Branche
Gesundheitswesen
Mitarbeiter
Über 10.000
Region
Queensland, Australien
- Vereinfachter PCI DSS-Compliance-Schutz (Payment Card Industry Data Security Standard)
- Vereinfachte Berichterstattung für den Vorstand
- Automatisierte Bedrohungsforschung und Priorisierung reduzieren die Arbeit, die einst Stunden bis nur Minuten dauerte
- Zeitersparnis von 60 % bei der Untersuchung falsch positiver Ergebnisse
- Nahezu 70 % Verbesserung der mittleren Reaktionszeit
- Risikoreduktion um 18 % in einem Zeitraum von fünf Monaten um fünf Monate
EINFÜHRUNG
Mater Group ist ein bedeutender Gesundheitsdienstleister in Queensland, Australien, der ursprünglich 1906 von den Sisters of Mercy gegründet wurde. Es ist in vier Schlüsseleinheiten tätig: Mater Health, Mater Research, Mater Education und Mater Foundation.
Mater Health beschäftigt rund 8.000 Mitarbeiter und betreut jährlich mehr als 500.000 Patienten. Die gemeinnützige Gruppe verwaltet sowohl private als auch öffentliche Krankenhäuser.
Diese vielfältige, stark verteilte Umgebung wird durch Informationssysteme und Technologien unterstützt, die für jeden Aspekt der Bereitstellung und Verwaltung von Pflegeprodukten verwendet werden. Mit dieser Abhängigkeit spielt Cybersicherheit eine entscheidende Rolle, um den Erfolg der Gruppe als Anbieter von Gesundheitsdienstleistungen sicherzustellen.
Für Mater Group war es von entscheidender Bedeutung, eine sichere Lösung rund um die Uhr zu entwickeln und zu betreiben. Das Unternehmen musste sein Sicherheitsprogramm im Laufe der Zeit aufbauen und entwickeln, um die Anforderungen einer vielfältigen, stark verteilten Betriebsumgebung zu erfüllen. Dies führte dazu, dass die Mater Group TrendAI Vision One™ wählte, um die kritischen Daten, Systeme und Infrastrukturen ihres schnell wachsenden Krankenhaussystems zu sichern.
„Das Letzte, worüber sich unsere Anbieter Sorgen machen sollen, ist die IT. Ich möchte, dass sie sich auf die Bereitstellung der Patientenversorgung konzentrieren.“
Scott Hawkins
Direktor Cybersicherheit, Mater Group
Ein Sicherheitsmangel kann die Patientenversorgung beeinträchtigen
Die Komplexität des Gesundheitswesens schafft Möglichkeiten für erfolgreiche Cyberangriffe. Alternde Servicebereitstellungssysteme und stark verteilte Betriebsumgebungen fordern Sicherheitsteams heraus, Assets, Schwachstellen und Risiken zu identifizieren und diese zu mindern, ohne die Pflege zu unterbrechen. Regulatorische Anforderungen stellen weitere Herausforderungen dar, da Systeme häufig mit geschützten Daten aus dem Gesundheitswesen arbeiten, wobei die Zugriffskontrolle streng eingeschränkt ist.
Während die Grundlagen der Cybersicherheits-Frameworks im Gesundheitswesen gelten, sind die Entwicklung und Verwaltung von Cybersicherheitsprogrammen für Anbieter von Gesundheitsdienstleistungen besonders schwierig. Trotz einer gut durchdachten Incident Command Center und gründlicher Verfahren zu Ausfallzeiten könnte die Auswirkung eines größeren Vorfalls die Versorgung auf mehreren Ebenen stören.
VOR TRENDAI VISION ONE™
Mater Group wusste, dass Cybersicherheit Priorität hatte, benötigte jedoch eine Strategie. Das Unternehmen verfügte über sehr begrenzte Tools und Transparenz in seinen Betrieben und nur wenige bis keine Cloud-Präsenz oder -Aktivitäten außer Webanwendungen von Drittanbietern.
Als Scott Hawkins im Jahr 2011 als Director of Cyber Security der Mater Group ins Unternehmen kam, konzentrierte er sich zunächst auf die Entwicklung einer Strategie, die auf die Prinzipien des National Institute of Standards and Technology (NIST) und das Essential Eight-Framework der Australian Signals Directorate (ASD) ausgerichtet war. Er hat die Betriebsumgebung der Mater Group aus der Perspektive der Cybersicherheit und digitalen Infrastruktur genau betrachtet, mit dem Ziel, die digitalen Fähigkeiten insgesamt zu verbessern, damit das Unternehmen als digitales Krankenhaus agieren kann.
