Testimonianza
Insieme Gruppo di alloggi
In che modo un'associazione immobiliare regionale riduce il rischio informatico del 32%
- Riduzione del rischio del 32% in un periodo di 12 mesi
- Riduzione del 70% della complessità complessiva della cybersecurity attraverso il consolidamento
- Ridimensionato per soddisfare la crescita aziendale senza aggiungere ulteriore personale informatico
- Riduzione del tempo e del budget dedicato alle attività di conformità
- Riduzione dei costi in più aree
INTRODUZIONE
Together Housing Group è un fornitore leader di alloggi nel Nord dell'Inghilterra, che possiede e gestisce oltre 37.000 proprietà e fornisce una gamma di servizi di supporto per i residenti. Si tratta di un'organizzazione senza scopo di lucro, il che significa che tutti i profitti vengono reinvestiti a beneficio di residenti e comunità. Together Housing Group fornisce anche schemi di alloggio e assistenza extra supportati e finanzia progetti comunitari attraverso il suo ente di beneficenza Newground Together.
A supporto di questo ambiente diversificato e altamente distribuito ci sono oltre 1.700 membri diretti del personale che dipendono da una combinazione di laptop, dispositivi mobili, server locali e applicazioni distribuite in cloud per supportare le operazioni quotidiane.
In qualità di entità operativa senza scopo di lucro finanziata pubblicamente, Together è tenuta a seguire un processo completo di due diligence per ogni ciclo di rinnovo del contratto, utilizzando un processo formale di Richiesta di preventivo e una valutazione approfondita dei fornitori di soluzioni per ogni periodo contrattuale di 3 anni. TrendAI™ è stato l'unico fornitore di soluzioni a soddisfare tutti i requisiti pronti all'uso e Together Housing Group ha mantenuto un rapporto di 12 anni e continuativo con TrendAI™.
La tecnologia è fondamentale per praticamente ogni aspetto dell'attività Together Housing. Con oltre 500 lavoratori diretti che mantengono e riparano le proprietà, la capacità di inviare, monitorare e gestire questa forza lavoro altamente mobile è fondamentale per le famiglie a seconda dell'alloggio.
La salute e la fiducia in questo ambiente operativo critico sono alla base della continua crescita di questa organizzazione senza scopo di lucro altamente esaminata, che consente prestiti continui e investimenti immobiliari per supportare le crescenti esigenze della comunità.
LA SFIDA
Prima di lavorare con TrendAI™, Together gestiva diverse soluzioni di sicurezza in silos da più fornitori di sicurezza. I filtri web, il phishing, le VPN, ecc. erano tutti separati. "È stato quasi impossibile fidarsi", afferma Stuart Curran, Vicedirettore di ICT.
Molti degli utenti di Together utilizzano più dispositivi, compresi laptop e dispositivi mobili, e molti lavorano all'interno di un ambiente desktop virtuale. In isolamento, un'attività di un singolo dispositivo potrebbe non sembrare dannosa, ma quando le attività vengono monitorate su tutti i dispositivi, spesso si osserva una storia diversa.
Una delle maggiori sfide di Together è stata la consapevolezza al di fuori dell'IT. "Ci chiamavamo "bloccanti". Curran ha riferito di aver appreso che la consapevolezza della sicurezza di Together doveva iniziare a livelli inferiori all'interno dell'organizzazione, comunicando l'importanza della cybersecurity al successo dell'operazione. Man mano che raggiungevano livelli inferiori, erano in grado di passare al team esecutivo.
Il team ha appreso che doveva partecipare ad altri gruppi e presentarsi, condividere, coinvolgere gli altri, spiegare l'impatto della sicurezza e coinvolgerli a un livello in cui le persone iniziano a salire a bordo e a porre domande. Dovevano renderlo personale quando possibile. E quando lo hanno fatto, sono stati in grado di costruire una solida cultura della cybersecurity in tutta l'organizzazione.
