Secteur
Éducation, soins de santé
Employés
Plus de 600 employés et plus de 6 000 étudiants
Région
Arabie saoudite
Partenaire
NetKit
Solutions
- Enquêtes 50 % plus rapides
- Rapports trimestriels sur les risques au niveau du conseil d’administration
- Gestion proactive des risques et de l'exposition
LE DÉFI
Renforcement de la sécurité et réduction du bruit sur les campus à mesure que les menaces à l’ère de l’IA s’accélèrent
Batterjee Medical College est une institution privée de premier plan en Arabie Saoudite, qui sert des milliers d'étudiants sur les campus de Djeddah, Aseer, Dammam et Dubaï. L’établissement protège les données hautement sensibles, des dossiers des étudiants aux informations sur les patients.
Lorsque Nabil Alsanbi, directeur des opérations informatiques de Batterjee Medical College, a commencé à occuper ce nouveau poste l’année dernière, il a rencontré un problème familier. Plusieurs outils ponctuels, chacun bon pour une tâche ou un processus, créaient ensemble des frictions et des angles morts. Les alertes vivaient dans différentes consoles, les enquêtes prenaient trop de temps et l’équipe IT était allégée malgré les exigences importantes de l’environnement. « Nous devions avoir une vue d'ensemble, pas seulement des alertes isolées. Avec des ressources limitées et des menaces croissantes, la clarté et la rapidité sont devenues non négociables pour notre équipe », explique M. Alsanbi.
Pour compliquer davantage les choses, le phishing assisté par l’IA et les campagnes d’ingénierie sociale sur mesure testaient la vigilance des utilisateurs, tandis que les ransomware continuaient de se développer sur les environnements de formation supérieure et de soins de santé. « Nous avions besoin d’un moyen de consolider les contrôles, de voir clairement les risques dans leurs environnements et de parler de ce risque dans la langue que le leadership comprend : l’impact commercial et les progrès », explique M. Alsanbi.
Nous avons réduit le temps d'investigation d'environ 50 % en nous consolidant sur Trend Vision One la solution. Notre équipe travaille de manière plus efficace et proactive.
LA SOLUTION
Une solution unique pour une visibilité complète, une réponse rapide et une confiance en la salle de conseil
Batterjee Medical College a choisi Trend Vision Oneð pour unifier ses opérations de sécurité et passer de la lutte réactive contre les incendies à la gestion proactive des risques. Les modules intégrés et le reporting de la plateforme ont donné à l’équipe un point de vue unique pour surveiller les endpoints, les emails, le cloud et les systèmes sur site, transformant les enquêtes en décisions rapides et éclairées. « Nous avons réduit le temps d'investigation d'environ 50 % en consolidant Trend Vision One. Notre équipe travaille de manière plus efficace et proactive », explique M. Alsanbi.
Trend Vision One est le centre de commande de cybersécurité de Batterjee Medical College, une plateforme unique pour la visualisation, la hiérarchisation et l’atténuation des risques.
La gestion de l'exposition aux cyber-risques révèle et hiérarchise les risques inconnus
La gestion de l'exposition aux cyber-risques (CREM) de Trend Vision Oneð a aidé les universités à détecter les vulnérabilités et les erreurs de configuration dans tous les environnements, puis à les hiérarchiser par impact commercial. Au lieu de s’attaquer à des listes longues et indifférenciées, l’équipe s’est concentrée sur les quelques personnes les plus risquées les plus exposées. « Le CRM change la donne », explique M. Alsanbi. « Cela nous a permis de passer d'une sécurité réactive à une sécurité proactive et nous a aidés à nous concentrer sur les vulnérabilités les plus critiques. Les tableaux de bord CREM sont également devenus le pont vers le leadership, augmentant la valeur de notre équipe en donnant aux dirigeants une vision claire des niveaux d’exposition et des tendances. »
Une sécurité des emails optimisée par l’IA qui détecte ce que les filtres manquent
Le Batterjee Medical College a également exploité Trend Vision Oneð Email and Collaboration Security pour contrer les tentatives de phishing sophistiquées. Le langage basé sur l’IA et l’analyse de style d’écriture ont signalé un ton et des modèles suspects, même lorsque les messages semblaient légitimes. « La sécurité des emails de Trend a bloqué le phishing et l’usurpation d’identité que les filtres traditionnels ont manqués », note M. Alsanbi. « Cela a changé la confiance des utilisateurs et réduit nos risques. »
Une expertise en sécurité qui ne pointe pas
Grâce à Trend Vision Oneð Services – Complete, l'université a associé une attention interne à une assistance Trend Micro experte et à une surveillance de la cybersécurité 24 h/24, 7 j/7, essentielle pour une équipe Lean. Lorsqu'une application suspecte a fait surface, Trend a isolé le problème et a fourni un rapport détaillé avec des traces d'installation, un comportement de commande et de contrôle (C2) et des étapes de remédiation. « Je recommande [Services Complete] », explique Alsanbi. « Cela nous offre une couverture experte en dehors des heures de travail et est essentiel pour les petites équipes. Les ateliers de Trend et les mises à jour constantes des fonctionnalités sont uniques et vraiment utiles par rapport aux autres fournisseurs. »
Le tableau de bord et les rapports de Trend me permettent de communiquer les risques dans un langage professionnel au conseil d'administration. Elle a établi la confiance et a positionné l'IT comme un facilitateur stratégique.