Vor der Implementierung dieser Cybersicherheitsplattform erlebte die Mater Group viele Herausforderungen, die mehrere Geschäftsbereiche betrafen, wie z. B. die technische Umgebung, Ressourcenbeschaffung und Kultur. Dazu gehörten:
- Begrenzte Sichtbarkeit. Als Gesundheitssystem steht die Mater Group vor einer zentralen Herausforderung: die Gewährleistung vollständiger Transparenz über Tausende von Endpunkten und Benutzern, die gesichert und geschützt werden müssen. Die Überwachung mehrerer Plattformen zur Erfassung konsistenter Daten zu Warnungen, Protokollen und Anomalien war ein wichtiges Problem. Dieser fragmentierte Ansatz war schwierig und zeitaufwändig, Sicherheitssignale von verschiedenen Systemen zu korrelieren, um einen umfassenden Überblick über die Sicherheitslandschaft zu erhalten.
- Ineffiziente Bedrohungserkennung. Dieser arbeitsintensive Ansatz machte es auch schwierig, böswillige Aktivitäten sofort zu erkennen und darauf zu reagieren, die Reaktionszeiten zu verzögern und das Risiko potenzieller erfolgreicher Vorfälle zu erhöhen. Das erste primäre Ziel war die Verbesserung der Sichtbarkeit und Reaktionszeiten.
- Betriebliche Komplexität. Die Verwaltung mehrerer Systeme zur Identifizierung und Behebung von Problemen erfordert erheblichen manuellen Aufwand. Das Sicherheitspersonal musste zwischen verschiedenen Punktprodukten wechseln, um Informationen manuell zusammenzufassen und Untersuchungen zu verzögern. Die hohe Häufigkeit falscher Positiver verschlimmerte das Problem weiter, verbraucht wertvolle Zeit und leitet die Aufmerksamkeit von echten Bedrohungen ab
- Talent- und Kompetenzengpässe. Ohne ein zentrales System war es schwierig, Sicherheitsressourcen effektiv zuzuweisen und zu schulen. Mehrere Teams mussten über jede Warnung informiert werden, was zu häufigen Personalüberschneidungen und Ineffizienzen führte.
Mater suchte nach einer Lösung, die einfacher zu verwalten war, Benutzeridentitäten mit Webaktivitäten verknüpfte und eine bessere Transparenz und proaktive Cyberrisikoreduzierung bot.
„Für uns war der richtige Partner der Schlüssel zu unserem Weg.“
Scott Hawkins
Direktor Cybersicherheit, Mater Group
Eine skalierbare Lösung suchen, um das Wachstum von Sicherheitsprogrammen zu beschleunigen
Mater Group suchte nach einer Lösung, die einfacher zu verwalten war, Nutzeridentitäten mit Webaktivitäten verknüpfte und eine bessere Transparenz und proaktive Cyberrisikoreduzierung bot. Frühe Ziele umfassten:
- Verbesserung der Risikotransparenz in Bezug auf Sicherheitslage und Bedrohungen, um eine klare Berichterstattung an die Führung zu ermöglichen.
- Förderung von Sicherheitsoperationen durch risikobasierte Entscheidungen und Priorisierung des Fokus auf die kritischsten Bedrohungen.
- Steigerung der Compliance-Bereitschaft und Verfolgung des Fortschritts mit messbaren Metriken
- Erweiterung der Transparenz in Betriebsanlagen und Infrastruktur.
- Verbesserung der mittleren Reaktionszeit (MTTR).
Mithilfe des NIST-Rahmenwerks als Instrument zur Selbstbewertung der Reife und des Fortschritts in Richtung der Ziele versuchte Mater Group, Initiativen abzubilden und die Ausgaben an diesen Zielen auszurichten.
Aus operativer Sicht benötigte die Organisation ein besseres Verständnis der Risiken und die Fähigkeit, die Arbeit entsprechend zu priorisieren. Die Abstimmung mit den breiteren Geschäftsbereichsteams und der Geschäftsleitung war ein wichtiges Ziel, würde jedoch eine Untersuchung erfordern. Es war auch ein Kommunikationsplan für Führungskräfte erforderlich, um sicherzustellen, dass die Führungskräfte über die erforderliche Transparenz verfügten, um das Sicherheitsprogramm zu unterstützen.
TRENDAI VISION ONE™ IN AKTION
Als Gesundheitsdienstleister kommt es häufig zu Ausfällen, die unterstützende Infrastrukturen und Endpunkte umfassen. Daher musste die Mater Group diese Risiken angehen. Es stellte fest, dass virtuelles Patching von TrendAI™ der beste Ansatz für den Beginn der Reise war.