In qualità di organizzazione no profit, la conformità con i Cyber Essentials del Regno Unito è fondamentale. Curran dipende regolarmente dalle attività di autovalutazione per prepararsi e preparare il suo team a quando i revisori entrano e iniziano a porre domande. Aggiunge inoltre che queste attività aiutano a mantenere i giusti livelli di assicurazione informatica.
Insieme hanno affrontato molte sfide che hanno interessato diverse aree aziendali, come l'ambiente tecnico, le risorse, le politiche e i processi. Queste sfide hanno lasciato Together generalmente impreparata a un importante evento di cybersecurity.
Le sfide principali includevano quanto segue:
Visibilità limitata delle risorse e degli ambienti operativi. Con una visibilità limitata delle risorse e degli ambienti operativi, il team Together Housing ha faticato a identificare e quantificare il rischio.
Bassa maturità della governance e quantificazione del rischio. Insieme hanno faticato a quantificare e comunicare il rischio ai propri stakeholder. Senza una chiara visibilità del rischio, le risorse limitate nel settore IT hanno dedicato una quantità inordinata di tempo alla valutazione e all'analisi dell'ambiente e hanno comunque faticato a segnalare il rischio effettivo.
Mancanza di consapevolezza, istruzione e cultura della sicurezza. L'igiene della sicurezza in tutta la diversificata base di dipendenti di Together ha portato a frequenti eventi di sicurezza e ha creato attriti nei miglioramenti del programma.
Personale limitato. Senza risorse informatiche dedicate, Together ha avuto poco tempo per rendere operativo il programma di sicurezza. Il manager e due membri del team si occupavano dell'intera infrastruttura, inclusi server, cloud, firewall e cybersecurity.
Soluzioni di sicurezza separate e puntuali. Insieme, sono state utilizzate più soluzioni di sicurezza in silos di più fornitori di sicurezza e il filtraggio web, il phishing, le VPN, ecc. erano tutti separati. "È stato quasi impossibile fidarsi", afferma Curran.
"Con il nostro passaggio alla piattaforma [TrendAI Vision One™], abbiamo ridotto il numero di strumenti di sicurezza in silos del 70%, riducendo la complessità sia nella gestione degli strumenti che nell'utilizzo degli stessi, semplificando la vita dei nostri analisti".
Curran di Stuart
Assistente direttore per ICT, Together Housing Group
TRENDAI VISION ONE™ PIATTAFORMA IN AZIONE
Insieme, segnala che l'adozione di TrendAI Vision One™ ha consentito all'organizzazione di proteggere la sua flotta in rapida crescita di dispositivi, sistemi, infrastrutture e set di dati all'interno del suo ambiente operativo diversificato.
TrendAI Vision One™ supporta strategie di sicurezza proattive e reattive, tra cui la riduzione della superficie di attacco, il monitoraggio e la valutazione del rischio e la mitigazione delle minacce attive. La piattaforma ha consolidato soluzioni di sicurezza multipunto per proteggere rete, endpoint, email e infrastruttura cloud, supportando al contempo le operazioni di sicurezza, tra cui la gestione proattiva dell'esposizione al rischio informatico (CREM) e le funzionalità di rilevamento e risposta reattive. Vision One CREM aiuta a valutare e quantificare il rischio in tutto il cyber estate.
Insieme utilizza anche TrendAI Service One™ per i servizi di rilevamento e risposta gestiti, estendendo il team interno e fornendo risorse di sicurezza esperte per monitorare l'ambiente 24 ore su 24, 7 giorni su 7.
"Se vuoi guidare il cambiamento, non può trattarsi solo di far rotolare l'imbarcazione. Avevamo bisogno che tutti si muovessero insieme. Poi tutti cantano la stessa canzone!"
