CrowdStrike aide Save the Children à défendre sa mission face aux cybermenaces

Pour la plupart des organisations, la cybersécurité consiste à protéger les données et à assurer la continuité de l'activité. Mais pour Save the Children, protéger les systèmes numériques signifie protéger les enfants vulnérables et le personnel contre les cybermenaces qui pourraient mettre leur vie en danger.

Save the Children International, l’une des plus grandes organisations mondiales de défense des droits de l’enfant, opère dans 113 pays et compte plus de 18 000 employés. La mission de l’organisation est simple, mais d’une envergure considérable : améliorer la vie des enfants grâce à l’éducation, à des programmes de santé et à la défense de leurs droits.

Mais dans le monde interconnecté d'aujourd'hui, les cyberattaques visant les données et les opérations de Save the Children menacent précisément les personnes que l'organisation cherche à protéger. Gareth Packham, Director of Information Security and Data Protection chez Save the Children, explique : « Nous détenons les données de millions d'enfants et de familles vulnérables à travers le monde. Dans de nombreux cas, leurs interactions avec notre organisation peuvent à elles seules les mettre en danger au sein de leurs communautés. »

Des attaques par ransomware et par phishing aux cyberattaquants à la solde d'États en passant par les cyberactivistes, l'organisation doit se défendre contre un ensemble de menaces de plus en plus sophistiquées et nombreuses. En 2023, une cyberattaque a révélé un manque de visibilité et des failles dans ses interventions. L'incident a mis en lumière une réalité brutale : Save the Children avait besoin d'une approche plus proactive et résiliente de la cybersécurité.

Après l'attaque de 2023, CrowdStrike a fourni une réponse à incident, suivie d'une détection et une intervention managées à l'aide de CrowdStrike Falcon® Complete Next-Gen MDR. Le déploiement de MDR a donné des résultats immédiats. G. Packham s'en souvient : « Avant CrowdStrike, notre délai moyen de réponse se mesurait en jours. Avec Falcon Complete, il se mesure désormais en minutes. »

Falcon® Complete Next-Gen MDR est devenue la pierre angulaire de la stratégie de cybersécurité de l'association, offrant une surveillance et une réponse 24 h/24 et 7 j/7 dans le monde entier. L'équipe a rapidement compris la valeur de la plateforme de cybersécurité CrowdStrike Falcon® IA native et a renforcé son investissement dans les solutions CrowdStrike.

Avec 24 000 utilisateurs (incluant personnel, bénévoles et partenaires), le suivi de l'activité utilisateur entre les appareils gérés et non gérés était crucial. Pour obtenir une visibilité dans cet écosystème numérique tentaculaire, Save the Children a ajouté CrowdStrike Falcon® Identity Protection à son déploiement de sécurité des endpoints géré par l'équipe Falcon Complete.

« L'identité est l'une des plus grandes vulnérabilités dans notre environnement », déclare G. Packham. « Avec la protection de l'identité, nous pouvons surveiller le comportement de l'utilisateur et traiter les anomalies en temps réel. »

L'organisation a également adopté CrowdStrike Falcon® Spotlight pour améliorer la gestion des vulnérabilités. En intégrant Spotlight à ses workflows existants, elle a rapidement acquis une compréhension des vulnérabilités au sein des endpoints, réduisant l'intervention manuelle et priorisant les cybermenaces les plus critiques.

À mesure que ses besoins en cybersécurité évoluaient, Save the Children a adopté davantage de solutions CrowdStrike. L'organisation a ajouté CrowdStrike Falcon® Cloud Security en vue de surveiller et de sécuriser son environnement Microsoft Azure, un élément clé de sa stratégie axée sur le cloud.

« Le passage au cloud a réduit les coûts et les risques inhérents aux environnements informatiques traditionnels, mais a introduit de nouveaux défis en matière de sécurité », explique G. Packham. « Avec CrowdStrike, nous travaillons l'esprit tranquille en sachant que toute activité suspecte dans le cloud est surveillée. »

L'intégration des outils de CrowdStrike avec les plateformes internes de Save the Children, comme Jira, a encore simplifié les opérations. Les remontées de CrowdStrike sont désormais automatiquement converties en tickets exploitables, garantissant une résolution rapide. Ces automatisations permettent à la petite équipe de sécurité de G. Packham de se concentrer sur des mesures proactives plutôt que sur une gestion de crise permanente.

« Avec CrowdStrike, nous sommes entrés dans une toute nouvelle dimension », explique G. Packham. « Il y a trois ans, je n’aurais jamais imaginé que nous bénéficierions d’une couverture 24 h/24 et 7 j/7 et de la possibilité de clôturer les incidents en moins de vingt minutes. Aujourd’hui, c’est notre réalité ! »

Pour Save the Children, la cybersécurité ne consiste pas seulement à protéger les données, mais à protéger des vies. Dans l'un des pays d'implantation, un membre du personnel occupant des fonctions de conseiller en matière d'égalité a vu sa vie directement mise en danger. Alertée par une activité suspecte sur son ordinateur portable, l'équipe de sécurité de l'organisation a découvert un spyware possiblement installé par un cyberadversaire. Avec l'aide de CrowdStrike, ils ont confirmé la cybermenace et agi rapidement, évacuant le membre du personnel en lieu sûr.

« Les mouvements de cet employé étaient suivis », se souvient G. Packham. « Si nous n'avions pas agi, les conséquences auraient pu être dramatiques. »

Dans un autre cas, des procureurs publics dans une région à haut risque ont saisi les ordinateurs portables d'employés de Save the Children. Grâce aux outils de CrowdStrike, l'équipe de sécurité a rapidement évalué la situation, s'assurant qu'aucune donnée sensible n'avait été consultée.

« Cette visibilité est inestimable », poursuit G. Packham. « Nous pouvons rapporter en toute confiance à notre conseil d'administration et aux parties prenantes que nous avons évalué le risque et pris les mesures appropriées. »

Le partenariat avec CrowdStrike va au-delà de la technologie. G. Packham le décrit comme une véritable extension de son équipe. « CrowdStrike n'est pas seulement un fournisseur, mais un partenaire de confiance. Leur réactivité et leur expertise ont gagné la confiance de notre direction et de notre directeur juridique. Sans eux, nous opérerions dans le noir. »

À l'avenir, Save the Children compte consolider davantage ses outils de sécurité avec la plateforme Falcon. Des technologies telles que CrowdStrike® Charlotte AI™ promettent d'améliorer la plateforme en automatisant les tâches répétitives et en accélérant les enquêtes. L'organisation souhaite également harmoniser la cybersécurité au sein de sa fédération mondiale, garantissant la cohérence et la collaboration entre les organisations membres.

Évoquant ce partenariat, G. Packham conclut : « La cybersécurité est une question de résilience. Il s'agit de faire tout ce que vous pouvez pour prévenir les attaques tout en étant prêt à récupérer rapidement quand elles surviennent. Grâce à CrowdStrike, nous protégeons non seulement notre organisation mais aussi les millions d'enfants et de familles qui comptent sur nous. C'est une responsabilité que nous prenons très au sérieux. »