Ontwerp een architectuur om dataverwerking en -analyse te migreren van on-prem naar de AWS-cloud
Prestaties benchmarken om de cloudinfrastructuur en het gebruik van diensten te optimaliseren
Infrastructuurkosten op schaal inschatten om naadloze en efficiënte bedrijfsgroei te garanderen
Wielrennen
Oktober - heden
Brussel, België
VPN, Cloud, CloudWatch / EMR / Glue / IAM / Kinesis / Kubernetes / Redshift / S3 / Site-to-Site VPN / Spark (pySpark) / VPC
Over Braet
Braet is een West-Vlaams familiebedrijf met meer dan 130 jaar bouwexpertise, gevestigd in Nieuwpoort. Als algemeen aannemer werkt Braet zowel voor de publieke als de private sector, met specialisaties in nieuwbouw en renovatie van gebouwen, gevel- en betonrenovatie, water- en civiele bouw en het opsporen van explosieven (EOD).
Met een ploeg van 80 medewerkers, een performant machinepark en ISO-9001 certificering levert Braet kwaliteit op elk niveau van het bouwproces, van aanbesteding tot oplevering.
Meer weten over Braet? Bezoek braet.be.
De uitdaging: goed geïnstalleerd is niet hetzelfde als goed beveiligd
Braet was al jarenlang klant bij ConXioN. Enkele jaren geleden werd de volledige netwerkinfrastructuur vernieuwd: een moderne en performante omgeving met een sterke basis.
Technologie staat echter nooit stil. Nieuwe devices, veranderende werkpatronen, bijkomende integraties en een continu evoluerend dreigingslandschap zorgen ervoor dat een omgeving die aanvankelijk perfect draait, na verloop van tijd mee moet groeien.
Zeker in een “set & forget”-context, waar alles stabiel functioneert en weinig directe aandacht vraagt, sluipen er geleidelijk aan kleine afwijkingen, uitzonderingen en optimalisatiemogelijkheden binnen. Daarom werd het tijd om de omgeving opnieuw kritisch te bekijken en af te stemmen op de huidige realiteit en securityvereisten.
"We waren ons bewust van de risico's. Alleen hadden we niet de structuur om dat systematisch aan te pakken. Het was niet van nul beginnen, want we hadden al heel wat gedaan samen met ConXioN."
Waarom een VLAIO-traject een mooie start is
Een VLAIO-cybersecuritytraject zorgt ervoor dat de fundamenten van je IT-omgeving nog eens herbekeken worden en naar een zeker basisniveau gebracht worden. Het geeft een helder beeld van waar je vandaag staat, en welke stappen nodig zijn om mee te blijven evolueren met nieuwe risico’s.
Geen quick fix dus, maar een jumpstart: een moment om opnieuw grip te krijgen op een omgeving die organisch is gegroeid, en die grip vast te leggen in een structuur waarmee je zelf, of samen met een partner, verder kan bouwen.
Voor Braet betekende dit dat ConXioN het VLAIO-traject voorstelde: een gestructureerde doorlichting van de volledige omgeving. Het traject startte met een intake bij het ConXioN Experience Center, waar alle mogelijkheden werden overlopen en het plan concreet werd gemaakt.
Ook praktisch is dat een hefboom: kmo’s krijgen tot 50% van de kosten terugbetaald voor erkende cybersecurity-diensten, en als erkende dienstverlener nam ConXioN voor Braet de volledige aanvraag en administratieve opvolging op zich.
"We hebben zelf geen administratief werk gehad. ConXioN deed de afhandeling volledig. Wij moesten er eigenlijk geen tijd in steken."
Meer weten over de VLAIO-subsidie? Bekijk conxion.be/vlaio-cybersecurity-subsidie.
Het traject: grondige analyses, één helder plan
Het VLAIO-traject startte met een intake bij het ConXioN Experience Center. Daar werden alle mogelijkheden overlopen en werd het plan concreet gemaakt.
Vervolgens werd de omgeving op meerdere niveaus onder de loep genomen:
Cloud- en mailomgeving audit
Een grondige doorlichting van de volledige cloudomgeving: instellingen, beveiligingspolicies en de configuratie van de digitale werkplek.
Vulnerability scanning
Proactieve detectie van zwakheden, zowel op endpoint- en serverniveau als op het netwerk zelf. Zo worden zwakke plekken blootgelegd die bij een gewone configuratiecheck onzichtbaar blijven.
On-site security audit
Naast de geautomatiseerde analyses kwam het ConXioN-team ook ter plaatse. Wat een scan niet vindt, vindt een ervaren security-expert soms wel.
Samen leverden deze analyses meer dan 200 actiepunten op. ConXioN stelde een prioriteitenplan op: welke punten zijn kritisch en moeten nu worden opgelost? Welke zijn minder urgent maar moeten alsnog worden opgevolgd?
"Van die actielijst met verbeterpunten hebben wij er zo'n 50 aangepakt binnen het traject. Er staan nog tal van optimalisaties klaar om opgenomen te worden. Deze maken deel uit van het cybersecurity meerjarenplan. Het VLAIO-budget hebben we benut om de meest kritieke punten aan te pakken."
Wat er concreet veranderd is
Binnen het traject werden de volgende zaken gerealiseerd of verfijnd, telkens met focus op het resultaat voor Braet:
Netwerksegmentatie
De volledige netwerkstructuur werd geoptimaliseerd, met duidelijk afgebakende zones en bijgewerkte toegangsregels. Toestellen die niet met elkaar hoeven te communiceren, kunnen dat nu ook niet meer. Het gastnetwerk is volledig afgezonderd.
