Managed en co-managed security voor food, agri, manufacturing en life sciences

Met managed security legt u het dagelijkse beheer en de bewaking van uw beveiliging bij een  team dat uw omgeving kent. U houdt grip op uw productieprocessen en uw data, terwijl wij firewalls beheren, dreigingen monitoren en ingrijpen voordat een aanval uw productielijn raakt.

ISO 27001-gecertificeerd

24/7 bewaking

NIS2-ready

middelgrote en grotere organisaties in food, agri, manufacturing en life sciences, vanuit Arnhem en in uw eigen taal.

U kiest zelf hoeveel u uitbesteedt. Heeft u een eigen IT-team dat de regie wil houden, dan werkt u co-managed met PeakCollaboration. Heeft u geen securityspecialisten in huis, dan nemen wij met PeakProtection het volledige beheer over.

middelgrote en

In het kort

Wat is managed security?

Managed security is het uitbesteden van het beheer en de bewaking van uw beveiliging aan een partij die dit als doorlopende dienst levert. U betaalt een vast maandbedrag en krijgt daarvoor het beheer van uw beveiligingsmiddelen, bewaking rond de klok en opvolging bij incidenten. De partij die dit levert heet een managed security service provider.
In de praktijk neemt managed security het werk over dat een eigen team vaak niet doorlopend rond krijgt. Denk aan het bijhouden van firewallregels, het installeren van updates, het uitlezen van meldingen en het reageren op verdacht verkeer. U koopt geen los product, maar een afspraak: uw beveiliging draait, iemand kijkt mee en grijpt in.
Voor een productiebedrijf zit de waarde in continuïteit. Een gemiste melding op vrijdagavond kan maandag leiden tot een stilgevallen productielijn. Met managed security is er altijd iemand die de melding ziet en oppakt, ook buiten kantoortijd.

Wat is managed security?

Co-managed of fully managed: u kiest hoeveel u uitbesteedt

U bepaalt zelf hoeveel u zelf doet en hoeveel u bij ons neerlegt. CyberPeak werkt met twee beheermodellen, zodat de verdeling past bij de kennis en de capaciteit die u in huis heeft. U kunt later van het ene model naar het andere bewegen als uw omgeving verandert.

PeakCollaboration (co-managed)PeakProtection (fully managed)Van analyse naar uitvoerbaar plan

Van analyse naar uitvoerbaar plan

Uw eigen IT-team houdt de regie en de kennis van uw omgeving en wij nemen de specialistische securitytaken en de bewaking buiten kantoortijd over. De taakverdeling legt u vooraf vast, zodat bij een incident helder is wie wat doet.

network security monitoring services

Wij nemen het volledige beheer over en u stuurt op uitkomst. U heeft geen securityspecialisten nodig en uw IT-team houdt tijd over voor de bedrijfsvoering. Wij beheren de stack, bewaken de omgeving en verantwoorden ons met vaste rapportage.

Co-managed past bij u als:

  • U een eigen IT-team heeft dat de omgeving kent en betrokken wil blijven.

  • U specialistische securitytaken en bewaking buiten kantoortijd mist.

Fully managed past bij u als:

  • U geen securityspecialisten in dienst heeft of die rol niet kunt invullen.

  • Uw IT-team de handen vol heeft aan de dagelijkse bedrijfsvoering.

Twijfelt u tussen beide, dan bespreken wij in een kennismaking welk model bij uw situatie past. Een diepere vergelijking vindt u op de pagina fully managed versus co-managed.

Wanneer organisaties overstappen op managed security

Wanneer organisaties overstappen op managed security

Organisaties stappen meestal over op managed security als hun eigen team te klein is voor doorlopende bewaking en de losse securitytools geen totaalbeeld geven. Middelgrote bedrijven lopen tegen dezelfde dreigingen aan als grote bedrijven, maar hebben niet de mensen om er een volledig team op te zetten. Het gevolg is dat kritieke systemen onvoldoende bewaakt worden en incidenten te laat opvallen.

