No header found. Please configure the header asset page in the page properties.

História de Sucesso

Grupo Together Housing
Associação regional de habitação reduz risco cibernético em 32%

Logotipo da Omdia
Together Housing logo

Indústria

Sem fins lucrativos

Funcionários

1.500+

Região

Reino Unido

  • Redução de risco de 32% em um período de 12 meses
  • Redução de 70% na complexidade geral de cibersegurança através da consolidação
  • Dimensionado para atender ao crescimento da empresa sem adicionar pessoal de cibersegurança adicional
  • Redução de tempo e orçamento gastos em atividades de conformidade
  • Redução de custos em várias áreas

INTRODUÇÃO

O Together Housing Group é um dos principais provedores de habitação no norte da Inglaterra, possuindo e gerenciando mais de 37.000 propriedades e oferecendo uma variedade de serviços de apoio para os residentes. É uma organização sem fins lucrativos, o que significa que qualquer lucro é reinvestido em benefício dos residentes e das comunidades. O Together Housing Group também oferece habitação assistida e esquemas de cuidados extras e financia projetos comunitários através de sua instituição de caridade, Newground Together.

Apoiam este ambiente diversificado e altamente distribuído mais de 1.700 funcionários diretos que dependem de uma combinação de laptops, dispositivos móveis, servidores locais e aplicativos entregues na nuvem para apoiar as operações diárias.

Como uma entidade operadora sem fins lucrativos financiada publicamente, o Together é obrigado a passar por um processo completo de diligência devida para cada ciclo de renovação de contrato, utilizando um processo formal de Solicitação de Cotação e uma avaliação aprofundada dos provedores de soluções para cada período de contrato de 3 anos. O TrendAI™ foi o único provedor de soluções a atender a todos os requisitos de imediato, e o Together Housing Group mantém uma relação contínua de 12 anos com o TrendAI™.

A tecnologia é fundamental para praticamente todos os aspectos da operação do Together Housing. Com mais de 500 trabalhadores diretos mantendo e reparando propriedades, a capacidade de despachar, rastrear e gerenciar essa força de trabalho altamente móvel é crítica para as famílias que dependem de habitação.

A saúde e a confiança neste ambiente operacional crítico sustentam o crescimento contínuo desta organização sem fins lucrativos altamente escrutinada, permitindo o contínuo empréstimo e investimento em propriedades para apoiar as crescentes necessidades da comunidade.

O DESAFIO

Antes de trabalhar com o TrendAI™, a Together operava várias soluções de segurança isoladas de diferentes fornecedores de segurança. Filtragem da web, phishing, VPNs, etc. eram todos separados. "Era quase impossível confiar", disse o Diretor Assistente de TIC Stuart Curran.

Muitos dos usuários da Together utilizam vários dispositivos, incluindo laptops e dispositivos móveis, e muitos trabalham em um ambiente de desktop virtual. Isoladamente, uma atividade de um dispositivo individual pode não parecer maliciosa, mas quando as atividades são monitoradas em todos os dispositivos, uma história diferente é frequentemente vista.

Um dos maiores desafios da Together era a conscientização fora da TI. "Costumávamos ser chamados de 'bloqueadores'." Curran relatou que aprendeu que a conscientização de segurança da Together precisava começar nos níveis mais baixos dentro da organização, comunicando a importância da cibersegurança para o sucesso da operação. À medida que conseguiam o apoio dos níveis mais baixos, eles então podiam avançar para a equipe executiva.

A equipe aprendeu que precisava participar de outros grupos e aparecer, compartilhar, envolver outros, explicar o impacto da segurança e engajá-los em um nível onde as pessoas começassem a se interessar e fazer perguntas. Eles precisavam tornar isso pessoal sempre que possível. E quando fizeram isso, conseguiram construir uma forte cultura de cibersegurança em toda a organização.

Como uma organização sem fins lucrativos, a conformidade com o UK Cyber Essentials é crítica. Curran regularmente depende de atividades de autoavaliação para se preparar, junto com sua equipe, para quando os auditores chegarem e começarem a fazer perguntas. Ele acrescenta ainda que essas atividades ajudam a manter os níveis adequados de seguro cibernético.

A Together enfrentou muitos desafios que tocaram várias áreas de negócios, como o ambiente técnico, recursos, políticas e processos. Esses desafios deixaram a Together geralmente despreparada para um grande evento de cibersegurança.

Os principais desafios incluíam o seguinte:

Visibilidade limitada dos ativos e ambientes operacionais. Com visibilidade limitada dos ativos e ambientes operacionais, a equipe da Together Housing teve dificuldades para identificar e quantificar riscos.

Baixa maturidade na governança e quantificação de riscos. A Together teve dificuldades para quantificar e comunicar riscos aos seus stakeholders. Sem uma visibilidade clara dos riscos, os recursos limitados de TI gastaram uma quantidade excessiva de tempo avaliando e analisando o ambiente e ainda tiveram dificuldades para relatar os riscos reais.

Falta de conscientização, educação e cultura de segurança. A higiene de segurança entre a base diversificada de funcionários da Together resultou em eventos de segurança frequentes e criou atritos nas melhorias do programa.

Equipe limitada. Sem recursos dedicados à cibersegurança, a Together teve pouco tempo para operacionalizar o programa de segurança. O gerente e dois membros da equipe cuidavam de toda a infraestrutura, incluindo servidores, nuvem, firewalls e cibersegurança.

Soluções de segurança isoladas e pontuais. A Together utilizava várias soluções de segurança isoladas de diferentes fornecedores de segurança, e filtragem web, phishing, VPNs, etc. eram todos separados. “Era quase impossível confiar”, disse Curran.

