Kundenreferenz
Gemeinsame Wohnungsgruppe
Wie ein regionaler Wohnungsbauverband Cyberrisiken um 32 % reduziert
- Risikoreduktion um 32 % im Zeitraum von 12 Monaten
- Rückgang der Cybersicherheitskomplexität insgesamt um 70 % durch Konsolidierung
- Skaliert, um dem Unternehmenswachstum gerecht zu werden, ohne zusätzliches Cyber-Personal hinzuzufügen
- Geringerer Zeit- und Budgetaufwand für Compliance-Aktivitäten
- Kostensenkung in mehreren Bereichen
EINFÜHRUNG
Together Housing Group ist ein führender Wohnungsanbieter im Norden Englands, der mehr als 37.000 Immobilien besitzt und verwaltet und eine Reihe von Support-Dienstleistungen für Bewohner anbietet. Es handelt sich um eine gemeinnützige Organisation, was bedeutet, dass alle Gewinne zum Nutzen der Bewohner und Gemeinden reinvestiert werden. Together Housing Group bietet auch unterstützte Wohn- und Extrapflegeprogramme und finanziert Gemeinschaftsprojekte über seine Wohltätigkeitsorganisation Newground Together.
Diese vielfältige, stark verteilte Umgebung wird von über 1.700 direkten Mitarbeitern unterstützt, die sich auf eine Kombination aus Laptops, mobilen Geräten, lokalen Servern und Cloud-bereitgestellten Anwendungen verlassen, um den täglichen Betrieb zu unterstützen.
Als öffentlich finanzierte, gemeinnützige Betriebseinheit muss Together für jeden Vertragserneuerungszyklus einen vollständigen Due-Diligence-Prozess durchlaufen, wobei ein formeller Angebotsprozess und eine gründliche Bewertung von Lösungsanbietern für jede dreijährige Vertragsperiode verwendet werden. TrendAI™ war der einzige Lösungsanbieter, der alle Anforderungen sofort erfüllte, und Together Housing Group unterhält eine 12-jährige, laufende Beziehung zu TrendAI™.
Technologie ist die Grundlage für praktisch jeden Aspekt des Together Housing-Betriebs. Mit mehr als 500 direkten Mitarbeitern, die Immobilien warten und reparieren, ist die Möglichkeit, diese hochmobilen Mitarbeiter zu entsenden, zu verfolgen und zu verwalten, je nach Wohnraum entscheidend für die Familien.
Die Gesundheit und das Vertrauen in dieses kritische Betriebsumfeld liegen dem kontinuierlichen Wachstum dieser hochkarätigen gemeinnützigen Organisation zugrunde, die kontinuierliche Kreditvergabe und Immobilieninvestitionen ermöglicht, um die wachsenden Bedürfnisse der Gemeinschaft zu unterstützen.
DIE HERAUSFORDERUNG,
Vor der Zusammenarbeit mit TrendAI™ hat Together mehrere isolierte Sicherheitslösungen von mehreren Sicherheitsanbietern betrieben. Webfiltering, Phishing, VPNs usw. waren alle getrennt. „Fast unmöglich zu vertrauen“, sagte Assistant Director für ICT Stuart Curran.
Viele Benutzer von Together nutzen mehrere Geräte, einschließlich Laptops und mobile Geräte, und viele arbeiten innerhalb einer virtuellen Desktopumgebung. Allein eine Aktivität von einem einzelnen Gerät kann möglicherweise nicht bösartig erscheinen, aber wenn Aktivitäten über alle Geräte hinweg überwacht werden, wird oft eine andere Geschichte gesehen.
Eine der größten Herausforderungen von Together war das Bewusstsein außerhalb der IT. „Früher wurden wir als „Blocker“ bezeichnet.“ Curran berichtete, dass er erfuhr, dass das Sicherheitsbewusstsein von Together auf niedrigeren Ebenen innerhalb des Unternehmens beginnen und die Bedeutung von Cybersicherheit für den Erfolg des Betriebs kommunizieren musste. Als sie niedrigere Ebenen an Bord erhielten, konnten sie dann in das Führungsteam wechseln.
Das Team lernte, dass es in anderen Gruppen teilnehmen und sich zeigen, teilen, andere einbeziehen, die Auswirkungen der Sicherheit erklären und sie auf einer Ebene einbeziehen muss, auf der die Mitarbeiter beginnen, sich einzuarbeiten und Fragen zu stellen. Sie mussten es nach Möglichkeit persönlich gestalten. Und als sie dies taten, konnten sie eine starke Cybersicherheitskultur im gesamten Unternehmen aufbauen.