Mit einer erfolgreichen virtuellen Patching-Lösung untersuchte die Gruppe Lösungen zur Unterstützung der Sicherheitsoperationsfunktion. Aufgrund früher Erfolge und der starken Beziehung zu TrendAI™ hat Mater Group die TrendAI Vision One™ Security Operations (SecOps)-Lösung mit integriertem XDR übernommen. Darüber hinaus nutzte es TrendAI Vision One™ Services – Managed Detection and Response (MDR), um die Überwachung zu verbessern, Untersuchungen zu warnen und Empfehlungen zu Reaktionsmaßnahmen zur Abwehr von Bedrohungen zu erhalten. Wenn es um die eigentlichen Reaktionsmaßnahmen geht, behält die Mater Group weiterhin die operative Verantwortung, auf Vorfälle zu reagieren, um sicherzustellen, dass sie potenzielle Auswirkungen auf ihren Betrieb im Gesundheitswesen bewerten und begrenzen kann.
TrendAI Vision One™ bietet alle Informationen, die wir benötigen, in einer einzigen Konsole. Wir haben unsere mittlere Zeit für das Verständnis (MTTU) der Bedrohungen in unserer Umgebung verkürzt. Davor waren wir blind. Jetzt identifizieren, untersuchen und lösen wir Warnungen in Echtzeit im Dashboard.“
Direktor Cybersicherheit, Mater Group
Scott Hawkins
Mater Group setzt TrendAI™ nach Möglichkeit als einzigen Anbieter ein, wobei Telemetrie von anderen Tools nach Bedarf in TrendAI Vision One™ fließt. Dies bietet Einblick in komplexe Bedrohungen in der gesamten Umgebung. „Mater hat es sich zum Ziel gesetzt, nicht mit einem einzigen Anbieter zusammenzuarbeiten; es geht darum, die Komplexität zu reduzieren und unsere Fähigkeiten zu stärken“, erklärt Hawkins.
Hawkins schreibt TrendAI Vision One™ mehrere Verbesserungen sowohl der Wirksamkeit als auch der Effizienz der Sicherheitsfunktion der Mater Group zu, darunter:
AUSWIRKUNGEN AUF DAS GESCHÄFT
Mater Group berichtet über signifikante Verbesserungen, die TrendAI Vision One™ im gesamten Sicherheitsprogramm unterstützt, einschließlich:
- Schnellere Priorisierung. TrendAI Vision One™ automatisiert die Bedrohungsforschung und -priorisierung der Mater Group und eliminiert manuellen Aufwand. Informationen, deren Lokalisierung einst Stunden gedauert hat, können jetzt in Minuten gesammelt werden.
- Schneller reagieren. „TrendAI Vision One™ hilft unserem Team, schneller zu reagieren und zu reagieren und verbessert die Reaktionszeiten um 70–80 %. Wir haben unsere Fähigkeit verbessert, von der Erkennung zu proaktiven Maßnahmen überzugehen“, sagt Hawkins. „In vielen Fällen können wir in einem einzigen Schritt erkennen und abschwächen. Dies macht den Prozess schneller und effizienter.
- Verbesserte mittlere Zeit bis zum Patch. Über einen Zeitraum von neun Monaten reduzierte die Mater Group die mittlere Zeit bis zum Patch um 72 %.
- Geringere Komplexität. Die Konsolidierung der Anzahl der Sicherheitstools, die mit TrendAI Vision One™ verwendet werden, hat die Management- und Betriebskomplexität für das Sicherheitsteam von Mater reduziert und es ihnen ermöglicht, sich auf strategischere Aktivitäten zu konzentrieren.
- Unverwaltete Geräteerkennung. Für die Mater Group waren zuvor mehrere Systeme und Ressourcen erforderlich, um die App-Nutzung auf nicht verwalteten Geräten zu sehen. Mit TrendAI Vision One™ ist der Prozess viel schneller und wird von einem einzigen Teammitglied bearbeitet.
- Vereinfachte Compliance-Vorbereitung. Mater Group ist besser aufgestellt, um Compliance-Ziele mit TrendAI Vision One™ zu erreichen. Die Cybersicherheitsplattform des Unternehmens vereinfacht die PCI-DSS-Vorbereitung und das Vorfallmanagement und ermöglicht es einem einzigen Team, alles zu bewältigen.
- Effizienz des Teams. Mater Group schätzt, dass die Anpassung an die MDR-Fähigkeit von TrendAI™ rund um die Uhr zusätzliche vier bis fünf Vollzeitmitarbeiter erfordern würde. MDR gibt dem lokalen Team die Möglichkeit, schneller auf Warnmeldungen zu reagieren und ermöglicht es ihm, sich mehr auf andere wichtige Sicherheitsaktivitäten zu konzentrieren. Dazu gehören Schwachstellenmanagement, Bedrohungssuche und Zusammenarbeit mit operativen Teams, um Schwachstellen zu beheben.