  • Netwerkproblemen die pas achteraf worden ontdekt.
  • Een onvoldoende beveiligde OT-omgeving in de productie.
  • Geen helder plan op het moment dat er een cyberincident is.
  • IT-specialisten die overbelast raken door operationele taken.
  • Compliance-eisen zoals NIS2 die lastig zijn na te leven en aan te tonen.

Eén partij die uw netwerk en uw beveiliging samen overziet, reageert sneller dan een verzameling losse tools van verschillende leveranciers. U krijgt overzicht in plaats van losse meldingen die niemand opvolgt.

Wat u krijgt: de onderdelen van managed security

Managed security bestaat bij CyberPeak uit een aantal lagen die u los of samen afneemt. U begint met de basis en breidt uit naarmate uw omgeving daarom vraagt.

Managed firewall en netwerksegmentatie

Managed firewall en netwerksegmentatie

Met een managed firewall beheren wij de toegang tot en het verkeer in uw netwerk en houden wij de regels actueel. Wij scheiden uw productienetwerk van het kantoornetwerk met segmentatie, zodat een aanval op de kantooromgeving uw productielijn niet raakt.

Managed firewall en netwerksegmentatie

Monitoring en zicht op uw omgeving

Met monitoring ziet u en zien wij wat er in uw netwerk gebeurt. Wij verzamelen meldingen in een centraal overzicht en koppelen die aan kennis over actuele dreigingen, zodat afwijkingen bovendrijven voordat ze schade aanrichten.

Managed detection and response

Managed detection and response

Managed detection and response is de laag die dreigingen opspoort en er actief op ingrijpt. Onze engineers bewaken uw omgeving dag en nacht, onderzoeken verdacht gedrag en handelen bij een incident.

Endpointbeveiliging

Endpointbeveiliging

Endpointbeveiliging beschermt de laptops, servers en werkplekken waar uw mensen dagelijks mee werken. Een verdachte actie op één werkplek wordt zichtbaar in het totaalbeeld, en niet als losse melding die niemand opvolgt.

OT-security op de productievloer

OT-security op de productievloer

OT-security beschermt de systemen die uw productie aansturen. Deze omgeving vraagt een andere aanpak dan kantoor-IT, omdat downtime hier direct productie kost. Wij scheiden de productieomgeving van het kantoor en houden er zicht op.

E-mailbeveiliging, identiteit en bewustwording

E-mailbeveiliging, identiteit en bewustwording

E-mail en inloggegevens zijn voor aanvallers de makkelijkste ingang. Wij richten e-mailbeveiliging in tegen domeinmisbruik en gerichte phishing, zetten meervoudige verificatie op en trainen uw mensen op de phishing die op uw sector is gericht.

Lokale expertise

Managed firewall en netwerksegmentatie

Met een managed firewall beheren wij de toegang tot en het verkeer in uw netwerk en houden wij de regels actueel. Wij scheiden uw productienetwerk van het kantoornetwerk met segmentatie, zodat een aanval op de kantooromgeving uw productielijn niet raakt.

Lokale expertise

Monitoring en zicht op uw omgeving

Met monitoring ziet u en zien wij wat er in uw netwerk gebeurt. Wij verzamelen meldingen in een centraal overzicht en koppelen die aan kennis over actuele dreigingen, zodat afwijkingen bovendrijven voordat ze schade aanrichten.

Lokale expertise

Managed detection and response

Managed detection and response is de laag die dreigingen opspoort en er actief op ingrijpt. Onze engineers bewaken uw omgeving dag en nacht, onderzoeken verdacht gedrag en handelen bij een incident.

Lokale expertise

Endpointbeveiliging

Endpointbeveiliging beschermt de laptops, servers en werkplekken waar uw mensen dagelijks mee werken. Een verdachte actie op één werkplek wordt zichtbaar in het totaalbeeld, en niet als losse melding die niemand opvolgt.

Lokale expertise

OT-security op de productievloer

OT-security beschermt de systemen die uw productie aansturen. Deze omgeving vraagt een andere aanpak dan kantoor-IT, omdat downtime hier direct productie kost. Wij scheiden de productieomgeving van het kantoor en houden er zicht op.

