Volwassen cloudbeveiliging versterken

Van Lanschot Kempen is een toonaangevende financiële dienstverlener met bijna driehonderd jaar ervaring in private banking, investment banking en assetmanagement. De organisatie heeft de afgelopen jaren een volwassen cloudgerichte IT-strategie opgebouwd, waarbij moderne technologie en strikte beveiligingsstandaarden hand in hand gaan. Met de verdere groei van de Microsoft Azure-omgeving ontstond de wens om bestaande processen en tooling niet te vervangen, maar verder te verdiepen en te versterken.

Van Lanschot Kempen beschikte al over een solide beveiligingsfundament. Toch groeide de behoefte aan een geïntegreerd en centraal platform dat cloud assets, risico’s en compliance-informatie nog consistenter en contextgerichter kon presenteren voor de verschillende technische teams. Deze behoefte was geen reactie op tekortkomingen, maar op een strategische ambitie: het behouden en verder uitbouwen van een sterke security posture in een snel veranderend technologisch landschap.

Acora Nederland werd gevraagd om mee te denken over een oplossing die aansloot bij deze ambities en die naadloos geïntegreerd kon worden in de bestaande governance-structuren van Van Lanschot Kempen.

Optimalisatie binnen een groeiende cloudomgeving

De verdere vergroting van de Azure-footprint vroeg om uitbreiding van de reeds bestaande hulpmiddelen. De focus lag op vier gebieden:

het verdiepen van inzicht in cloudassets over verschillende teams heen;
het verbeteren van de consistentie en diepgang in de beschikbare securitytelemetrie;
het efficiënter ontsluiten van securityinformatie richting DevOps-, IT- en Security-teams;
het creëren van één uniforme bron van waarheid voor cloudbeveiliging en compliance.

Acora Nederland adviseerde om te onderzoeken hoe een cloud Native Application Protection Platform (CNAPP) deze optimalisaties kon ondersteunen. Een CNAPP biedt geïntegreerde functionaliteiten zoals cloud security posture management, workload protection en identity-analyses, samengebracht in één platform dat voortdurend context toevoegt aan risico’s en bevindingen.

Een gezamenlijke verkenning van technologie en mogelijkheden

Om de geschiktheid van een CNAPP te beoordelen, introduceerde Acora Nederland het Orca Security platform. Deze technologie integreert naadloos met Azure en biedt diepgaande inzichten zonder gebruik te maken van lokaal geïnstalleerde Agents. Voor een organisatie met de volwassenheid van Van Lanschot Kempen was dit vooral interessant vanwege de schaalbaarheid, de snelheid van risico-identificatie en de mogelijkheid om teamgerichte inzichten te genereren.

De verkenning begon met een demonstratie van het platform aan zowel management- als securityteams. Tijdens deze sessie werd toegelicht hoe contextuele correlatie van risico’s, geautomatiseerde prioritering en uniforme dataverzameling een waardevolle aanvulling konden zijn op de bestaande werkwijze van Van Lanschot Kempen.

Daarna volgde een tweedaags Security Risk Assessment waarin het platform werd aangesloten op de volledige Azure-omgeving van Van Lanschot Kempen. Deze verkenning liet zien hoe aanvullende risico-informatie en automatisch gecorreleerde bevindingen inzichtelijk worden, zonder invloed op bestaande infrastructuur of workloads.

Proof of Value: verdieping door praktijkgerichte inzichten

Op basis van de uitkomsten van het assessment werd een Proof of Value-traject gestart van twee maanden. Binnen dit traject werden use cases uitgewerkt die Van Lanschot Kempen zelf had aangedragen, onder meer gericht op risicocorrelatie, complianceframeworks zoals DORA en CIS, en teamgerichte inzichten binnen DevOps- en IT-processen.

