes de KNEIP, les ingénieurs en cybersécurité de Proximus NXT ont défini le périmètre à couvrir afin de collecter les informations pertinentes nécessaires aux investigations.
- Protection proactive : fondée sur l’analyse des comportements métiers et des risques. Les ingénieurs en cybersécurité de Proximus NXT ont mis en place des cas d’usage adaptés aux risques spécifiques de KNEIP et assurent une surveillance continue des activités afin de détecter tout événement suspect.
- Supervision en temps réel 24h/24 et 7j/7 : assurée par des ingénieurs basés au Luxembourg.
- Gestion des incidents : une gouvernance solide, des processus éprouvés et des accords de niveau de service (SLA) rigoureux garantissent une réponse rapide et efficace en cas d’incident.
- Veille de sécurité (Security Watch) : les ingénieurs en cybersécurité de Proximus NXT adaptent régulièrement les services du CSIOC en fonction de l’évolution des activités de KNEIP et des nouveaux indicateurs de compromission (IOC).
- Des services évolutifs : les services s’adaptent à l’évolution des activités de KNEIP tout en permettant de maîtriser le budget alloué.
Les résultats
- Une qualité élevée des livrables en matière de reporting et d’alertes de sécurité.
- Une revue mensuelle des rapports du CSIOC avec les ingénieurs en cybersécurité de Proximus NXT afin d’évaluer la situation actuelle par rapport aux indicateurs et KPI prédéfinis.
- Un accompagnement permanent de Proximus NXT dans l’amélioration continue des capacités de détection des menaces de KNEIP.
- Une solution entièrement démontrable et auditable, depuis la génération d’une alerte par Proximus NXT jusqu’à la clôture du ticket d’incident, en passant par la phase d’investigation.
- Une supervision et une alerte en temps réel sur les événements se produisant en dehors du cadre prédéfini.
- Un équilibre optimal entre les signaux pertinents et le bruit (signal-to-noise ratio), permettant de fournir des informations exploitables aux équipes de KNEIP.
- Une gestion optimisée des volumes de données.
- Une boucle de retour continue au sein de l’entreprise et avec Proximus NXT afin d’améliorer constamment le service des deux côtés.
Les bénéfices
- Un service de qualité supérieure apportant une réelle valeur ajoutée à l’entreprise.
- Les informations fournies par Proximus NXT sont préqualifiées, permettant à KNEIP de réduire considérablement le « temps de diagnostic » et ainsi d’améliorer la fluidité du service tout en réduisant les coûts opérationnels.
- Un partenaire PSF de confiance, avec un engagement actif auprès de l’entreprise.
- Une maîtrise et une transparence des coûts liés à la solution.
- Des investissements limités en ressources internes et en personnel.
- Une veille de sécurité continue.
Le mot du client
Le mot du client
« Ce service d’externalisation de la sécurité a été ma première occasion de collaborer avec Proximus NXT. Depuis, j’ai travaillé avec Proximus NXT sur plusieurs projets, ce qui a confirmé leur flexibilité et leur volonté de construire un véritable partenariat, ainsi que leur profond sens de l’honnêteté et de la responsabilité. »
KEVIN BRANNIGAN – Head of Engineering Operations, KNEIP
« L’un des principaux éléments que je retiens de notre collaboration avec Proximus NXT est leur volonté d’être à l’écoute de nos propres suggestions et initiatives. Cela représente non seulement un véritable avantage pour nous en tant que client, mais contribue également à rendre notre propre service plus efficace pour les clients que nous accompagnons. »
MARCO ZEIMANTZ – Engineering Operations Senior Manager, KNEIP