Conexões do Círculo de Usuários

“Com nossa mudança para a plataforma [TrendAI Vision One™], reduzimos o número de ferramentas de segurança isoladas em 70%, diminuindo a complexidade tanto na gestão das ferramentas quanto no uso delas, simplificando a vida de nossos analistas.”

Stuart Curran

Diretor Assistente de TIC, Together Housing Group

PLATAFORMA TRENDAI VISION ONE™ EM AÇÃO

Juntos, relatórios indicam que a adoção do TrendAI Vision One™ permitiu à organização proteger sua frota de dispositivos, sistemas, infraestrutura e conjuntos de dados em rápido crescimento dentro de seu ambiente operacional diversificado.

O TrendAI Vision One™ apoia tanto estratégias de segurança proativas quanto reativas, incluindo a redução da superfície de ataque, monitoramento e avaliação de risco, e mitigação de ameaças ativas. A plataforma consolidou múltiplas soluções de segurança pontuais para proteger a rede, endpoint, endereço de e-mail e infraestrutura de nuvem, enquanto apoia operações de segurança, incluindo tanto o Gerenciamento Proativo de Exposição ao Risco Cibernético (CREM) quanto capacidades de detecção e resposta reativas. O Vision One CREM está ajudando a avaliar e quantificar o risco em todo o patrimônio cibernético.

Juntos também estão utilizando o TrendAI Service One™ para serviços de detecção e resposta gerenciados, ampliando a equipe interna e fornecendo recursos de segurança especializados para monitorar o ambiente 24/7.

"Se você quer promover mudanças, não pode ser apenas você remando o barco. Precisamos que todos remem juntos. Assim, todos estarão cantando a mesma música!"

Stuart Curran

Diretor Assistente de TIC, Together Housing Group

O Together Housing Group reduziu em 70% o número de ferramentas de segurança isoladas que utilizavam após a migração para o TrendAI Vision One™."

Diretor Assistente de TIC, Together Housing Group

Stuart Curran

IMPACTO NOS NEGÓCIOS

Relatórios em conjunto mostram melhorias significativas impulsionadas pelo TrendAI Vision One™ em todo o programa de segurança:

  • Melhorias na visibilidade. Curran relata melhorias drásticas na visibilidade de ativos, riscos e ameaças com o TrendAI Vision One™.
  • Tradução de risco cibernético em risco de negócios. Curran relatou que “Vision One permite que nossa equipe apresente dados claros sobre os problemas. Isso nos permite abordar questões de segurança com gerentes individuais, que podem então tomar medidas dentro de suas equipes ou com indivíduos específicos com confiança. A pontuação de risco dentro do Vision One facilita para os gerentes verem e apoiarem nossos objetivos de cibersegurança.”
  • Consolidação de ferramentas. “Com nossa mudança para o TrendAI Vision One™, reduzimos o número de ferramentas de segurança isoladas em 70%, diminuindo a complexidade tanto na gestão das ferramentas quanto no uso delas e simplificando a vida de nossos analistas. Tudo isso se traduz em economias tangíveis de custos em vários níveis.”
  • Redução de custos. A plataforma de segurança integrada Vision One ajudou a Together a reduzir ou evitar custos em várias áreas à medida que a organização melhorou seu programa de segurança. À medida que a superfície de ataque e o cenário de ameaças cresceram, a Together conseguiu expandir seu programa de cibersegurança sem adicionar mais membros à equipe. Os custos diretos teriam sido muito mais altos se a Together continuasse usando soluções pontuais separadas para os vetores de ameaça em que estava focada.
  • Prontidão para auditoria e conformidade. O Vision One ajuda a Together a entender e comunicar a postura de risco com auditores, reguladores e outros prestadores de serviços. Stuart relata gastar menos tempo e orçamento em atividades de conformidade e poder contar com alguns de seus funcionários mais juniores para se preparar para auditorias. Além da conformidade, a força de seu programa de cibersegurança e sua capacidade de comunicar efetivamente o risco se traduzem em tranquilidade para os outros, dando à Together mais poder de compra quando deseja (ou seja, empréstimos para adquirir mais habitação, etc.).

CONCLUSÃO

Proteger uma associação habitacional sem fins lucrativos altamente diversificada, com recursos e orçamento limitados, requer um equilíbrio cuidadosamente elaborado de flexibilidade, confiança e conformidade. Os líderes de TI e segurança que apoiam esse ambiente, portanto, precisam de toda a ajuda possível para visualizar, proteger e defender essa superfície de ataque diversificada, enquanto monitoram cuidadosamente o risco para evitar interrupções operacionais. Parcerias de confiança com fornecedores de soluções de segurança, como a TrendAI™, estão ajudando a apoiar o crescimento e a sustentabilidade do programa de segurança, fortalecendo a postura de segurança, simplificando as operações de segurança e facilitando a gestão do programa.

O relacionamento profundo e de confiança entre o Together Housing Group e a TrendAI™ continua a se fortalecer, permitindo que o Together se concentre na habitação e na prestação de serviços, enquanto opera em um ambiente seguro e de alto desempenho que atende às muitas comunidades locais que apoia.

SOBRE TRENDAI™

TrendAI™, a unidade de negócios empresariais da Trend Micro e líder global em segurança de IA, capacita empresas, governos e organizações com soluções proativas projetadas para inspirar inovação e reduzir riscos.

Pronto para transformar sua abordagem de cibersegurança?

No footer found. Please configure the footer asset page in the page properties.