Settore
Istruzione K-12
Dipendenti
Oltre 11.000
Area geografica
Mississauga, Canada
Ambiente IT
Infrastruttura cloud ibrida che copre oltre 150 scuole, 80.000 utenti e oltre 11.000 endpoint
LA SFIDA
Garantire la sicurezza e la conformità dei dati e dei dispositivi degli studenti in un vasto ambiente K-12
In qualità di uno dei più grandi consigli scolastici del Canada, il Dufferin-Peel Catholic District School Board (DPCDSB) gestisce oltre 150 scuole per 70.000 studenti e migliaia di dipendenti. Con decenni di record da proteggere e rigorose normative da seguire, si trovano ad affrontare sfide di sicurezza significative. I dati devono essere conservati per 55 anni e le nuove richieste provinciali di rilevamento e risposta gestiti (Managed Detection and Response, MDR) e controlli più rigorosi sui social media li mantengono costantemente vigili. Il team IT combatte i sofisticati attacchi informatici con budget ridotti e personale snello, mentre le applicazioni legacy e una base di utenti diversificata richiedono una formazione continua e una consapevolezza della sicurezza.
"Le bacheche scolastiche sono un obiettivo perfetto per i malintenzionati perché disponiamo di grandi quantità di dati", afferma il Chief Information Officer di DPCDSB Ivana MacIsaac. "Abbiamo una grande comunità di utenti che dobbiamo continuare a istruire. E con le nuove normative che richiedono la protezione dei social media per i nostri studenti, vogliamo assicurarci che siano sempre protetti all'interno dell'ambiente del consiglio scolastico".
TrendAI Vision One™ Cyber Risk Exposure Management (CREM) ha aiutato DPCDSB a identificare un server di database senza patch che riscontra problemi e, dopo l'applicazione delle patch, il distretto sarà in grado di ridurre significativamente il punteggio di rischio del server.
LA SOLUZIONE
TrendAI Vision One™ e il rilevamento e la risposta gestiti creano un ambiente digitale più sicuro
Per affrontare queste sfide e rimanere all'avanguardia, DPCDSB ha ampliato la propria partnership di lunga data con TrendAI™ implementando TrendAI Vision One™ Services – Managed Detection and Response (MDR). "Avere MDR in atto è fondamentale", afferma MacIsaac. "Ci dà la tranquillità di sapere che abbiamo un partner a disposizione che monitora il nostro ambiente ventiquattro-sette".
Protezione degli endpoint rafforzata
Con oltre 11.000 endpoint in ambienti scolastici e domestici, il team di sicurezza DPCDSB attribuisce un valore particolare alla visibilità fornita da TrendAI Vision One™ Endpoint Security, che consente al team di identificare le workstation vulnerabili che richiedono attenzione. Ciò consente loro di rilevare, isolare e correggere rapidamente le minacce. "Ora possiamo vedere ogni dettaglio dell'attività di rete degli endpoint; la profondità e il volume dei dati in entrata sono notevoli", afferma John Trembly, analista di DPCDSB Network and Security. "Gli agenti XDR ci offrono il controllo diretto sul sistema. Possiamo isolare un endpoint, eseguire script o aprire una finestra CMD per indagare. Fortunatamente, non abbiamo ancora avuto bisogno di utilizzare queste funzionalità, ma è rassicurante sapere che ci sono".
Difesa proattiva con MDR
MDR solleva il personale IT interno di DPCDSB dal monitoraggio costante, liberandolo di concentrarsi sulla conformità e sulla strategia a lungo termine. "Con TrendAI Vision One™, non abbiamo avuto un singolo avviso critico", afferma Trembly. "E non dobbiamo preoccuparci così tanto della caccia alle minacce o del "minding the gate" quando l'MDR lo fa per noi".
Colmare le lacune di sicurezza
DPCDSB utilizza TrendAI Vision One™ Server and Workload Security (SWP) per proteggere server e sistemi cloud. TrendAI Vision One™ utilizza la gestione dell'esposizione al rischio informatico per aiutare il team IT del distretto a identificare database dimenticati e immagini obsolete, facilitando patch mirate e una migliore collaborazione con gli amministratori. Questa funzionalità proattiva non solo colma le lacune di sicurezza, ma aiuta anche il consiglio di amministrazione ad allinearsi con i rigorosi mandati provinciali e federali, garantendo che i dati degli studenti e del personale rimangano protetti.
"DPCDSB non ha ricevuto avvisi di sicurezza critici dal lancio di TrendAI Vision One™ nell'aprile 2024".
John Trembly
Analista della rete e della sicurezza, DPCDSB
È fondamentale disporre di un sistema MDR. Ci dà tranquillità sapere di poter contare su un partner che monitora il nostro ambiente 24 ore su 24, 7 giorni su 7.
Chief Information Officer, DPCDSB
Ivana MacIsaac
RISULTATI
Miglioramenti reali in termini di visibilità, tempo di risposta e stato di sicurezza complessivo
DPCDSB ha trasformato la sua strategia di cybersecurity in collaborazione con TrendAI™. Il monitoraggio continuo, il contenimento proattivo e la creazione di report attuabili hanno consentito miglioramenti misurabili in tutto il distretto.
Una maggiore visibilità e rapporti dettagliati forniscono una visione chiara dello stato di sicurezza del distretto, rendendo più facile ottenere finanziamenti per la formazione sulla consapevolezza informatica e dimostrare la conformità. "Il nostro team IT è in grado di identificare rapidamente i dispositivi obsoleti e le applicazioni legacy, correggere le vulnerabilità e ridurre i punteggi di rischio a livelli più sicuri", afferma Tremblay. "Il personale addetto alla sicurezza ha anche la certezza che le minacce saranno rilevate e contenute anche durante i fine settimana e le festività".
TrendAI Vision One™ ha scoperto dispositivi dimenticati e server obsoleti, consentendo al reparto IT di affrontare i rischi prima che diventino sfruttabili. I report ora fungono da potente strumento di comunicazione, aiutando la leadership a comprendere le minacce, giustificare i finanziamenti e supportare la formazione, mentre le funzionalità imminenti aiuteranno a quantificare il costo reale degli incidenti.
PASSI SUCCESSIVI
Un partner affidabile e reattivo che investe nella sicurezza degli studenti e del personale
Lavorare con TrendAI™ ha avuto meno voglia di coinvolgere un fornitore e più di aggiungere un'estensione fidata del team del distretto. Quando nel distretto è stata esposta una configurazione errata, gli ingegneri di TrendAI™ sono rimasti in linea per 15 ore per guidare il team nella correzione. In seguito, quando il malware ha colpito prima di una vacanza, hanno rapidamente contenuto la minaccia, scansionato la rete e accelerato il passaggio a MDR, evitando interruzioni della classe.
Il personale di TrendAI™ non scompare una volta aperto un ticket. "Risolvere i problemi critici non è mai un problema", afferma Trembly. "C'è sempre qualcuno che conosce una parte diversa del sistema, come configurarlo e come eseguirlo in modo efficace".
INFORMAZIONI SU TRENDAI
TrendAI™, leader globale nella sicurezza IA e business unit aziendale di Trend Micro, offre alle organizzazioni una visibilità IA completa e una sicurezza consolidata che ispira fiducia, promuove l'innovazione ed elimina i rischi. Scelto dalle grandi aziende e dai governi di 185 paesi, TrendAI™ protegge l'intera organizzazione, dalle identità all'infrastruttura, fino ai dati.
IA senza paura. trendaisecurity.com
Sei pronto a trasformare il tuo approccio alla cybersecurity?