Razem Housing Group: W jaki sposób regionalne stowarzyszenie mieszkaniowe zmniejsza ryzyko cybernetyczne o 32%

Together Housing Group to wiodący dostawca usług mieszkaniowych w północnej Anglii, posiadający ponad 37 000 nieruchomości i zarządzający nimi oraz świadczący szereg usług wsparcia dla mieszkańców. Jest to organizacja non-profit, co oznacza, że wszelkie zyski są ponownie inwestowane z korzyścią dla mieszkańców i społeczności. Together Housing Group oferuje również wspierane programy mieszkaniowe i dodatkowe programy opieki oraz funduje projekty społeczne za pośrednictwem swojej organizacji charytatywnej Newground Together.

Obsługa tego zróżnicowanego, wysoce rozproszonego środowiska obejmuje ponad 1700 bezpośrednich pracowników, którzy polegają na połączeniu laptopów, urządzeń mobilnych, serwerów lokalnych i aplikacji dostarczanych w chmurze, aby wspierać codzienne operacje.

Jako finansowany ze środków publicznych, niezarobkowy podmiot operacyjny, firma Together jest zobowiązana do przeprowadzenia pełnego procesu due diligence dla każdego cyklu odnawiania umowy, z wykorzystaniem formalnego procesu składania zapytań ofertowych i dogłębnej oceny dostawców rozwiązań dla każdego 3-letniego okresu obowiązywania umowy. Firma Trend Micro była jedynym dostawcą rozwiązań, który spełnił wszystkie wymagania od razu, a firma Together Housing Group utrzymuje 12-letnią, stałą współpracę z Trend Micro.

Technologia jest podstawą praktycznie każdego aspektu działalności firmy Together Housing. Dzięki temu, że ponad 500 bezpośrednich pracowników utrzymuje i naprawia nieruchomości, możliwość wysyłania, śledzenia i zarządzania wysoce mobilnymi pracownikami ma kluczowe znaczenie dla rodzin w zależności od mieszkań.

Zdrowie i zaufanie do tego krytycznego środowiska operacyjnego leży u podstaw ciągłego rozwoju tej wysoce sprawdzonej organizacji non-profit, umożliwiając ciągłe udzielanie pożyczek i inwestycje w nieruchomości, aby wspierać rosnące potrzeby społeczności.

Przed współpracą z Trend Micro firma Together wprowadziła wiele silosowych rozwiązań zabezpieczających od wielu dostawców. Filtrowanie stron internetowych, phishing, sieci VPN itp. były oddzielne. „Nie można było ufać” — mówi zastępca dyrektora ICT Stuart Curran.

Wielu użytkowników Together korzysta z wielu urządzeń, w tym laptopów i urządzeń mobilnych, a wielu pracuje w środowisku wirtualnego pulpitu. W odosobnieniu działanie z pojedynczego urządzenia może nie wydawać się złośliwe, ale gdy działania są monitorowane na wszystkich urządzeniach, często jest widoczna inna historia.

Jednym z największych wyzwań firmy Together była świadomość poza IT. „Kiedyś nazywaliśmy się „blokerami”. Curran poinformował, że dowiedział się, że świadomość bezpieczeństwa firmy Together musi zacząć od niższych poziomów w organizacji, informując o znaczeniu cyberbezpieczeństwa dla powodzenia operacji. W miarę obniżania się poziomu zatrudnienia udało im się awansować na stanowisko kierownicze.

Zespół dowiedział się, że musi uczestniczyć w innych grupach i pojawiać się, dzielić się, angażować innych, wyjaśniać wpływ bezpieczeństwa i angażować ich na poziomie, na którym ludzie zaczynają wchodzić na pokład i zadawać pytania. Musieli zadbać o to, aby zawsze, gdy to możliwe, było to osobiste. A kiedy to zrobili, mogli zbudować silną kulturę cyberbezpieczeństwa w całej organizacji.

Jako organizacja non-profit zgodność z przepisami UK Cyber Essentials ma kluczowe znaczenie. Curran regularnie polega na działaniach związanych z samooceną, aby przygotować siebie i swój zespół na moment, w którym audytorzy wchodzą i zaczynają zadawać pytania. Ponadto dodaje, że działania te pomagają utrzymać odpowiedni poziom cyberubezpieczenia.

Wspólnie doświadczyliśmy wielu wyzwań, które dotyczyły wielu obszarów biznesowych, takich jak środowisko techniczne, zasoby, polityki i procesy. Wyzwania te pozostawiły firmę Together na ogół nieprzygotowaną na poważne zdarzenie związane z cyberbezpieczeństwem.