Woningcorporatie Rochdale heeft haar Microsoft-securityomgeving in een tijdsbestek van zes weken volledig vervangen door het platform van TrendAI. Onder leiding van CIO Ed de Myttenaere werd de migratie succesvol afgerond vlak voor de NAVO-top van vorig jaar in Den Haag. De keuze voor TrendAI, een platform dat is gecentreerd rondom managed XDR en Vision One, vloeit voort uit een combinatie van geavanceerde securitytechnologie en een sterke, langdurige zakelijke relatie.
De urgentie van de snelle migratie werd deels ingegeven door geopolitieke factoren. Begin vorig jaar trad De Myttenaere in dienst bij Rochdale, met ruim 40.000 woningen een van de grotere corporaties van Nederland. Al snel werd duidelijk dat de aankomende NAVO-top in Den Haag een verhoogd cyberrisico met zich mee zou brengen. Dat betekende volgens de CIO dat de organisatie rekening moest houden met potentiële extra aanvallen vanuit bijvoorbeeld Rusland. Dit vormde de directe aanleiding om de bestaande licenties aan de securitykant kritisch tegen het licht te houden. Het bedrijf leunde met name op de securitytooling van Microsoft, waarmee het endpoints, cloud en networking beveiligde.
De Myttenaere schetst dat naast de geopolitieke situatie ook het type organisatie een belangrijke reden was voor het moderniseren van de securityhuishouding. Woningcorporaties behoren immers tot een risicovolle categorie. Vanwege de grote geldstromen die erin omgaan, trekken zij sneller de aandacht van criminele organisaties dan doorsnee bedrijven. Het doel van Rochdale is dan ook om de muur tegen aanvallers zo hoog en stevig mogelijk op te bouwen. Hoewel De Myttenaere zich realiseert dat een waterdichte garantie tegen incidenten niet bestaat, wil hij de organisatie optimaal beschermen zonder cybercriminelen openlijk uit te dagen.
Technologische overstap
Binnen zes weken stond de nieuwe omgeving overeind. Eén week voor de internationale top was de organisatie succesvol gemigreerd, wat de overstap exact op tijd maakte. Rochdale neemt inmiddels vrijwel de volledige suite van TrendAI af, waarbij detectie, risico-inzicht en respons naadloos op elkaar aansluiten. De nieuwe security-architectuur is opgebouwd rondom Trend Vision One, een centraal XDR-platform dat de risico’s voor de hybride IT-omgeving verkleint. Het brengt data uit endpoints, servers, e-mail, identiteiten en het netwerk samen in één console, zodat de securityteams veel sneller kunnen reageren.
Deze centrale basis wordt versterkt door een managed XDR-dienst die via het Security Operations Center van TrendAI zorgt voor dag-en-nachtbewaking. Bij dreigingen kan er daardoor direct worden ingegrepen, bijvoorbeeld door gecompromitteerde apparaten onmiddellijk uit te schakelen. Verder ondersteunt het platform hybride integraties door middel van kwetsbaarheidsscans, cloud security posture management en het beheer van cloudrechten voor omgevingen als AWS, Google Cloud en Microsoft Azure. Tegelijkertijd integreert de software moeiteloos met de externe platforms Microsoft Sentinel en Splunk.
De resultaten van deze ingrepen zijn direct zichtbaar op de werkvloer. Op de IT-afdeling hangt tegenwoordig een groot dashboard dat continu het actuele risicoprofiel en de digitale gezondheid van de corporatie toont. Mocht een medewerker onverhoopt gehackt worden, bijvoorbeeld door het onbedoeld delen van inloggegevens en een verificatiecode, dan signaleert het systeem dit direct. De IT-afdeling ziet vervolgens meteen welke stappen nodig zijn om de aanval af te slaan.
De sleutelrol van AI
Het kloppende hart van de nieuwe architectuur is de AI-engine. Deze engine correleert interne bedrijfsdata en telemetrie continu met dreigingen die in de buitenwereld worden waargenomen. Door de eigen dreigingsanalyses van de leverancier hierin mee te nemen, wordt het risicoprofiel van Rochdale iedere minuut ververst.
TrendAI biedt daarnaast een AI-assistent voor hulp bij cybersecurity. Deze vat bijvoorbeeld waarschuwingen samen en kan direct responsadvies geven. Ook werkt het bedrijf inmiddels met cybersecurity digital twins die in staat zijn om dreigingen te simuleren nog voordat deze daadwerkelijk plaatsvinden. Dit wordt gecompleteerd door een totaaloplossing die AI-omgevingen in de volle breedte afdekt, vanaf de initiële modelontwikkeling tot en met de uiteindelijke uitvoeringsfase.
Rochdale kijkt met deze ontwikkelingen nadrukkelijk naar de toekomst. De data in de Azure-cloudomgeving is inmiddels stevig beveiligd. Zodra het eigen AI-voorspelmodel van de corporatie in productie gaat, is het expliciete doel om ook dat specifieke onderdeel optimaal te beschermen tegen datalekken en mogelijke hacks.
Cultuur, relatie en het juiste moment
Dat de woningcorporatie juist bij deze partij uitkwam, heeft naast technologische argumenten ook sterke culturele en relationele redenen. Tijdens zijn eerdere rol als CIO voor de Noordwest Ziekenhuisgroep en het Dijklander Ziekenhuis werkte De Myttenaere al succesvol samen met een vaste contactpersoon van TrendAI. Sinds 2017 heeft hij het platform bij elke functiewissel naar een nieuwe werkgever meegenomen. De CIO hecht veel waarde aan de manier van zakendoen en de menselijke maat daarin. Hij typeert Microsoft als een Amerikaanse organisatie met een hoog commercieel gehalte, waar het relatiemanagement soms op de achtergrond raakt. Het Japanse TrendAI heeft volgens hem een wezenlijk ander commercieel karakter, waarbij de nadruk veel meer ligt op langdurige, duurzame relaties. Zeker nu soevereiniteit en autonomie hoog op de bestuurlijke IT-agenda staan, biedt een Aziatische leverancier volgens hem een welkom alternatief geluid ten opzichte van de gevestigde Amerikaanse partijen.
Voor andere organisaties die eveneens een overstap overwegen, heeft de CIO een aantal duidelijke adviezen. Hij benadrukt allereerst het belang van het kiezen van het juiste momentum. Een dergelijke grote migratie is financieel gezien vooral interessant vlak voor het aflopen van een groot contract, bijvoorbeeld een aantal maanden voordat een overeenkomst met Microsoft zijn einddatum nadert. Wie nog jaren vastzit aan een langlopend contract, zal die overbruggingsperiode financieel lastig kunnen verantwoorden.
Daarnaast is het essentieel om de adoptie van het nieuwe systeem al in de aanbesteding zelf vast te leggen. Voordat er een definitief besluit over de aankoop valt, moeten de eigen securityexperts al worden meegenomen in het proces en worden opgeleid door de betrokken implementatiepartners. De Myttenaere werkt vaak met securityexperts die met TrendAI bekend zijn. Dat helpt ook bij het overstappen op nieuwe securitytooling. Door deze factoren kon de volledige migratie bij Rochdale in slechts zes weken, in plaats van de gebruikelijke maanden, in goede banen worden geleid.
Tip: Voor AI-security is geen gloednieuwe architectuur nodig