Testimonianza
Gruppo di alloggi insieme: In che modo un'associazione immobiliare regionale riduce il rischio informatico del 32%
- Riduzione del rischio del 32% in un periodo di 12 mesi.
- Riduzione del 70% della complessità complessiva della cybersecurity attraverso il consolidamento.
- Ridimensionato per soddisfare la crescita aziendale senza aggiungere ulteriore personale informatico.
- Meno tempo e budget dedicati alle attività di conformità.
- Riduzione dei costi in più aree.
INTRODUZIONE
Together Housing Group è un fornitore leader di alloggi nel Nord dell'Inghilterra, che possiede e gestisce oltre 37.000 proprietà e fornisce una gamma di servizi di supporto per i residenti. Si tratta di un'organizzazione senza scopo di lucro, il che significa che tutti i profitti vengono reinvestiti a beneficio di residenti e comunità. Together Housing Group fornisce inoltre schemi di alloggio e assistenza extra supportati e finanzia progetti comunitari attraverso il suo ente di beneficenza Newground Together.
A supporto di questo ambiente diversificato e altamente distribuito ci sono oltre 1.700 membri diretti del personale che dipendono da una combinazione di laptop, dispositivi mobili, server locali e applicazioni distribuite in cloud per supportare le operazioni quotidiane.
In qualità di entità operativa senza scopo di lucro finanziata pubblicamente, Together deve sottoporsi a un processo completo di due diligence per ogni ciclo di rinnovo del contratto, utilizzando un processo formale di Richiesta di preventivo e una valutazione approfondita dei fornitori di soluzioni per ogni periodo contrattuale di 3 anni. Trend Micro è stato l'unico fornitore di soluzioni a soddisfare tutti i requisiti pronti all'uso e Together Housing Group ha mantenuto un rapporto di 12 anni e continuativo con Trend Micro.
La tecnologia è fondamentale per praticamente ogni aspetto dell'attività Together Housing. Con oltre 500 lavoratori diretti che mantengono e riparano le proprietà, la capacità di inviare, monitorare e gestire questa forza lavoro altamente mobile è fondamentale per le famiglie a seconda dell'alloggio.
La salute e la fiducia in questo ambiente operativo critico sono alla base della continua crescita di questa organizzazione senza scopo di lucro altamente esaminata, che consente prestiti continui e investimenti immobiliari per supportare le crescenti esigenze della comunità.
LA SFIDA
Prima di lavorare con Trend Micro, Together gestiva diverse soluzioni di sicurezza in silos da più fornitori di sicurezza. Web filtering, phishing, VPN, ecc. erano tutti separati. "È stato quasi impossibile fidarsi", afferma Stuart Curran, Vicedirettore di ICT.
Molti degli utenti di Together utilizzano più dispositivi, compresi laptop e dispositivi mobili, e molti lavorano all'interno di un ambiente desktop virtuale. In isolamento, un'attività di un singolo dispositivo potrebbe non sembrare dannosa, ma quando le attività vengono monitorate su tutti i dispositivi, spesso si osserva una storia diversa.
Una delle maggiori sfide di Together è stata la consapevolezza al di fuori dell'IT. "Eravamo chiamati "bloccanti"." Curran ha riferito di aver appreso che la consapevolezza della sicurezza di Together doveva iniziare a livelli inferiori all'interno dell'organizzazione, comunicando l'importanza della cybersecurity al successo dell'operazione. Man mano che raggiungevano livelli inferiori, erano in grado di passare al team esecutivo.
Il team ha appreso che doveva partecipare ad altri gruppi e presentarsi, condividere, coinvolgere gli altri, spiegare l'impatto della sicurezza e coinvolgerli a un livello in cui le persone iniziassero a salire a bordo e a porre domande. Dovevano renderlo personale quando possibile. E quando lo hanno fatto, sono stati in grado di costruire una solida cultura della cybersecurity in tutta l'organizzazione.