Als gemeinnützige Organisation ist die Einhaltung von UK Cyber Essentials von entscheidender Bedeutung. Curran verlässt sich regelmäßig auf Selbstbewertungsaktivitäten, um sich und sein Team darauf vorzubereiten, wann Auditoren kommen und Fragen stellen. Er fügt weiter hinzu, dass diese Aktivitäten dabei helfen, das richtige Maß an Cyber-Versicherung aufrechtzuerhalten.
Gemeinsam erlebten viele Herausforderungen, die mehrere Geschäftsbereiche betreffen, wie z. B. die technische Umgebung, Ressourcen, Richtlinien und Prozesse. Diese Herausforderungen machten Together im Allgemeinen unvorbereitet für ein großes Cybersicherheitsereignis.
Zu den wichtigsten Herausforderungen gehörten:
Begrenzte Transparenz von Assets und Betriebsumgebungen. Mit begrenzter Transparenz in Anlagen und Betriebsumgebungen hatte das Together Housing-Team Schwierigkeiten, Risiken zu identifizieren und zu quantifizieren.
Geringe Reife der Governance und Risikoquantifizierung. Gemeinsam hatte es Schwierigkeiten, Risiken zu quantifizieren und an seine Stakeholder zu kommunizieren. Ohne klare Risikotransparenz verbrachten die begrenzten Ressourcen in der IT eine überdurchschnittliche Zeit damit, die Umgebung zu bewerten und zu analysieren, und hatten immer noch Schwierigkeiten, über tatsächliche Risiken zu berichten.
Mangel an Sicherheitsbewusstsein, -bildung und -kultur. Sicherheitshygiene in der gesamten vielfältigen Belegschaft von Together führte zu häufigen Sicherheitsereignissen und verursachte Reibung bei Programmverbesserungen.
Begrenzte Personalbesetzung. Ohne dedizierte Cyber-Ressourcen hatte Together wenig Zeit, das Sicherheitsprogramm zu operationalisieren. Der Manager und zwei Kollegen im Team kümmerten sich um die gesamte Infrastruktur, einschließlich Server, Cloud, Firewalls und Cybersicherheit.
Isolierte Punktsicherheitslösungen. Gemeinsam wurden mehrere isolierte Sicherheitslösungen von mehreren Sicherheitsanbietern verwendet, und Webfilterung, Phishing, VPNs usw. waren alle getrennt. „Es war fast unmöglich, sich darauf zu verlassen“, sagte Curran.
„Mit unserem Wechsel zur Plattform [TrendAI Vision One™] haben wir die Anzahl der isolierten Sicherheitstools um 70 % reduziert, wodurch die Komplexität sowohl bei der Verwaltung von Tools als auch bei deren Verwendung verringert und das Leben unserer Analysten vereinfacht wurde.“
Stuart Curran
Stellvertretender Direktor für ICT, Together Housing Group
TRENDAI VISION ONE™-PLATTFORM IN AKTION
Gemeinsam berichtet, dass die Einführung von TrendAI Vision One™ es dem Unternehmen ermöglicht hat, seine schnell wachsende Flotte von Geräten, Systemen, Infrastrukturen und Datensätzen innerhalb seiner vielfältigen Betriebsumgebung zu sichern.
TrendAI Vision One™ unterstützt sowohl proaktive als auch reaktive Sicherheitsstrategien, einschließlich der Reduzierung der Angriffsfläche, der Überwachung und Bewertung von Risiken und der Minderung aktiver Bedrohungen. Die Plattform konsolidierte Sicherheitslösungen für mehrere Punkte, um Netzwerk-, Endpunkt-, E-Mail- und Cloud-Infrastrukturen zu schützen und gleichzeitig Sicherheitsoperationen zu unterstützen, einschließlich proaktivem Cyber Risk Exposure Management (CREM) und reaktiven Erkennungs- und Reaktionsfähigkeiten. Vision One CREM hilft bei der Bewertung und Quantifizierung von Risiken im gesamten Cyber Estate.
Together nutzt TrendAI Service One™ auch für verwaltete Erkennungs- und Reaktionsdienste, erweitert das interne Team und stellt Expertensicherheitsressourcen bereit, um die Umgebung rund um die Uhr zu überwachen.
