Kundecase
Sådan beskytter BDO kundedata med Managed Detection and Response (MDR)
BDO styrker cybersikkerheden med Conscia MDR. 24/7 overvågning, trusselsdetektion og sikker håndtering af følsomme kundedata hjælper virksomheden med at leve op til stigende compliancekrav.
Udfordring: Behov for et helbredsperspektiv og lettilgængelig ekspertise
BDO håndterer fortrolige oplysninger for tusindvis af kunder, data som aldrig må kompromitteres. Samtidig oplever virksomheden i stigende grad, at kunder stiller krav om, at leverandører og samarbejdspartnere kan dokumentere stærke sikkerhedsforanstaltninger som en del af deres leverance. Med nye krav fra EU-reguleringer som NIS2 og Cyber Resilience Act (CRA) havde BDO behov for en partner, der kunne levere kontinuerlig overvågning og adgang til specialiseret sikkerhedsekspertise.
Vi håndterer store mængder følsomme data. Conscia hjælper os med at beskytte vores miljøer og kundedata, så vi kan levere en sikker service. Tillid, sikkerhed og dét at gøre tingene ordentligt, er meget vigtigt for både os og vores kunder.
Johan Ma
IT Security Manager, BDO
Løsning: MDR med 24/7 SOC og løbende forbedringer
Efterhånden som cybertruslen blev mere omfattende, voksede BDO’s behov for en Security Operations Center (SOC)-partner tilsvarende. Conscia er integreret i organisationens IT-miljø og kan reagere hurtigt og effektivt på alarmer, samtidig med at der arbejdes produktivt med at identificere og undersøge mistænkelig aktivitet.
Med Conscia’s MDR service får BDO:
- Proaktiv analyse og efterforskning af trusler
- 24/7 overvågning af alarmer samt anbefalinger til forbedringer
- Support til hændelseshåndtering samt anbefalinger til forbedringer
- Adgang til specialiserede ekspertteams og en central kundeportal
- Månedlige gennemgange med prioriterede handlingssider, der strukturerer sikkerhedsarbejdet
Conscia udfordrer og hjælper os løbende med at blive bedre. Det sikrer, at vi opretholder et hæjt sikkerhedsniveau og kan reagere hurtigt, når noget sker.
Anders Hernodh
CIO, BDO
Månedligt samarbejde skaber struktur og fremdrift
Hver måned gennemgår Conscias team BDO’s miljø for at identificere sårbarheder, prioritere indsatser og levere en konkret handlingsplan. Dette bliver en naturlig del af virksomhedens arbejde med løbende forbedringer.
Det skaber struktur i et område, der ellers ofte bliver reaktivt i mange organisationer. Resultatet er, at sikkerhedsniveauet gradvist styrkes, samtidig med at organisationens modenhed udvikler sig.
For os er dette niveau af sikkerhed en hygiejnefaktor. Uden det kan vi ikke levere vores ydelser.
Johan Ma
IT Security Manager, BDO
Resultat: Højere sikkerhedsniveau, sikker leverance og konkurrencemæssige fordele
Med Conscia MDR service har BDO fået:
- Sikret efterlevelse af kundernes sikkerhedskrav
- Hævet sit sikkerhedsniveau sammenlignet med branchestandarder
- Reduceret risikoen for datalæk og cyberangreb
- Opnået mulighed for hurtig og kvalificeret håndtering af sikkerhedshændelser
Jeg har tidligere arbejdet sammen med Conscia på andre områder end sikkerhed, blandt andet netværk, LAN og WAN. Da jeg startede hos BDO, gav det mig en stor tryghed at vide, at Conscia var der til at hjælpe os.
Anders Hernodh
CIO, BDO
Om BDO
BDO er en strategisk samarbejdspartner for virksomheder i både den daglige drift og på deres udviklingsrejse. Virksomheden tilbyder omfattende kompetencer inden for rådgivning, revision, skat samt outsourcing af regnskab og lønadministration. BDO har omkring 15 kontorer i Sverige og er en del af BDO’s globale netværk, som er blandt verdens største revisions- og rådgivningsvirksomheder med mere end 110.000 medarbejdere fordelt på over 160 lande. Siden 2013 har BDO haft branchens mest tilfredse kunder ifølge Svensk Kvalitetsindex.
Om Conscia MDR
Conscia MDR (Managed Detection and Response) er en sikkerhedsservice, der kombinerer avanceret trusselsdetektion med hurtig og effektiv respons. Løsningen bygger på: En moderne XDR-platform, Automatisering via SOAR og kontinuerlig overvågning fra Conscias Security Operations Center (SOC) døgnet rundt. Servicen leveres på forskellige niveauer og tilpasses den enkelte kundes behov, tekniske miljø og sikkerhedsmodenhed. Målet er at forkorte tiden fra kompromittering til handling og samtidig tage et tydeligt driftsansvar for beskyttelsen af både kundens IT-miljø og kundernes tillid.