In qualità di organizzazione senza scopo di lucro, la conformità con i Cyber Essentials del Regno Unito è fondamentale. Curran dipende regolarmente dalle attività di autovalutazione per prepararsi e preparare il suo team a quando i revisori entrano e iniziano a porre domande. Aggiunge inoltre che queste attività aiutano a mantenere i giusti livelli di assicurazione informatica.
Insieme hanno affrontato molte sfide che hanno interessato più aree aziendali, come l'ambiente tecnico, le risorse, le politiche e i processi. Queste sfide hanno lasciato Together generalmente impreparata a un importante evento di cybersecurity.
Le sfide principali includevano quanto segue:
Visibilità limitata delle risorse e degli ambienti operativi. Con una visibilità limitata delle risorse e degli ambienti operativi, il team Together Housing ha faticato a identificare e quantificare il rischio.
Bassa maturità della governance e quantificazione del rischio. Insieme hanno faticato a quantificare e comunicare il rischio ai propri stakeholder. Senza una chiara visibilità del rischio, le risorse limitate nel settore IT hanno dedicato una quantità inordinata di tempo alla valutazione e all'analisi dell'ambiente e hanno comunque faticato a segnalare il rischio effettivo.
Mancanza di consapevolezza, istruzione e cultura della sicurezza. L'igiene della sicurezza in tutta la diversificata base di dipendenti di Together ha comportato frequenti eventi di sicurezza e ha creato attriti nei miglioramenti del programma.
Personale limitato. Senza risorse informatiche dedicate, Together ha avuto poco tempo per rendere operativo il programma di sicurezza. Il manager e due membri del team si occupavano dell'intera infrastruttura, inclusi server, cloud, firewall e cybersecurity.
Soluzioni di sicurezza separate e puntuali. Insieme, sono state utilizzate più soluzioni di sicurezza in silos di più fornitori di sicurezza e filtri web, phishing, VPN, ecc. sono stati tutti separati. "È stato quasi impossibile fidarsi", afferma Curran.
Con il passaggio alla piattaforma Trend Vision One, abbiamo ridotto il numero di strumenti di sicurezza in silos del 70%, riducendo la complessità sia nella gestione degli strumenti che nell'utilizzo degli stessi e semplificando la vita dei nostri analisti.
TREND VISION UNA PIATTAFORMA IN AZIONE
Insieme, indica che l'adozione di Trend Vision One ha consentito all'organizzazione di proteggere la sua flotta in rapida crescita di dispositivi, sistemi, infrastrutture e set di dati all'interno del suo ambiente operativo diversificato.
Trend Vision One supporta strategie di sicurezza proattive e reattive, tra cui la riduzione della superficie di attacco, il monitoraggio e la valutazione del rischio e la mitigazione delle minacce attive. La piattaforma ha consolidato soluzioni di sicurezza multipunto per proteggere la rete, gli endpoint, le email e l'infrastruttura cloud, supportando al contempo le operazioni di sicurezza, tra cui la gestione proattiva dell'esposizione al rischio informatico (CREM) e le funzionalità di rilevamento e risposta reattive. Vision One CREM aiuta a valutare e quantificare il rischio in tutto il cyber estate.
Insieme utilizza anche Trend Service One per i servizi di rilevamento e risposta gestiti, estendendo il team interno e fornendo risorse di sicurezza esperte per monitorare l'ambiente 24 ore su 24, 7 giorni su 7.
"Se vuoi guidare il cambiamento, non può trattarsi solo di far rotolare l'imbarcazione. Avevamo bisogno che tutti si mescolassero. Poi tutti cantano la stessa canzone!"
Curran di Stuart
Vicedirettore ICT, Together Housing Group
Insieme, Housing Group ha ridotto del 70% il numero di strumenti di sicurezza in silos utilizzati dopo il passaggio a Trend Vision One.
