CrowdStrike unterstützt Save the Children dabei, seine Mission vor Cyberbedrohungen zu schützen

Für die meisten Organisationen geht es bei der Cybersicherheit darum, Daten zu schützen und die Geschäftskontinuität zu gewährleisten. Für Save the Children bedeutet der Schutz digitaler Systeme jedoch, schutzbedürftige Kinder und Mitarbeiter vor Bedrohungen zu bewahren, die ihr Leben gefährden könnten.

Save the Children International, eine der weltweit größten Kinderrechtsorganisationen, ist in 113 Ländern mit über 18.000 Mitarbeitern tätig. Die Mission der Organisation ist einfach, aber von großer Tragweite: die Lebensbedingungen von Kindern durch Bildung, Gesundheitsprogramme und das Eintreten für ihre Rechte zu verbessern.

Doch in der heutigen vernetzten Welt stellen Cyberangriffe, die auf die Daten und den Betrieb von Save the Children abzielen, genau jene Menschen in Gefahr, die die Organisation zu schützen versucht. Gareth Packham, Director of Information Security and Data Protection bei Save the Children, erklärt: „Wir verwahren die Daten von Millionen schutzbedürftiger Kinder und Familien weltweit. In vielen Fällen kann bereits die Zusammenarbeit mit uns sie in ihren Gemeinschaften in Gefahr bringen.“

Von Ransomware- und Phishing-Angriffen bis hin zu staatlich gestützten Bedrohungsakteuren und Cyberaktivisten muss sich die Organisation gegen ein immer komplexeres und wachsendes Spektrum an Bedrohungen verteidigen. Im Jahr 2023 deckte ein Cyberangriff Lücken in der Transparenz und den Reaktionsfähigkeiten der Organisation auf. Der Vorfall machte eine bittere Realität deutlich: Save the Children benötigte einen proaktiveren und resilienten Ansatz für die Cybersicherheit.

Nach dem Angriff im Jahr 2023 leistete CrowdStrike Hilfe bei Incident Response, gefolgt von Managed Detection and Response (MDR) über CrowdStrike Falcon® Complete Next-Gen MDR. Die MDR-Implementierung lieferte sofortige Ergebnisse. Packham erinnert sich: „Vor CrowdStrike wurde unsere durchschnittliche Reaktionszeit in Tagen gemessen. Mit Falcon Complete konnten wir diese auf wenige Minuten reduzieren.“

Falcon Complete Next-Gen MDR wurde zum Eckpfeiler der Cybersicherheitsstrategie der gemeinnützigen Organisation und bietet rund um die Uhr Überwachung und Reaktion weltweit. Das Team erkannte schnell den Wert der KI-basierten Cybersicherheitsplattform CrowdStrike Falcon® und baute seine Investitionen in CrowdStrike-Lösungen aus.

Bei 24.000 Benutzern – darunter Angestellte, Freiwillige und Partner – war die Nachverfolgung der Benutzeraktivitäten auf verwalteten und nicht verwalteten Geräten von entscheidender Bedeutung. Um Einblick in dieses weitverzweigte digitale Ökosystem zu gewinnen, ergänzte Save the Children seine vom Falcon Complete-Team verwaltete Lösung für die Endgerätesicherheit um CrowdStrike Falcon® Identity Protection.

„Identitäten stellen eine der größten Schwachstellen in unserer Umgebung dar“, sagte Packham. „Mit dem Identitätsschutz können wir das Verhalten der Benutzer überwachen und Anomalien in Echtzeit beheben.“

Die Organisation führte zudem CrowdStrike Falcon® Spotlight ein, um die Schwachstellenverwaltung zu verbessern. Durch die Integration von Spotlight in die bestehenden Workflows erhielt sie schnelle Einblicke in Schwachstellen auf allen Endgeräten, wodurch der manuelle Aufwand reduziert und die kritischsten Bedrohungen priorisiert werden konnten.

Im Zuge der Weiterentwicklung ihrer Cybersicherheitsanforderungen setzte Save the Children weitere CrowdStrike-Lösungen ein. Die Organisation führte CrowdStrike Falcon® Cloud Security ein, um ihre Microsoft Azure-Umgebung – eine Schlüsselkomponente ihrer „Cloud-First“-Strategie – zu überwachen und zu sichern.

