Sector
Asistencia sanitaria
Empleados
Más de 10 000
Región
Queensland, Australia
- Protección de cumplimiento de normativa de PCI DSS (PCI Data Security Standard) simplificada para la industria de tarjetas de pago
- Informes simplificados para la junta directiva
- La priorización e investigación automatizada de amenazas reduce el trabajo que solía llevar horas a solo minutos
- Reducción del 60 % en la cantidad de tiempo investigando falsos positivos
- Casi un 70 % de mejora en el tiempo medio de respuesta
- Reducción del riesgo del 18 % en una reducción del riesgo de cinco meses en un periodo de cinco meses
INTRODUCCIÓN
Mater Group es un importante proveedor de atención médica en Queensland, Australia, fundado originalmente por las Hermanas de la Misericordia en 1906. Opera bajo cuatro entidades clave: Mater Health, Mater Research, Mater Education y Mater Foundation.
Mater Health tiene aproximadamente 8000 empleados y atiende a más de 500 000 pacientes al año. El grupo sin ánimo de lucro gestiona hospitales públicos y privados.
Para respaldar este entorno diverso y altamente distribuido se utilizan sistemas de información y tecnologías para cada aspecto de la administración y prestación de cuidados. Con esta dependencia, la ciberseguridad desempeña un papel fundamental para garantizar el éxito del grupo como proveedor de servicios sanitarios.
Fue vital para Mater Group diseñar y operar una solución segura las 24 horas del día, los 7 días de la semana. Necesitaba desarrollar y madurar su programa de seguridad con el tiempo para satisfacer las necesidades de un entorno operativo diverso y altamente distribuido. Esto llevó a Mater Group a seleccionar TrendAI Vision One™ secure su infraestructura, sistemas y datos críticos de su sistema hospitalario de rápido crecimiento.
«Lo último de lo que quiero que se preocupen nuestros proveedores es de TI. Quiero que se centren en ofrecer atención al paciente».
Scott Hawkins
Director de ciberseguridad, Mater Group
Un lapso de seguridad puede comprometer la atención al paciente
La complejidad de la atención sanitaria crea oportunidades para ciberataques exitosos. Los sistemas de prestación de servicios antiguos y los entornos operativos altamente distribuidos desafían a los equipos de seguridad a identificar activos, vulnerabilidades y riesgos y a mitigar estos últimos sin interrumpir la atención. Los requisitos normativos añaden más desafíos, ya que los sistemas a menudo operan con datos de información sanitaria protegidos, con estrictas limitaciones en el control de acceso.
Si bien los fundamentos de los marcos de ciberseguridad se aplican en la atención sanitaria, el desarrollo y la gestión de programas de ciberseguridad son particularmente desafiantes para los proveedores de prestación de atención sanitaria. A pesar de contar con un centro de comando de incidentes bien pensado y procedimientos exhaustivos de tiempo de inactividad, el impacto de un incidente importante podría interrumpir la atención en múltiples niveles.
ANTES DE LA VISIÓN DE TRENDAI ONE™
Mater Group sabía que la ciberseguridad era una prioridad, pero necesitaba una estrategia. Tenía herramientas y visibilidad muy limitadas en sus operaciones y poca o ninguna presencia o actividad en la nube aparte de las aplicaciones web de terceros.
Cuando Scott Hawkins se incorporó en 2011 como director de ciberseguridad de Mater Group, lo primero en lo que se centró fue en desarrollar una estrategia alineada con los principios del Instituto Nacional de Estándares y Tecnología (NIST) y el marco Essential Eight de la Dirección Australiana de Señales (ASD). Estudió de cerca el entorno operativo de Mater Group desde una perspectiva de ciberseguridad e infraestructura digital, con el objetivo de elevar las capacidades digitales generales para permitir que la organización opere como un hospital digital.
