Universität UZ Brussel
Mehr Transparenz, Schutz für Gesundheitsdaten und Cloud-Anwendungen
ÜBERBLICK
Das Universitätsklinikum UZ Brussel auf dem Jette-Campus ist mit 721 Betten eine der wichtigsten Kliniken in Belgien. Das Klinikum wurde von der Vrije Universiteit Brussel (VUB) gegründet und verfügt über mehrere Polikliniken am Stadtrand von Brüssel. Das UZ Brussel unterstützt diese bei verschiedenen Diensten, unter anderem bei der IT.
Dank fast 4.000 festangestellten Mitarbeitern bietet die UZ Brussel den Patienten die bestmögliche Versorgung. Forschung und Schulung sind auch für die UZ Brussel wichtig. Jährlich sind etwa 800 Studenten im Krankenhaus tätig.
Aufgrund von COVID-19 wurden Krankenhäuser gezielter von Hackern angegriffen. Trend Micro kam dann spontan und fragte, ob sie helfen könnten.
Robin Demesmaeker,
Leiter ICT-Infrastruktur, UZ Brussel
Branche
Gesundheitswesen
Wissenschaft und Bildung
Mitarbeiter
3.800
Region
Belgien
Europa
IT-Umgebung
Microsoft 365, VMware, elektronisches Patientenaktensystem
Lösungen
- Besserer Schutz, bessere Transparenz und einfache Verwaltung
- Mehr Zeit, sich auf die zentralen Geschäftsziele zu konzentrieren
- Einblick in den gesamten Netzwerkverkehr
HERAUSFORDERUNGEN
IT spielt eine entscheidende Rolle in der Gesundheitsbranche. Mit mehreren Polikliniken, die von der IT von UZ Brussel unterstützt werden, ist es keine leichte Aufgabe, erstklassige Sicherheit zu gewährleisten und Abläufe zu verwalten. „Als unterstützender IT-Service für Infrastruktur und Betrieb sind wir für die ordnungsgemäße Funktion von Netzwerken, Systemmanagement, Datenbankmanagement und Cybersicherheit verantwortlich“, erklärt Robin Demesmaeker, Manager von ICT Infrastructure bei UZ Brussel. „Darüber hinaus gibt es auch ein DevOps-Team, das sein eigenes elektronisches Patientenaktensystem (Electronic Patient Record, EPR) entwickelt hat und es in Partnerschaft mit anderen Krankenhäusern weitergibt, unabhängig davon, ob es im Rechenzentrum von UZ Brussel gehostet wird oder nicht.“
Einer der wichtigsten Trends im Gesundheitswesen ist die weitreichende digitale Transformation. UZ Brussel sieht auch in den kommenden Jahren eine Reihe großer Herausforderungen. Zum Beispiel besteht die steigende Nachfrage nach Automatisierung.
„Innerhalb der Krankenpflege befinden wir uns am Wendepunkt, um Menschen so weit wie möglich von der Verabreichung zu entlasten. Geräte wie Blutdruckmessgeräte können die Werte automatisch mit dem EPR verknüpfen. Derzeit müssen Pflegekräfte sie noch manuell hinzufügen“, sagt Demesmaeker.
Er geht davon aus, dass die Einführung von 5G-Netzwerken auch zu einer Weiterentwicklung der Überwachung von Patienten zu Hause führen wird (z. B. von Diabetikern, Kardiodaten oder Schlaftests). Weitere Trends, die Herausforderungen schaffen, sind Cloud-Services und das exponentielle Wachstum von Internet of Things (IoT)-Sensoren in der medizinischen Welt. Auch die Spannung zwischen Benutzerfreundlichkeit und Strenge der Richtlinie stellt für die UZ Brussel eine Herausforderung dar. All dies hat auch Auswirkungen auf die IT-Sicherheit und den Datenschutz.
„Zentral ist für mich der Schutz der Identität des Gesundheitsdienstleisters“, erklärt Demesmaeker. „Aufgrund ihrer Position können sie auf bestimmte sensible Daten zugreifen und bestimmte Aktionen durchführen. Wenn also ihre Identität nicht gut geschützt ist, kann jede unberechtigte Person diese Daten missbrauchen. Vor allem wenn Sie mehr Cloud-Dienste nutzen und daher nicht mehr alles in den Wänden des Krankenhauses halten, wird dies noch wichtiger. Wie zu wissen, wo und wie die Identität verwendet wird, was Sie dann auch protokollieren müssen.“
„Früher sahen wir nur wenige oder gar keine Versuche oder laterale Bewegungen. Jetzt können wir sie mit dem Deep Discovery Inspector perfekt nachverfolgen.“
Robin Demesmaeker,
Leiter ICT-Infrastruktur, UZ Brussel
WARUM TREND MICRO?
Zusätzlich zu diesen Herausforderungen war eine veraltete Endpunktsicherheitslösung von McAfee der konkrete Grund für die Stärkung der Sicherheit. Bei einem Vergleichstest von vier Lösungen hat sich Trend Micro Apex One™ als die Besten herausgestellt.