Curran di Stuart
Assistente direttore per ICT, Together Housing Group
Together Housing Group ha ridotto del 70% il numero di strumenti di sicurezza in silos utilizzati dopo il passaggio a TrendAI Vision One™."
Assistente direttore per ICT, Together Housing Group
Curran di Stuart
IMPATTO AZIENDALE
Insieme, segnala miglioramenti significativi alimentati da TrendAI Vision One™ nell'intero programma di sicurezza:
- Miglioramenti della visibilità. Curran segnala miglioramenti drastici nella visibilità di asset, rischi e minacce da TrendAI Vision One™.
- Traduzione del rischio informatico in rischio aziendale. Curran ha riferito che "Vision One consente al nostro team di presentare dati chiari sui problemi. Questo ci consente di affrontare i problemi di sicurezza con i singoli manager, che possono quindi agire all'interno dei loro team o con individui specifici con fiducia. La valutazione del rischio all'interno di Vision One rende facile per i manager vedere e supportare i nostri obiettivi di cybersecurity".
- Consolidamento degli strumenti. "Con il nostro passaggio a TrendAI Vision One™, abbiamo ridotto il numero di strumenti di sicurezza in silo del 70%, riducendo la complessità sia nella gestione degli strumenti che nell'utilizzo degli stessi e semplificando la vita dei nostri analisti. Tutto questo si traduce in risparmi tangibili sui costi su più livelli".
- Riduzione dei costi. La piattaforma di sicurezza integrata Vision One ha aiutato Together a ridurre o a evitare i costi in più aree man mano che l'organizzazione migliorava il suo programma di sicurezza. Con la crescita della superficie di attacco e del panorama delle minacce, Together è stata in grado di ampliare il suo programma di cybersecurity senza aggiungere altri membri del personale. I costi diretti sarebbero stati molto più elevati se Together avesse continuato a utilizzare soluzioni separate per i vettori di minaccia su cui si concentrava.
- Preparazione alla verifica e alla conformità. Vision One aiuta Together a comprendere e comunicare la postura del rischio con revisori, autorità di regolamentazione e altri fornitori di servizi. Stuart riferisce di aver dedicato meno tempo e budget alle attività di conformità ed essere in grado di fare affidamento su alcuni dei suoi membri più giovani per prepararsi alle verifiche. Oltre alla conformità, la forza del suo programma di cybersecurity e la sua capacità di comunicare efficacemente il rischio si traducono in rassicurazione per gli altri, dando a Together più potere di acquisto quando lo desidera (ad esempio, prestiti per acquisire più alloggi, ecc.).
Conclusione
Garantire un'associazione di alloggi altamente diversificata e senza scopo di lucro con risorse e budget limitati richiede un equilibrio attentamente realizzato tra flessibilità, fiducia e conformità. I responsabili IT e della sicurezza che supportano questo ambiente, quindi, hanno bisogno di tutto l'aiuto che possono ottenere per vedere, proteggere e difendere questa superficie di attacco diversificata, monitorando attentamente il rischio di contrastare le interruzioni operative. Partnership affidabili con fornitori di soluzioni di sicurezza come TrendAI™ stanno contribuendo a supportare la crescita e la sostenibilità del programma di sicurezza, rafforzando lo stato della sicurezza, semplificando le operazioni di sicurezza e facilitando la gestione del programma.
Il rapporto profondo e affidabile tra Together Housing Group e TrendAI™ continua a rafforzarsi, consentendo a Together di concentrarsi sull'edilizia residenziale e sulla fornitura di servizi, gestendo al contempo un ambiente sicuro e performante che serve le numerose comunità locali che supporta.
INFORMAZIONI SU TRENDAI™
TrendAI™, l'unità aziendale aziendale di Trend Micro e leader globale nella sicurezza IA, offre ad aziende, governi e organizzazioni soluzioni proattive progettate per ispirare innovazione e ridurre i rischi.
Sei pronto a trasformare il tuo approccio alla cybersecurity?