Whiteriver 통합 교육구가 랜섬웨어 공격에 대응해 큰 피해를 막았습니다

도전 과제

• IT 팀 인원이 4명뿐인 상황에서, 5개 학교에 분산된 복잡한 IT 인프라를 중앙에서 관리할 수 있게 하세요.
• 지적 재산의 절도 또는 데이터 프라이버시 침해와 같은 데이터 보안 위험을 완화하세요.
• 애리조나 주 규정을 준수하세요.

Netwrix 솔루션

Pierre는 보고서가 파일 공유를 보다 명확하게 파악하고 이해할 수 있게 해 주며, 잠재적 위협, 오용, 오구성을 쉽게 식별하는 데 도움이 되기 때문에 매우 유용한 도구로 Netwrix Auditor를 선택했습니다.

• 랜섬웨어가 일으킬 수 있는 피해를 제한했습니다. Netwrix Auditor는 랜섬웨어가 진행 중인 파일 암호화를 탐지하는 데 도움을 주었고, 즉시 사용 중인 사용자 계정을 찾아 비활성화할 수 있었습니다. Pierre는 이 소프트웨어가 구(學区)에서 학교의 직업 프로그램을 지원하는 단체에 제출할 경비 보고서를 준비하기 위해 꼭 필요했던 중요한 파일을 지켜냈다고 평가합니다. 그렇지 않았다면 이를 위해 지급된 금액 전체(약 60,000달러)를 되돌려줘야 했을 뿐 아니라, 여기에 더해 애리조나 감찰총장(Arizona Auditor General)의 큰 벌금까지 부담했어야 했습니다.
• 악의적인(비인가) 직원에 대한 통제력을 높였습니다. 여러 교육과정 파일이 삭제되었을 때, Pierre는 소프트웨어를 사용해 해당 계정이 해고된 직원 2명에게 속해 있음을 확인했습니다. 이들을 비활성화한 후, 그는 HR에 이 정보를 전달하며 퇴사 예정 직원에 대해 제때 헬프데스크에 알리지 않으면 어떤 일이 발생할 수 있는지 보여 주었습니다. 그 결과 이제는 IT 프로세스뿐만 아니라 직원의 위반 행위도 더 쉽게 처리할 수 있습니다.
• 지속적인 컴플라이언스. WUSD는 연례 외부 감사를 통과해야 하며, 애리조나 감사총장(Arizona Auditor General)이 실시하는 정기적이지 않은 감사의 대상이 됩니다. 감사는 2~3주에서 수년에 이르기까지 다양합니다. 사용자 활동에 대한 상세 보고서와 주요 변경 사항에 대한 알림을 통해 IT 팀은 컴플라이언스를 간소화하고, 모든 보고서를 생성하는 데 일주일이 아닌 3일만 소요할 수 있습니다.

주요 이점

• 랜섬웨어 공격으로 인한 피해를 완화
• 내부자 오용 위험 최소화
• 간소화된 컴플라이언스

고객 프로필

미국 애리조나 주의 포트 아파치 인디언 보호구역(Fort Apache Indian Reservation)에 위치한 Whiteriver Unified School District(WUSD)는 초등학교 3개, 고등학교 1개, 일반 학교 1개로 구성되어 있습니다. 이 교육구는 학생 전체의 학업 성취도를 향상시키는 데 중점을 두며, 학생들은 대부분 아메리카 원주민(Native American)입니다. 교육구는 애리조나 주 교육 기준(Arizona State Standards)을 준수하는 동시에 애리조나 커먼 코어 기준(Arizona Common Core Standards)으로 전환하는 과정에서, 교사들이 학생들이 자신들의 문화적 역사에 대해 더 잘 알 수 있도록 돕고 아파치(Apache)의 전통을 소중히 여기도록 지도합니다.