„Es war rein definitionsbasiert und wir wollten eine Lösung der nächsten Generation. Wir hatten vier Kriterien definiert: Sie mussten verhaltensbasiert und einfach zu verwalten sein, da wir Zeit und Fokus auf der Unterstützung des Gesundheitswesens lagen, die Lösung die Virtualisierung bewältigen musste und schließlich eine Benchmarking-Übung durchführten, um zu bestimmen, wie die Sicherheitslösung auf unsere eigene medizinische Software reagiert“, sagt Demesmaeker.
Die Ausbreitung von COVID-19 verursachte intern und auf die IT-Abteilung einen großen Druck – sie benötigten eine Lösung, die schnell bereitgestellt und skaliert werden konnte.
„Die schnelle Skalierung der Intensivpflege war für uns eine Priorität. Darüber hinaus wurden Lösungen schnell gesucht, um Patienten, die keine Besucher mehr empfangen durften, zu ermöglichen, mit ihren Familien zu Hause über Videoanrufe auf Smartphones oder Tablets zu kommunizieren. Dies verursachte eine zusätzliche Belastung des WLAN-Netzwerks. Telekonsultationen wurden ebenfalls eingesetzt“, sagt Demesmaeker.
Aufgrund von COVID wurden Krankenhäuser stärker von Hackern angegriffen als in früheren Jahren.
„Trend Micro kam spontan und fragte, ob sie helfen könnten. Anschließend installierten sie die Trend Micro™ Deep Discovery™ Inspector-Lösung, um zu sehen, ob im Netzwerk etwas Verdächtiges passierte. Das war ein Auslöser, um den ursprünglichen Umfang zu erweitern und nicht nur Endpunktsicherheit, sondern auch mobile Sicherheit einzuschließen“, sagt Demesmaeker.
LÖSUNG
UZ Brussel entschied sich schließlich für ein Lösungspaket mit XDR-Funktionen für Anwender. Trend Micro Apex One für Endpunktsicherheit, Trend Micro™ Mobile Security (unterstützt von Trend Micro™ Smart Protection Network™) für Microsoft 365, Trend Micro™ ScanMail™ für Microsoft Exchange und Trend Micro™ Deep Security™ Software für ihr Rechenzentrum.
„In der Akte haben wir auch untersucht, ob wir einen externen Partner für ein Security Operations Center (SOC) wählen würden. Aber angesichts der Tatsache, dass das Trend Micro XDR-Paket auch Managed Services umfasst, war dies die beste Option für uns. Die Überwachung erfolgt rund um die Uhr mit E-Mail-Benachrichtigungen und einem Bericht“, sagt Demesmaeker.
Die Implementierung der Lösung wurde phasenweise abgeschlossen. Trend Micro Apex One wurde Ende Oktober 2020 fertiggestellt, während andere Lösungen bereits weitgehend installiert sind. Für die Integration und Implementierung verlässt sich UZ Brussel auf ePact, einen vertrauenswürdigen Trend Micro-Partner.
„Wir sind sehr zufrieden mit dem Service. Die Integration verlief reibungslos, ohne Probleme und alle Apps funktionierten weiter. Eine korrekte Implementierung ist genauso wichtig wie die Wahl der Lösung selbst“, sagt Demesmaeker.
ERGEBNISSE
Die digitale Umgebung von UZ Brussel ist jetzt sicherer, sodass sich das IT-Team auf Kernaufgaben konzentrieren und den Rest Trend Micro-Spezialisten überlassen kann. „Das Schöne daran ist, dass es nicht nur Zahlen sind. Aber auch Empfehlungen. Manchmal erhalten wir einen Kommentar über das Verhalten eines Benutzers. Es lautet dann: „Stellen Sie sicher, dass Sie mit diesem Benutzer das Bewusstsein schärfen, da er die Aktionen X und Y ausgeführt hat. Überprüfen Sie beispielsweise die URL, auf die er geklickt hat“, sagt Demesmaeker.
Das Paket von Sicherheitslösungen bietet auch viel mehr Einblicke in die Vorgänge in der IT-Infrastruktur.
„Früher sahen wir wenig oder keine Versuche oder seitliche Bewegungen. Jetzt können wir sie perfekt durch den Deep Dicovery Inspector verfolgen. Es sind nicht immer bösartige Versuche – oft nur Blindversuche – aber Sie möchten immer noch wissen, wo und wie viele. Dank Trend Micro ist das jetzt möglich.“
WAS IST NEXT
Einer der Arbeitspunkte auf der Agenda von UZ Brussel ist die Einrichtung interner Maßnahmen, um das Bewusstsein zu schärfen. Konkrete Kampagnen folgen im Laufe dieses Jahres. Die UZ Brussel blickt auch über ihre eigene Haustür hinaus.
„Im Gesundheitssektor haben Sie alle das gleiche Ziel. Wenn also etwas im Sicherheitsbereich passiert – ein Angriff, eine Phishing-Kampagne – wissen Sie, dass dies auch in Ihren oder anderen Krankenhäusern passieren kann. Deshalb denken wir an eine Plattform, um solche Versuche schnell mit anderen Institutionen im Gesundheitssektor zu teilen, damit sie auch das Risiko minimieren können“, sagt Demesmaeker.
Schließen Sie sich über 500.000 Kunden weltweit an
Jetzt mit einer Trend-Lösung beginnen