Branża
Organizacja non-profit
Liczba pracowników
Ponad 1500
Region
Zjednoczone Królestwo
WPROWADZENIE
Together Housing Group to wiodący dostawca usług mieszkaniowych w północnej Anglii, posiadający ponad 37 000 nieruchomości i zarządzający nimi oraz świadczący szereg usług wsparcia dla mieszkańców. Jest to organizacja non-profit, co oznacza, że wszelkie zyski są reinwestowane z korzyścią dla mieszkańców i społeczności. Together Housing Group oferuje również wspierane programy mieszkaniowe i dodatkowe opieki oraz finansuje projekty społeczne za pośrednictwem swojej organizacji charytatywnej Newground Together.
Obsługa tego zróżnicowanego, wysoce rozproszonego środowiska obejmuje ponad 1700 bezpośrednich pracowników, którzy polegają na połączeniu laptopów, urządzeń mobilnych, serwerów lokalnych i aplikacji dostarczanych w chmurze, aby wspierać codzienne operacje.
Jako finansowany ze środków publicznych, niezarobkowy podmiot operacyjny, firma Together jest zobowiązana do przeprowadzenia pełnego procesu due diligence dla każdego cyklu odnawiania umowy, z wykorzystaniem formalnego procesu zapytania ofertowego i dogłębnej oceny dostawców rozwiązań dla każdego 3-letniego okresu umowy. TrendAI™ był jedynym dostawcą rozwiązań, który spełnił wszystkie wymagania od razu, a firma Together Housing Group utrzymuje 12-letnią, stałą relację z TrendAI™.
Technologia jest podstawą praktycznie każdego aspektu działalności w zakresie mieszkań wspólnych. Dzięki temu, że ponad 500 bezpośrednich pracowników utrzymuje i naprawia nieruchomości, możliwość wysyłania, śledzenia i zarządzania wysoce mobilnymi pracownikami ma kluczowe znaczenie dla rodzin w zależności od mieszkań.
Zdrowie i zaufanie do tego krytycznego środowiska operacyjnego leży u podstaw ciągłego rozwoju tej wysoce przeanalizowanej organizacji non-profit, umożliwiającej ciągłe udzielanie pożyczek i inwestowanie w nieruchomości, aby wspierać rosnące potrzeby społeczności.
WYZWANIE
Przed rozpoczęciem współpracy z TrendAI™ firma Together wprowadziła wiele silosowych rozwiązań zabezpieczających od wielu dostawców. Filtrowanie stron internetowych, phishing, sieci VPN itp. były oddzielne. „Nie można było ufać” — mówi zastępca dyrektora ICT Stuart Curran.
Wielu użytkowników Together korzysta z wielu urządzeń, w tym laptopów i urządzeń mobilnych, a wielu pracuje w środowisku wirtualnego pulpitu. W odosobnieniu działanie z pojedynczego urządzenia może nie wydawać się złośliwe, ale gdy działania są monitorowane na wszystkich urządzeniach, często jest widoczna inna historia.
Jednym z największych wyzwań firmy Together była świadomość poza IT. „Kiedyś nazywaliśmy się „blokerami”. Curran poinformował, że dowiedzieł się, że świadomość bezpieczeństwa firmy Together musiała zacząć od niższych poziomów w organizacji, informując o znaczeniu cyberbezpieczeństwa dla sukcesu operacji. W miarę obniżania się poziomu zatrudnienia udało im się przejść do zespołu kierowniczego.
Zespół dowiedział się, że musi uczestniczyć w innych grupach i pojawiać się, dzielić się, angażować innych, wyjaśniać wpływ bezpieczeństwa i angażować ich na poziomie, na którym ludzie zaczynają wchodzić na pokład i zadawać pytania. Musieli sprawić, aby było to osobiste, gdy tylko było to możliwe. A kiedy to zrobili, mogli zbudować silną kulturę cyberbezpieczeństwa w całej organizacji.
Jako organizacja non-profit przestrzeganie zasad UK Cyber Essentials ma kluczowe znaczenie. Curran regularnie polega na działaniach związanych z samooceną, aby przygotować siebie i swój zespół na to, kiedy audytorzy przyjdą i zaczną zadawać pytania. Ponadto dodaje, że działania te pomagają utrzymać odpowiedni poziom cyberubezpieczenia.
Wspólnie doświadczyliśmy wielu wyzwań, które dotknęły wielu obszarów biznesowych, takich jak środowisko techniczne, zasoby, polityki i procesy. Wyzwania te pozostawiły firmę Together na ogół nieprzygotowaną na poważne zdarzenie związane z cyberbezpieczeństwem.
Główne wyzwania obejmowały:
Ograniczony wgląd w zasoby i środowiska operacyjne. Dzięki ograniczonemu wglądowi w zasoby i środowiska operacyjne zespół Together Housing miał trudności z identyfikacją i oceną ryzyka.
Niska dojrzałość zarządzania i kwantyfikacja ryzyka. Razem starali się określić ryzyko i przekazać je interesariuszom. Bez jasnego wglądu w ryzyko, ograniczone zasoby IT poświęciły niezliczoną ilość czasu na ocenę i analizę środowiska i nadal trudno było raportować rzeczywiste ryzyko.