„Der Umstieg auf die Cloud reduzierte die Kosten und Risiken, die mit herkömmlichen IT-Umgebungen verbunden sind, brachte jedoch neue Sicherheitsherausforderungen mit sich“, erklärte Packham. „Mit CrowdStrike haben wir die Gewissheit, dass jede anomale Aktivität in der Cloud überwacht wird.“

Die Integration der CrowdStrike-Tools in die internen Plattformen von Save the Children, wie beispielsweise Jira, hat die Abläufe weiter optimiert. Eskalationen aus CrowdStrike werden nun automatisch in umsetzbare Tickets umgewandelt, wodurch eine zeitnahe Lösung gewährleistet ist. Dank dieser Automatisierungen kann sich das kleine Sicherheitsteam von Packham auf proaktive Maßnahmen konzentrieren, anstatt nur reaktiv auf Probleme zu reagieren.

„CrowdStrike hat es uns wirklich ermöglicht, über unsere Gewichtsklasse hinauszuwachsen“, so Packham. „Vor drei Jahren hätte ich mir nie träumen lassen, dass wir eine 24/7-Abdeckung und die Fähigkeit haben würden, Incidents in unter 20 Minuten zu schließen. Jetzt ist es Realität.“

Für Save the Children geht es bei der Cybersicherheit nicht nur um den Schutz von Daten – es geht um den Schutz von Menschenleben. In einem Einsatzland war ein Mitarbeiter, der als Gleichstellungsberater tätig war, lebensbedrohlichen Risiken ausgesetzt. Aufgrund verdächtiger Aktivitäten auf seinem Laptop entdeckte das Sicherheitsteam des Unternehmens Spyware, die möglicherweise von einem Angreifer installiert worden war. Mit Hilfe von CrowdStrike bestätigten sie die Bedrohung und ergriffen umgehend Maßnahmen, um den Mitarbeiter in Sicherheit zu bringen.

„Sie verfolgten seine Bewegungen“, erinnert sich Packham. „Hätten wir nicht gehandelt, hätten die Folgen unvorstellbar sein können.“

In einem anderen Fall beschlagnahmten Staatsanwälte in einer Hochrisikoregion Laptops von Mitarbeitern von Save the Children. Mithilfe der Tools von CrowdStrike bewertete das Sicherheitsteam die Situation rasch und stellte sicher, dass kein Zugriff auf sensible Daten erfolgt war.

„Diese Transparenz ist von unschätzbarem Wert“, sagte Packham. „Wir können unserem Vorstand und unseren Stakeholdern zuversichtlich berichten, dass wir das Risiko bewertet und geeignete Maßnahmen ergriffen haben.“

Die Partnerschaft mit CrowdStrike geht über den technologischen Bereich hinaus. Packham beschreibt sie als Erweiterung seines Teams. „Sie sind nicht nur ein Anbieter – sie sind ein vertrauenswürdiger Partner. Ihre Reaktionsfähigkeit und ihr Fachwissen haben das Vertrauen unserer Führungskräfte und unseres General Counsel gewonnen. Ohne sie würden wir im Dunkeln tappen.“

Mit Blick auf die Zukunft strebt Save the Children an, seine Sicherheits-Tools mithilfe der Falcon-Plattform weiter zu konsolidieren. Technologien wie CrowdStrike® Charlotte AI™ versprechen, die Plattform durch die Automatisierung sich wiederholender Aufgaben und die Beschleunigung von Untersuchungen zu verbessern. Die Organisation ist zudem bestrebt, die Cybersicherheit innerhalb ihres globalen Verbunds zu vereinheitlichen und so für Konsistenz und Zusammenarbeit zwischen den Organisationen zu sorgen.

Im Rückblick auf die Partnerschaft fasst Packham zusammen: „Bei der Cybersicherheit geht es um Resilienz.“ Es geht darum, alles zu tun, um Angriffe zu verhindern, aber gleichzeitig darauf vorbereitet zu sein, sich schnell wieder zu erholen, wenn sie doch eintreten. Dank CrowdStrike schützen wir nicht nur unsere Organisation, sondern auch die Millionen von Kindern und Familien, die auf uns vertrauen. Das ist eine Verantwortung, die wir sehr ernst nehmen.“