Sector
Asistencia sanitaria
Empleados
Más de 5000
Región
Massachusetts, EE. UU.
Soluciones de TrendAI Vision One™
EL DESAFÍO
Protección de todos los pacientes, dispositivos y proveedores en toda una región
En Cape Cod, Massachusetts, cuando un importante sistema sanitario experimenta una interrupción, los pacientes tienen opciones limitadas cerca. Como el proveedor más grande de la región con dos hospitales, casi 40 clínicas y una red de servicios especializados y de atención urgente, Cape Cod Healthcare tiene esa responsabilidad directamente. Cuando los sistemas fallan, la presión sobre el equipo para que todo funcione es constante y un incidente cibernético nunca es solo un problema de TI.
Los desafíos de seguridad reflejan esa escala. Cientos de proveedores externos gestionan sistemas especializados en la red. Los dispositivos biomédicos críticos como las máquinas de RM no se pueden parchear libremente, e incluso los cambios menores pueden desencadenar requisitos de recertificación de la FDA.
«Hay mucha variabilidad en la atención sanitaria, es poco práctico y, a veces, imposible, probar completamente cómo afectarán las actualizaciones de seguridad a los servicios críticos y a los dispositivos biomédicos. Tiene que confiar en sus sistemas, por lo que al ser un cliente de TrendAI™ 14 años, tenemos una historia creada para ayudarnos a llegar hasta aquí», dice Liviu Groza, director de seguridad de la información de Cape Cod Healthcare. «Mi mayor desafío es el gran tamaño de nuestra superficie de ataque. Gestionamos cientos de sistemas, cientos de proveedores e innumerables puntos de entrada de amenazas, y debemos supervisarlos todos a la vez. Pasar por alto incluso un punto débil nos expone al riesgo».
Traer todo ello bajo una vista conectada se convirtió en una prioridad para la organización. «La misión de mi organización es ofrecer una atención sanitaria de calidad a nivel local y mantener a los pacientes seguros. Somos parte de la misión. Mi función es ayudar a mantener la reputación e integridad de la organización», añade Groza.
«La misión de mi organización es ofrecer una atención sanitaria de calidad a nivel local y mantener a los pacientes seguros. Somos parte de la misión, no solo un centro de costes. Mi función es ayudar a mantener la reputación e integridad de la organización».
Liviu Groza
Director de seguridad de la información, Cape Cod Healthcare
LA SOLUCIÓN
Mayor visibilidad a través de TrendAI Vision One™
Durante más de una década, Cape Cod Healthcare ha confiado en TrendAI™ cara a proteger endpoints, servidores, emails y gestión de riesgos. El resultado es una única vista en un entorno que solía requerir saltar entre herramientas para unirlas. «Reconstruir un incidente solía significar profundizar en una docena de herramientas diferentes. Ahora, el trabajo se puede realizar desde una consola. El analista ve el dispositivo, el usuario y la exposición juntos y actúa en minutos, lo que nos ahorra un tiempo considerable», dice Groza. «Los proveedores de atención sanitaria se enfrentan mucho. La visibilidad proporcionada por TrendAI™ nos permite trabajar contra los atacantes a la vez que vigilamos de cerca nuestro ecosistema».
Priorización proactiva de riesgos para entornos clínicos
TrendAI Vision One™ los datos de vulnerabilidad de los activos y las identidades más importantes para la atención al paciente, de modo que el equipo pueda priorizar lo que más importa en lugar de perseguir cada alerta. Para los dispositivos que no se pueden parchear o ejecutar agentes, la aplicación de parches virtuales entra en para cubrir la brecha.
«Cuando aporto un riesgo al liderazgo, no les pido que se lo digan. La investigación ya está ahí, respaldando la gravedad y facilitando mucho el avance de las cosas», dice Groza. «Ahora hay más previsibilidad y me siento más seguro en lo que puedo hacer».