Tijdens de POV organiseerde Acora Nederland een reeks workshops met specialisten van verschillende afdelingen binnen Van Lanschot Kempen. In deze sessies werd onder meer ingegaan op het interpreteren van securitytelemetrie, het bouwen van dashboards in het Orca Security platform en het opzetten van workflows die aansluiten op de praktijk van ieder team. De workshops zorgden voor kennisopbouw, duidelijkheid in rolverdeling en een hoge adoptiegraad binnen de organisatie.

De POV bevestigde dat de inzet van Orca Security waarde toevoegt aan de bestaande cloudbeveiligingsaanpak van Van Lanschot Kempen door inzichten te verfijnen en processen verder te stroomlijnen.

Implementatie en integratie in de bestaande organisatie

Na de succesvolle POV-fase koos Van Lanschot Kempen voor een meerjarig abonnement op Orca Security in combinatie met strategische en technische ondersteuning van Acora Nederland. De implementatie bouwde voort op eerdere bevindingen en werd volledig afgestemd op de governance- en securityprocessen die Van Lanschot Kempen al hanteerde.

Voor verschillende teams werden maatwerkdashboards ontwikkeld. Hiermee konden DevOps-, IT- en Security-teams direct inzicht krijgen in risico’s die specifiek raken aan hun verantwoordelijkheidsgebied. Dit verkleinde de afhankelijkheid tussen teams en zorgde ervoor dat security-informatie sneller en doelgerichter werd toegepast.

Een belangrijk onderdeel van de implementatie was de integratie van Role-Based Access Control (RBAC) tussen het Identity & Access Management-systeem van Van Lanschot Kempen en Orca Security. Dankzij deze koppeling werden verantwoordelijkheden helder afgebakend, werd de toegang tot informatie beter gereguleerd en werden menselijke fouten verder geminimaliseerd.

Daarnaast werd een geïntegreerde alertingstroom opgezet waardoor het Security Operations Center van Van Lanschot Kempen direct meldingen ontvangt vanuit het platform. Daarmee werd de responstijd verkort en kreeg het SOC betere prioriteringsinformatie op basis van de context die Orca automatisch toevoegt.

Ervaringen van betrokkenen

Volgens Boris Miscovic, Head of IT Security bij Van Lanschot Kempen, heeft de samenwerking een merkbare meerwaarde gebracht:
“De begeleiding van Acora Nederland heeft ervoor gezorgd dat de implementatie van Orca Security volledig aansluit op onze bestaande processen en ambities. We beschikten al over een sterke securityorganisatie, maar dankzij deze integratie hebben we nu nog meer controle en inzicht over onze cloudomgeving. De samenwerking heeft ons niet alleen geholpen om securityprocessen te optimaliseren, maar ook om onze digitale transformatie verder te ondersteunen.”

Leon Smit, General Manager bij Acora Nederland, benadrukt de strategische waarde:
“Onze aanpak is erop gericht om technologie en advies hand in hand te laten gaan. Door nauw samen te werken met de teams van Van Lanschot Kempen heeft de organisatie het platform snel kunnen adopteren en inzetten voor hun specifieke doelstellingen. Het resultaat is een toekomstbestendige en schaalbare cloudbeveiligingsomgeving.”

Vooruitblik

De samenwerking tussen Acora Nederland en Van Lanschot Kempen stopt niet na de implementatie. Beide organisaties onderzoeken hoe de inzichten en functionaliteiten van Orca Security nog breder binnen de bank kunnen worden ingezet. Denk aan verdere integratie met ontwikkelteams, aanvullende automatiseringsmogelijkheden en uitbreiding van dashboards naar nieuwe afdelingen.

Cloudbeveiliging is continu in beweging. Door de combinatie van strategisch advies, diepgaande technologie en een volwassen securityorganisatie blijft Van Lanschot Kempen goed gepositioneerd om deze ontwikkelingen voor te blijven en hun digitale weerbaarheid steeds verder te versterken.

Meer informatie

Wil je meer weten over Acora Nederland en onze diensten? Neem contact met ons op.