Achtergrond

Regionale Raad Centrale Hooglanden (CHRC) werd opgericht op 15 maart 2008 na de samensmelting van de voormalige Shires van Bauhinia, Duaringa, Emerald en Peak Downs.

Het gebied strekt zich uit over ca 60.000 vierkante kilometer, dat zich uitstrekt van Arcadia Valley in het zuiden tot de Peak Ranges in het noorden, ten oosten van Boolburra tot Bogantungan in het westen. Het is een gebied dat qua grootte vergelijkbaar is met Tasmanië!

De gemeente heeft een jaarlijks budget van $225m en biedt werk aan ongeveer 550 fulltime medewerkers. De gemeente beheert $ 1,1 miljard aan activa, waaronder wegen, bruggen, bibliotheken, aquatische centra en zelfs een luchthaven!

Uitdaging

Central Highlands hebben de plicht om zowel personeel, infrastructuur als activa die ze namens de regio beheren te beschermen - zo leek het te lang Microsoft-consultingpartner en managed services provider, Insync Technology - Een Rapid Circle-bedrijf om te helpen bij een verbetering van de beveiligingscontroles , proces- en beheerde services om te helpen bij het monitoren, triage en reageren op een toename van cyberaanvallen die de meeste organisaties in Australië elke dag ontvangen.

Oplossing

Er zijn de afgelopen jaren talloze verhalen geweest over verschillende raden in heel Queensland en daarbuiten die werden geschonden door slechte beveiligingscontroles, menselijke fouten en of een gebrek aan proces met betrekking tot financiële transacties. Meestal zijn dit spray-and-bid-aanvallen, waarbij vrij gebruikelijke technieken worden gebruikt om organisaties binnen te dringen en die in de meeste gevallen rechtstreeks via de voordeur worden afgeleverd via e-mail die de succesvolle overgang naar thuiswerken ondersteunde.

Elke beveiligingspartner of -oplossing kan effectief zijn, maar in de steek gelaten door een van de andere 2 delen van de vergelijking. We moesten eerst de gebruikerscomponent begrijpen, zodat personeel en gebruikers konden omgaan met aanvullende beveiligingscontroles en -processen om de betrouwbaarheid van de Council-systemen te waarborgen en aanvallen te voorkomen. Dit was een essentiële stap in de levering van geïntegreerde controles en procedures voor zowel mensen als processen.

CHRC bevond zich al in een redelijke positie, nadat het een groot aantal core-identiteits- en productiviteitsworkloads had gemigreerd naar Microsoft 365. Ze hadden een service nodig die bovenop hun bestaande investeringen zou voortbouwen, eindgebruikers niet zou overbelasten met moeizame controles (productiviteit verlagen en verhogen frustratie) maar biedt end-to-end beveiliging voor de cloud, on-premises en mobiele computerinfrastructuur.

We hebben een ingezet M365 Veilige oplossing, een end-to-end beheerde oplossing die zich richt op beveiliging in Microsoft 365. M365 Secure brengt de belangrijkste componenten van het Microsoft 365-beveiligingsplatform samen, gecombineerd met effectief menselijk toezicht en monitoring om kritieke incidenten te beoordelen en erop te reageren.

Resultaat

Beveiligingshouding is niets zonder informerende en handhavende processen met betrekking tot bedrijfsactiviteiten. Gevoelige informatie of financiën hebben over het algemeen strikte procedures met betrekking tot de verspreiding van informatie of fondsen, en het is belangrijk om deze processen te verbeteren, zoals:

• Betalingsgegevens dubbel controleren en bevestigen via methoden zoals telefoontjes, een tweede bron van vertrouwen (bijv. Bank of andere).
• Het opzetten van een proces voor het wijzigen van persoonlijke of bankgegevens dat niet volledig afhankelijk is van elektronisch.
• Bevestigen met mensen met invloed dat er extra stappen zullen worden genomen om ongebruikelijke instructies te verifiëren - niet om de "Business Prevention Unit" te zijn, maar om activiteiten te valideren en te bevestigen.

“De professionaliteit en toewijding aan ons als klant was echt uitzonderlijk. De Managed Security-diensten van Rapid Circle zorgen dat we Microsoft-diensten proactief kunnen beheren. Zo garanderen we onze organisatie dat onze Microsoft-omgeving altijd goed werkt.”

— Michael Basher Waarnemend IS-manager, CHRC