Settore
Istruzione K-12
Dipendenti
Oltre 11.000
Regione
Mississauga, Canada
Ambiente IT
Infrastruttura cloud ibrida che copre oltre 150 scuole, 80.000 utenti e oltre 11.000 endpoint
Soluzioni
- Zero avvisi di sicurezza critici da aprile 2024
- Ottenuta visibilità su 11.000 endpoint
- Ha ridotto significativamente il punteggio di rischio identificando e mitigando un server di database senza patch
LA SFIDA
Garantire la sicurezza e la conformità dei dati e dei dispositivi degli studenti in un vasto ambiente K-12
In qualità di uno dei più grandi consigli scolastici del Canada, il Dufferin-Peel Catholic District School Board (DPCDSB) gestisce oltre 150 scuole per 70.000 studenti e migliaia di dipendenti. Con decenni di record da proteggere e rigorose normative da seguire, si trovano ad affrontare sfide di sicurezza significative. I dati devono essere conservati per 55 anni e le nuove richieste provinciali di rilevamento e risposta gestiti (Managed Detection and Response, MDR) e controlli più rigorosi sui social media li mantengono costantemente vigili. Il team IT combatte i sofisticati attacchi informatici con budget ridotti e personale snello, mentre le applicazioni legacy e una base di utenti diversificata richiedono una formazione continua e una consapevolezza della sicurezza.
"Le bacheche scolastiche sono un obiettivo perfetto per i malintenzionati, perché disponiamo di grandi quantità di dati", afferma Ivana MacIsaac, Chief Information Officer di DPCDSB. "Abbiamo una grande comunità di utenti che dobbiamo continuare a istruire. E con le nuove normative che richiedono la protezione dei social media per i nostri studenti, vogliamo assicurarci che siano sempre protetti all'interno dell'ambiente del consiglio scolastico".
Trend Vision One Cyber Risk Exposure Management (CREM) ha aiutato DPCDSB a identificare un server di database senza patch che riscontra problemi e, dopo l'applicazione delle patch, il distretto sarà in grado di ridurre significativamente il punteggio di rischio del server.
LA SOLUZIONE
Trend Vision One e il rilevamento e la risposta gestiti creano un ambiente digitale più sicuro
Per affrontare queste sfide e rimanere all'avanguardia, DPCDSB ha ampliato la propria partnership di lunga data con Trend implementando Trend Vision One Services – Managed Detection and Response (MDR). "Avere MDR in atto è fondamentale", afferma MacIsaac. "Ci offre tranquillità, sapendo che abbiamo a disposizione un partner che monitora il nostro ambiente 24 ore su 24, 7 giorni su 7".
Protezione degli endpoint rafforzata
Con oltre 11.000 endpoint negli ambienti scolastici e domestici, il team di sicurezza DPCDSB attribuisce un valore particolare alla visibilità fornita da Trend Vision One Endpoint Security, che consente al team di identificare le workstation vulnerabili che richiedono attenzione. Ciò consente loro di rilevare, isolare e correggere rapidamente le minacce. "Ora possiamo vedere ogni dettaglio dell'attività di rete degli endpoint; la profondità e il volume dei dati in entrata sono notevoli", afferma John Trembly, analista di DPCDSB Network and Security. "Gli agenti XDR ci offrono il controllo diretto sul sistema. Possiamo isolare un endpoint, eseguire script o aprire una finestra CMD per indagare. Fortunatamente, non abbiamo ancora avuto bisogno di utilizzare queste funzionalità, ma è rassicurante sapere che ci sono".
Difesa proattiva con MDR
Trend Vision One MDR solleva il personale IT interno di DPCDSB dal monitoraggio costante, consentendo loro di concentrarsi sulla conformità e sulla strategia a lungo termine. "Con Trend Vision One, non abbiamo avuto un singolo avviso critico", afferma Trembly. "E non dobbiamo preoccuparci così tanto della ricerca delle minacce o del "minding the gate" quando l'MDR lo fa per noi".
