Industria
Educación K-12
Empleados
11,000+
Región
Mississauga, Canadá
Entorno de TI
Infraestructura de nube híbrida que abarca más de 150 escuelas, 80,000 usuarios y más de 11,000 puntos finales
Soluciones
- No se han experimentado alertas críticas de seguridad desde abril de 2024
- Se ha obtenido visibilidad en 11,000 puntos finales
- Se ha reducido significativamente el puntaje de riesgo al identificar y mitigar un servidor de base de datos sin parches
EL DESAFÍO
Mantener los datos y dispositivos de los estudiantes seguros y en cumplimiento en un amplio entorno de K–12
Como una de las juntas escolares más grandes de Canadá, la Junta Escolar del Distrito Católico de Dufferin-Peel (DPCDSB) opera más de 150 escuelas para 70,000 estudiantes y miles de empleados. Con décadas de registros que proteger y regulaciones estrictas que seguir, enfrentan desafíos significativos de seguridad. Los datos deben conservarse durante 55 años, y las nuevas demandas provinciales para la detección y respuesta gestionadas (MDR) y controles más estrictos en las redes sociales los mantienen constantemente vigilantes. El equipo de TI combate ciberataques sofisticados con presupuestos ajustados y personal reducido, mientras que las aplicaciones heredadas y una base de usuarios diversa requieren educación continua y concienciación sobre seguridad.
“Las juntas escolares son un objetivo perfecto para los actores malintencionados porque tenemos grandes cantidades de datos”, dice Ivana MacIsaac, Directora de Información de DPCDSB. “Tenemos una gran comunidad de usuarios que debemos mantener educada. Y con las nuevas regulaciones que requieren protecciones en las redes sociales para nuestros estudiantes, queremos asegurarnos de que siempre estén protegidos dentro del entorno de la junta escolar.”
TrendAI Vision One™ Gestión de Exposición al Riesgo Cibernético (CREM) ayudó a DPCDSB a identificar un servidor de base de datos sin parches que estaba experimentando problemas, y después de aplicar los parches, el distrito podrá reducir significativamente la puntuación de riesgo del servidor.
LA SOLUCIÓN
TrendAI Vision One™ y la detección y respuesta gestionadas crean un entorno digital más seguro
Para abordar estos desafíos y mantenerse a la vanguardia, DPCDSB amplió su asociación de larga data con TrendAI al implementar TrendAI Vision One™ Services – Detección y Respuesta Gestionada (MDR). “Tener MDR en su lugar es fundamental”, dice MacIsaac. “Nos brinda tranquilidad, sabiendo que tenemos un socio disponible monitoreando nuestro entorno 24/7.”
Protección de endpoint fortalecida
Con más de 11,000 puntos finales en entornos escolares y domésticos, el equipo de seguridad de DPCDSB valora especialmente la visibilidad proporcionada por TrendAI Vision One™ Endpoint Security, que permite al equipo identificar estaciones de trabajo vulnerables que requieren atención. Esto les permite detectar, aislar y remediar amenazas rápidamente. “Ahora podemos ver cada detalle de la actividad de red de los puntos finales; la profundidad y el volumen de los datos entrantes es notable”, dice John Trembly, Analista de Redes y Seguridad de DPCDSB. “Los agentes XDR nos dan control directo sobre el sistema. Podemos aislar un punto final, ejecutar scripts o abrir una ventana CMD para investigar. Afortunadamente, no hemos necesitado usar esas capacidades aún, pero es reconfortante saber que están ahí.”
Defensa proactiva con MDR
TrendAI Vision One™ MDR libera al personal de TI interno de DPCDSB de la supervisión constante, permitiéndoles centrarse en el cumplimiento y la estrategia a largo plazo. “Con TrendAI Vision One™, no hemos tenido una sola alerta crítica”, dice Trembly. “Y no tenemos que preocuparnos tanto por la búsqueda de amenazas o ‘vigilar la puerta’ cuando tenemos a MDR haciéndolo por nosotros.”
Cerrando brechas de seguridad
DPCDSB utiliza TrendAI Vision One™ Server y Workload Security (SWP) para asegurar servidores y sistemas en la nube. TrendAI Vision One™ emplea la gestión de exposición al riesgo cibernético para ayudar al equipo de TI del distrito a identificar bases de datos olvidadas e imágenes obsoletas, facilitando la aplicación de parches específicos y una colaboración mejorada con los administradores. Esta capacidad proactiva no solo cierra brechas de seguridad, sino que también ayuda a la junta a alinearse con los estrictos mandatos provinciales y federales, asegurando que tanto los datos de estudiantes como de personal permanezcan protegidos.
"DPCDSB no ha experimentado ninguna alerta de seguridad crítica desde que comenzó a utilizar [TrendAI Vision One™] en abril de 2024."
John Trembly
Analista de Redes y Seguridad, DPCDSB
Contar con MDR es fundamental. Nos brinda tranquilidad, sabiendo que tenemos un socio disponible monitoreando nuestro entorno las 24 horas del día, los 7 días de la semana.
Director de Información, DPCDSB
Ivana MacIsaac
RESULTADOS
Mejoras reales en visibilidad, tiempo de respuesta y postura general de seguridad
DPCDSB ha transformado su estrategia de ciberseguridad en asociación con TrendAI. La monitorización continua, la contención proactiva y los informes accionables han proporcionado mejoras medibles en todo el distrito.
La visibilidad mejorada y los informes detallados ofrecen una visión clara de la postura de seguridad del distrito, facilitando la obtención de fondos para la capacitación en concienciación sobre ciberseguridad y demostrando el cumplimiento. “Nuestro equipo de TI puede identificar rápidamente dispositivos obsoletos y aplicaciones heredadas, remediar vulnerabilidades y reducir los puntajes de riesgo a niveles más seguros”, dice Tremblay. “El personal de seguridad también tiene la certeza de que las amenazas serán detectadas y contenidas incluso durante los fines de semana y días festivos.”
TrendAI Vision One™ ha descubierto dispositivos olvidados y servidores obsoletos, permitiendo al equipo de TI abordar los riesgos antes de que se vuelvan explotables. Los informes ahora sirven como una poderosa herramienta de comunicación, ayudando a la dirección a entender las amenazas, justificar la financiación y apoyar la capacitación, mientras que las próximas funciones ayudarán a cuantificar el costo real de los incidentes.
PRÓXIMOS PASOS
Un socio confiable y receptivo comprometido con la seguridad de estudiantes y personal
Trabajar con TrendAI ha sido menos como contratar a un proveedor y más como agregar una extensión confiable del propio equipo del distrito. Cuando se expuso una mala configuración pasada en el distrito, los ingenieros de TrendAI permanecieron en la línea durante 15 horas para guiar al equipo en la solución. Más tarde, cuando el malware atacó antes de un feriado, rápidamente contuvieron la amenaza, escanearon la red y aceleraron la transición a MDR, evitando la interrupción en las aulas.
El personal de TrendAI no desaparece una vez que se abre un ticket. “Nunca es un problema solucionar problemas críticos,” dice Trembly. “Siempre hay alguien que conoce una parte diferente del sistema, cómo configurarlo y cómo ejecutarlo de manera efectiva.”
ACERCA DE TRENDAI
TrendAI™, la unidad de negocio empresarial de Trend Micro y líder global en seguridad de IA, empodera a empresas, gobiernos y organizaciones con soluciones proactivas diseñadas para inspirar innovación y reducir riesgos.
¿Listo para transformar su enfoque de ciberseguridad?