Azizi Developments

Azizi Developments is de vastgoedbeleggingstak van de Azizi Group. De onderneming werd opgericht in 2007 en heeft dankzij haar ruime ervaring op de vastgoedmarkt een portefeuille van meer dan 45 miljard AED in het emiraat Dubai. Door de groei en het succes van het bedrijf, is het helaas een frequent doelwit geworden van cyberaanvallen in het algemeen en phishing scams in het bijzonder.

Uitdaging

Eind 2017 ging Azizi Developments aan de slag om de situatie aan te pakken door een Head of Cyber Security aan te stellen, Ankit Satsangi. Satsangi werd in eerste instantie belast met het verbeteren van de bescherming van het netwerk, de datacenters, servers, activa en gegevens van het bedrijf. Hij en zijn team zetten een Security Operations Center op dat verbeterde detectie, preventie en incidentrespons mogelijk maakt. Ze startten ook het Human Firewall-project op, dat erop gericht was honderden werknemers van Azizi Developments bewust te maken van de veiligheid.

Voorheen werd het bedrijf elke dag gebombardeerd met phishingpogingen, en deze werden steeds talrijker en geraffineerder. De c-suite van Azizi Developments was een bijzonder doelwit, met aanvallen van imitaties die regelmatig voorkwamen. Azizi Developments, een Microsoft O365-gebruiker, had voorheen anti-spam en anti-virus tools, maar geen beveiligingstool die bescherming bood tegen geavanceerde bedreigingen. Het bedrijf spendeerde vele uren per week om de gevolgen van phishingpogingen af te wenden of te verhelpen.

Oplossing

Satsangi en zijn team begonnen vrijwel onmiddellijk met het evalueren van leveranciers van e-mailbeveiligingsoplossingen. De belangrijkste vereisten voor een oplossing voor e-mailbeveiliging waren geavanceerde bescherming tegen bedreigingen, sandboxing van bijlagen en uitgebreide detectie/preventie van phishing. GDPR-compliance was ook een factor, maar op dat moment geen belangrijke vereiste, omdat ze wisten dat ze daar een aparte oplossing voor konden inzetten als dat nodig was.

"Het scannen van bijlagen en sandboxing was echt belangrijk, omdat we verschillende incidenten hadden gehad waarbij c-suite systemen waren gecompromitteerd via kwaadaardige e-mail-bijlagen", zegt Satsangi. "O365 was niet in staat om dat soort aanvallen helemaal te blokkeren."

Het bedrijf hoorde over Mimecast van een lokale IT-partner. Na wat onderzoek te hebben gedaan kwamen ze erachter dat Mimecast de geavanceerde beveiligingsfuncties bood die Azizi Developments dringend nodig had. Satsangi voerde een Mimecast-pilot uit en was onder de indruk. "Uit de doos had Mimecast functies en mogelijkheden waar andere leveranciers niet aan konden tippen", herinnert Satsangi zich. "De nauwkeurigheid van de detectie, de mogelijkheid om c-suite profielen gericht te beschermen en de rapportage - we zagen in die korte POC briljante inzichten en wisten dat het de juiste oplossing voor ons was."

"De rapportage dashboards waren zeer intuïtief," voegt hij eraan toe. "Het was gemakkelijk om alles zelf te configureren, en de executive reporting was geweldig. Ik was echt onder de indruk."

"Mimecast is een van de meest effectieve beveiligingsoplossingen die ik ooit heb geïmplementeerd."

Ankit Satsangi, CISO en hoofd Cyberveiligheid Azizi Developments

Satsangi meldt dat het implementatieproces van Mimecast eenvoudig was - het duurde ongeveer 30 minuten. Met de hulp van Mimecast configureerde zijn team de Mimecast gateway voor de O365 e-maildienst van het bedrijf, en zag een onmiddellijke, enorme afname van het volume ongewenste e-mail dat binnenkwam - een totale vermindering van 75 procent van de e-mail. "Mimecast ving een ton potentieel problematische e-mail op die O365 had doorgelaten," aldus Satsangi. "Het was alsof je een kraan dichtdraaide. Het verschil was enorm."

Mimecast sandboxed elke e-mailbijlage en scant deze voordat de e-mail wordt vrijgegeven aan de gebruiker - een uiterst effectief proces dat slechts enkele seconden duurt, maar de e-mailbeveiliging aanzienlijk heeft verbeterd.

Mimecast helpt e-mailgebruikers ook phishing en andere schadelijke e-mails te herkennen door middel van door de gebruiker beheerde quarantaines en periodieke webgebaseerde herinneringen om te beoordelen of een e-mail of bijlage al dan niet van een betrouwbare bron afkomstig is.

De Mimecast-dienst voorziet het team van Satsangi van gedetailleerde rapporten over welke gebruikers precies op slechte domeinen hebben geklikt of ten prooi zijn gevallen aan phishing-zwendel, zodat ze die gebruikers onmiddellijk één-op-één kunnen coachen. In de loop van de tijd zal het cybersecurityteam van Azizi Developments klassikale en online trainingen geven aan alle e-mailgebruikers om best practices uit te wisselen over het herkennen van en omgaan met schadelijke e-mail. Mimecast-gegevens en -rapportage zullen helpen bij het bepalen van die training - het soort training dat nodig is en wie deze het dringendst nodig heeft.

Samenvatting

Satsangi herinnert zijn team er vaak aan: "Je kunt niet beschermen wat je niet kunt zien." Mimecast biedt kritisch inzicht en statistieken over het aantal en de soorten aanvallen, en de gebruikers die op verdachte of kwaadaardige e-mails hebben geklikt - gegevens waarover Azizi Developments voorheen niet beschikte.

Nu Mimecast als e-mailbeveiligingsgateway fungeert, is het totale e-mailvolume dat het netwerk van Azizi Developments binnenkomt, met meer dan 75 procent gedaald. Het cybersecurityteam besteedt de helft minder tijd aan e-mailbeveiligingsproblemen dan voor de implementatie van Mimecast, waardoor er meer tijd vrijkomt voor innovatie en preventieve maatregelen in plaats van brandjes te blussen. Mimecast helpt er ook voor te zorgen dat de e-mailpraktijken van Azizi Developments voldoen aan de GDPR.

Satsangi rapporteert wekelijks aan het directieteam van Azizi Developments met belangrijke cyberbeveiligingsstatistieken, waaronder het aantal inkomende e-mailaanvallen met bijlagen, het aantal algehele phishing-aanvallen, het aantal gebruikers dat zich inlaat met kwaadaardige content, ook al is deze gedefanged, en de afname van het aantal algehele aanvallen. "Alles evolueert zeer goed," zegt Satsangi.

"We hebben Mimecast in slechts een half uur geïmplementeerd", merkt Satsangi op. "Sindsdien hebben we enorme reducties gezien in spam, ransomware, geavanceerde bedreigingen en kwaadaardige bijlagen, en het totale e-mailvolume met meer dan 75 procent teruggebracht. Ik zou zeggen dat Mimecast een van de meest effectieve beveiligingsoplossingen is die ik ooit heb geïmplementeerd."