Branche
Gesundheitswesen
Mitarbeiter
700
Region
Kanada
DIE HERAUSFORDERUNG,
Die Sicherung sensibler Gesundheitsdaten trifft auf schnelllebiges KI-Risiko
Bei Medcan Health Management ist das Gesundheitswesen auf einen nahtlosen Zugang ausgerichtet. Mehr als 90 Ärzte und Spezialisten bieten präventive Versorgung durch persönliche und virtuelle Dienste, umfassende Gesundheitsbewertungen, medizinische Reiseunterstützung und Apothekenbereitstellung, die alle über ein hochgradig digitales Versorgungsmodell verbunden sind. Im Mittelpunkt jedes Dienstes stehen sensible Gesundheitsdaten von Kunden, eines der wertvollsten und strengsten Vermögenswerte von Medcan.
Dieselben Systeme, die eine nahtlose Kundenerfahrung ermöglichen, schaffen auch eine breitere und komplexere Angriffsfläche. Healthcare-Umgebungen sind ein komplexes Web aus klinischen Systemen, Unternehmensanwendungen, Cloud-Services, Anbietern, Remote-Zugriff und Legacy-Technologie. KI beschleunigt jetzt den Wandel noch weiter, oft eingebettet in Tools von Drittanbietern, bevor Sicherheitsteams die Möglichkeit haben, sie vollständig zu bewerten. „Healthcare hat viele bewegliche Teile und KI fügt eine weitere Ebene hinzu“, sagt Ned Baker, VP of IT Operations and Cybersecurity bei Medcan. „Der Druck, neue Technologien einzuführen, ist hoch, aber wir müssen Risiken frühzeitig erkennen und reagieren, ohne das Geschäft oder die Kundenerfahrung zu stören.“
„TrendAI™ gehört historisch gesehen zu den führenden Anbietern im Bereich Bedrohungserkennung. Zu wissen, dass sie mit den richtigen KI-Partnern abgestimmt sind, sagt uns, dass wir uns mit dem richtigen Sicherheitspartner abgestimmt haben.“
Ned Baker
VP IT Operations and Cybersecurity, Medcan
DIE LÖSUNG
Eine Plattform zur Vereinheitlichung von Endpunkt-, E-Mail-, Netzwerk- und Cloud-Signalen für ein kleines Team
Medcan betreibt TrendAI Vision One™ als mehrschichtige Bereitstellung, die Endpunkt-, Netzwerk- und E-Mail-Sicherheit, Cyberrisiko-Expositionsmanagement, erweiterte Erkennung und Reaktion (XDR) und MDR umfasst. Die Plattform korreliert auch Daten über Medcans Tools für Firewall, Identität und Cloud Security Information and Event Management (SIEM). Mit einer einzigen Ansicht fasst das Sicherheitsteam Signale zusammen, filtert das Rauschen heraus und identifiziert, wo Maßnahmen erforderlich sind. „Ohne die richtige Plattform erzeugt das Volumen an Warnungen falsche Positivmeldungen und Ermüdung“, sagt Baker. „TrendAI Vision One™ vereint dies, damit wir Prioritäten setzen und handeln können, mit einem besseren Kontext und einem klareren Gefühl dafür, worauf wir uns konzentrieren müssen.“
Von reaktiver Verteidigung bis proaktiver Risikominderung
Das Ziel von Baker ist es, Risiken frühzeitig zu finden, anstatt auf Vorfälle zu reagieren. TrendAI Vision One™ Cyber Risk Exposure Management (CREM) unterstützt diese Verschiebung, indem es die Exposition aufdeckt und nach Auswirkungen klassifiziert, sodass das Team Schwachstellen reduzieren kann, bevor ein Angreifer sie ausnutzt. Das Red Team führt Drucktests mit den gleichen Annahmen durch und zeigt, wo Verteidigungen bestehen. „Wir wollen Risiken erkennen, bevor sie uns finden. TrendAI™ verlagert uns von einer reaktiven Haltung in proaktive und intelligente Lösungen“, sagt Baker.