Brak świadomości bezpieczeństwa, edukacji i kultury. Higiena bezpieczeństwa w całej zróżnicowanej bazie pracowników Together spowodowała częste zdarzenia związane z bezpieczeństwem i spowodowała trudności w doskonaleniu programu.
Ograniczona liczba pracowników. Bez dedykowanych zasobów cybernetycznych firma Together miała niewiele czasu na uruchomienie programu bezpieczeństwa. Menedżer i dwaj członkowie zespołu dbali o całą infrastrukturę, w tym serwery, chmurę, zapory sieciowe i cyberbezpieczeństwo.
Siloed, rozwiązania bezpieczeństwa punktowego. Wspólnie korzystaliśmy z wielu silosowych rozwiązań zabezpieczających od wielu dostawców zabezpieczeń, a filtrowanie stron internetowych, phishing, sieci VPN itp. były oddzielne. „Nie można było ufać” — mówi Curran.
„Dzięki przejściu na platformę [TrendAI Vision One™] zmniejszyliśmy liczbę narzędzi bezpieczeństwa silosowego o 70%, zmniejszając złożoność zarówno zarządzania narzędziami, jak i korzystania z nich, co uprościło życie naszych analityków”.
Curran Stuart
Asystent dyrektora ds. teleinformatyki, Together Housing Group
TRENDAI VISION ONE™ PLATFORMA W AKCJI
Razem informujemy, że wdrożenie rozwiązania TrendAI Vision One™ umożliwiło organizacji zabezpieczenie szybko rosnącej floty urządzeń, systemów, infrastruktury i zestawów danych w zróżnicowanym środowisku operacyjnym.
TrendAI Vision One™ wspiera zarówno proaktywne, jak i reaktywne strategie bezpieczeństwa, w tym redukcję powierzchni ataku, monitorowanie i ocenę ryzyka oraz ograniczanie aktywnych zagrożeń. Platforma skonsolidowała wiele rozwiązań bezpieczeństwa punktowego w celu ochrony infrastruktury sieciowej, punktów końcowych, poczty elektronicznej i chmury, jednocześnie wspierając operacje bezpieczeństwa, w tym proaktywne zarządzanie ryzykiem cybernetycznym (CREM) oraz funkcje wykrywania i reagowania reaktywnego. Vision One CREM pomaga ocenić i określić poziom ryzyka w całej cyberzasobności.
Razem korzystamy z TrendAI Service One™ do zarządzania usługami wykrywania i reagowania, rozszerzając zespół wewnętrzny i zapewniając specjalistyczne zasoby bezpieczeństwa do całodobowego monitorowania środowiska.
„Jeśli chcesz wprowadzić zmiany, nie może to być tylko łódź. Musieliśmy połączyć wszystkich. Wszyscy śpiewają tę samą piosenkę!”
Curran Stuart
Asystent dyrektora ds. teleinformatyki, Together Housing Group
Razem Housing Group zmniejszyła liczbę narzędzi bezpieczeństwa, z których korzystają, o 70% po przejściu do TrendAI Vision One™”.
Asystent dyrektora ds. teleinformatyki, Together Housing Group
Curran Stuart
WPŁYW NA DZIAŁALNOŚĆ
Razem przedstawiamy istotne ulepszenia, których źródłem jest TrendAI Vision One™ w całym programie bezpieczeństwa:
Wniosek
Zabezpieczanie bardzo zróżnicowanego, niezarobkowego stowarzyszenia mieszkaniowego z ograniczonymi zasobami i budżetem wymaga starannie dobranej równowagi między elastycznością, zaufaniem i zgodnością. Dlatego też liderzy IT i bezpieczeństwa wspierający to środowisko potrzebują wszelkiej pomocy, jaką mogą uzyskać, aby zobaczyć, chronić i chronić tę różnorodną powierzchnię ataku, jednocześnie uważnie monitorując ryzyko, aby udaremnić zakłócenia operacyjne. Zaufane partnerstwo z dostawcami rozwiązań zabezpieczających, takimi jak TrendAI™, pomaga wspierać rozwój i zrównoważony rozwój programów bezpieczeństwa, wzmacniać postawę bezpieczeństwa, upraszczać operacje bezpieczeństwa i ułatwiać zarządzanie programami.
Głęboka i zaufana relacja między Together Housing Group i TrendAI™ nadal się umacnia, umożliwiając Together skupienie się na dostarczaniu mieszkań i usług przy jednoczesnym prowadzeniu bezpiecznego i wydajnego środowiska, które obsługuje wiele lokalnych społeczności, które wspiera.
INFORMACJE O TRENDAI™
TrendAI™, jednostka biznesowa Trend Micro i światowy lider w dziedzinie bezpieczeństwa sztucznej inteligencji, zapewnia przedsiębiorstwom, rządom i organizacjom proaktywne rozwiązania, które inspirują do innowacji i zmniejszają ryzyko.
Chcesz zmienić swoje podejście do cyberbezpieczeństwa?