Protección de los trabajadores sanitarios frente al ransomware
La mayoría de los trabajadores sanitarios no están sentados en un escritorio. Se mueven entre pacientes, utilizando terminales compartidos y dispositivos móviles, a menudo bajo presión, lo que convierte al email en uno de los puntos de entrada más activos para el ransomware. El equipo ejecuta más de 70 políticas personalizadas a través de TrendAI Vision One™, con controles que capturan archivos adjuntos sospechosos, inspeccionan enlaces y pueden recuperar un mensaje incluso después de que llega a una bandeja de entrada. «Casi todos los incidentes graves comienzan con un correo electrónico y las personas bajo presión pueden engañarse. [TrendAI Vision One™ and Collaboration Security] es un caballo de batalla para nosotros, somos capaces de ajustar los controles con fuerza y detener las amenazas antes de que lleguen a las bandejas de entrada», dice Groza.
RESULTADOS
Respuesta más rápida, un equipo más tranquilo y seguridad integrada en las operaciones clínicas
El cambio más claro aparece en el centro de operaciones de seguridad. Los analistas que una vez dividieron su atención entre herramientas desconectadas ahora pasan la mayor parte del día en TrendAI Vision One™ rápido desde la consolidación. «Mi fatiga de alerta ha desaparecido y hay muchas menos incógnitas en cómo operamos. La respuesta ante incidentes ahora es hasta un 50 % más rápida de lo que solía ser», dice Groza.
Los manuales automatizados ahora aíslan servidores y estaciones de trabajo en el momento en que el riesgo cruza un umbral definido, conteniendo problemas en mitad de la noche sin necesidad de intervención manual. Con solo un pequeño equipo que abarca tanto el análisis como la ingeniería, la automatización se ha vuelto esencial para mantener la carga de trabajo manejable. «Ahora duermo toda la noche y hacemos más con el equipo que ya tengo», dice Groza.
Otros equipos también notaron el cambio. El personal de operaciones y sistemas ahora comprueba sus propios entornos en la misma plataforma, lo que significa menos solicitudes en el escritorio del equipo de seguridad y más personas que comprenden lo que está sucediendo en la red. El liderazgo obtiene una imagen más clara del riesgo sin necesidad de explicarlo. El trabajo de cumplimiento que solía retirar a las personas de la seguridad activa ahora se gestiona a través de los datos que el equipo ya está recopilando.
«Cada capa de seguridad que añadimos debe ganarse su lugar protegiendo a los pacientes sin interponerse en el camino de la atención. Si consigue ese equilibrio, el rendimiento es obvio», dice Groza.
SERVICIO DE ATENCIÓN AL CLIENTE COMO DIFERENCIADOR
Soluciones y soporte escalables y con capacidad de respuesta
A lo largo de los años de trabajo conjunto, Cape Cod Healthcare ha llegado a confiar en contactos de ingeniería y cuentas coherentes en TrendAI™ en cuenta, que comprenden su entorno y se mantienen con un problema hasta que se resuelve. «Cuando nos esforzamos por solucionar un problema, los ingenieros no lo transfieren ni desaparecen. Permanecen comprometidos y trabajan en ello con nosotros. Ese nivel de asociación es tan importante para mí como cualquier característica de la plataforma», dice Groza.
Ese enfoque práctico está respaldado por la base de ingeniería más amplia de TrendAI™ forma conjunta tres décadas de investigación de seguridad con un ecosistema moderno nativo de IA que abarca partners como Anthropic, NVIDIA y AWS. «Estoy aprovechando tanto la profundidad de la investigación de seguridad de TrendAI™ como su enfoque de ingeniería moderna. Si los atacantes se mueven más rápido con la IA, necesito un partner cuya ingeniería pueda moverse igual de rápido», dice Groza.
ACERCA DE TRENDAI™
TrendAI™, el líder global en seguridad de IA y unidad de negocio empresarial de Trend Micro, proporciona a las organizaciones una visibilidad completa de IA y una seguridad consolidada que inspira confianza, impulsa la innovación y elimina el riesgo. Con la confianza de las empresas y gobiernos más grandes de 185 países, TrendAI™ protege toda la organización, desde identidades hasta infraestructuras y datos.
IA sin miedo.
¿Está listo para transformar su enfoque de ciberseguridad?