Hoe Telifra echte vooruitgang boekt door continu zicht te houden op zijn cybersecurity risico’s
Voor Telifra is security geen project meer met een begin- en einddatum, maar een vast onderdeel van de bedrijfsstrategie. In februari 2025 breidden ze hun bestaande samenwerking met ConXioN uit met Continuous Security (CSx). Sindsdien boeken ze maand na maand zichtbare vooruitgang in een omgeving waar dreigingen sneller evolueren dan ooit.
- 8 min.
Ontwerp een architectuur om dataverwerking en -analyse te migreren van on-prem naar de AWS-cloud
Prestaties benchmarken om de cloudinfrastructuur en het gebruik van diensten te optimaliseren
Infrastructuurkosten op schaal inschatten om naadloze en efficiƫnte bedrijfsgroei te garanderen
Wielrennen
Oktober - heden
Brussel, Belgiƫ
VPN, Cloud, CloudWatch / EMR / Glue / IAM / Kinesis / Kubernetes / Redshift / S3 / Site-to-Site VPN / Spark (pySpark) / VPC
Over Telifra
Telifra maakt deel uit van een Belgisch familiebedrijf dat uitgroeide tot een internationale speler in de meubelindustrie. Als groothandel en fabrikant ontwerpt en produceert het bedrijf meubelen die hun weg vinden naar huizen, kantoren en projecten over de hele wereld.
Een samenwerking die meegroeit
Wat ooit begon met een afgebakende samenwerking, is doorheen de jaren uitgegroeid tot een brede, strategische relatie waarin we als Trusted Advisor op verschillende domeinen meedenken over de IT-roadmap:
- Connectiviteit & netwerk:āÆal meer dan vijf jaar verzorgen we het volledige netwerk. Hiermee zijn licenties, hardware en lifecycle perfect op elkaar afgestemd.
- Telecom:āÆvia onze telco-dienst leverden we de telefonieomgeving op en voeren we conceptstudies uit waarmee Telifra steeds bij de juiste telecomprovider de scherpste prijzen voor de beste internetlijnen krijgt.
- Modern Work:āÆwe doorliepen samen een Modern Work-traject dat de digitale werkplek toekomstbestendig maakte.
- Continuous Security (CSx):āÆde meest recente stap, waarmee we Telifra doorlopend zicht geven op hun cybersecurity risico’s en ze maandelijks vertalen naar concrete acties
"We kunnen onmogelijk alle security-uitdagingen zelf dagelijks opvolgen. Dankzij onze continue samenwerking weten we dat dit allemaal goed opgevolgd wordt."
Ā
De uitdaging: meer grip krijgen op een snel evoluerend security-landschap
De wereld van IT-security beweegt sneller dan ooit. Er komen steeds meer mogelijkheden bij en aanvalstechnieken worden slimmer. Voor een intern IT-team dat ook de dagelijkse operatie draaiende moet houden, wordt het lastig om dat tempo bij te houden.
Ā
Het IT-team van Telifra zocht daarom een partner die hen kon helpen om Ć©cht overzicht te krijgen: welke security-mogelijkheden zijn er, welke zijn relevant voor hun omgeving, en in welke volgorde pak je ze het best aan? Geen losstaande audit met een rapport dat na drie maanden vergeeld op een schap belandt, maar een aanpak die hun security continu mee laat groeien met het dreigingslandschap. En die hen tegelijk zelf sterker maakt.
"Security is een werkwoord. Het is een complex proces waar je tijd in moet steken, stap voor stap. Met half werk kom je er niet."
Ā
EĆ©n voorwaarde stond voorop: geen black box
Het IT-team wilde bij elke stap betrokken blijven, inzage hebben tot alle rapporteringen en begrijpen waarom een bepaalde keuze gemaakt wordt. Een managed model, ja, maar mƩt volledige transparantie.
Meer weten over Continuous Security? Bekijk Continuous Security Services – ConXioN.
Waarom Continuous Security?
CSx sloot perfect aan op die behoefte. Geen eenmalige opkuis, maar een doorlopend traject waarin we samen met de klant in een vaste cyclus werken van preventie, detectie en reactie. Elke maand komen we samen, doorlopen we een gerichte actielijst en zetten we nieuwe stappen vooruit.Ā
Ā
Cruciaal voor Telifra: ze blijven zelf aan het stuur. Ze krijgen toegang tot alle dashboards, ze zien waar we mee bezig zijn en bij elke beslissing schuiven ze mee aan tafel. Wat zij zelf willen oppakken, doen ze zelf. Wat ze willen uitbesteden, nemen wij over. Altijd in nauwe samenwerking.Ā
"We kiezen er bewust voor om de omgeving zo goed mogelijk te beveiligen, Ć©n om klaar te staan met een plan om snel te herstellen als er tĆ³ch iets gebeurt. De bedoeling is om voorbereid te zijn in elke fase. Vooraf, tijdens en erna."
EĆ©n ecosysteem, geen overlap, geen dubbele kosten
Een bewuste strategische keuze: zoveel mogelijk security-functionaliteiten bundelen binnen een sterk geĆÆntegreerde securityomgeving. Door optimaal gebruik te maken van wat er binnen die stack al beschikbaar is, vermijden we overlap tussen tools Ć©n dubbele kosten. Daarnaast werden gespecialiseerde security-oplossingen geĆÆntroduceerd waar nodig.
Ā
Zo creƫren we een solide security-fundament waarin elk onderdeel zijn rol speelt.
De aanpak in de praktijk
De onboarding
In de eerste fase brachten we de hele IT-omgeving onder structureel beheer. Alle toestellen werden uitgerold in een centraal beheerplatform, zodat we onze monitoring konden uitrollen en updates structureel kunnen opvolgen, met geavanceerd beveiligingsmaatregelen op endpoints, netwerk en identiteit.
