Historia de Éxito
Grupo Together Housing
Asociación regional de vivienda reduce el riesgo cibernético en un 32%
- Reducción del riesgo en un 32% en un período de 12 meses
- Disminución del 70% en la complejidad general de ciberseguridad mediante la consolidación
- Escalado para satisfacer el crecimiento de la empresa sin añadir personal adicional de ciberseguridad
- Reducción del tiempo y presupuesto dedicado a actividades de cumplimiento
- Reducción de costos en múltiples áreas
INTRODUCCIÓN
Together Housing Group es un proveedor de vivienda líder en el norte de Inglaterra, que posee y gestiona más de 37,000 propiedades y ofrece una variedad de servicios de apoyo para los residentes. Es una organización sin fines de lucro, lo que significa que cualquier ganancia se reinvierte en beneficio de los residentes y las comunidades. Together Housing Group también proporciona viviendas con apoyo y esquemas de cuidado adicional, y financia proyectos comunitarios a través de su organización benéfica, Newground Together.
Apoyando este entorno diverso y altamente distribuido, hay más de 1,700 empleados directos que dependen de una combinación de laptops, dispositivos móviles, servidores locales y aplicaciones entregadas en la nube para apoyar las operaciones diarias.
Como entidad operativa sin fines de lucro financiada públicamente, Together está obligada a pasar por un proceso completo de diligencia debida para cada ciclo de renovación de contrato, utilizando un proceso formal de Solicitud de Cotización y una evaluación exhaustiva de los proveedores de soluciones para cada período de contrato de 3 años. TrendAI™ fue el único proveedor de soluciones que cumplió con todos los requisitos desde el principio, y Together Housing Group ha mantenido una relación continua de 12 años con TrendAI™.
La tecnología es fundamental para prácticamente todos los aspectos de la operación de Together Housing. Con más de 500 trabajadores directos manteniendo y reparando propiedades, la capacidad de despachar, rastrear y gestionar esta fuerza laboral altamente móvil es crítica para las familias que dependen de la vivienda.
La salud y la confianza en este entorno operativo crítico subyacen al crecimiento continuo de esta organización sin fines de lucro altamente examinada, permitiendo el financiamiento continuo y la inversión en propiedades para apoyar las crecientes necesidades de la comunidad.
EL DESAFÍO
Antes de trabajar con TrendAI™, Together operaba múltiples soluciones de seguridad aisladas de varios proveedores de seguridad. El filtrado web, el phishing, las VPN, etc., estaban todos separados. “Era casi imposible confiar”, dijo Stuart Curran, Subdirector de TIC.
Muchos de los usuarios de Together utilizan múltiples dispositivos, incluidos laptops y dispositivos móviles, y muchos trabajan dentro de un entorno de escritorio virtual. Aislada, una actividad de un dispositivo individual podría no parecer maliciosa, pero cuando se monitorean las actividades en todos los dispositivos, a menudo se observa una historia diferente.
Uno de los mayores desafíos de Together era la concienciación fuera del área de TI. “Solíamos ser llamados ‘bloqueadores’.” Curran informó que aprendió que la concienciación sobre seguridad de Together necesitaba comenzar en los niveles más bajos dentro de la organización, comunicando la importancia de la ciberseguridad para el éxito de la operación. A medida que lograron que los niveles más bajos se involucraran, pudieron avanzar hacia el equipo ejecutivo.
El equipo aprendió que necesitaba participar en otros grupos y presentarse, compartir, involucrar a otros, explicar el impacto de la seguridad y comprometerlos a un nivel donde las personas comiencen a involucrarse y hacer preguntas. Necesitaban hacerlo personal siempre que fuera posible. Y cuando hicieron esto, pudieron construir una fuerte cultura de ciberseguridad en toda la organización.
Como organización sin fines de lucro, el cumplimiento con los Cyber Essentials del Reino Unido es crítico. Curran depende regularmente de actividades de autoevaluación para prepararse a sí mismo y a su equipo para cuando los auditores lleguen y comiencen a hacer preguntas. Además, agrega que estas actividades ayudan a mantener los niveles adecuados de seguro cibernético.
Together experimentó muchos desafíos que afectaron múltiples áreas del negocio, como el entorno técnico, los recursos, las políticas y los procesos. Estos desafíos dejaron a Together generalmente despreparado para un evento importante de ciberseguridad.
Los desafíos clave incluyeron lo siguiente:
Visibilidad limitada de los activos y entornos operativos. Con visibilidad limitada de los activos y entornos operativos, el equipo de Together Housing tuvo dificultades para identificar y cuantificar el riesgo.
Baja madurez en la gobernanza y cuantificación del riesgo. Together tuvo dificultades para cuantificar y comunicar el riesgo a sus partes interesadas. Sin una visibilidad clara del riesgo, los recursos limitados en TI dedicaron una cantidad excesiva de tiempo evaluando y analizando el entorno y aún así tuvieron dificultades para informar sobre el riesgo real.
Falta de conciencia, educación y cultura de seguridad. La higiene de seguridad en toda la diversa base de empleados de Together resultó en eventos de seguridad frecuentes y creó fricciones en las mejoras del programa.
Personal limitado. Sin recursos dedicados a la ciberseguridad, Together tuvo poco tiempo para operacionalizar el programa de seguridad. El gerente y dos miembros del equipo se encargaron de toda la infraestructura, incluidos servidores, nube, cortafuegos y ciberseguridad.
Soluciones de seguridad aisladas y puntuales. Together utilizó múltiples soluciones de seguridad aisladas de varios proveedores de seguridad, y el filtrado web, el phishing, las VPN, etc. estaban todos separados. "Era casi imposible confiar", dijo Curran.
