Branche
Gesundheitswesen
Mitarbeiter
Über 5.000
Region
Massachusetts, USA
TrendAI Vision One™ Lösungen
DIE HERAUSFORDERUNG,
Schutz aller Patienten, Geräte und Anbieter in einer ganzen Region
In Cape Cod, Massachusetts, haben Patienten, wenn ein großes Gesundheitssystem Störungen erlebt, begrenzte Optionen in der Nähe. Als größter Anbieter der Region mit zwei Krankenhäusern, fast 40 Kliniken und einem Netzwerk von Notfallversorgungs- und Spezialdienstleistungen trägt Cape Cod Healthcare diese Verantwortung direkt. Wenn Systeme ausfallen, ist der Druck auf das Team, alles am Laufen zu halten, konstant, und ein Cyber-Vorfall ist nie nur ein IT-Problem.
Die Sicherheitsherausforderungen spiegeln diesen Umfang wider. Hunderte externer Anbieter verwalten spezialisierte Systeme im Netzwerk. Kritische biomedizinische Geräte wie MRT-Geräte können nicht frei gepatcht werden, und selbst geringfügige Änderungen können die FDA-Rezertifizierungsanforderungen auslösen.
„Im Gesundheitswesen gibt es so viele Schwankungen, dass es unpraktisch und manchmal unmöglich ist, vollständig zu testen, wie Sicherheitsupdates sich auf kritische Dienste und biomedizinische Geräte auswirken werden. Sie müssen Ihren Systemen vertrauen. Daher haben wir als TrendAI™-Kunde seit 14 Jahren eine Geschichte aufgebaut, die uns dabei hilft, hierher zu kommen“, sagt Liviu Groza, Director of Information Security bei Cape Cod Healthcare. „Meine größte Herausforderung ist die schiere Größe unserer Angriffsfläche. Wir verwalten Hunderte von Systemen, Hunderte von Anbietern, unzählige Bedrohungseintrittspunkte und müssen alle auf einmal überwachen. Wenn wir selbst eine Schwachstelle übersehen, setzen wir uns einem Risiko aus.“
All dies in einer vernetzten Ansicht zu vereinen, wurde für das Unternehmen zu einer Priorität. „Mein Unternehmen hat es sich zum Ziel gesetzt, qualitativ hochwertige Gesundheitsversorgung vor Ort bereitzustellen und die Sicherheit der Patienten zu gewährleisten. Wir sind Teil der Mission. Meine Aufgabe ist es, den Ruf und die Integrität des Unternehmens zu wahren“, fügt Groza hinzu.
„Mein Unternehmen hat es sich zum Ziel gesetzt, qualitativ hochwertige Gesundheitsversorgung vor Ort bereitzustellen und die Sicherheit der Patienten zu gewährleisten. Wir sind Teil der Mission, nicht nur einer Kostenstelle. Meine Aufgabe besteht darin, den Ruf und die Integrität des Unternehmens zu wahren.“
Liviu Groza
Direktor für Informationssicherheit, Cape Cod Healthcare
DIE LÖSUNG
Verbesserte Transparenz durch TrendAI Vision One™
Seit mehr als einem Jahrzehnt setzt Cape Cod Healthcare auf TrendAI™, um Endpunkte, Server, E-Mails und Risikomanagement zu schützen. Das Ergebnis ist eine einzige Ansicht in einer Umgebung, die früher einen Sprung zwischen Werkzeugen erforderte, um zusammenzufügen. „Die Rekonstruktion eines Vorfalls bedeutete, ein Dutzend verschiedener Tools zu durchsuchen. Nun kann die Arbeit von einer Konsole aus erledigt werden. Der Analyst sieht das Gerät, den Benutzer und die Exposition zusammen und handelt in wenigen Minuten, was uns erhebliche Zeit spart“, sagt Groza. „Gesundheitsdienstleister haben viel zu tun. TrendAI™ ermöglicht es uns, mit den Angreifern zu arbeiten und gleichzeitig unser Ökosystem genau im Auge zu behalten.“
Proaktive Risikopriorisierung für klinische Umgebungen
TrendAI Vision One™ verbindet Schwachstellendaten mit den Assets und Identitäten, die für die Patientenversorgung am wichtigsten sind, sodass das Team priorisieren kann, was am wichtigsten ist, anstatt jeder Warnung nachzugehen. Für Geräte, die nicht gepatcht oder Agenten ausgeführt werden können, virtuelle Patching-Schritte in , um die Lücke zu schließen.