Lokale expertise

E-mailbeveiliging, identiteit en bewustwording

E-mail en inloggegevens zijn voor aanvallers de makkelijkste ingang. Wij richten e-mailbeveiliging in tegen domeinmisbruik en gerichte phishing, zetten meervoudige verificatie op en trainen uw mensen op de phishing die op uw sector is gericht.

Voor welke organisaties is managed security bedoeld?

Voor welke organisaties is managed security bedoeld?

Managed security is bedoeld voor organisaties die te groot zijn om niets te regelen en te klein voor een volledig eigen securityteam. U heeft waardevolle processen en data en een IT-functie die de dagelijkse bedrijfsvoering draait, maar de bewaking en het securityspecialisme rond de klok krijgt u er niet doorlopend bij.

  • U heeft meerdere locaties of een omgeving waarin kantoor-IT en productie samenkomen.
  • U mist securitykennis of capaciteit in het team, of die kennis zit bij één persoon.
  • U stelt hoge eisen aan beschikbaarheid, omdat stilstand direct uw productie raakt.
  • U valt onder NIS2 of verwacht dat te gaan doen, en moet maatregelen kunnen aantonen.

CyberPeak werkt voor bedrijven in food, agri, manufacturing en life sciences. Werkt u in een van die sectoren, dan begint het gesprek bij ons niet bij nul.

Managed security uitbesteden of zelf doen?

De afweging tussen uitbesteden en zelf doen gaat over capaciteit, kennis en risico, niet alleen over kosten. Zelf doen geeft volledige controle, maar vraagt dat u securityspecialisten aanneemt, opleidt en behoudt, en dat u de bewaking buiten kantoortijd regelt. Voor de meeste middelgrote bedrijven is dat lastig rond te krijgen en duur om vast te houden.

Uitbesteden brengt kennis en bewaking binnen zonder dat u die zelf hoeft op te bouwen. U ruilt een deel van de directe controle in voor zekerheid en voorspelbare kosten. Het risico zit in de afhankelijkheid van uw partner, en dat ondervangt u met heldere afspraken en een partij die uw omgeving echt kent.

Co-managed is voor veel organisaties het antwoord op deze afweging. U houdt de regie en haalt het specialisme en de bewaking buiten kantoortijd buiten de deur.

Managed security en NIS2

Managed security helpt u om aan de eisen van NIS2 te voldoen en dat ook te kunnen aantonen. NIS2 verplicht organisaties in vitale en belangrijke sectoren tot passende maatregelen en tot het melden van incidenten, met persoonlijke aansprakelijkheid voor bestuurders. Voor veel food-, agri- en productiebedrijven is dit geen theorie meer.

Het lastige aan NIS2 is dat de wet om maatregelen vraagt zonder ze technisch in te vullen. Wij vertalen die eisen naar concrete stappen in uw omgeving en zorgen voor de bewaking en de rapportage die u nodig heeft.

Zo verloopt de overstap

De overstap naar managed security begint klein en zonder verstoring van uw productie. U hoeft geen groot project op te tuigen om te starten. De eerste stap kijkt alleen naar wat er van buitenaf over uw organisatie te vinden is, zonder dat wij een systeem aanraken.

  • U vraagt een vrijblijvende externe scan aan, of u plant direct een kennismaking. Wij bespreken de bevindingen in gewone taal.
  • In een intake brengen wij samen in kaart wat u al heeft geregeld, wat ontbreekt en wat het grootste risico is.
  • Wij richten de gekozen lagen in en kiezen samen het model dat past, co-managed of fully managed.
  • Daarna draait het beheer en de bewaking, met vaste contactmomenten waarin u ziet wat er gebeurt.

U zit nergens aan vast voordat u dat zelf wilt. De scan en de intake geven u een eerlijk beeld, ook als u daarna besluit om voorlopig zelf verder te gaan.

Zo verloopt de overstap
Waarom CyberPeak

Waarom CyberPeak

CyberPeak is een Nederlandse managed security service provider uit Arnhem, gespecialiseerd in food, agri, manufacturing en life sciences. U werkt met gecertificeerde engineers die de techniek kennen die u gebruikt. U krijgt ondersteuning in uw eigen taal vanuit Nederland en heeft inzicht via een eigen klantportal. Een incident melden kan dag en nacht via een Nederlandstalige lijn, waar u een specialist spreekt die uw omgeving kent.