“Con nuestra transición a la plataforma [TrendAI Vision One™], hemos reducido el número de herramientas de seguridad aisladas en un 70%, disminuyendo la complejidad tanto en la gestión de las herramientas como en su uso, simplificando la vida de nuestros analistas.”
Stuart Curran
Subdirector de TIC, Together Housing Group
PLATAFORMA TRENDAI VISION ONE™ EN ACCIÓN
Juntos informan que la adopción de TrendAI Vision One™ ha permitido a la organización asegurar su flota de dispositivos, sistemas, infraestructura y conjuntos de datos en rápido crecimiento dentro de su diverso entorno operativo.
TrendAI Vision One™ apoya tanto las estrategias de seguridad proactivas como reactivas, incluyendo la reducción de la superficie de ataque, el monitoreo y la evaluación de riesgos, y la mitigación de amenazas activas. La plataforma consolidó múltiples soluciones de seguridad puntuales para proteger la red, el endpoint, el correo electrónico y la infraestructura en la nube, mientras apoya las operaciones de seguridad, incluyendo tanto la Gestión Proactiva de Exposición al Riesgo Cibernético (CREM) como las capacidades reactivas de detección y respuesta. Vision One CREM está ayudando a evaluar y cuantificar el riesgo en todo el patrimonio cibernético.
Juntos también están utilizando TrendAI Service One™ para servicios de detección y respuesta gestionados, ampliando el equipo interno y proporcionando recursos de seguridad expertos para monitorear el entorno 24/7.
"Si quieres impulsar el cambio, no puedes ser solo tú remando el bote. Necesitábamos que todos remaran juntos. ¡Entonces todos estarán cantando la misma canción!"
Stuart Curran
Subdirector de TIC, Together Housing Group
El grupo Together Housing redujo el número de herramientas de seguridad aisladas que utilizan en un 70% después de cambiar a TrendAI Vision One™."
Subdirector de TIC, Together Housing Group
Stuart Curran
IMPACTO EN EL NEGOCIO
Juntos reporta mejoras significativas impulsadas por TrendAI Vision One™ en todo el programa de seguridad:
- Mejoras en visibilidad. Curran reporta mejoras drásticas en la visibilidad de activos, riesgos y amenazas gracias a TrendAI Vision One™.
- Traducción del riesgo cibernético en riesgo empresarial. Curran informó que “Vision One permite a nuestro equipo presentar datos claros sobre los problemas. Esto nos permite abordar los problemas de seguridad con gerentes individuales, quienes luego pueden tomar medidas dentro de sus equipos o con individuos específicos con confianza. La puntuación de riesgo dentro de Vision One facilita a los gerentes ver y apoyar nuestros objetivos de ciberseguridad.”
- Consolidación de herramientas. “Con nuestra transición a TrendAI Vision One™, hemos reducido el número de herramientas de seguridad aisladas en un 70%, disminuyendo la complejidad tanto en la gestión de herramientas como en su uso y simplificando la vida de nuestros analistas. Todo esto se traduce en ahorros tangibles de costos en múltiples niveles.”
- Reducción de costos. La plataforma de seguridad integrada Vision One ha ayudado a Juntos a reducir o evitar costos en múltiples áreas a medida que la organización mejoró su programa de seguridad. A medida que la superficie de ataque y el panorama de amenazas han crecido, Juntos ha podido escalar su programa de ciberseguridad sin agregar más miembros al personal. Los costos directos habrían sido mucho más altos si Juntos hubiera continuado usando soluciones puntuales separadas para los vectores de amenaza en los que se enfocaba.
- Preparación para auditorías y cumplimiento. Vision One ayuda a Juntos a comprender y comunicar la postura de riesgo con auditores, reguladores y otros proveedores de servicios. Stuart reporta gastar menos tiempo y presupuesto en actividades de cumplimiento y poder confiar en algunos de sus empleados más jóvenes para prepararse para auditorías. Más allá del cumplimiento, la fortaleza de su programa de ciberseguridad y su capacidad para comunicar efectivamente el riesgo se traduce en tranquilidad para otros, dando a Juntos más poder de compra cuando lo desea (es decir, préstamos para adquirir más viviendas, etc.).
CONCLUSIÓN
Asegurar una asociación de vivienda sin fines de lucro altamente diversa con recursos y presupuesto limitados requiere un equilibrio cuidadosamente elaborado de flexibilidad, confianza y cumplimiento. Los líderes de TI y seguridad que apoyan este entorno, por lo tanto, necesitan toda la ayuda posible para ver, proteger y defender esta diversa superficie de ataque mientras monitorean cuidadosamente el riesgo para evitar la interrupción operativa. Las asociaciones de confianza con proveedores de soluciones de seguridad como TrendAI™ están ayudando a apoyar el crecimiento y la sostenibilidad del programa de seguridad, fortaleciendo la postura de seguridad, simplificando las operaciones de seguridad y facilitando la gestión del programa.
La relación profunda y de confianza entre Together Housing Group y TrendAI™ continúa fortaleciéndose, permitiendo a Together enfocarse en la vivienda y la prestación de servicios, mientras opera un entorno seguro y eficiente que sirve a las muchas comunidades locales que apoya.
ACERCA DE TRENDAI™
TrendAI™, la unidad de negocio empresarial de Trend Micro y el líder global en seguridad de IA, empodera a empresas, gobiernos y organizaciones con soluciones proactivas diseñadas para inspirar la innovación y reducir el riesgo.
¿Listo para transformar su enfoque de ciberseguridad?