Ā
Een van de belangrijkste eerste stappen was het uitrollen van deāÆConXioN Baselines: een set bewezen, strenge security-policies die we bij al onze CSx-klanten als fundament leggen. Voor Telifra betekende dit een duidelijke, gedragen basis waarop we kunnen blijven verder bouwen, met heldere richtlijnen rond onder andere identity, devicebeheer, e-mail en applicatietoegang.
"Achter deze aanpak staat geen enkeling, maar een volledig team: projectmanagers, security engineers, solution advisors. Zo zit veiligheid niet in Ć©Ć©n hoek van de IT-omgeving, maar in elk onderdeel ervan."
De maandelijkse cyclus
Vanaf dag Ć©Ć©n werken we in maandelijkse iteraties. Elke maand:Ā
- Bekijken we samen de actielijst en wat er sinds de vorige meeting werd verwezenlijkt.Ā
- Stemmen we nieuwe prioriteiten af op basis van wat onze monitoring opvangt en wat er beweegt in het dreigingslandschap.Ā
- Doen we structurele securitycontroles en monitoring.Ā
- Bekijken we welke security-verbeteringen het meeste impact opleveren met de minste verstoring voor de business.Ā
"Dat maandelijkse overleg is een vast proces, en dat is precies de meerwaarde. We weten altijd wat er te doen staat, we houden het overzicht en we leggen samen de juiste prioriteiten."
Ā
De menselijke factor als cruciaal element
Tools en automation zijn fundamenteel, maar de echte kracht van CSx zit in de combinatie met menselijke expertise. Onze CSx-engineers volgen het dreigingslandschap op de voet, beoordelen wat relevant is voor Telifra en vertalen dat naar concrete acties. Bij elke verandering, bij elk nieuw inzicht, wordt de roadmap bijgestuurd. Telifra blijft daarbij altijd zelf de beslissingen nemen, terwijl onze engineers bijsturen en adviseren zodat alles veilig en gecontroleerd verloopt.
"Het IT-team van Telifra is de voorbije jaren sterk geprofessionaliseerd en neemt vandaag veel meer op. Wij vullen die basis aan met experten en tools, maar de beslissingen blijven bij hen. Telifra bepaalt hoe we de volgende mijlpaal halen, wij zorgen dat er elke maand vooruitgang in zit. En het is uiteindelijk de menselijke factor die het verschil maakt, niet de tools."
Wat 1 jaar CSx voor Telifra heeft betekend
Na ongeveer een jaar CSx zijn de verschillen voelbaar. Niet als een lijst van uitdagingen die “aangepakt” zijn, maar als een fundamenteel andere manier van werken met security.
Patching is structureel verankerd
Niet alleen voor Microsoft-applicaties, maar ook voor third-party software. Een gebied dat nu volledig structureel geĆÆntegreerd is. Doordat dit nu in een vast proces zit, blijft de aanvalsoppervlakte van de omgeving consistent klein.
Netwerkbeveiliging werd versterkt
Na een onsite audit en een uitgebreide security check rolden we een reeks gerichte verbeteringen uit. Het netwerkverkeer wordt beter beveiligd Ʃn efficiƫnter gerouteerd, met regels die opnieuw aansluiten bij hoe het bedrijf vandaag werkt.
Het netwerk werd verstevigd
Bestaande configuraties werden geoptimaliseerd. Het resultaat is een omgeving die niet alleen veiliger is, maar ook eenvoudiger te beheren en uit te breiden.
Introductie van een SOC (Security Operations Center)
Er is permanente bewaking. Met het SOC wordt de omgeving doorlopend opgevolgd door specialisten die weten hoe ze eruitziet.Ā
Er ligt een duidelijke roadmap
Het IT-team weet exact wat de prioriteiten zijn voor de komende weken en maanden. Die roadmap evolueert continu mee met nieuwe inzichten, maar er is altijd helderheid over de volgende stap.
Security maakt nu deel uit van de strategie
Wat begon als een nood aan meer overzicht, is uitgegroeid tot een vast strategisch spoor binnen het IT-beleid van Telifra. Security is niet langer iets wat erbij komt. Het is een doorlopende investering met meetbare voortgang.Ā
"We hebben vandaag veel meer vertrouwen in onze eigen omgeving. Niet omdat alles aangepakt is, want we blijven optimaliseren, maar omdat we weten dat dit proces zichzelf terugverdient."
Ā
En verder?
Stilstaan is achteruitgaan, zeker in security. De CSx-cyclus loopt door, de baselines worden waar nodig aangescherpt en nieuwe opportuniteiten worden steeds beoordeeld op meerwaarde voor Telifra. Elke maand is een stap vooruit, en dat blijven we samen doorzetten.
"We willen onszelf nog meer laten testen en auditen, en op dat spoor verder groeien. Er zijn zeker nog stappen te zetten, maar er zit nu continu vooruitgang in. Dat is voor ons het grote verschil."
Ā
"De basis staat. De tools, de mensen en permanente bewaking via het SOC. Vanaf hier is het enkel nog verder verfijnen en verbreden."
Wil je security advies op maat? Wil je weten wat CSx voor jullie bedrijf kan betekenen. Neem contact op met ons.
Maandelijkse cyclus met een concrete actielijst in plaats van een eenmalige audit
Permanente bewaking via een SOC, met opvolging door mensen die de omgeving kennen
Volledige transparantie: Telifra ziet alle rapporteringen en beslist zelf mee
Industrie
Meubelindustrie
Hoofdkantoor
Wervik, Belgiƫ
Aanpak en oplossingen
CSx - Continuous Security