CrowdStrike ayuda a Save the Children a defender su misión frente a las ciberamenazas

Para la mayoría de las organizaciones, la ciberseguridad consiste en proteger los datos y garantizar la continuidad del negocio. No obstante, para Save the Children, proteger los sistemas digitales significa proteger a los menores en situación de vulnerabilidad y al personal frente a amenazas que podrían poner sus vidas en peligro.

Save the Children International, una de las mayores organizaciones de derechos de la infancia del mundo, opera en 113 países con más de 18 000 empleados. La misión de esta organización es simple y a la vez monumental: mejorar la vida de los niños a través de la educación, los programas de salud y la defensa de sus derechos.

Sin embargo, en un mundo interconectado como el actual, los ciberataques dirigidos a los datos y a las operaciones de Save the Children amenazan precisamente a las personas que se esfuerza por proteger. Gareth Packham, Director of Information Security and Data Protection en Save the Children, explica: "Poseemos los datos de millones de niños y familias vulnerables en todo el mundo. En muchos casos, incluso su compromiso con nosotros puede ponerlos en peligro en sus comunidades".

Desde ataques de ransomware y phishing hasta ciberactivistas y atacantes patrocinados por Estados, la organización debe defenderse contra una amplia gama sofisticada y creciente de amenazas. En 2023, un ciberataque expuso sus vulnerabilidades en visibilidad y capacidad de respuesta. El incidente evidenció una dura realidad: Save the Children necesitaba un enfoque de ciberseguridad más proactivo y resiliente.

Tras el ataque de 2023, CrowdStrike proporcionó respuesta a incidentes, seguida de detección y respuesta gestionadas (MDR) a través de CrowdStrike Falcon® Complete Next-Gen MDR. La implementación de MDR generó resultados inmediatos. Como recuerda Packham, "Antes de recurrir a CrowdStrike, calculábamos el tiempo medio de respuesta en días. Gracias a Falcon Complete, ahora es cuestión de minutos".

Falcon Complete Next-Gen MDR se ha convertido en la piedra angular de la estrategia de ciberseguridad de la organización sin ánimo de lucro y proporciona monitorización y respuesta ininterrumpidas en toda su presencia global. El equipo fue consciente rápidamente del valor de la plataforma de ciberseguridad nativa de IA CrowdStrike Falcon® y amplió su inversión en soluciones de CrowdStrike.

Con 24 000 usuarios (incluidos el personal, los voluntarios y los socios), el seguimiento de la actividad de los usuarios en dispositivos gestionados y no gestionados era fundamental. Para aumentar la visibilidad en este extenso ecosistema digital, Save the Children añadió CrowdStrike Falcon® Identity Protection a su implementación de seguridad de endpoints gestionada por el equipo de Falcon Complete.

"La identidad es una de las mayores vulnerabilidades en nuestro entorno", afirma Packham. "Con protección de identidad, podemos monitorizar el comportamiento de los usuarios y abordar las anomalías en tiempo real".

La organización también adoptó CrowdStrike Falcon® Spotlight para mejorar la gestión de vulnerabilidades. Al integrar Spotlight en sus flujos de trabajo existentes, obtuvo una visión rápida de las vulnerabilidades en los distintos endpoints, reduciendo el trabajo manual y priorizando las amenazas más críticas.

A medida que evolucionaron sus necesidades de ciberseguridad, Save the Children adoptó más soluciones de CrowdStrike. La organización añadió CrowdStrike Falcon® Cloud Security para monitorizar y proteger su entorno de Microsoft Azure, un componente clave de su estrategia que prioriza la nube.

"La migración a la nube redujo los costes y riesgos inherentes a los entornos tradicionales de TI, pero introdujo nuevos retos de seguridad", explica Packham. "Con CrowdStrike, estamos tranquilos sabiendo que cualquier actividad anómala en la nube se está monitorizando".

La integración de las herramientas de CrowdStrike con las plataformas internas de Save the Children, como Jira, agilizó aún más las operaciones. Los escalados de CrowdStrike ahora se convierten automáticamente en tickets que permiten adoptar medidas, lo que garantiza una resolución en el momento oportuno. Estas automatizaciones permiten al pequeño equipo de seguridad de Packham centrarse en medidas proactivas, en lugar de en la gestión reactiva.

"CrowdStrike nos ha permitido obtener unos resultados mejores de lo que esperábamos", afirma Packham. "Hace tres años, no me habría imaginado que tendríamos cobertura ininterrumpida y que podríamos cerrar incidentes en menos de 20 minutos. Ahora, es nuestra realidad".

Para Save the Children, la ciberseguridad no se trata solo de proteger los datos, sino de salvar vidas. En uno de los países en los que opera la organización, un miembro del personal que ejercía como asesor de igualdad se enfrentaba a riesgos que ponían en peligro su vida. Preocupados por actividades sospechosas en su portátil, el equipo de seguridad de la organización descubrió spyware posiblemente instalado por un adversario. Con la ayuda de CrowdStrike, confirmaron la amenaza y actuaron rápidamente, evacuando al miembro del personal a un lugar seguro.

"Estaban siguiendo sus movimientos", recordó Packham. "Si no hubiéramos actuado, las consecuencias podrían haber sido terribles".

En otro caso, fiscales en una región de mucho riesgo incautaron portátiles al personal de Save the Children. Utilizando las herramientas de CrowdStrike, el equipo de seguridad evaluó rápidamente la situación y se aseguró de que no se hubiera accedido a datos confidenciales.

"Esa visibilidad no tiene precio", afirma Packham. "Podemos informar con confianza a la junta directiva y a las partes interesadas de que hemos evaluado el riesgo y tomado las medidas adecuadas".

La colaboración con CrowdStrike va más allá de la tecnología. Packham lo describe como una extensión de su equipo. "No son solo un proveedor, son un socio de confianza. CrowdStrike, con su capacidad de respuesta y experiencia, se ha ganado la confianza de nuestros directivos. Sin ellos, estaríamos trabajando a oscuras".

De cara al futuro, Save the Children pretende consolidar aún más sus herramientas de seguridad con la plataforma Falcon. Tecnologías como CrowdStrike® Charlotte AI™ prometen mejorar la plataforma mediante la automatización de las tareas repetitivas y la aceleración de las investigaciones. La organización también busca alinear la ciberseguridad en toda su federación global, para garantizar la coherencia y la colaboración entre las organizaciones miembros.

Reflexionando sobre la colaboración, Packham concluye: "La ciberseguridad es cuestión de resiliencia. Se trata de hacer todo lo posible para prevenir los ataques, pero también estar preparados para recuperarse rápido cuando ocurran. Gracias a CrowdStrike, protegemos no solo a nuestra organización, sino a los millones de niños y familias que dependen de nosotros. Es una responsabilidad que nos tomamos muy en serio".