Gemeinsame Wohnungsgruppe: So reduziert eine regionale Wohnungsbauvereinigung das Cyberrisiko um 32 %

Together Housing Group ist ein führender Wohnungsanbieter im Norden Englands, der mehr als 37.000 Immobilien besitzt und verwaltet und eine Reihe von Support-Services für Bewohner anbietet. Es handelt sich um eine gemeinnützige Organisation, was bedeutet, dass alle Gewinne zugunsten von Bewohnern und Gemeinden reinvestiert werden. Together Housing Group bietet auch unterstützte Wohn- und Extrapflegeprogramme und finanziert Gemeinschaftsprojekte über seine Wohltätigkeitsorganisation Newground Together.

Diese vielfältige, stark verteilte Umgebung wird von über 1.700 direkten Mitarbeitern unterstützt, die sich auf eine Kombination aus Laptops, mobilen Geräten, lokalen Servern und Cloud-bereitgestellten Anwendungen verlassen, um den täglichen Betrieb zu unterstützen.

Als öffentlich finanzierte, gemeinnützige Betriebseinheit muss Together für jeden Vertragsverlängerungszyklus einen vollständigen Due-Diligence-Prozess durchlaufen, wobei ein formeller Angebotsprozess und eine detaillierte Bewertung der Lösungsanbieter für jede dreijährige Vertragsperiode verwendet werden. Trend Micro war der einzige Lösungsanbieter, der alle Anforderungen sofort erfüllte, und Together Housing Group unterhält eine 12-jährige, laufende Beziehung zu Trend Micro.

Technologie ist für praktisch jeden Aspekt des Together Housing-Betriebs von grundlegender Bedeutung. Mit mehr als 500 direkten Mitarbeitern, die Immobilien warten und reparieren, ist die Möglichkeit, diese hochmobilen Mitarbeiter je nach Wohnraum zu entsenden, zu verfolgen und zu verwalten, für die Familien von entscheidender Bedeutung.

Die Gesundheit und das Vertrauen in dieses kritische Betriebsumfeld liegen dem kontinuierlichen Wachstum dieser hochkarätigen gemeinnützigen Organisation zugrunde, die kontinuierliche Kreditvergabe und Immobilieninvestitionen ermöglicht, um die wachsenden Bedürfnisse der Gemeinschaft zu unterstützen.

Vor der Zusammenarbeit mit Trend Micro hat Together mehrere isolierte Sicherheitslösungen von mehreren Sicherheitsanbietern betrieben. Webfiltering, Phishing, VPNs usw. waren alle getrennt. „Es war fast unmöglich, sich darauf zu verlassen“, sagte stellvertretender Direktor für ICT Stuart Curran.

Viele Benutzer von Together nutzen mehrere Geräte, einschließlich Laptops und mobile Geräte, und viele arbeiten in einer virtuellen Desktopumgebung. Allein eine Aktivität von einem einzelnen Gerät erscheint möglicherweise nicht bösartig, aber wenn Aktivitäten auf allen Geräten überwacht werden, wird oft eine andere Geschichte gesehen.

Eine der größten Herausforderungen von Together war das Bewusstsein außerhalb der IT. „Früher wurden wir als „Blocker“ bezeichnet.“ Curran berichtete, dass er erfuhr, dass das Sicherheitsbewusstsein von Together auf niedrigeren Ebenen innerhalb des Unternehmens beginnen und die Bedeutung von Cybersicherheit für den Erfolg des Betriebs vermitteln musste. Als sie niedrigere Ebenen an Bord erhielten, konnten sie dann in das Führungsteam wechseln.

Das Team lernte, dass es sich an anderen Gruppen beteiligen und sich zeigen, teilen, andere einbeziehen, die Auswirkungen der Sicherheit erklären und sie auf einer Ebene einbinden musste, auf der die Mitarbeiter beginnen, sich einzuarbeiten und Fragen zu stellen. Sie mussten es nach Möglichkeit persönlich gestalten. Und als sie dies taten, konnten sie eine starke Cybersicherheitskultur im gesamten Unternehmen aufbauen.

Als gemeinnützige Organisation ist die Einhaltung von UK Cyber Essentials entscheidend. Curran verlässt sich regelmäßig auf Selbstbewertungsaktivitäten, um sich und sein Team darauf vorzubereiten, wann Auditoren kommen und Fragen stellen. Er fügte weiter hinzu, dass diese Aktivitäten dabei helfen, das richtige Maß an Cyber-Versicherung aufrechtzuerhalten.

Gemeinsam erlebten viele Herausforderungen, die mehrere Geschäftsbereiche berührten, wie z. B. die technische Umgebung, Ressourcen, Richtlinien und Prozesse. Diese Herausforderungen machten Together im Allgemeinen unvorbereitet für ein großes Cybersicherheitsereignis.