Branche
K-12 Bildung
Mitarbeiter
Über 11.000
Region
Mississauga, Kanada
IT-Umgebung
Hybrid Cloud-Infrastruktur für mehr als 150 Schulen, 80.000 Nutzer und mehr als 11.000 Endpunkte
Lösungen
- Seit April 2024 keine kritischen Sicherheitswarnungen mehr
- Mehr Transparenz über 11.000 Endpunkte
- Deutlich verringerter Risikoscore durch Identifizierung und Minderung eines nicht gepatchten Datenbankservers
DIE HERAUSFORDERUNG
Schützen und konforme Schülerdaten und Geräte in einer riesigen K–12-Umgebung
Dufferin-Peel Catholic District School Board (DPCDSB) ist eines der größten Schulvorstände Kanadas und betreibt mehr als 150 Schulen für 70.000 Schüler und Tausende von Mitarbeitern. Mit jahrzehntelangen Aufzeichnungen zum Schutz und strengen einzuhaltenden Vorschriften stehen sie vor erheblichen Sicherheitsherausforderungen. Daten müssen 55 Jahre lang aufbewahrt werden, und neue Provinzanforderungen für Managed Detection and Response (MDR) und strengere Social-Media-Kontrollen sorgen dafür, dass sie ständig wachsam bleiben. Das IT-Team bekämpft komplexe Cyberangriffe mit knappen Budgets und schlanken Mitarbeitern, während ältere Anwendungen und eine vielfältige Nutzerbasis kontinuierliche Schulungen und Sicherheitsbewusstsein erfordern.
„Schultafeln sind ein perfektes Ziel für schlechte Schauspieler, da wir große Datenmengen haben“, sagt DPCDSB Chief Information Officer Ivana MacIsaac. „Wir haben eine große Nutzergemeinschaft, die wir weiterbilden müssen. Und mit neuen Vorschriften, die den Schutz sozialer Medien für unsere Schüler erfordern, möchten wir sicherstellen, dass sie immer innerhalb der Schulvorstandsumgebung geschützt sind.“
Trend Vision One Cyber Risk Exposure Management (CREM) hat DPCDSB dabei geholfen, einen nicht gepatchten Datenbankserver zu identifizieren, bei dem Probleme auftreten. Nach dem Patching kann der Bezirk den Risikoscore des Servers erheblich reduzieren.
DIE LÖSUNG
Trend Vision One und verwaltete Erkennung und Reaktion schaffen eine sicherere digitale Umgebung
Um diese Herausforderungen anzugehen und der Entwicklung einen Schritt voraus zu sein, erweiterte DPCDSB seine langjährige Partnerschaft mit Trend durch die Implementierung von Trend Vision One Services – Managed Detection and Response (MDR). „MDR ist entscheidend“, sagt MacIsaac. „Es gibt uns Sicherheit, da wir wissen, dass wir einen Partner haben, der unsere Umgebung rund um die Uhr überwacht.“
Verstärkter Endpunktschutz
Mit mehr als 11.000 Endpunkten in Schul- und Heimumgebungen legt das DPCDSB-Sicherheitsteam besonderen Wert auf die Transparenz, die Trend Vision One Endpoint Security bietet, was es dem Team ermöglicht, gefährdete Workstations zu identifizieren, die Aufmerksamkeit erfordern. Dadurch können sie Bedrohungen schnell erkennen, isolieren und beheben. „Wir können jetzt jedes Detail der Endpoint Networking-Aktivität sehen; die Tiefe und das Volumen der eingehenden Daten ist bemerkenswert“, sagt John Trembly, DPCDSB Network and Security Analyst. „XDR-Agenten geben uns die direkte Kontrolle über das System. Wir können einen Endpunkt isolieren, Skripte ausführen oder ein CMD-Fenster öffnen, um zu untersuchen. Glücklicherweise mussten wir diese Funktionen noch nicht nutzen, aber es ist beruhigend zu wissen, dass sie vorhanden sind.“
Proaktive Verteidigung mit MDR
Trend Vision One MDR entlastet die internen IT-Mitarbeiter von DPCDSB von ständiger Überwachung und gibt ihnen die Möglichkeit, sich auf Compliance und langfristige Strategie zu konzentrieren. „Mit Trend Vision One haben wir keine einzige kritische Warnung erhalten“, sagt Trembly. „Und wir müssen uns nicht so viele Sorgen um die Bedrohungssuche oder das „Mining the Gate“ machen, wenn MDR dies für uns erledigt.“
Schließen von Sicherheitslücken
DPCDSB verwendet Trend Vision One Server and Workload Security (SWP) zur Sicherung von Servern und Cloud-Systemen. Trend Vision One nutzt das Cyberrisiko-Expositionsmanagement, um das IT-Team des Bezirks bei der Identifizierung vergessener Datenbanken und veralteter Bilder zu unterstützen und so gezieltes Patching und eine verbesserte Zusammenarbeit mit Administratoren zu ermöglichen. Diese proaktive Funktion schließt nicht nur Sicherheitslücken, sondern hilft dem Vorstand auch, sich an strenge Provinz- und Bundesvorschriften anzupassen, um sicherzustellen, dass sowohl Studenten- als auch Personaldaten geschützt bleiben.