Directeur des opérations informatiques, Batterjee Medical College
Nabil Alsanbi
RÉSULTATS
Un SOC plus rapide, des conversations plus claires avec le conseil d'administration et une culture de la sécurité proactive
Le passage à Trend Vision One a permis d'améliorer immédiatement les opérations de Batterjee Medical College. Les enquêtes qui s’étendaient autrefois sur les outils s’exécutent désormais dans un seul flux de travail, réduisant de moitié le temps d’investigation et libérant les membres de l’équipe SOC. Cela est attribué à une détection plus précoce et à un confinement plus rapide des tentatives de phishing et de ransomware, car l’analyse assistée par l’IA et la télémétrie consolidée ont facilité la détection de ce qui n’était pas le cas.
La hiérarchisation via la gestion de l'exposition aux cyber-risques dans Trend Vision One a également amélioré le rythme quotidien de l'équipe. Au lieu de s'attaquer à de longues listes de problèmes, l'université peut se concentrer sur les vulnérabilités les plus critiques posant le plus grand risque. En leur permettant de gérer de manière proactive les risques de cyberexposition, Trend Vision One a créé un langage commun qui a résonné en dehors de l'IT. « Le tableau de bord et les rapports de Trend me permettent de communiquer les risques dans un langage professionnel au conseil », explique M. Alsanbi. « Il a établi la confiance et a positionné l'IT comme un facilitateur stratégique. »
Les mises à jour trimestrielles se concentrent désormais sur les niveaux d’exposition, les progrès de la remédiation et l’histoire que ces tendances racontent. Sur le plan financier, la consolidation des capacités en une plateforme de cybersécurité d’entreprise optimisée par l’IA est plus rentable que l’exécution de solutions ponctuelles distinctes pour les endpoints, les emails et le cloud. Bien que des chiffres précis soient actuellement modélisés, les gains d'efficacité sont déjà réalisés. Trend Vision One a également suscité une culture d’amélioration continue. Les ateliers mensuels organisés par Trend offrent une formation pratique et un aperçu des prochaines étapes. « Les ateliers et les mises à jour continues sont uniques et utiles », explique M. Alsanbi. « Ils nous aident à garder une longueur d’avance. »
LE SERVICE CLIENT COMME DIFFÉRENCIATEUR
Un partenariat qui brille 24 h/24, 7 j/7, y compris pendant les moments les plus difficiles
Pour Batterjee Medical College, Trend et son partenaire NETKIT ne se contentent pas d’expédier des solutions, elles apparaissent. « L’équipe locale de Trend était réactive et pratique, en menant des contrôles de santé mensuels, en soulignant les erreurs de configuration et en partageant les meilleures pratiques », explique M. Alsanbi. « NETKIT a fait un effort supplémentaire, en surveillant notre environnement même après le déploiement et en envoyant des alertes WhatsApp en dehors des heures de bureau lorsque quelque chose s’est révélé négligé. L’effet combiné a été un filet de sécurité que vous pouvez ressentir. »
Cet engagement est important dans l’éducation et la santé, où les temps d’arrêt et les risques liés aux données ont un impact considérable. Il est également important pour les petites équipes, où la différence entre la fatigue liée aux alertes et une action claire peut être une orientation experte au bon moment. « Personne ne veut découvrir un problème lundi qui a commencé vendredi », dit Alsanbi, souriant. « Trend Micro et NETKIT sont des partenaires proactifs, bien informés et plus similaires que des fournisseurs. »
À PROPOS DE TREND MICRO
Trend Micro, un leader mondial dans la cybersécurité, participe à rendre notre monde plus sûr pour l'échange d'informations numériques. Alimentée par des décennies d’expertise en sécurité, de recherche mondiale sur les menaces et d’innovation continue, la plateforme de cybersécurité d’entreprise Trend Vision One exploite l’IA pour protéger des centaines de milliers d’organisations et des millions d’individus dans les clouds, les réseaux, les appareils et les endpoints. TrendMicro.com
Prêt à transformer votre approche de cybersécurité ?