Secteur
Enseignement K-12
Employés
Plus de 11 000
Région
Mississauga, Canada
Environnement IT
Infrastructure cloud hybride couvrant plus de 150 écoles, 80 000 utilisateurs et plus de 11 000 endpoints
Solutions
- Aucune alerte de sécurité critique depuis avril 2024
- Visibilité accrue sur 11 000 endpoints
- A considérablement réduit le score de risque en identifiant et en atténuant un serveur de base de données non corrigé
LE DÉFI
Assurer la sécurité et la conformité des données et des appareils des étudiants dans un vaste environnement K-12
En tant que l’un des plus grands conseils scolaires du Canada, le conseil scolaire de district catholique Dufferin-Peel (DPCDSB) gère plus de 150 écoles pour 70 000 élèves et des milliers de membres du personnel. Avec des décennies de dossiers à protéger et des réglementations strictes à suivre, ils font face à des défis de sécurité importants. Les données doivent être conservées pendant 55 ans, et les nouvelles exigences provinciales en matière de détection et de réponse managées (MDR) et de contrôles plus stricts des réseaux sociaux les maintiennent constamment vigilants. L'équipe IT lutte contre les cyberattaques sophistiquées sur des budgets serrés et un personnel allégé, tandis que les applications existantes et une base d'utilisateurs diversifiée nécessitent une formation continue et une sensibilisation à la sécurité.
« Les conseils scolaires sont une cible idéale pour les acteurs malveillants, car nous disposons de grandes quantités de données », déclare Ivana MacIsaac, directrice de l’information du DPCDSB. « Nous disposons d’une grande communauté d’utilisateurs que nous devons garder informés. Et avec les nouvelles réglementations qui exigent une protection des réseaux sociaux pour nos élèves, nous voulons nous assurer qu’ils sont toujours protégés dans l’environnement du conseil scolaire. »
Trend Vision One Cyber Risk Exposure Management (CREM) a aidé le DPCDSB à identifier un serveur de base de données non corrigé rencontrant des problèmes, et après l'application de correctifs, le district sera en mesure de réduire considérablement le score de risque du serveur.
LA SOLUTION
Trend Vision One et la détection et la réponse gérées créent un environnement numérique plus sûr
Pour relever ces défis et garder une longueur d'avance, le DPCDSB a étendu son partenariat de longue date avec Trend en mettant en œuvre Trend Vision One Services – Managed Detection and Response (MDR). « Il est essentiel de mettre en place le MDR », explique M. MacIsaac. « Cela nous donne la tranquillité d’esprit, sachant que nous avons un partenaire disponible pour surveiller notre environnement 24 h/24, 7 j/7. »
Protection renforcée des endpoints
Avec plus de 11 000 endpoints dans les environnements scolaires et domestiques, l’équipe de sécurité du DPCDSB accorde une valeur particulière à la visibilité fournie par Trend Vision One Endpoint Security, ce qui permet à l’équipe d’identifier les postes de travail vulnérables qui nécessitent une attention particulière. Cela leur permet de détecter, d'isoler et de remédier rapidement aux menaces. « Nous pouvons désormais voir tous les détails de l’activité de réseau des endpoints ; la profondeur et le volume des données entrantes sont remarquables », déclare John Trembly, analyste réseau et sécurité du DPCDSB. « Les agents XDR nous donnent un contrôle direct sur le système. Nous pouvons isoler un endpoint, exécuter des scripts ou ouvrir une fenêtre CMD pour enquêter. Heureusement, nous n’avons pas encore eu besoin d’utiliser ces fonctionnalités, mais il est rassurant de savoir qu’elles sont là. »
Défense proactive avec MDR
Trend Vision One MDR soulage le personnel informatique interne de la DPCDSB de la surveillance constante, ce qui lui permet de se concentrer sur la conformité et la stratégie à long terme. « Avec Trend Vision One, nous n'avons pas reçu une seule alerte critique », explique M. Trembly. « Et nous n’avons pas à nous soucier autant de la chasse aux menaces ou de « l’esprit de porte » lorsque nous avons le MDR qui le fait pour nous. »
Combler les failles de sécurité
Le DPCDSB utilise Trend Vision One Server and Workload Security (SWP) pour sécuriser les serveurs et les systèmes cloud. Trend Vision One utilise la gestion de l'exposition aux cyber-risques pour aider l'équipe IT du district à identifier les bases de données oubliées et les images obsolètes, facilitant ainsi l'application de correctifs ciblés et une collaboration améliorée avec les administrateurs. Cette capacité proactive permet non seulement de combler les lacunes en matière de sécurité, mais aide également le conseil d’administration à s’aligner sur des mandats provinciaux et fédéraux stricts, garantissant ainsi que les données des étudiants et du personnel restent protégées.