- Organisatorische Ausrichtung. TrendAI Vision One™ leitet das Sicherheitsteam und erweiterte, nicht-cyberbetriebliche Teams, um zur richtigen Zeit an den richtigen Dingen zu arbeiten.
- Unterstützung durch Führungskräfte. Obwohl es sich immer noch um eine Arbeit handelt, können nun der Führung der Mater Group harte Kennzahlen zur Sicherheitslage des Unternehmens und zu Risikobereichen zur Verfügung gestellt werden.
- Gesteigertes Vertrauen in die Organisation. Seit der Verbesserung des Cybersicherheitsprogramms arbeitet das Sicherheitsteam der Mater Group aktiv mit Branchenorganisationen zusammen, während sie neue Anwendungen, Produkte und digitale Investitionen betrachten. In der Vergangenheit versuchten sie, ein Produkt einzuführen, und beauftragten dann das Sicherheitsteam nach und nach. Hawkins sieht dies als Erfolgsmaßstab.
„Wir werden am Ende des Prozesses als Wegbereiter angesehen, anstatt das erforderliche Kästchen anzukreuzen. Jetzt sind wir viel, viel früher in den Prozess involviert“, sagte Hawkins, der glaubt, dass die Mater Group nur die Oberfläche dessen zerkratzt, was mit TrendAI Vision One™ erreicht werden kann.
„Wir haben eine vielfältige Organisation im ganzen Bundesstaat Queensland. Zusätzlich zu unseren Unternehmensbereichen verfügen wir über Grundlagen und Forschungsprojekte mit sehr unterschiedlichen Benutzerprofilen“, sagt Hawkins. „Viele unserer Mitarbeiter im Gesundheitswesen stehen nicht den ganzen Tag vor einem PC, sondern verbinden sich über persönliche Geräte und was nicht. Ich freue mich über neue Funktionen, die es uns ermöglichen werden, unsere Assets und Benutzer innerhalb ihrer einzelnen Organisationseinheiten, Abteilungen und Abteilungen zu betrachten. Das wird uns unschätzbar wichtig sein.“
Hawkins möchte den Wert der bereits mit TrendAI™ getätigten Investitionen maximieren, anstatt neue glänzende Tools zu betrachten oder die Ausgaben zu erhöhen. „Es gibt einige wirklich aufregende Sachen“, sagte Hawkins. „Bei so viel auf der Roadmap kann es schwierig sein, mit allen neuen Funktionen Schritt zu halten. Wir haben nicht nur neue Einblicke in unsere Geschäftseinheiten und Geschäftsbereiche, sondern sind auch begeistert von der Verwendung des KI-Begleiters und davon, wie dies die Fähigkeiten verbessern wird, die mein Team benötigt.“
Schlussfolgerung
Während die Grundlagen von Cybersicherheits-Frameworks im Gesundheitswesen gelten, stellen das Maß an Vielfalt, Systemen und Lösungen von Drittanbietern, streng geschützten Datenanforderungen und kritischen Betriebsumgebungen rund um die Uhr erhebliche Herausforderungen für Anbieter von Gesundheitsdienstleistungen dar. Dazu gehören Entwicklung, Betrieb und Management von Cybersicherheitsprogrammen.
Sicherheitsverantwortliche, die diese Umgebung unterstützen, benötigen die gesamte Hilfe, die sie erhalten können, um Risiken auf dieser vielfältigen Angriffsfläche zu erkennen, zu schützen und zu mindern. Vertrauenswürdige Partnerschaften mit Anbietern von Cybersicherheitslösungen wie TrendAI™ unterstützen das Wachstum und die Nachhaltigkeit von Sicherheitsprogrammen. Dies wiederum stärkt die Sicherheitslage, vereinfacht den Sicherheitsbetrieb und erleichtert das Programmmanagement, wenn Unternehmen wachsen.
Die vertrauensvolle Beziehung zwischen Mater Group und TrendAI™ wächst ebenfalls weiter, beschleunigt das Wachstum und die Reife des Sicherheitsprogramms des ehemaligen Unternehmens und ermöglicht es dem regionalen Gesundheitsdienstleister in Queensland, qualitativ hochwertige Patientenversorgung in einer sicheren Betriebsumgebung bereitzustellen.
ÜBER TRENDAI™
TrendAI™, der globale führende Anbieter von KI-Sicherheit und Unternehmensgeschäftseinheit von Trend Micro, bietet Unternehmen vollständige KI-Transparenz und konsolidierte Sicherheit, die Vertrauen weckt, Innovationen fördert und Risiken eliminiert.
TrendAI™ wird von den größten Unternehmen und Regierungen in 185 Ländern eingesetzt und sichert das gesamte Unternehmen, von Identitäten über Infrastruktur bis hin zu Daten. AI Fearlessly.
Sind Sie bereit, Ihren Cybersicherheitsansatz zu transformieren?