Onze focus op deze sectoren is een bewuste keuze. Wij kennen de productievloer, de keten en de regelgeving die voor u gelden, en wij vertalen security naar de taal van uw bedrijf. U vindt CyberPeak terug bij bedrijven als Hendrix Genetics in de agri-tech en Cosun in de food, die met een case op deze site staan.

U werkt met een vaste set platformen waar onze engineers diepgaande kennis van hebben. Check Point, Fortinet en Extreme Networks vormen de basis voor netwerk en endpoint, aangevuld met Aruba (HPE) voor netwerktoegangscontrole en de segmentatie tussen uw kantoor-IT en uw productievloer. Identiteit en toegang beheren wij met RSA, met sterke authenticatie en governance. Voor detectie en respons sluiten wij aan op gangbare siem-platformen. 

Wat onze klanten zeggen over onze diensten

Veelgestelde vragen over managed en co-managed security

Bij managed security besteedt u het beheer en de bewaking volledig uit, bij co-managed security verdeelt u de taken met uw eigen IT-team. Co-managed past bij organisaties die de regie willen houden, fully managed bij organisaties zonder eigen securityteam. U kunt later van het ene model naar het andere bewegen.

Managed security is voor veel organisaties juist voordeliger dan zelf specialisten aannemen. U krijgt toegang tot een volledig securityteam voor minder dan de kosten van één eigen specialist, en u voorkomt dure incidenten door doorlopende bewaking. U betaalt een vast maandbedrag dat past bij de omvang van uw omgeving.

Een managed security service provider beheert uw beveiligingsmiddelen, bewaakt uw omgeving en grijpt in bij incidenten, tegen een vast maandbedrag. Het verschil met een gewone IT-partij is dat security de kern van het werk is en niet een onderdeel naast netwerkbeheer.

Nee, managed security is juist bedoeld voor organisaties zonder eigen security operations center. U haalt de bewaking en het specialisme bij een partner, in plaats van zelf een team rond de klok op te bouwen. Daardoor is het bereikbaar voor middelgrote bedrijven die wel risico lopen maar geen eigen securityafdeling hebben.

Veel organisaties stappen over na een slechte ervaring, en daarom werkt CyberPeak met vaste specialisten, korte lijnen en heldere communicatie. U kunt klein beginnen om de aanpak te ervaren voordat u zich voor langere tijd vastlegt.

Ons Nederlandse team is dag en nacht bereikbaar via een eigen escalatielijn. U spreekt een specialist die uw omgeving kent, geen buitenlands callcenter of ticketsysteem. Bij een incident handelen wij volgens de afspraken die wij vooraf met u hebben gemaakt.

Ja, managed security levert de maatregelen, de bewaking en de rapportage die NIS2 van u vraagt, en helpt u die aan te tonen. Wij vertalen de eisen van de richtlijn naar concrete stappen in uw omgeving. Of u onder NIS2 valt, bespreken wij in de intake.

Onze specialisten hebben ervaring met OT-omgevingen in food, agri en de maakindustrie, en kennen het verschil tussen IT- en OT-beveiliging. Wij weten welke maatregelen de productieprocessen niet mogen verstoren. Laat ons uw omgeving analyseren, dan merkt u dat direct.

Ja, OT-security is een vast onderdeel van onze aanpak voor productiebedrijven. Wij scheiden uw productienetwerk van het kantoornetwerk en houden zicht op de systemen die uw lijn aansturen. De inrichting gebeurt zonder dat uw productie stil hoeft.

U kunt binnen een week starten met een vrijblijvende externe scan, want die raakt geen enkel systeem aan. Daarna volgt een intake en de inrichting van de gekozen lagen. De eerste stap is altijd laagdrempelig.

Online veiligheid voor uw organisatie: begin vandaag

Wacht niet tot een incident u dwingt. Plan een kennismaking, of vraag een vrijblijvende externe scan aan en krijg een eerlijk beeld van wat er van buitenaf over uw organisatie te vinden is.
We gebruiken cookies om uwervaring met onze website te verbeteren.Meer informatie.

Wordt u aangevallen?

Stand-by