Colmare le lacune di sicurezza
DPCDSB utilizza Trend Vision One Server and Workload Security (SWP) per proteggere server e sistemi cloud. Trend Vision One utilizza la gestione dell'esposizione al rischio informatico per aiutare il team IT del distretto a identificare database dimenticati e immagini obsolete, facilitando patch mirate e una migliore collaborazione con gli amministratori. Questa funzionalità proattiva non solo colma le lacune di sicurezza, ma aiuta anche il consiglio di amministrazione ad allinearsi con i rigorosi mandati provinciali e federali, garantendo che i dati degli studenti e del personale rimangano protetti.
"DPCDSB non ha ricevuto avvisi di sicurezza critici dal lancio di Trend Vision One nell'aprile 2024".
John Trembly
Analista della rete e della sicurezza, DPCDSB
"Avere MDR in atto è fondamentale. Ci dà la tranquillità di sapere che abbiamo a disposizione un partner che monitora il nostro ambiente 24 ore su 24, 7 giorni su 7.
Chief Information Officer, DPCDSB
Ivana MacIsaac
RISULTATI
Miglioramenti reali in termini di visibilità, tempo di risposta e stato di sicurezza complessivo
DPCDSB ha trasformato la sua strategia di cybersecurity in collaborazione con Trend. Il monitoraggio continuo, il contenimento proattivo e la creazione di report attuabili hanno consentito miglioramenti misurabili in tutto il distretto.
Una maggiore visibilità e rapporti dettagliati forniscono una visione chiara dello stato di sicurezza del distretto, rendendo più facile ottenere finanziamenti per la formazione sulla consapevolezza informatica e dimostrare la conformità. "Il nostro team IT è in grado di identificare rapidamente i dispositivi obsoleti e le applicazioni legacy, correggere le vulnerabilità e ridurre i punteggi di rischio a livelli più sicuri", afferma Tremblay. "Il personale addetto alla sicurezza ha anche la garanzia che le minacce saranno rilevate e contenute anche durante i fine settimana e le festività".
Trend Vision One ha scoperto dispositivi dimenticati e server obsoleti, consentendo al reparto IT di affrontare i rischi prima che diventino sfruttabili. I report ora fungono da potente strumento di comunicazione, aiutando la leadership a comprendere le minacce, giustificare i finanziamenti e supportare la formazione, mentre le funzionalità imminenti aiuteranno a quantificare il costo reale degli incidenti.
PASSAGGI SUCCESSIVI
Un partner affidabile e reattivo che investe nella sicurezza degli studenti e del personale
Lavorare con Trend è stato meno come coinvolgere un fornitore e più come aggiungere un'estensione affidabile del team del distretto. Quando nel distretto è stata esposta una configurazione errata, i tecnici Trend sono rimasti in linea per 15 ore per guidare il team nella correzione. In seguito, quando il malware ha colpito prima di una vacanza, hanno rapidamente contenuto la minaccia, scansionato la rete e accelerato il passaggio a MDR, evitando interruzioni della classe.
Il personale Trend non scompare una volta aperto un ticket. "Risolvere i problemi critici non è mai un problema", afferma Trembly. "C'è sempre qualcuno che conosce una parte diversa del sistema, come configurarlo e come eseguirlo in modo efficace".
INFORMAZIONI SU TREND MICRO
Trend Micro, un'azienda leader a globale nel settore della cybersecurity, aiuta a rendere più sicuro il mondo dello scambio di informazioni digitali. Basata su decenni di esperienza nella sicurezza, ricerca sulle minacce globali e innovazione continua, la piattaforma di cybersecurity aziendale Trend Vision One sfrutta l'intelligenza artificiale per proteggere centinaia di migliaia di organizzazioni e milioni di persone su cloud, reti, dispositivi ed endpoint. TrendMicro.com
Sei pronto a trasformare il tuo approccio alla cybersecurity?