Mimecast helpt Mazars cyberweerbaarheid te versterken en zich voor te bereiden op GDPR

Context

Mazars is een internationale, geïntegreerde en onafhankelijke organisatie, gespecialiseerd in audit, accountancy, belastingen, juridische en adviesdiensten. Bij de kantoren in Nederland werken 600 mensen die zich elke dag inzetten om het verschil te maken voor hun cliënten.

Als professionele dienstverlener die vaak met gevoelige en persoonlijke gegevens van cliënten werkt, is het bedrijf zich altijd scherp bewust geweest van zijn verantwoordelijkheden op het gebied van beveiliging.

Zoals IT-directeur Frank Keessen het zegt: "Het is ondenkbaar dat de informatie van onze klanten in verkeerde handen valt. Sterker nog, het bewaken van onze IT-systemen tegen cyberdreigingen is van cruciaal belang voor onze reputatie en voor het vertrouwen van onze klanten."

Nieuwe bedreigingen

Mazars uitgebreide gebruik van e-mail om met klanten en collega's te communiceren, in combinatie met de opkomst van een reeks nieuwe e-mailbedreigingen, heeft het beheer van e-mailbeveiliging echter een stuk uitdagender gemaakt.

"De tijd dat e-mailbeveiligingsproblemen beperkt bleven tot spam en algemene malware is voorbij", aldus Frank. "Hackers zijn veel geraffineerder geworden en de afgelopen jaren hebben we een grote toename gezien van ransomware-aanvallen, voornamelijk afgeleverd via e-mailbijlagen of kwaadaardige links in e-mails."

Versterkte gevolgen

Daar komt nog bij dat de potentiële gevolgen van een geslaagde aanval onder de GDPR veel groter zullen worden, bijvoorbeeld doordat het verlies van klantgegevens met enorme boetes kan worden bestraft.

"Als onze toewijding aan de vertrouwelijkheid van klanten en gegevensbeveiliging al niet genoeg was om opkomende risico's serieus te nemen, dan zouden de straffen die onder de GDPR kunnen worden opgelegd zeker de geest scherpen," legde Frank uit.

Dicht bij de hand

Mediclinic beschikte al over een operationele post- en traceeroplossing, dus het rendement van Mimecast moest substantieel genoeg zijn om de inzet ervan te rechtvaardigen.

"Onze ROI gaat veel dieper dan alleen financieel rendement," legt Thomas uit, "en de waarde die wordt geboden in termen van het versterken van ons governanceproces dat past bij onze activiteiten in het Midden-Oosten en het beperken van potentiële reputatierisico's is onmeetbaar."

Geavanceerde bescherming

Frank en zijn team hebben in eerste instantie twee elementen van Mimecast Targeted Threat Protection ingezet. Attachment Protect voorziet alle bijlagen automatisch van een sandbox wanneer ze de beveiligde e-mailgateway van Mimecast passeren, waardoor de dreiging van kwaadaardige bijlagen vrijwel volledig wordt weggenomen.

"Mimecast biedt ons uitstekende bescherming tegen bewapende bijlagen, waarbij elk bestand in de Mimecast-cloud wordt gescand om bedreigingen te identificeren en te blokkeren nog voordat ze ons netwerk bereiken", legt Frank uit. "Attachment Protect verdedigt ons tegen veel ransomware-aanvallen, waarbij gemiddeld 44 slechte bijlagen per maand worden geblokkeerd."

Op dezelfde manier inspecteert en herschrijft URL Protect elke link die door de gateway gaat in realtime - en scant on-click - waardoor alle apparaten worden beschermd tegen vertraagde exploits.

"We zien gewoon geen slechte links meer doorkomen," zei Frank. "Mimecast herschrijft duizenden links, en blokkeert gemiddeld 209 slechte links per maand. Ik ben blij te kunnen zeggen dat ransomware-events zoals WannaCry gewoon aan ons voorbij zijn gegaan."

Cyberbestendigheid

Mimecast biedt Mazars niet alleen de bescherming die het vandaag nodig heeft. Frank is ook van mening dat de proactieve houding ten opzichte van opkomende bedreigingen helpt om de verdediging van Mazars in de toekomst veilig te stellen - waardoor het bedrijf een zekere mate van cyberveerkracht heeft die de directiekamer steeds meer eist.

"Kwesties als GDPR en gebeurtenissen als WannaCry en Petya hebben cyberbeveiliging hoog op de agenda van de directiekamer geplaatst, dus het is fijn dat we het gevoel hebben dat we een stap voor zijn. Dat is te danken aan de geavanceerde bescherming die we van Mimecast krijgen, en aan de focus op het aanpakken van bedreigingen voordat ze voor ons een probleem worden. Zo zijn we bijvoorbeeld aan het bekijken of we Impersonation Protect aan onze set-up kunnen toevoegen, om ons te beschermen tegen CEO-fraude-achtige imitatieaanvallen.