Big-Pharma
resource hero banner decoration

Klant recensie

Farmaceutisch bedrijf gebruikt MOVEit om te voldoen aan beveiligings- en nalevingsnormen

Gebruik MOVEit om te voldoen aan de beveiligings- en nalevingsvereisten die de farmaceutische industrie stelt.

Verschillende producten voor bestandsoverdracht vervangen door één veilige oplossing

De farmaceutische industrie is sterk gereguleerd en zeer concurrerend. Voor een groot farmaceutisch bedrijf, met honderden producten en activiteiten over de hele wereld, is het van belang dat er een veilige overdracht van vertrouwelijk en bedrijfseigen gegevens plaatsvindt.

Het bedrijf is snel gegroeid, mede door een overnamestrategie. Nieuwe bedrijven die zich bij de familie voegden, vormden een echte integratie-uitdaging. "Elk bedrijf had zijn eigen benadering van bestandsoverdracht", gaf het hoofd informatiebeveiliging van het bedrijf aan. "Sommigen gebruikten aangepaste oplossingen en andere handmatig FTP, maar niet bijzonder veilig. We hadden zelfs enkele gevallen waarin mensen harde schijven rondstuurden. Dit was een nachtmerrie vanuit het oogpunt van beveiliging en compliance. We moesten echt een gecentraliseerde oplossing aanschaffen voor gebruik in het hele bedrijf."

Top drie vereisten: Compliance, Beveiliging, Failover

Na het evalueren van een aantal producten voor bestandsoverdracht en het uitvoeren van proof of concepts met vier leveranciers, koos dit farmaceutische bedrijf Ipswitch File Transfer als hun leverancier. "Beveiliging was een belangrijk onderdeel van onze criteria", merkte het hoofd informatiebeveiliging op. "Functies zoals ondersteuning voor PGP-codering en FIPS 140-2 cryptografievalidatie waren van cruciaal belang, en gezien onze webapplicatieplannen maakt de ondersteuning van Ipswitch voor AS2 en AS3 onze beslissing toekomstbestendig." De beveiliging van de datacenters van Ipswitch, die SSAE 16-gecertificeerd zijn, was een andere belangrijke factor. Compliance was ook belangrijk. Met Ipswitch beschikt het bedrijf over een complete tamper-evident audit trail van alle bestandsoverdrachten. "Als een 24/7 operatie werd het hebben van een failover-oplossing ook als cruciaal beschouwd. Ipswitch was in staat om dit alles tegen een aantrekkelijke prijs te bieden."

Een hybride benadering van beheerde bestandsoverdracht voldoet aan de behoeften van alle gebruikers

Het farmaceutische bedrijf voert een breed scala aan bestandsoverdrachten uit. "We dragen regelmatig vertrouwelijke gegevens extern over en we nemen externe gegevens op, die we moeten beveiligen voordat ze in ons vertrouwde netwerk terechtkomen. Ook hebben we een zeer aantal belangrijke interne integratietaken die volgens een regelmatig schema worden uitgevoerd, een voorbeeld hiervan is ons payrollproces. Hier komen zeer gevoelige gegevens bij kijken die worden ingediend vanaf meerdere wereldwijde locaties. Het is belangrijk om ervoor te zorgen dat niemand die inhoud kan openen terwijl deze naar onze centrale HR-systemen wordt verplaatst. Er wordt ook samengewerkt. Onze ontwikkelaars werken bijvoorbeeld aan ERP-applicaties met outsourcinggroepen. Ze hebben een manier nodig om hun codebasis veilig te beheren. En dan is er ook nog de dagelijkse dossieroverdracht die medewerkers doen, zowel intern als extern."

MOVEit Transfer voor regelmatig geplande taken, MOVEit Cloud voor regelmatig gebruik door medewerkers

Om aan al deze behoeften te voldoen, maakt het bedrijf gebruik van een hybride aanpak. Payroll en andere reguliere bestandsoverdrachtstaken worden afgehandeld met MOVEit Transfer. De bestanden worden gecodeerd en verzonden van het punt van herkomst naar een bronserver en MOVEit Transfer brengt het automatisch over naar de server. De tijd die nodig is voor het uitvoeren van deze taken is sterk verkort en de bestanden kunnen niet worden ingezien door iemand buiten HR. Het bedrijf heeft nu een volledige audit trail van alle activiteiten.

Voor inkomende gegevens van externe gebruikers gaan de bestanden eerst naar de cloud. Daarna haalt MOVEit het op en brengt het binnen het vertrouwde netwerk: geen externe gebruikers of systemen hebben rechtstreeks toegang tot dit netwerk, waardoor het veilig blijft. Het bedrijf is ook van plan om apotheken een manier te bieden om producten via het internet te bestellen, waarbij de ASx-ondersteuning van Central naadloos in webapplicaties wordt geïntegreerd.

MOVEit Cloud wordt ingezet als een gebruiksvriendelijke oplossing voor algemene werknemersbehoeften, of het nu gaat om het intern of extern overbrengen van beveiligde bestanden. Het bedrijf gebruikt de Cloud als code-uitwisseling tussen ontwikkelaars en hun uitbestede partners, die samenwerken aan ERP-applicaties. "Ik wil het overzetten van bestanden zo gemakkelijk mogelijk maken voor mijn gebruikers. Met MOVEit Cloud hoeven ze geen omslachtige en foutgevoelige handmatige bestandsoverdrachten uit te voeren." Het bedrijf is begonnen met de uitrol van MOVEit Cloud naar al zijn vele duizenden werknemers.

Met MOVEit, zegt het hoofd informatiebeveiliging, "krijgen mensen wat ze willen en nodig hebben - een naadloze, eenvoudig te gebruiken oplossing, en wij krijgen wat we willen - en nodig hebben - als bedrijf: beveiliging en compliance. Dit is een enorme overwinning voor ons."

Bewaar voor later
Download als .pdf
(.pdf, 0,277 MB)
moveit-cta-bg

Start een gratis proefversie van MOVEit