Branche
K-12 Bildung
Mitarbeiter
Über 11.000
Region
Mississauga, Kanada
IT-Umgebung
Hybrid Cloud-Infrastruktur mit mehr als 150 Schulen, 80.000 Anwendern und mehr als 11.000 Endpunkten
Lösungen
- Seit April 2024 sind keine kritischen Sicherheitswarnungen mehr aufgetreten
- Verstärkte Transparenz über 11.000 Endpunkte
- Deutlich verringerter Risikoscore durch Identifizierung und Minderung eines nicht gepatchten Datenbankservers
DIE HERAUSFORDERUNG
Die Sicherheit und Compliance von Schülerdaten und Geräten in einer riesigen K–12-Umgebung
Dufferin-Peel Catholic District School Board (DPCDSB) ist eines der größten Schulvorstände Kanadas und betreibt mehr als 150 Schulen für 70.000 Schüler und Tausende von Mitarbeitern. Mit jahrzehntelangen Aufzeichnungen zum Schutz und strengen einzuhaltenden Vorschriften stehen sie vor erheblichen Sicherheitsherausforderungen. Daten müssen 55 Jahre lang aufbewahrt werden, und neue Provinzanforderungen für verwaltete Erkennung und Reaktion (Managed Detection and Response, MDR) und strengere Social-Media-Kontrollen sorgen dafür, dass sie ständig wachsam bleiben. Das IT-Team bekämpft komplexe Cyberangriffe mit knappen Budgets und schlanken Mitarbeitern, während ältere Anwendungen und eine vielfältige Nutzerbasis kontinuierliche Schulungen und Sicherheitsbewusstsein erfordern.
„Schultafeln sind ein perfektes Ziel für schlechte Schauspieler, da wir große Datenmengen haben“, sagt DPCDSB Chief Information Officer Ivana MacIsaac. „Wir haben eine große Nutzergemeinschaft, die wir weiterbilden müssen. Und mit neuen Vorschriften, die den Schutz sozialer Medien für unsere Schüler vorschreiben, möchten wir sicherstellen, dass sie stets innerhalb der Schulvorstandsumgebung geschützt sind.“
TrendAI Vision One™ Cyber Risk Exposure Management (CREM) hat DPCDSB dabei geholfen, einen nicht gepatchten Datenbankserver zu identifizieren, bei dem Probleme auftreten. Nach dem Patching kann der Bezirk den Risikoscore des Servers erheblich reduzieren.
DIE LÖSUNG
TrendAI Vision One™ und verwaltete Erkennung und Reaktion schaffen eine sicherere digitale Umgebung
Um diese Herausforderungen anzugehen und stets einen Schritt voraus zu sein, erweiterte DPCDSB seine langjährige Partnerschaft mit TrendAI durch die Implementierung von TrendAI Vision One™ Services – Managed Detection and Response (MDR). „MDR ist entscheidend“, sagt MacIsaac. „Es gibt uns Sicherheit, da wir wissen, dass wir einen Partner haben, der unsere Umgebung rund um die Uhr überwacht.“
Verstärkter Endpunktschutz
Mit mehr als 11.000 Endpunkten in Schul- und Heimumgebungen legt das DPCDSB-Sicherheitsteam besonderen Wert auf die Transparenz, die TrendAI Vision One™ Endpoint Security bietet, was es dem Team ermöglicht, gefährdete Workstations zu identifizieren, die Aufmerksamkeit erfordern. Dadurch können sie Bedrohungen schnell erkennen, isolieren und beheben. „Wir können jetzt jedes Detail der Endpoint Networking-Aktivität sehen; die Tiefe und das Volumen der eingehenden Daten ist bemerkenswert“, sagt DPCDSB Network and Security Analyst John Trembly. „XDR-Agenten geben uns die direkte Kontrolle über das System. Wir können einen Endpunkt isolieren, Skripte ausführen oder ein CMD-Fenster öffnen, um zu untersuchen. Glücklicherweise mussten wir diese Fähigkeiten noch nicht nutzen, aber es ist beruhigend zu wissen, dass sie vorhanden sind.“
Proaktive Verteidigung mit MDR
TrendAI Vision One™ MDR entlastet die internen IT-Mitarbeiter von DPCDSB von ständiger Überwachung und gibt ihnen die Möglichkeit, sich auf Compliance und langfristige Strategie zu konzentrieren. „Mit TrendAI Vision One™ haben wir keine einzige kritische Warnung erhalten“, sagt Trembly. „Und wir müssen uns nicht so viele Sorgen um die Bedrohungssuche oder das „Mining the Gate“ machen, wenn MDR dies für uns erledigt.“
Schließen von Sicherheitslücken
DPCDSB nutzt TrendAI Vision One™ Server and Workload Security (SWP) zur Sicherung von Servern und Cloud-Systemen. TrendAI Vision One™ nutzt das Cyberrisiko-Expositionsmanagement, um das IT-Team des Bezirks bei der Identifizierung vergessener Datenbanken und veralteter Bilder zu unterstützen, um gezieltes Patching und eine verbesserte Zusammenarbeit mit Administratoren zu ermöglichen. Diese proaktive Funktion schließt nicht nur Sicherheitslücken, sondern hilft dem Vorstand auch dabei, sich an strenge Provinz- und Bundesvorschriften anzupassen, um sicherzustellen, dass sowohl Studenten- als auch Personaldaten geschützt bleiben.
