StepStone

In een oogopslag

• StepStone is een e-recruiting bedrijf met meer dan 3.600 werknemers in 20 landen

Voor StepStone, een e-recruitingbedrijf, betekenen cyberbeveiliging en veerkracht veel meer dan alleen het onderscheppen van schadelijke berichten voordat ze in de inbox van een werknemer terechtkomen. Het betekent ook verdediging, bewustzijn en verhoogde zichtbaarheid om de bedrijfsactiviteiten te laten doorgaan - tegen elke prijs. "Als e-mail zou uitvallen, zou dat het bedrijf enorm verstoren of zelfs volledig stilleggen", zegt Serge Groven, Corporate IT Manager bij StepStone.

Op een bepaald moment, vóór Mimecast, ontving StepStone bijna 10 miljoen e-mails per maand, waarvan er veel door de mazen van het net glipten. "70 tot 75 procent van die e-mails had niet doorgelaten mogen worden," zegt Groven. "Door die gaten kregen we te maken met honderden maandelijkse phishingpogingen."

Visie van de klant

Hoewel hij om veiligheidsredenen niet veel details kan geven, was er één poging tot imitatie die een katalysator was voor verandering. "Deze specifieke poging was zo nauwkeurig getimed dat het er absoluut echt uitzag. Het is niet te zeggen hoeveel schade er zou zijn aangericht als het gelukt was. Het zou niet te overzien zijn geweest."

Groven en zijn team werden hierdoor wakker geschud en gingen op zoek naar een zeer gespecialiseerde oplossing om de e-mailbeveiliging te versterken en de gestage stroom van impersonatieaanvallen en "credentials phishing" tegen te gaan.

Hij besloot uiteindelijk om met Mimecast in zee te gaan. "Mimecast bood precies de mix die we zochten, een combinatie van traditionele methoden met geavanceerde technologie, alsmede on-demand ondersteuning en een snelle implementatie en uitrolperiode."

Klantenstrategie

Het duurde niet lang voordat de impact van Mimecast op de duizenden StepStone Microsoft Office 365-accounts over de hele wereld zichtbaar werd: "In slechts één maand na de implementatie van Mimecast in 70 procent van onze omgevingen, daalde het gemiddelde aantal spear-phishing e-mails van 10,2 per maand naar 2,5," zegt Groven. "En die resultaten gelden vandaag nog steeds."

Hoewel de resultaten onmiddellijk merkbaar waren, wisten Groven en zijn team dat er meer moest worden gedaan aan de bewustmaking van werknemers en het verkrijgen van meer inzicht in het IT-ecosysteem. Daarom breidde hij StepStone's portfolio van Mimecast-producten uit met onder meer Web Security, Archiving, Awareness Training en Internal Email Protect (IEP).

"De extra zichtbaarheid is een enorm voordeel geweest. Met Office 365 is het uitvoeren van forensisch onderzoek, steekproeven of onderzoeken een zeer traag proces. Met Mimecast krijg je bijna onmiddellijk resultaten", zegt Groven. "En dat maakt onze IT-medewerkers productiever.

Als iets snel en makkelijk is, maakt het ons als team beter. We vechten niet tegen het systeem."

Resultaat voor de klant

Met Mimecast zijn Groven en zijn StepStone-team erin geslaagd een "menselijke firewall" op te bouwen, zoals hij het noemt. Maar hij erkent dat zelfs de beste oplossing moet worden ondersteund door goed opgeleide gebruikers, en daarom heeft Mimecast Awareness Training zo'n grote rol gespeeld in het versterken van die menselijke firewall.

"Het systeem doet zijn werk en we zien daardoor minder impersonatieaanvallen", zegt Groven. "Maar onze gebruikers zijn nu veel beter opgeleid, dankzij Mimecast. De Awareness Training-video's zijn kort, snel en de boodschap blijft hangen! Het is net een goede tv-show met terugkerende personages en mensen vragen echt wanneer de volgende 'aflevering' komt. Dat maakt het verschil om deze vitale informatie goed voor ogen te houden."

"De video's van de Bewustzijnstraining zijn kort, snel - en de boodschap blijft hangen! Het is als een goede TV show met terugkerende karakters en mensen vragen echt wanneer de volgende 'aflevering' komt. Dat maakt het verschil om deze vitale informatie goed voor ogen te houden."

Serge Groven, Corporate IT Manager bij StepStone