Rund-um-die-Uhr-Abdeckung eines erweiterten Teams
Cybersecurity hält die Bürozeiten nicht ein. MDR stellt Medcans Sicherheitsteam TrendAI™-Analysten zur Verfügung, die rund um die Uhr überwachen, untersuchen und eskalieren, sowie regelmäßige Überprüfungen, bei denen beide Seiten zurücktreten, die Trends lesen und entscheiden, wo sie als nächstes investieren sollen. Das Ergebnis ist weniger Ermüdung und schnellere Reaktion ohne zusätzliche Mitarbeiterzahl. „Cybersecurity ist keine Verantwortung von neun bis fünf“, sagt Baker. „TrendAI™-Experten zur Verfügung zu haben, die jederzeit überwachen und eskalieren können, gibt uns Zuversicht. Der Wert ist die Kombination aus Technologie, Fachwissen und Partnerschaft.“
TrendAI™s MDR bietet dem Team bessere Transparenz, besseren Kontext und ein klareres Verständnis dafür, worauf es sich konzentrieren sollte. Unsere Ingenieure verbringen weniger Zeit damit, Warnungen von geringem Wert zu verfolgen und mehr Zeit für die Probleme, die Aufmerksamkeit erfordern.“
VP IT Operations and Cybersecurity, Medcan
Ned Baker
ERGEBNISSE
Schärferer Fokus und proaktive Sicherheitshaltung für ein schlankes Team
Die größte Veränderung liegt darin, dass die Ingenieure von Medcan ihre Aufmerksamkeit konzentrieren. Die Plattform zeigt die kritischsten Warnungen an und leitet das Team direkt an das Gerät, den Benutzer oder die Belichtung weiter, die Maßnahmen erfordert, um die Triage schnell zu halten und Geräusche zu reduzieren. „Die MDR von TrendAI™ bietet dem Team eine bessere Transparenz, einen besseren Kontext und ein klareres Verständnis dafür, worauf es sich konzentrieren muss“, sagt Baker. „Unsere Ingenieure verbringen weniger Zeit damit, Warnungen von geringem Wert zu verfolgen und mehr Zeit für die Probleme, die Aufmerksamkeit erfordern.“
Auf strategischer Ebene ist Sicherheit Teil der Art und Weise geworden, wie Medcan seinen Übergang zu KI steuert. Baker behandelt KI jetzt als eine Geschäftsfähigkeit, die Sicherheitsmaßnahmen erfordert und Sicherheit, Datenschutz, Recht und Betrieb frühzeitig in Entscheidungen einbezieht, sodass Innovation vertrauensvoll voranschreitet. Er liest die Bedrohungskurve, die sich für Angreifer auf die gleiche Weise verbiegen lässt. „KI hilft Sicherheitsteams dabei, sich schneller zu bewegen, aber es hilft Angreifern auch dabei, sich zu automatisieren und zu vergrößern“, sagt er. „Traditionelle Kontrollen sind immer noch wichtig, aber sie reichen allein nicht aus. Wir brauchen KI, um uns gegen KI-fähige Bedrohungen zu verteidigen, und deshalb ist diese Partnerschaft wichtig.“
KUNDENSERVICE ALS UNTERSCHEIDUNGSMERKMAL
Ein Partner, der das Gesundheitswesen versteht
Baker schätzt Vertrauen am meisten und misst es anhand von Verhalten. TrendAI™ erscheint regelmäßig für Überprüfungen, nimmt die harten Fragen an und geht sie durch. Dabei handelt es sich um eine Erweiterung seines Teams und nicht um einen Lieferanten, der Warnungen weitergibt. „Wir brauchen Partner, die unser Geschäft verstehen und das Gesundheitswesen verstehen und mit uns zusammenarbeiten, um nicht nur ein Produkt zu verkaufen“, sagt Baker. „Ein guter Partner hilft Ihnen, Risiken zu verstehen, die richtigen Maßnahmen zu priorisieren und sich im Laufe der Zeit zu verbessern.“
Das gleiche Vertrauen trägt dazu bei, wo TrendAI™ investiert. Baker verweist auf sein KI-natives Ökosystem und Partnerschaften mit Unternehmen wie Anthropic, NVIDIA und AWS als Signal dafür, dass die Plattform mit krimineller KI Schritt halten soll. „Die öffentlich angekündigte Zusammenarbeit von TrendAI™ mit Anthropic gibt uns Zuversicht, dass sie vor der Bedrohungskurve investieren“, fügt er hinzu. „TrendAI™ gehört historisch gesehen zu den führenden Anbietern im Bereich Bedrohungserkennung. Zu wissen, dass sie mit den richtigen KI-Partnern abgestimmt sind, sagt uns, dass wir uns mit dem richtigen Sicherheitspartner abgestimmt haben.“
ÜBER TRENDAI™
TrendAI™, der globale führende Anbieter von KI-Sicherheit und Unternehmensgeschäftseinheit von Trend Micro, bietet Unternehmen vollständige KI-Transparenz und konsolidierte Sicherheit, die Vertrauen weckt, Innovationen fördert und Risiken eliminiert.
TrendAI™ wird von den größten Unternehmen und Regierungen in 185 Ländern eingesetzt und sichert das gesamte Unternehmen, von Identitäten über Infrastruktur bis hin zu Daten. KI furchtlos.
Sind Sie bereit, Ihren Cybersicherheitsansatz zu transformieren?