„DPCDSB hat seit der Einführung von [TrendAI Vision One™] im April 2024 keine kritischen Sicherheitswarnungen erfahren.“
John Trembly
Netzwerk- und Sicherheitsanalyst, DPCDSB
„MDR ist von entscheidender Bedeutung für uns. Sie gibt uns Sicherheit, da wir wissen, dass wir einen Partner haben, der unsere Umgebung rund um die Uhr überwacht.
Chief Information Officer, DPCDSB
Ivana MacIsaac
ERGEBNISSE
Reale Verbesserungen bei Transparenz, Reaktionszeit und allgemeiner Sicherheitslage
DPCDSB hat seine Cybersicherheitsstrategie in Partnerschaft mit TrendAI transformiert. Kontinuierliche Überwachung, proaktive Eindämmung und umsetzbare Berichterstattung haben messbare Verbesserungen im gesamten Bezirk geliefert.
Verbesserte Transparenz und detaillierte Berichterstattung bieten einen klaren Überblick über die Sicherheitslage des Bezirks, wodurch es einfacher wird, die Finanzierung für Cyber-Sensibilisierungsschulungen zu sichern und Compliance zu demonstrieren. „Unser IT-Team kann schnell veraltete Geräte und Legacy-Anwendungen identifizieren, Schwachstellen beheben und Risikobewertungen auf ein sichereres Niveau senken“, sagt Tremblay. „Sicherheitsmitarbeiter können auch sicher sein, dass Bedrohungen erkannt und eingedämmt werden, auch an Wochenenden und Feiertagen.“
TrendAI Vision One™ hat vergessene Geräte und veraltete Server entdeckt, sodass die IT Risiken angehen kann, bevor sie ausgenutzt werden können. Berichte dienen jetzt als leistungsstarkes Kommunikationstool und helfen Führungskräften dabei, Bedrohungen zu verstehen, die Finanzierung zu rechtfertigen und Schulungen zu unterstützen, während kommende Funktionen dabei helfen werden, die tatsächlichen Kosten von Vorfällen zu quantifizieren.
NÄCHSTE SCHRITTE
Ein zuverlässiger Partner, der in die Sicherheit von Studenten und Mitarbeitern investiert hat
Die Zusammenarbeit mit TrendAI hat sich weniger wie die Beauftragung eines Anbieters angefühlt, sondern eher wie das Hinzufügen einer vertrauenswürdigen Erweiterung des eigenen Teams des Bezirks. Als eine frühere Fehlkonfiguration im Bezirk aufgedeckt wurde, blieben die TrendAI-Ingenieure 15 Stunden auf dem Spiel, um das Team durch die Lösung zu führen. Später, als Malware vor einem Feiertag heimgesucht wurde, konnten sie schnell die Bedrohung eindämmen, das Netzwerk scannen und den Wechsel zu MDR beschleunigen – und so Unterbrechungen im Klassenzimmer vermeiden.
TrendAI- Mitarbeiter verschwinden nicht, sobald ein Ticket geöffnet wird. „Kritische Probleme zu beheben ist nie ein Problem“, sagt Trembly. „Es gibt immer jemanden, der einen anderen Teil des Systems kennt, wie man es einrichtet und wie man es effektiv betreibt.“
ÜBER TRENDAI
TrendAI™, die Unternehmensgeschäftseinheit von Trend Micro und der weltweit führende Anbieter von KI-Sicherheit, unterstützt Unternehmen, Regierungen und Organisationen mit proaktiven Lösungen, die Innovationen fördern und Risiken reduzieren sollen.
Sind Sie bereit, Ihren Cybersicherheitsansatz zu transformieren?