
Come un'importante organizzazione benefica del Regno Unito ha sconfitto la frode informatica e protetto la sua reputazione
"Quando sei un'organizzazione benefica, i tuoi fondi sono limitati in modo diverso rispetto ad altre organizzazioni. Ogni centesimo che spendo è un centesimo in meno che abbiamo per aiutare le persone colpite dal cancro." — Tim O’Neill, Responsabile della sicurezza delle informazioni e delle operazioni tecniche, Macmillan Cancer Support.
La missione di Macmillan Cancer Support è "aiutare tutti i malati di cancro a vivere la vita al massimo delle loro possibilità, fornendo supporto fisico, finanziario ed emotivo." Ma, come qualsiasi ente di beneficenza, l'organizzazione è vincolata da realtà finanziarie. Così, quando Tim O'Neill, responsabile della sicurezza delle informazioni e delle operazioni tecniche dell'organizzazione, si è reso conto di dover sostituire la sua inadeguata sicurezza e-mail di Mimecast, sapeva che avrebbe dovuto scegliere con attenzione.
Scarica il case study completo per la storia completa.
attacchi BEC fuori controllo
Macmillan aveva già Barracuda Web Application Firewall e Barracuda CloudGen Firewall in produzione quando Tim si è unito all'organizzazione. Ma ha presto scoperto che il suo team era sopraffatto da compromissioni di e-mail aziendali e altri attacchi di phishing, alcuni dei quali hanno portato a perdite dovute a frodi per un totale di circa 45.800 dollari statunitensi.
Con molte e-mail dannose e spam che passano attraverso la sicurezza e-mail dell'azienda, gli attaccanti hanno violato gli account e-mail di un fornitore fidato e hanno osservato le comunicazioni tra le organizzazioni per un periodo prolungato. "Quindi, quando hanno iniziato a prendere il controllo di quella conversazione, erano linguisticamente molto simili alla conversazione originale," spiega Tim. "Mimecast non rilevava queste, e abbiamo avuto un paio di occasioni in cui c'è stata una frode finanziaria a causa di questo."
Scegliere Barracuda
Tim e il suo team hanno molti dati sensibili da proteggere: quasi ogni interazione deve essere protetta. Macmillan ha 1.500 dipendenti nel Regno Unito, ma questo è solo l'inizio.
"Quando fai parte di Macmillan, ... potresti essere un dipendente, un donatore, un volontario, un professionista, qualcuno che utilizza il nostro service desk, qualcuno che è colpito dal cancro, oppure potresti essere un raccoglitore di fondi. ... Ogni conversazione che hai con Macmillan è assolutamente riservata. E sai che puoi fidarti di noi per mantenere quella riservatezza."
Tim e il suo team hanno valutato diverse soluzioni di sicurezza e-mail e hanno scelto Barracuda Email Protection in base a prezzo, prestazioni, supporto e usabilità. Questa piattaforma di sicurezza integra un'ampia varietà di funzionalità, inclusa la risposta automatizzata agli incidenti, una facile configurazione e reportistica DMARC e la sicurezza e-mail che utilizza l'IA per rilevare e-mail anomale e dannose che la sicurezza tradizionale non riesce a individuare.
Grandi benefici
Da quando ha implementato Barracuda Email Protection, le perdite per frode di Macmillan sono rimaste a zero.
"Entro circa un mese dalla sua implementazione, abbiamo trovato esempi in cui ha impedito il passaggio di e-mail compromesse, che Mimecast ha consentito, e ha protetto contro persone che impersonavano i nostri direttori. La velocità con cui è stata eliminata un'e-mail dannosa dalla casella di posta di tutti gli altri è stata molto impressionante. Queste funzionalità erano incredibilmente potenti."
Scarica il caso di studio per conoscere tutta la storia e scoprire cosa ha da dire Tim sul supporto eccellente di Barracuda, l'incomparabile facilità d'uso e il potenziale futuro di adozione della soluzione zero trust access di Barracuda.

The Ransomware Insights Report 2025
Risultati chiave sull'esperienza e l'impatto del ransomware sulle organizzazioni a livello mondiale
Iscriviti al blog di Barracuda.
Iscriviti per ricevere i Threat Spotlight, commenti del settore e altro ancora.

Sicurezza della vulnerabilità gestita: correzione più rapida, meno rischi, conformità più semplice
Scopri quanto può essere facile individuare le vulnerabilità che i criminali informatici vogliono sfruttare