„Wenn Sie Veränderungen vorantreiben möchten, können Sie nicht nur das Boot paddeln. Wir mussten alle zusammen paddeln. Dann singen alle das gleiche Lied!“
Stuart Curran
Stellvertretender Direktor für ICT, Together Housing Group
Together Housing Group reduzierte die Anzahl der isolierten Sicherheitstools, die sie nach dem Wechsel zu TrendAI Vision One™ verwenden, um 70 %.“
Stellvertretender Direktor für ICT, Together Housing Group
Stuart Curran
AUSWIRKUNGEN AUF DAS GESCHÄFT
Together berichtet über signifikante Verbesserungen, die durch TrendAI Vision One™ im gesamten Sicherheitsprogramm unterstützt werden:
- Verbesserungen der Transparenz. Curran berichtet von drastischen Verbesserungen der Asset-, Risiko- und Bedrohungstransparenz von TrendAI Vision One™.
- Übertragung von Cyber-Risiken in Geschäftsrisiken. Curran berichtete, dass „Vision One es unserem Team ermöglicht, klare Daten zu Problemen zu erhalten. Dies ermöglicht es uns, Sicherheitsprobleme mit einzelnen Managern anzugehen, die dann innerhalb ihrer Teams oder mit bestimmten Personen mit Zuversicht Maßnahmen ergreifen können. Die Risikobewertung in Vision One macht es Managern leicht, unsere Cybersicherheitsziele zu sehen und zu unterstützen.“
- Tools-Konsolidierung. „Durch den Umstieg auf TrendAI Vision One™ haben wir die Anzahl der isolierten Sicherheitstools um 70 % reduziert, wodurch die Komplexität sowohl bei der Verwaltung von Tools als auch bei deren Verwendung verringert und das Leben unserer Analysten vereinfacht wird. All dies führt zu spürbaren Kosteneinsparungen auf mehreren Ebenen.“
- Kostensenkung. Die integrierte Sicherheitsplattform Vision One hat Together dabei geholfen, Kosten in mehreren Bereichen zu reduzieren oder zu vermeiden, da das Unternehmen sein Sicherheitsprogramm verbessert hat. Da die Angriffsfläche und Bedrohungslandschaft gewachsen sind, konnte Together sein Cybersicherheitsprogramm erweitern, ohne mehr Mitarbeiter hinzuzufügen. Direkte Kosten wären viel höher gewesen, wenn Together weiterhin separate Punktlösungen für die Bedrohungsvektoren verwendet hätte, auf die es sich konzentrierte.
- Audit- und Compliance-Bereitschaft. Vision One hilft gemeinsam dabei, die Risikolage sowohl zu verstehen als auch mit Auditoren, Regulierungsbehörden und anderen Dienstleistern zu kommunizieren. Stuart berichtet, dass er weniger Zeit und Budget für Compliance-Aktivitäten aufwendet und sich bei der Vorbereitung auf Audits auf einige seiner jüngersten Mitarbeiter verlassen kann. Über Compliance hinaus bedeutet die Stärke seines Cybersicherheitsprogramms und seine Fähigkeit, Risiken effektiv zu kommunizieren, Sicherheit für andere und gibt Together mehr Kaufkraft, wenn es es es wünscht (d. h. Darlehen, um mehr Wohnung zu erwerben usw.).
Schlussfolgerung
Die Sicherung einer sehr vielfältigen, gemeinnützigen Wohnungsvereinigung mit begrenzten Ressourcen und begrenztem Budget erfordert eine sorgfältig ausgearbeitete Balance aus Flexibilität, Vertrauen und Compliance. IT- und Sicherheitsleiter, die diese Umgebung unterstützen, benötigen daher die Hilfe, die sie erhalten können, um diese vielfältige Angriffsfläche zu erkennen, zu schützen und zu verteidigen, während sie Risiken sorgfältig überwachen, um Betriebsstörungen zu verhindern. Vertrauenswürdige Partnerschaften mit Anbietern von Sicherheitslösungen wie TrendAI™ unterstützen Wachstum und Nachhaltigkeit von Sicherheitsprogrammen, stärken die Sicherheitslage, vereinfachen Sicherheitsoperationen und vereinfachen das Programmmanagement.
Die enge und vertrauensvolle Beziehung zwischen Together Housing Group und TrendAI™ wächst weiter und ermöglicht es Together, sich auf die Bereitstellung von Wohnungen und Dienstleistungen zu konzentrieren und gleichzeitig eine sichere, leistungsstarke Umgebung zu betreiben, die den vielen lokalen Gemeinden dient, die es unterstützt.
ÜBER TRENDAI™
TrendAI™, die Unternehmensgeschäftseinheit von Trend Micro und weltweit führender Anbieter von KI-Sicherheit, unterstützt Unternehmen, Regierungen und Organisationen mit proaktiven Lösungen, die Innovationen fördern und Risiken reduzieren sollen.
Sind Sie bereit, Ihren Cybersicherheitsansatz zu transformieren?