Koninklijke Wegenbouw Stevin besteedt firewall uit aan TUNIX

KWS Automatisering, verantwoordelijk voor het technisch beheer van de gehele ICT van wegenbouwspecialist Koninklijke Wegenbouw Stevin (KWS), heeft gekozen voor de Managed Firewall Services van beveiligingsspecialist TUNIX. Hiermee wordt het gehele KWS-netwerk optimaal beveiligd tegen virussen, spam, hackers en denial-of-service aanvallen.

Binnen de organisatie van wegenbouwspecialist Koninklijke Wegenbouw Stevin (KWS) is de afdeling KWS Automatisering verantwoordelijk voor het technisch beheer van de gehele ICT van KWS. Vanuit negen districten met in totaal vijfentwintig vestigingen opereert de KWS-organisatie als lokale aannemer van wegenbouwprojecten. Met ongeveer tien dochterbedrijven en twintig deelnemingen, levert KWS specialistische producten en diensten, zoals geluidsschermen, voegconstructies, atletiek- en golfbanen, bommendetectie en hergebruik lichtverontreinigde grond. Stan Kusters, hoofd automatisering van KWS: "Onze afdeling is verantwoordelijk voor ongeveer 2.500 clients, 84 Internet-domeinen, het gehele server-park en de telefooncentrales." De vijftien koppige afdeling moet zeer flexibel en dynamisch kunnen reageren. Jaarlijks voert KWS ruim 4.000 projecten uit die ook lokaal op ICT-gebied moeten worden ondersteund. Kusters: "Bij grote projecten, zoals de HSL of de Betuweroute, zorgen we voor ingerichte units die een soort semi-permanent karakter hebben. Maar ook bij kleine projecten is het nodig dat er een goede ICT-verbinding is met het KWS-netwerk. Ook daar moeten de projectleiders over alle informatie kunnen beschikken."

Internet

In de afgelopen jaren is het Internet een cruciale rol binnen KWS gaan spelen. In feite fungeert KWS Automatisering als interne ISP en ASP, waarbij steeds meer verbindingen en functionaliteit via het Internet verlopen. Zo is bijvoorbeeld in de afgelopen jaren e-mail een onontbeerlijk hulpmiddel geworden en lopen steeds meer cruciale bedrijfsprocessen via het Internet. Kusters: "Bepaalde weersomstandigheden hebben een directe invloed op de kwaliteit van het asfalt. Voor het plannen en uitvoeren van asfalteringswerkzaamheden moeten we dus beschikken over de actuele weersinformatie. Hiervoor hebben we een bijna continue Internetverbinding met Meteoconsult. Daarnaast wordt er steeds meer informatie gedeeld met andere bouwbedrijven in gezamenlijke projecten. Ook daarbij speelt het Internet een cruciale rol." Verder streeft KWS naar een ICT-omgeving waarin alle noodzakelijke informatie voor een bouwproject, ongeacht de locatie, on-line voorhanden is en waarbij gebruik wordt gemaakt van laptops en PDA's, en technologie zoals GRPS/UMTS en WiFi. "Dat kan allemaal alleen als het geheel optimaal en gegarandeerd 24x7 is beveiligd." De beveiliging van de Internetverbinding is vooral een zaak van de firewall. Om de interne belasting te verminderen, maar gelijktijdig wel verzekerd te zijn van de best mogelijke beveiliging koos KWS voor uitbesteding aan beveiligingsspecialist TUNIX. Kusters: "onze verantwoordelijkheid ligt bij de interne organisatie: zorgen dat onze dienstverlening optimaal is. Het hele firewall-verhaal dreigde door zaken als nieuwe virusvarianten, spam, hackers en DDOS, zo specialistisch te worden dat we het risico liepen dat we er teveel mensen en tijd aan kwijt zouden zijn. Je moet ook niet alles zelf willen doen, maar zorgen dat je de juiste partners om je heen hebt."

Managed Firewall Services

TUNIX is al meer dan vijf jaar d partner op het gebied van netwerk- en Internetbeveiliging van KWS. Het uitbesteden van de firewall aan TUNIX was dan ook een logisch gevolg van de uitstekende relatie. Kusters: "TUNIX is voor ons geen leverancier maar een partner. Een partner die ons waar nodig met beide benen op de grond zet en die we direct kunnen aanspreken als we zaken anders geregeld willen zien." Behalve de goede, open relatie sloot ook de dienstverlening van TUNIX naadloos aan op de wensen van KWS. "De Managed Firewall Services van TUNIX was precies wat we nodig hadden," aldus Kusters. De Managed Firewall Services bij KWS bestaat uit een firewall die fysiek in het computercenter van KWS in Leerdam staat. De firewall wordt echter beheerd vanuit het technische centrum van TUNIX in Nijmegen. Op basis van de overeengekomen SLA beveiligt de firewall de verbinding met het Internet. Iedere maand krijgt KWS een uitgebreide managementrapportage over alle calls, bandbreedtegebruik, virusscans, connect-pogingen en eventuele escalaties. Op basis hiervan kan KWS samen met TUNIX bekijken of en hoe de beveiligingsstrategie moet worden aangepast.

Voordeel

Door de firewall en het beheer ervan uit te besteden aan TUNIX realiseert KWS Automatisering een hogere beveiligingsgraad terwijl gelijktijdig kosten worden bespaard en resources worden vrijgemaakt om het interne serviceniveau verder te optimaliseren. Hoofd Automatisering Stan Kusters: "Met de Managed Firewall Services van TUNIX weet ik KWS verzekerd van de best mogelijke beveiliging zonder dat we extra moeten investeren in mensen en tijd. En op deze manier kan ik onze interne organisatie een optimale dienstverlening bieden. Nu en naar de toekomst toe."