Antes de implementar esta plataforma de ciberseguridad, Mater Group experimentó muchos desafíos que afectaron a múltiples áreas empresariales, como el entorno técnico, los recursos y la cultura. Estos incluían:
- Visibilidad limitada. Como sistema sanitario, Mater Group se enfrenta a un desafío fundamental: garantizar una visibilidad completa en miles de endpoints y usuarios que necesitan estar protegidos y protegidos. La supervisión de varias plataformas para recopilar datos coherentes sobre alertas, registros y anomalías fue un problema clave. Este enfoque fragmentado era difícil y llevaba mucho tiempo correlacionar señales de seguridad de diferentes sistemas para obtener una visión completa del panorama de seguridad.
- Detección de amenazas ineficiente. Este enfoque laborioso también dificultaba la detección y respuesta inmediatas a actividades maliciosas, retrasando los tiempos de respuesta y aumentando el riesgo de posibles incidentes exitosos. El objetivo principal inicial era mejorar la visibilidad y los tiempos de respuesta
- Complejidad operativa. La gestión de múltiples sistemas para identificar y abordar problemas requiere un esfuerzo manual significativo. El personal de seguridad tuvo que cambiar entre diferentes productos puntuales para agrupar manualmente la información, retrasando las investigaciones. La alta frecuencia de falsos positivos agudizó aún más el problema, consumiendo un valioso tiempo y desviando la atención de las amenazas reales
- Escasez de talento y habilidades. Sin un sistema centralizado, era difícil asignar y formar recursos de seguridad de forma efectiva. Se tuvo que notificar a varios equipos de cada alerta, lo que provocó una frecuente superposición de personal e ineficiencias.
Mater buscó una solución que fuera más fácil de gestionar, que vinculara las identidades de los usuarios con las actividades web y que proporcionara una mejor visibilidad y una reducción proactiva del riesgo cibernético.
«Para nosotros, contar con el partner adecuado fue clave en nuestro viaje».
Scott Hawkins
Director de ciberseguridad, Mater Group
Buscar una solución escalable para acelerar el crecimiento del programa de seguridad
Mater Group buscó una solución que fuera más fácil de gestionar, vinculara las identidades de los usuarios con las actividades web y proporcionara una mejor visibilidad y una reducción proactiva del ciberriesgo. Los objetivos iniciales incluían:
- Mejorar la visibilidad de riesgos en la postura de seguridad y las amenazas, permitiendo una clara notificación al liderazgo.
- Impulsar las operaciones de seguridad a través de decisiones basadas en riesgos y priorizar el enfoque en las amenazas más críticas.
- Impulsar la preparación para el cumplimiento de normativa y realizar un seguimiento del progreso con métricas medibles
- Ampliando la visibilidad de los activos operativos y la infraestructura.
- Mejorar el tiempo medio de respuesta (MTTR).
Mediante el uso del marco del NIST como herramienta para la autoevaluación de la madurez y el progreso hacia los objetivos, Mater Group intentó trazar iniciativas y alinear el gasto con esos objetivos.
Desde una perspectiva operativa, la organización necesitaba una mejor comprensión de los riesgos y la capacidad de priorizar el trabajo en consecuencia. La alineación con los equipos de la línea de negocio más amplia y el liderazgo ejecutivo fue un objetivo clave, pero requeriría exploración. También se requería un plan de comunicaciones ejecutivas para garantizar que el liderazgo tuviera la visibilidad necesaria para respaldar el programa de seguridad.
VISIÓN DE TRENDAI ONE™ EN ACCIÓN
Como proveedor sanitario, las interrupciones que implican infraestructura de soporte y endpoints son comunes, por lo que Mater Group necesitaba abordar esos riesgos. Determinaba que la aplicación de parches virtuales de TrendAI™ era su mejor enfoque para comenzar el viaje.
Con una solución de aplicación de parches virtual exitosa, el grupo exploró soluciones para respaldar la función de operaciones de seguridad. Debido a los primeros éxitos y a la solidez de la relación con TrendAI™, Mater Group adoptó la solución de operaciones de seguridad (SecOps) de TrendAI Vision One™ manera integrada con XDR. También utilizó los servicios TrendAI Vision One™ More Services – Managed Detection and Response (MDR) para aumentar la supervisión, alertar la investigación y obtener recomendaciones sobre acciones de respuesta para mitigar las amenazas. Cuando se trata de las acciones de respuesta reales, Mater Group sigue manteniendo la responsabilidad operativa de responder a los incidentes, ayudando a garantizar que puede evaluar y limitar cualquier posible impacto en su operación sanitaria.
