Het bedrijf

Chris Murray richtte Bleam Cyber Security op in Sheffield, in de county South Yorkshire in het Verenigd Koninkrijk, met als doel kleine en middelgrote bedrijven uit te leggen wat voor risico's zij lopen op cyberbeveiligingsgebied, en hoe ze cybercriminaliteit en gegevenslekken vóór kunnen blijven.

Bleam heeft een passie voor cyberbeveiliging en legt het accent met name op beheerde beveiliging, incidentrespons en advies. “We zijn geen traditionele Managed Service Provider”, legt Chris uit. “We helpen klanten inzien welke cyberrisico's ze lopen, niet alleen om ervoor te zorgen dat kleine bedrijven hun beveiligingsdoelen kunnen halen, maar ook dat ze kunnen profiteren van professionele cloudbeveiligingstechnologieën.”

Het bedrijf bedient ondernemingen en organisaties in uiteenlopende marktsectoren – waarvoor vaak specifieke wettelijke voorschriften of nalevingsvereisten gelden. Chris: “We bieden essentiële beveiligingsmogelijkheden en advies om klanten te helpen certificaten te behalen voor standaarden als Cyber Essentials, Cyber Essentials Plus en ISO 27001, en de naleving te waarborgen van de Algemene Verordening Gegevensbescherming (AVG).”

Hij voegt eraan toe: “Je kunt wel zeggen dat ik een beetje een freak ben als het gaat om cybersecurity. Uiteindelijk willen we dat onze klanten hun beveiligingsdoelen halen en hun beveiligingspositie continu verbeteren.”

De uitdaging

De obsessie van Bleam voor cyberbeveiliging komt voort uit de frustraties van Chris over het gebrek aan geavanceerde beveiligingstechnologie voor het mkb en het middensegment, en het feit dat de directie cyberrisico's vaak onvoldoende serieus neemt.

“Ik blijf grote gaten in de markt zien waar het gaat om de bevrediging van de beveiligingsbehoeften van het mkb. Als je kijkt naar de leveranciers die beveiligingstechnologie ontwikkelen, blijkt dat de meeste niet geïnteresseerd zijn in het bedienen van het mkb of dat de meeste oplossingen die ze bieden te complex zijn om makkelijk te kunnen implementeren”, legt hij uit. “Kijk daarna eens naar het aantal mkb-bedrijven dat digitale initiatieven implementeert en zijn virtuele personeelsbestand uitbreidt. Dan zie je dat geavanceerde eindpunt- en netwerkbescherming cruciaal is voor deze markt, maar tot voor kort werd daar weinig tot niets mee gedaan. Beveiliging moet zijn gericht op het eindpunt en de gebruiker, zeker nu er steeds meer mobiel wordt gewerkt.”

Dat was precies de uitdaging waarvoor Simpson Associates, een klant van Bleam, zich gesteld zag. Het in York gevestigde consultancybureau voor gegevensanalyse, dat oplossingen voor gegevens- en prestatiebeheer levert aan publieke en particuliere organisaties in het VK, had een betere webbeveiliging nodig voor het snelgroeiende, verspreide personeelsbestand, en wilde meer inzicht in het webgedrag van gebruikers. Daarnaast wilde het bedrijf inzicht krijgen in het netwerkverkeer en had het branchecertificaten nodig om effectief te kunnen concurreren met andere bedrijven op de markt.

Chris legt uit: “Simpson Associates is een flexibel, modern bedrijf met complexe beveiligingsbehoeften. Het team was op zoek naar specifieke beveiligingsmogelijkheden, zonder de IT-toolset te hoeven uitbreiden en zonder extra beheer en onderhoud.”

De oplossing

Om effectief te kunnen inspelen op de behoeften van Simpson Associates (en van andere klanten met vergelijkbare problemen), koos Bleam ervoor samen te werken met het Avast Business-team en de oplossing Beveiligde internetgateway van Avast Business en de Private Access-editie (ZPA) te leveren aan het bedrijf.

“Beveiligde internetgateway is echt een gamechanger op het gebied van mkb-beveiliging. Voor oplossingen voor moderne beveiligingsvereisten, waarbij SSL-inspectie van internetverkeer cruciaal is, wordt van oudsher gebruikgemaakt van firewalls en on-premise appliances”, legt Chris uit. “Na de nodige tests en evaluaties van Beveiligde internetgateway realiseerden we ons al snel dat het een briljante oplossing was. Het niveau van dreigingsdetectie en -bescherming kan zich meten met zeer geavanceerde professionele oplossingen, terwijl het makkelijk te beheren is en er geen extra kosten hoeven te worden gemaakt of er meer mensen nodig zijn.”

Beveiligde internetgateway is ontwikkeld om zwakke plekken in de beveiliging als gevolg van verouderde on-premise beveiligingshardware en UTM-appliances (Unified Threat Management) te elimineren. Het maakt deel uit van het CloudCare-platform van Avast Business en biedt complete professionele cloud-based beveiliging om zowel eindpunten als netwerken te beschermen.

Netwerkbeveiligingsvoorzieningen als volledige SSL/TLS-internetinspectie, inbraakpreventiesystemen (IPS, Intrusion Prevention Systems), firewalls en sandboxmogelijkheden laten zich in een handomdraai leveren en beheren. Alle beveiligingsregels, contentfilters, beleidsregels en configuraties kunnen ook centraal worden beheerd via het CloudCare-platform. Er zijn geen extra beheerplatforms nodig, ongeacht het aantal locaties of gebruikers.

“Het systeem laat zich makkelijk bedienen en verschaft klanten de nodige informatie om actief naleving te kunnen aantonen terwijl de veiligheid gewaarborgd is. Nu betekent het naleven van een standaard niet per se dat je beschermd bent, maar met Beveiligde internetgateway én Private Access kun je de beveiliging flink opschroeven en snel aantonen dat je naleving op orde is en dat je voldoet aan industrienormen als Cyber Essentials en ISO 27001.”, aldus Chris.