Vicedirettore ICT, Together Housing Group
Curran di Stuart
IMPATTO AZIENDALE
Insieme, segnala miglioramenti significativi alimentati da Trend Vision One nell'intero programma di sicurezza:
- Miglioramenti della visibilità. Curran segnala miglioramenti drastici nella visibilità di asset, rischi e minacce da Trend Vision One.
- Traduzione del rischio informatico in rischio aziendale. Curran ha riferito che "Vision One consente al nostro team di presentare dati chiari sui problemi. Questo ci consente di affrontare i problemi di sicurezza con i singoli manager, che possono quindi agire all'interno dei loro team o con individui specifici con fiducia. La valutazione del rischio all'interno di Vision One rende facile per i manager vedere e supportare i nostri obiettivi di cybersecurity".
- Consolidamento degli strumenti. "Con il passaggio a Trend Vision One, abbiamo ridotto il numero di strumenti di sicurezza in silos del 70%, riducendo la complessità sia nella gestione degli strumenti che nell'utilizzo degli stessi e semplificando la vita dei nostri analisti. Tutto questo si traduce in risparmi tangibili sui costi su più livelli".
- Riduzione dei costi. La piattaforma di sicurezza integrata Vision One ha aiutato Together a ridurre o evitare i costi in più aree, mentre l'organizzazione ha migliorato il suo programma di sicurezza. Con la crescita della superficie di attacco e del panorama delle minacce, Together è stata in grado di ampliare il suo programma di cybersecurity senza aggiungere altri membri del personale. I costi diretti sarebbero stati molto più elevati se Together avesse continuato a utilizzare soluzioni separate per i vettori di minaccia su cui si concentrava.
- Preparazione alla verifica e alla conformità. Vision One aiuta Together a comprendere e comunicare la postura del rischio con revisori, autorità di regolamentazione e altri fornitori di servizi. Stuart riferisce di aver dedicato meno tempo e budget alle attività di conformità ed essere in grado di fare affidamento su alcuni dei suoi membri più giovani per prepararsi agli audit. Oltre alla conformità, la forza del suo programma di cybersecurity e la sua capacità di comunicare efficacemente il rischio si traducono in rassicurazione per gli altri, dando a Together più potere di acquisto quando lo desidera (ad esempio, prestiti per acquisire più alloggi, ecc.).
Conclusione
Garantire un'associazione di alloggi altamente diversificata e senza scopo di lucro con risorse e budget limitati richiede un equilibrio attentamente realizzato tra flessibilità, fiducia e conformità. I responsabili IT e della sicurezza che supportano questo ambiente, quindi, hanno bisogno di tutto l'aiuto che possono ottenere per vedere, proteggere e difendere questa superficie di attacco diversificata, monitorando attentamente il rischio di contrastare le interruzioni operative. Partnership affidabili con fornitori di soluzioni di sicurezza come Trend Micro stanno contribuendo a supportare la crescita e la sostenibilità del programma di sicurezza, rafforzando lo stato della sicurezza, semplificando le operazioni di sicurezza e facilitando la gestione del programma.
Il rapporto profondo e affidabile tra Together Housing Group e Trend Micro continua a rafforzarsi, consentendo a Together di concentrarsi sulla fornitura di alloggi e servizi, gestendo al contempo un ambiente sicuro e performante che serve le numerose comunità locali che supporta.
INFORMAZIONI SU TREND MICRO
Trend Micro, un'azienda leader a globale nel settore della cybersecurity, aiuta a rendere più sicuro il mondo dello scambio di informazioni digitali. Basata su decenni di esperienza nella sicurezza, ricerca sulle minacce globali e innovazione continua, la piattaforma di cybersecurity aziendale Trend Vision One sfrutta l'intelligenza artificiale per proteggere centinaia di migliaia di organizzazioni e milioni di persone su cloud, reti, dispositivi ed endpoint. TrendMicro.com
Sei pronto a trasformare il tuo approccio alla cybersecurity?