„Wenn ich ein Risiko für die Führung mit sich bringe, bitte ich sie nicht, mein Wort dafür zu sagen. Die Forschung ist bereits da, was den Schweregrad unterstützt und es viel einfacher macht, Dinge voranzubringen“, sagt Groza. „Jetzt gibt es mehr Vorhersehbarkeit und ich fühle mich sicherer bei dem, was ich tun kann.“
Schutz von Mitarbeitern im Gesundheitswesen vor Ransomware
Die meisten Mitarbeiter im Gesundheitswesen sitzen nicht an einem Schreibtisch. Sie bewegen sich zwischen Patienten und nutzen gemeinsam genutzte Endgeräte und mobile Geräte, oft unter Druck, was E-Mails zu einem der aktivsten Einstiegspunkte für Ransomware macht. Das Team führt über TrendAI Vision One™ mehr als 70 benutzerdefinierte Richtlinien aus, mit Kontrollen, die verdächtige Anhänge erfassen, Links überprüfen und eine Nachricht zurückrufen können, auch nachdem sie einen Posteingang erreicht hat. „Fast jeder schwerwiegende Vorfall beginnt mit einer E-Mail, und Menschen unter Druck können täuscht werden. [TrendAI Vision One™ Email and Collaboration Security] ist ein Arbeitspferd für uns. Wir sind in der Lage, die Kontrollen hart abzustimmen und Bedrohungen zu stoppen, bevor sie Inboxen erreichen“, sagt Groza.
ERGEBNISSE
Schnellere Reaktion, ein ruhigeres Team und Sicherheit im klinischen Betrieb
Die deutlichste Änderung wird im Security Operations Center angezeigt. Analysten, die ihre Aufmerksamkeit einmal auf getrennte Tools aufgeteilt haben, verbringen jetzt den größten Teil ihres Tages in TrendAI Vision One™, und die Reaktionszeiten sind seit der Konsolidierung deutlich schneller. „Meine wachsame Müdigkeit ist weg und es gibt viel weniger Unbekannte in unserer Arbeitsweise. Die Reaktion auf Vorfälle ist jetzt bis zu 50 % schneller als früher“, sagt Groza.
Automatisierte Playbooks isolieren jetzt Server und Workstations, sobald das Risiko einen definierten Schwellenwert überschreitet, der Probleme in der Nacht enthält, ohne dass ein manueller Eingriff erforderlich ist. Mit nur einem kleinen Team, das sowohl Analyse als auch Engineering abdeckt, ist die Automatisierung unerlässlich geworden, um die Auslastung zu verwalten. „Ich schlafe jetzt durch die Nacht und wir machen mehr mit dem Team, das ich bereits habe“, sagt Groza.
Auch andere Teams bemerkten die Veränderung. Das Betriebs- und Systempersonal überprüft nun ihre eigenen Umgebungen auf derselben Plattform, was bedeutet, dass weniger Anfragen auf dem Schreibtisch des Sicherheitsteams landen und mehr Personen verstehen, was im Netzwerk passiert. Führung erhält ein klareres Bild des Risikos, ohne dass es erklärt werden muss. Compliance-Arbeit, die früher Menschen von aktiver Sicherheit abzog, wird jetzt durch Daten abgewickelt, die das Team bereits erfasst.
„Jede Sicherheitsebene, die wir hinzufügen, muss sich ihren Platz verdienen, indem wir Patienten schützen, ohne der Versorgung im Weg zu stehen. Wenn Sie dieses Gleichgewicht richtig halten, ist die Rendite offensichtlich“, sagt Groza.
KUNDENSERVICE ALS UNTERSCHEIDUNGSMERKMAL
Responsiver, skalierbarer Support und Lösungen
Im Laufe der Jahre der Zusammenarbeit vertraute Cape Cod Healthcare auf konsistente Kunden- und Engineering-Kontakte bei TrendAI™, die ihre Umgebung verstehen und bei einem Problem bleiben, bis es gelöst ist. „Wenn wir ein Problem stark angehen, geben die Ingenieure es nicht weiter oder verschwinden nicht. Sie bleiben engagiert und arbeiten mit uns daran. Dieses Maß an Partnerschaft ist mir genauso wichtig wie jede Funktion auf der Plattform“, sagt Groza.
Dieser praktische Ansatz wird durch die breitere technische Grundlage von TrendAI™ unterstützt, die drei Jahrzehnte Sicherheitsforschung mit einem modernen, KI-nativen Ökosystem verbindet, das Partner wie Anthropic, NVIDIA und AWS umfasst. „Ich bin sowohl auf die Tiefe der Sicherheitsforschung von TrendAI™ als auch auf den modernen Engineering-Ansatz angewiesen. Wenn Angreifer mit KI schneller vorankommen, brauche ich einen Partner, dessen Engineering genauso schnell voranschreiten kann“, sagt Groza.
ÜBER TRENDAI™
TrendAI™, der weltweit führende Anbieter von KI-Sicherheit und Unternehmensgeschäftseinheit von Trend Micro, bietet Unternehmen umfassende KI-Transparenz und konsolidierte Sicherheit, die Vertrauen weckt, Innovationen fördert und Risiken eliminiert. TrendAI™ schützt die gesamte Organisation, von Identitäten über Infrastruktur bis hin zu Daten.
KI furchtlos.
Sind Sie bereit, Ihren Cybersicherheitsansatz zu transformieren?