„DPCDSB hat seit der Einführung von Trend Vision One im April 2024 keine kritischen Sicherheitswarnungen erfahren.“
John Trembly
Netzwerk- und Sicherheitsanalyst, DPCDSB
„MDR ist von entscheidender Bedeutung für uns. Sie gibt uns Sicherheit, da wir wissen, dass wir einen Partner haben, der unsere Umgebung rund um die Uhr überwacht.
Chief Information Officer, DPCDSB
Ivana MacIsaac
ERGEBNISSE
Reale Verbesserungen bei Transparenz, Reaktionszeit und allgemeiner Sicherheitslage
DPCDSB hat seine Cybersicherheitsstrategie in Partnerschaft mit Trend transformiert. Kontinuierliche Überwachung, proaktive Eindämmung und umsetzbare Berichte haben messbare Verbesserungen im gesamten Bezirk erzielt.
Verbesserte Transparenz und detaillierte Berichterstattung bieten einen klaren Überblick über die Sicherheitslage des Bezirks, wodurch es einfacher wird, die Finanzierung für Cyber-Sensibilisierungsschulungen zu sichern und Compliance zu demonstrieren. „Unser IT-Team kann schnell veraltete Geräte und Legacy-Anwendungen identifizieren, Schwachstellen beheben und Risikobewertungen auf ein sichereres Niveau senken“, sagt Tremblay. „Das Sicherheitspersonal kann auch sicher sein, dass Bedrohungen erkannt und eingedämmt werden, auch an Wochenenden und Feiertagen.“
Trend Vision One hat vergessene Geräte und veraltete Server entdeckt, sodass die IT Risiken angehen kann, bevor sie ausgenutzt werden können. Berichte dienen jetzt als leistungsstarkes Kommunikationstool und helfen Führungskräften dabei, Bedrohungen zu verstehen, die Finanzierung zu rechtfertigen und Schulungen zu unterstützen, während kommende Funktionen dabei helfen werden, die tatsächlichen Kosten von Vorfällen zu quantifizieren.
NÄCHSTE SCHRITTE
Ein zuverlässiger Partner, der in die Sicherheit von Studenten und Mitarbeitern investiert hat
Die Zusammenarbeit mit Trend hat sich weniger wie die Beauftragung eines Anbieters angefühlt, sondern eher wie das Hinzufügen einer vertrauenswürdigen Erweiterung des eigenen Teams des Bezirks. Als eine vergangene Fehlkonfiguration im Bezirk aufgedeckt wurde, blieben Trend-Ingenieure 15 Stunden auf dem Spiel, um das Team durch die Lösung zu führen. Später, als Malware vor einem Feiertag anschlug, schlossen sie schnell die Bedrohung ein, scannten das Netzwerk und beschleunigten den Wechsel zu MDR – und verhinderten so Unterbrechungen im Klassenzimmer.
Trend-Mitarbeiter verschwinden nicht, sobald ein Ticket geöffnet wird. „Kritische Probleme zu beheben ist nie ein Problem“, sagt Trembly. „Es gibt immer jemanden, der einen anderen Teil des Systems kennt, wie man es einrichtet und wie man es effektiv betreibt.“
ÜBER TREND MICRO
Trend Micro, ein weltweit führender Anbieter von Cybersicherheitslösungen, arbeitet daran, die Welt für den Austausch digitaler Informationen rundum sicher zu machen. Die Trend Vision One Cybersecurity-Plattform für Unternehmen nutzt KI, um Hunderttausende von Organisationen und Millionen von Einzelpersonen in Clouds, Netzwerken, Geräten und Endpunkten zu schützen. Sie basiert auf jahrzehntelanger Sicherheitsexpertise, globaler Bedrohungsforschung und kontinuierlicher Innovation. TrendMicro.com
Sind Sie bereit, Ihren Cybersicherheitsansatz zu verändern?