Settore
Istruzione K-12
Dipendenti
Oltre 11.000
Regione
Mississauga, Canada
Ambiente IT
Infrastruttura cloud ibrida che copre oltre 150 scuole, 80.000 utenti e oltre 11.000 endpoint
Soluzioni
- Zero avvisi di sicurezza critici da aprile 2024
- Visibilità ottenuta su 11.000 endpoint
- Ha ridotto significativamente il punteggio di rischio identificando e mitigando un server di database senza patch
LA SFIDA
Mantenere i dati e i dispositivi degli studenti al sicuro e conformi in un vasto ambiente K-12
In qualità di uno dei più grandi consigli scolastici del Canada, il Dufferin-Peel Catholic District School Board (DPCDSB) gestisce oltre 150 scuole per 70.000 studenti e migliaia di dipendenti. Con decenni di record da proteggere e rigorose normative da seguire, si trovano ad affrontare sfide di sicurezza significative. I dati devono essere conservati per 55 anni e le nuove richieste provinciali di rilevamento e risposta gestiti (Managed Detection and Response, MDR) e controlli più rigorosi sui social media li mantengono costantemente vigili. Il team IT combatte i sofisticati attacchi informatici con budget ridotti e personale snello, mentre le applicazioni legacy e una base di utenti diversificata richiedono una formazione continua e una consapevolezza della sicurezza.
"Le bacheche scolastiche sono un obiettivo perfetto per i malintenzionati perché disponiamo di grandi quantità di dati", afferma il Chief Information Officer di DPCDSB Ivana MacIsaac. "Abbiamo una grande comunità di utenti che dobbiamo continuare a istruire. E con le nuove normative che richiedono la protezione dei social media per i nostri studenti, vogliamo assicurarci che siano sempre protetti all'interno dell'ambiente del consiglio scolastico".
TrendAI Vision One™ Cyber Risk Exposure Management (CREM) ha aiutato DPCDSB a identificare un server di database senza patch che riscontra problemi e, dopo l'applicazione delle patch, il distretto sarà in grado di ridurre significativamente il punteggio di rischio del server.
LA SOLUZIONE
TrendAI Vision One™ e il rilevamento e la risposta gestiti creano un ambiente digitale più sicuro
Per affrontare queste sfide e rimanere all'avanguardia, DPCDSB ha ampliato la propria partnership di lunga data con TrendAI implementando TrendAI Vision One™ Services – Managed Detection and Response (MDR). "Avere MDR in atto è fondamentale", afferma MacIsaac. "Ci offre tranquillità, sapendo che abbiamo a disposizione un partner che monitora il nostro ambiente 24 ore su 24, 7 giorni su 7".
Protezione degli endpoint rafforzata
Con oltre 11.000 endpoint negli ambienti scolastici e domestici, il team di sicurezza DPCDSB attribuisce un valore particolare alla visibilità fornita da TrendAI Vision One™ Endpoint Security, che consente al team di identificare le workstation vulnerabili che richiedono attenzione. Ciò consente loro di rilevare, isolare e correggere rapidamente le minacce. "Ora possiamo vedere ogni dettaglio dell'attività di rete degli endpoint; la profondità e il volume dei dati in entrata sono notevoli", afferma John Trembly, analista di DPCDSB Network and Security. "Gli agenti XDR ci offrono il controllo diretto sul sistema. Possiamo isolare un endpoint, eseguire script o aprire una finestra CMD per indagare. Fortunatamente, non abbiamo ancora avuto bisogno di utilizzare queste funzionalità, ma è rassicurante sapere che ci sono”.
Difesa proattiva con MDR
TrendAI Vision One™ MDR allevia il personale IT interno di DPCDSB dal monitoraggio costante, consentendo loro di concentrarsi sulla conformità e sulla strategia a lungo termine. "Con TrendAI Vision One™, non abbiamo avuto un singolo avviso critico", afferma Trembly. "E non dobbiamo preoccuparci così tanto della ricerca delle minacce o del "minding the gate" quando MDR lo fa per noi".
Colmare le lacune di sicurezza
DPCDSB utilizza TrendAI Vision One™ Server and Workload Security (SWP) per proteggere server e sistemi cloud. TrendAI Vision One™ utilizza la gestione dell'esposizione al rischio informatico per assistere il team IT del distretto nell'identificazione di database dimenticati e immagini obsolete, facilitando patch mirate e una migliore collaborazione con gli amministratori. Questa funzionalità proattiva non solo colma le lacune di sicurezza, ma aiuta anche il consiglio di amministrazione ad allinearsi con i rigorosi mandati provinciali e federali, garantendo che i dati degli studenti e del personale rimangano protetti.
"DPCDSB non ha ricevuto avvisi di sicurezza critici dal lancio di [TrendAI Vision One™] nell'aprile 2024."
John Trembly
Analista di rete e sicurezza, DPCDSB
"Avere MDR in atto è fondamentale. Ci dà la tranquillità di sapere che abbiamo a disposizione un partner che monitora il nostro ambiente 24 ore su 24, 7 giorni su 7.
Chief Information Officer, DPCDSB
Ivana MacIsaac
RISULTATI
Miglioramenti reali in termini di visibilità, tempo di risposta e stato di sicurezza complessivo
DPCDSB ha trasformato la sua strategia di cybersecurity in collaborazione con TrendAI. Il monitoraggio continuo, il contenimento proattivo e i rapporti attuabili hanno consentito miglioramenti misurabili in tutto il distretto.
Una maggiore visibilità e rapporti dettagliati forniscono una visione chiara dello stato di sicurezza del distretto, rendendo più facile ottenere finanziamenti per la formazione sulla consapevolezza informatica e dimostrare la conformità. "Il nostro team IT è in grado di identificare rapidamente i dispositivi obsoleti e le applicazioni legacy, correggere le vulnerabilità e ridurre i punteggi di rischio a livelli più sicuri", afferma Tremblay. "Il personale addetto alla sicurezza ha anche la certezza che le minacce saranno rilevate e contenute anche durante i fine settimana e le festività".
TrendAI Vision One™ ha scoperto dispositivi dimenticati e server obsoleti, consentendo al reparto IT di affrontare i rischi prima che diventino sfruttabili. I report ora fungono da potente strumento di comunicazione, aiutando la leadership a comprendere le minacce, giustificare i finanziamenti e supportare la formazione, mentre le funzionalità imminenti aiuteranno a quantificare il costo reale degli incidenti.
PASSAGGI SUCCESSIVI
Un partner affidabile e reattivo che investe nella sicurezza degli studenti e del personale
Lavorare con TrendAI ha avuto meno voglia di coinvolgere un fornitore e più di aggiungere un'estensione fidata del team del distretto. Quando nel distretto è stata esposta una configurazione errata, i tecnici TrendAI sono rimasti in linea per 15 ore per guidare il team nella correzione. In seguito, quando il malware ha colpito prima di una vacanza, ha rapidamente contenuto la minaccia, scansionato la rete e accelerato il passaggio a MDR, evitando interruzioni della classe.
Il personale TrendAI non scompare una volta aperto un ticket. "Risolvere i problemi critici non è mai un problema", afferma Trembly. "C'è sempre qualcuno che conosce una parte diversa del sistema, come configurarlo e come eseguirlo in modo efficace".
INFORMAZIONI SU TRENDAI
TrendAI™, l'unità aziendale aziendale di Trend Micro e leader globale nella sicurezza IA, offre ad aziende, governi e organizzazioni soluzioni proattive progettate per ispirare innovazione e ridurre i rischi.
Sei pronto a trasformare il tuo approccio alla cybersecurity?