"Dat is misschien wel de grootste stap die we gezet hebben. Vroeger was er eigenlijk geen echte segmentatie. Nu is alles netjes ingedeeld."
Toegangsbeheer en identiteitsbeveiliging
Het toegangsmodel werd herbekeken en geoptimaliseerd volgens een moderne Zero Trust-aanpak. Gebruikersrechten werden opgeschoond zodat ze beter aansluiten bij de effectieve rol van de gebruiker.
Daarnaast werd de toegang tot applicaties en data verder verfijnd, zodat ze dynamisch gevalideerd wordt op basis van context zoals identiteit, toestel en risiconiveau.
Tot slot werd ook ingezet op een beter beheer en continue controle op toegangsrechten doorheen de volledige levenscyclus van gebruikers, zodat de omgeving veilig en beheersbaar blijft.
Sterke authenticatie
Bijkomende verificatie bij aanmelding was reeds aanwezig, maar werd verder geoptimaliseerd en gestandaardiseerd binnen de volledige omgeving. Dit geldt vandaag consequent voor alle accounts en kritische toegangen, inclusief externe toegang, waardoor het risico op ongeautoriseerde toegang aanzienlijk wordt beperkt.
Deze aanpak sluit naadloos aan bij de bredere toegangsstrategie en vormt een belangrijke bouwsteen binnen een sterke identity-based security en Zero Trust-aanpak.
Beheer van bedrijfstoestellen
Het beheer van bedrijfstoestellen was reeds actief binnen de omgeving, maar de configuratie werd grondig geëvalueerd en waar nodig geoptimaliseerd volgens best practices.
De bestaande instellingen werden afgestemd op een meer uniforme en beheersbare aanpak, waarbij toestellen consistent worden beheerd en beveiligd. Dit zorgt ervoor dat enkel conforme en veilig geconfigureerde devices toegang krijgen tot bedrijfsdata, in lijn met de bredere Zero Trust-strategie.
Door deze optimalisaties sluit het beheer van toestellen beter aan op het eerder verfijnde toegangsbeheer, en wordt de algehele security en controle over de werkomgeving verder versterkt.
Een wake-upcall voor elk bedrijf dat denkt klaar te zijn
"Goed geïnstalleerd zijn en goed beveiligd zijn, dat zijn twee verschillende dingen. Als je er niet regelmatig naar kijkt, veroudert je omgeving. Zelfs al was alles ooit in orde, vier jaar later is dat niet meer zo."
Een eenmalig traject is een goede start. Maar de sterkste bescherming bouw je op met een continu security beleid: permanent monitoren, snel reageren op nieuwe kwetsbaarheden, en security verankeren als vast onderdeel van de IT-werking. Dat kan bijvoorbeeld via een managed security oplossing, waarbij ConXioN die continue opvolging voor zijn rekening neemt.
"Dit traject was voor ons een wake-upcall. We wisten dat security belangrijk was. Maar nu weten we ook wat er specifiek mis was, wat we opgelost hebben, en wat er nog moet komen."
Wil jij weten hoe jouw IT-omgeving er vandaag écht voor staat? Vraag een vrijblijvende security-analyse aan bij ConXioN en ontdek of jij in aanmerking komt voor de VLAIO-subsidie.
VLAIO-subsidie verlaagt de drempel voor een grondige cybersecurity-aanpak
Volledige netwerksegmentatie, MFA en toegangsrechtenbeheer op orde
ConXioN neemt het volledige administratieve traject met VLAIO over
Structurele opvolging ook na afloop van het traject
Industrie
Bouw
Hoofdkantoor
Nieuwpoort, België
Aanpak en oplossingen
- Netwerksegmentatie via afgebakende zones
- Beveiligde externe toegang
- Identiteits- en toegangsbeheer
- Sterke authenticatie (MFA)
- Conditionele toegangscontrole
- Beheer van bedrijfstoestellen
- Cloud- en mailomgeving audit
- Vulnerability scanning
- On-site security audit
Gerelateerde referenties
Braet versterkt cyberveiligheid met VLAIO-traject via ConXioN
Cybersecurity is nooit af. Daarom liet Braet zijn bestaande IT-omgeving opnieuw doorlichten via een VLAIO-cybersecuritytraject. De audit bracht meer dan 200 optimalisaties aan het licht, waarvan de belangrijkste onmiddellijk werden aangepakt. Het resultaat is een sterker beveiligde omgeving, een duidelijke roadmap en de zekerheid dat de beveiliging mee evolueert met de organisatie en het huidige dreigingslandschap.
Een veilige brouwerij dankzij VLAIO Cybersecurity Audit
Wat als je productie nooit mag stilvallen? Brouwerij Vanhonsebrouck schakelde ConXioN in voor een grondige cybersecurityaanpak, met steun van VLAIO. Van audit tot juridische compliance en managed services: dit project toont hoe technologie, beleid en kanaalsamenwerking elkaar versterken.
SKYLUX maakt IT-netwerk futureproof met vernieuwde infrastructuur en firewalls
Voor SKYLUX, een snelgroeiend productiebedrijf met internationale ambities, was continuïteit cruciaal. Dankzij een grondige netwerk- en firewallvernieuwing met ConXioN transformeerde hun IT-omgeving tot een futureproof fundament dat groei én innovatie mogelijk maakt, zonder ook maar één seconde downtime.
Benieuwd naar wat ConXioN voor jouw organisatie kan doen?
Net als voor Igepa Belux kan ConXioN ook voor jouw organisatie een gepaste oplossing uitwerken. Neem snel contact met ons op en we bekijken samen de mogelijkheden.
