Whiteriver 総合学区がランサムウェア攻撃に対処し、大きな被害を回避

課題

• IT チームは 4 人しかいない中で、5 校に分散する複雑な IT インフラを一元的に管理できるようにします。
• 知的財産の盗難やデータのプライバシー侵害など、データセキュリティのリスクを軽減します。
• アリゾナ州の規制を遵守することを徹底します。

Netwrix のソリューション

Pierre は Netwrix Auditor を非常に便利なツールとして選びました。レポートによりファイル共有をより適切に把握・理解でき、潜在的な脅威、悪用、設定ミスを簡単に特定するのに役立つからです。

• ランサムウェアが与え得る被害を抑えました。 Netwrix Auditor は、ランサムウェアによるファイル暗号化が進行中であることを Pierre が検知するのに役立ち、さらに使用されていたユーザーアカウントを素早く見つけて無効化できました。Pierre は、このソフトウェアが、学区が職業プログラムを支援する団体に提出する経費報告書を作成するために必要だった重要なファイルを救ったと評価しています。そうでなければ、そのために支給された金額すべて（約 60,000 ドル）を返金しなければならず、さらにアリゾナ州監査総局（Arizona Auditor General）からの大きな罰金も上乗せで課されていたでしょう。
• 不正な行為をする従業員に対する管理を強化しました。 いくつかのカリキュラムファイルが削除されたとき、Pierre はソフトウェアを使って、それらのアカウントが解雇された従業員 2 名のものであることを突き止めました。無効化した後、彼はこの情報を HR に持ち込み、離職する従業員についてヘルプデスクへ適時に連絡しない場合に何が起こり得るのかを示しました。こうして現在では、IT プロセスだけでなく従業員の違反行為にも、より対処しやすくなっています。
• 継続的なコンプライアンス。 WUSD は年次の外部監査に合格しなければならず、Arizona Auditor General（アリゾナ州監査総長）による不定期の監査の対象にもなっています。監査期間は 2〜3 週間から数年までさまざまです。ユーザー アクティビティに関する詳細レポートと、重要な変更に対するアラートにより、IT チームはコンプライアンスを効率化し、すべてのレポートを作成するのに 1 週間ではなく 3 日で済むようになります。

主なメリット

• ランサムウェア攻撃による被害を軽減
• 内部不正の悪用リスクを最小化
• コンプライアンスの効率化

顧客プロファイル

Whiteriver Unified School District（WUSD）は、米国アリゾナ州のフォート・アパッチ・インディアン居留地（Fort Apache Indian Reservation）に所在し、小学校3校、中学校1校、一般校1校で構成されています。学区の重点は、生徒全体（主にネイティブ・アメリカン）の学業成績を向上させることです。アリゾナ州の基準（Arizona State Standards）に準拠しつつ、アリゾナ・コモン・コア基準（Arizona Common Core Standards）へ移行する中で、学区の教員は、生徒が自らの文化的な歴史をより深く理解し、アパッチ（Apache）の伝統を大切にできるよう支援しています。