« Le DPCDSB n'a reçu aucune alerte de sécurité critique depuis la mise en service de Trend Vision One en avril 2024. »
John Trembly
Analyste réseau et sécurité, DPCDSB
Il est essentiel d'avoir une solution MDR en place. Cela nous permet d’avoir l’esprit tranquille, en sachant que nous avons un partenaire disponible pour surveiller notre environnement 24 h/24, 7 j/7.
Directrice des systèmes d’information, DPCDSB
Ivana MacIsaac
RÉSULTATS
Améliorations concrètes de la visibilité, du temps de réponse et de la posture de sécurité globale
Le DPCDSB a transformé sa stratégie de cybersécurité en partenariat avec Trend. La surveillance continue, le confinement proactif et les rapports exploitables ont apporté des améliorations mesurables dans tout le district.
Une visibilité améliorée et des rapports détaillés fournissent une vision claire de la posture de sécurité du district, ce qui facilite la sécurisation du financement pour la formation à la sensibilisation à la cybersécurité et la démonstration de la conformité. « Notre équipe IT peut rapidement identifier les appareils obsolètes et les applications existantes, corriger les vulnérabilités et réduire les scores de risque à des niveaux plus sûrs », explique M. Tremblay. « Le personnel de sécurité a également l'assurance que les menaces seront détectées et contenues, même pendant les week-ends et les jours fériés. »
Trend Vision One a découvert des appareils oubliés et des serveurs obsolètes, permettant aux directions informatiques de traiter les risques avant qu'ils ne deviennent exploitables. Les rapports servent désormais d'outil de communication puissant, aidant la direction à comprendre les menaces, à justifier le financement et à soutenir la formation, tandis que les fonctionnalités à venir aideront à quantifier le coût réel des incidents.
ÉTAPES SUIVANTES
Un partenaire de confiance réactif investi dans la sécurité des étudiants et du personnel
Travailler avec Trend a eu l'impression d'engager un fournisseur et d'ajouter une extension fiable de la propre équipe du district. Lorsqu'une mauvaise configuration passée a été exposée dans le district, les ingénieurs Trend sont restés en ligne pendant 15 heures pour guider l'équipe dans la réparation. Plus tard, lorsque les malwares ont frappé avant les vacances, ils ont rapidement contenu la menace, analysé le réseau et accéléré le passage au MDR, évitant ainsi les perturbations en classe.
Le personnel de Trend ne disparaît pas une fois qu'un ticket est ouvert. « La résolution des problèmes critiques n'est jamais un problème », explique M. Trembly. « Il y a toujours quelqu’un qui connaît une partie différente du système, comment le configurer et comment l’exécuter efficacement. »
À PROPOS DE TREND MICRO
Trend Micro, un leader mondial dans la cybersécurité, participe à rendre notre monde plus sûr pour l'échange d'informations numériques. Alimentée par des décennies d’expertise en sécurité, de recherche mondiale sur les menaces et d’innovation continue, la plateforme de cybersécurité d’entreprise Trend Vision One exploite l’IA pour protéger des centaines de milliers d’organisations et des millions d’individus dans les clouds, les réseaux, les appareils et les endpoints. TrendMicro.com
Prêt à transformer votre approche de cybersécurité ?