CrowdStrike aiuta Save the Children a proteggere la propria missione dalle minacce informatiche

Per la maggior parte delle organizzazioni, la sicurezza informatica consiste nel proteggere i dati e garantire la continuità operativa. Per Save the Children, però, proteggere i sistemi digitali significa salvaguardare bambini vulnerabili e membri del personale da minacce che potrebbero mettere a rischio la loro sicurezza.

Save the Children International, una delle più grandi organizzazioni al mondo per la tutela dei diritti dell'infanzia, opera in 113 Paesi e conta oltre 18.000 dipendenti e collaboratori. La mission dell'organizzazione è tanto semplice quanto ambiziosa: migliorare la vita dei bambini attraverso programmi di istruzione e salute, nonché attività di sensibilizzazione e tutela dei loro diritti.

Ma nel mondo interconnesso di oggi, gli attacchi informatici che prendono di mira i dati e le attività di Save the Children mettono a rischio proprio le persone che l'organizzazione si impegna a proteggere. Gareth Packham, Direttore della sicurezza delle Informazioni e della protezione dei dati di Save the Children, spiega: "Gestiamo i dati di milioni di bambini e famiglie vulnerabili in tutto il mondo. In molti casi, persino il loro coinvolgimento con la nostra organizzazione può esporli a rischi all'interno delle loro comunità."

Dagli attacchi ransomware e di phishing agli attori nation-state e agli attivisti informatici, l'organizzazione deve difendersi da una gamma di minacce sempre più sofisticata e in continua espansione. Nel 2023, un attacco informatico ha messo in luce lacune nelle sue capacità di visibilità e risposta. L'incidente ha evidenziato una realtà inequivocabile: Save the Children aveva bisogno di un approccio alla sicurezza informatica più proattivo e resiliente.

In seguito all'attacco del 2023, CrowdStrike ha fornito servizi di incident response, seguiti da attività di managed detection and response tramite CrowdStrike Falcon® Complete Next-Gen MDR. Il deployment della soluzione MDR ha prodotto risultati immediati. Come ricorda Packham: "Prima di CrowdStrike, il nostro tempo medio di risposta si misurava in giorni. Con Falcon Complete, siamo riusciti a ridurlo a pochi minuti."

Falcon Complete Next-Gen MDR è diventato il pilastro della strategia di sicurezza informatica dell'organizzazione no-profit, offrendo monitoraggio e risposta alle minacce 24 ore su 24, 7 giorni su 7, su scala globale. Il team ha rapidamente riconosciuto il valore della piattaforma di sicurezza informatica CrowdStrike Falcon®, progettata nativamente per l'AI, e ha ampliato il proprio investimento nelle soluzioni CrowdStrike.

Con 24.000 utenti, inclusi dipendenti, volontari e partner, monitorare l'attività degli utenti sia su dispositivi gestiti che non gestiti era fondamentale. Per ottenere visibilità su questo vasto ecosistema digitale, Save the Children ha aggiunto CrowdStrike Falcon® Identity Protection al suo deployment di sicurezza degli endpoint gestito dal team Falcon Complete.

"L'identità è una delle principali vulnerabilità del nostro ambiente", ha dichiarato Packham. "Grazie alla protezione delle identità, possiamo monitorare il comportamento degli utenti e individuare le anomalie in tempo reale."

L'organizzazione ha inoltre adottato CrowdStrike Falcon® Spotlight per migliorare la gestione delle vulnerabilità. Integrando Spotlight nei workflow esistenti, ha ottenuto rapidamente una visione approfondita delle vulnerabilità presenti sugli endpoint, riducendo il lavoro manuale e dando priorità alle minacce più critiche.

Con l'evolversi delle esigenze di sicurezza informatica, Save the Children ha adottato un numero sempre maggiore di soluzioni CrowdStrike. L'organizzazione ha aggiunto CrowdStrike Falcon® Cloud Security per monitorare e proteggere il proprio ambiente Microsoft Azure, un componente chiave della sua strategia cloud-first.

"Il passaggio al cloud ha ridotto i costi e i rischi intrinsechi agli ambienti IT tradizionali, ma ha introdotto nuove sfide in termini di sicurezza", ha spiegato Packham. "Con CrowdStrike, abbiamo la tranquillità di sapere che qualsiasi attività anomala nel cloud viene monitorata."

L'integrazione degli strumenti di CrowdStrike con le piattaforme interne di Save the Children, come Jira, ha ulteriormente semplificato le operazioni. Le segnalazioni di escalation provenienti da CrowdStrike vengono ora convertite automaticamente in ticket operativi, garantendo una risoluzione tempestiva. Queste automazioni consentono al piccolo team di sicurezza di Packham di concentrarsi su misure proattive anziché sulla gestione reattiva delle emergenze.

"CrowdStrike ci ha davvero permesso di superare i nostri limiti," afferma Packham. "Tre anni fa, non avrei mai immaginato che avremmo avuto una copertura 24 ore al giorno, 7 giorni su 7 e la possibilità di risolvere gli incidenti in meno di 20 minuti. Ora è la nostra realtà."

Per Save the Children, la sicurezza informatica non consiste solo nel proteggere i dati, ma anche nel salvaguardare delle vite. In uno dei paesi in cui opera l'organizzazione, un membro del personale che lavorava come consulente per l'uguaglianza si è trovato ad affrontare rischi potenzialmente mortali. Notando attività anomale sul proprio laptop, il team di sicurezza dell'organizzazione ha individuato uno spyware probabilmente installato da un avversario. Con il supporto di CrowdStrike, il team ha confermato la minaccia e ha agito rapidamente, mettendo al sicuro il membro del personale.

"Stavano monitorando i suoi spostamenti", ha ricordato Packham. "Se non fossimo intervenuti, le conseguenze avrebbero potuto essere impensabili."

In un altro episodio, pubblici ministeri di una regione ad alto rischio hanno sequestrato i laptop di membri del personale di Save the Children. Utilizzando gli strumenti di CrowdStrike, il team di sicurezza ha valutato rapidamente la situazione, verificando che non fosse stato effettuato alcun accesso a dati sensibili.

"Questa visibilità è impagabile", ha dichiarato Packham. "Possiamo riferire con fiducia al nostro consiglio di amministrazione e agli stakeholder di aver valutato il rischio e adottato le misure appropriate."

La partnership con CrowdStrike va oltre la semplice tecnologia. Packham la descrive come un'estensione del proprio team. "Non si tratta di un semplice vendor, ma di un partner fidato. La reattività e la competenza dimostrate hanno conquistato la fiducia della nostro gruppo dirigente e dell'ufficio legale. Senza il suo aiuto opereremmo senza alcuna visibilità."

Guardando al futuro, Save the Children punta a consolidare ulteriormente i propri strumenti di sicurezza sulla piattaforma Falcon. Tecnologie come CrowdStrike® Charlotte AI™ promettono di migliorare la piattaforma automatizzando le attività ripetitive e accelerando le indagini. L'organizzazione mira inoltre ad allineare la sicurezza informatica all'interno della propria federazione globale, garantendo coerenza e collaborazione tra le organizzazioni affiliate.

Riflettendo sulla partnership, Packham conclude: "La sicurezza informatica riguarda la resilienza. Si tratta di fare tutto il possibile per prevenire gli attacchi, ma anche di essere preparati a riprendersi rapidamente quando si verificano. Grazie a CrowdStrike, stiamo proteggendo non solo la nostra organizzazione, ma anche i milioni di bambini e famiglie che contano su di noi. È una responsabilità che prendiamo molto seriamente."