Overview
De klant is een middelbare en hogere onderwijsinstelling die gebruikmaakt van geavanceerde onderwijsmethoden zoals smart classrooms, maatwerk e-learningapplicaties en een cloudgebaseerde IT-infrastructuur. Naarmate de afhankelijkheid van digitale tools toenam, kreeg de instelling te maken met meerdere aanvallen op hun kritieke studentendatabase die in de cloud was opgeslagen.
Industrie – Onderwijs
Bedrijfsgrootte – 5000+ gebruikers
Challenge
-
De onderwijsinstelling ontving een afpersingsoproep waarin werd gedreigd de studentendatabase openbaar te maken als geen bedrag van $30.000 werd betaald.
-
Het IT-team had het management verzekerd dat alle beveiligingsmaatregelen aanwezig waren, waardoor het management onzeker was over hoe te reageren op de afpersing. De instelling wilde verifiëren of hun digitale beveiliging daadwerkelijk voldoende was.
-
De klant benaderde ons voor ondersteuning bij het aanpakken van deze situatie.
Solution
Begrip van doelstellingen en vereisten van de klant
Het primaire doel was vast te stellen of de IT-infrastructuur van de onderwijsinstelling gecompromitteerd was of niet. Het management richtte zich specifiek op:
- Infrastructuuraudit: Uitvoeren van een uitgebreide audit van bestaande beveiligingsmaatregelen op platforms die worden gebruikt door medewerkers en studenten.
- Maatwerk verdedigingsstrategieën: Organiseren van cybersecurity-awarenessprogramma’s om medewerkers en studenten te voorzien van kennis om cyberdreigingen te herkennen en te beperken.
- Optimalisatie van cloudbeveiliging: Beoordelen en verbeteren van cloudbeveiligingsprotocollen om datalekken en ongeautoriseerde toegang te voorkomen.
- Compliance assurance: Waarborgen van de beveiliging van studentgegevens en andere gevoelige informatie conform relevante onderwijs- en privacywetgeving.