Gracias a TrendAI Vision One™ forma individual, tenemos toda la información que necesitamos en una sola consola. Hemos reducido nuestro tiempo medio para comprender (MTTU) las amenazas en nuestro entorno. Antes, volábamos ciegos. Ahora identificamos, investigamos y resolvemos alertas en tiempo real en el panel de control».
Director de ciberseguridad, Mater Group
Scott Hawkins
Mater Group utiliza TrendAI™ como un único proveedor siempre que es posible, con telemetría procedente de otras herramientas que fluyen a TrendAI Vision One™ ser necesario. Esto proporciona visibilidad de amenazas complejas en todo el entorno. «El objetivo deMater no es trabajar con un solo proveedor, sino reducir la complejidad y fortalecer nuestras capacidades», explica Hawkins.
Hawkins le atribuye a TrendAI Vision One™ proporcionar múltiples mejoras tanto en la eficacia como en la eficiencia de la función de seguridad de Mater Group, incluyendo:
IMPACTO EN EL NEGOCIO
Mater Group informa de importantes mejoras impulsadas por TrendAI Vision One™ todo su programa de seguridad, incluyendo:
- Priorización más rápida. TrendAI Vision One™ la investigación y priorización de amenazas de Mater Group, eliminando el esfuerzo manual. La información que una vez tardó horas en localizarse ahora se puede recopilar en minutos.
- Respuesta más rápida «TrendAI Vision One™ está ayudando a nuestro equipo a reaccionar y responder más rápido, mejorando los tiempos de respuesta en un 70-80 %. Hemos mejorado nuestra capacidad de pasar de la detección a la acción proactiva», dice Hawkins. «En muchos casos podemos detectar y mitigar en un solo paso. Esto hace que el proceso sea más rápido y eficiente.
- Mejor tiempo medio de aplicación de parches. A lo largo de un periodo de nueve meses, Mater Group redujo el tiempo medio de aplicación de parches en un 72 %.
- Menor complejidad. La consolidación del número de herramientas de seguridad que se utilizan con TrendAI Vision One™ cabo una reducción de la complejidad operativa y de gestión para el equipo de seguridad de Mater, liberándolas para centrarse en actividades más estratégicas.
- Detección de dispositivos no gestionados. Anteriormente, Mater Group necesitaba varios sistemas y recursos para ver el uso de aplicaciones en dispositivos no gestionados. Gracias a TrendAI Vision One™ manera rápida y gestionada por un único miembro del equipo.
- Preparación simplificada del cumplimiento. Mater Group se siente mejor equipado para cumplir con los objetivos de cumplimiento de normativa utilizando TrendAI Vision One™ otro modo. La plataforma de ciberseguridad empresarial ha simplificado la preparación de PCI DSS y la gestión de incidentes, lo que permite a un único equipo gestionarlo todo.
- Eficiencia del equipo. Mater Group estima que la adaptación de la capacidad de MDR 24/7 de TrendAI™ requeriría de cuatro a cinco empleados adicionales a tiempo completo. MDR libera al equipo local para que responda más rápidamente a las alertas, además de permitirles centrarse más en otras actividades de seguridad clave. Estos incluyen la gestión de vulnerabilidades, la búsqueda de amenazas y el trabajo con equipos operativos para abordar las vulnerabilidades.
- Alineación organizativa. TrendAI Vision One™ el equipo de seguridad y los equipos operativos ampliados que no son cibernéticos para trabajar en las cosas correctas en el momento adecuado.
- Apoyo ejecutivo. Aunque sigue siendo un trabajo en curso, ahora se pueden proporcionar métricas sólidas sobre la postura de seguridad de la organización y las áreas de riesgo a la dirección del Grupo Mater.
- Mayor confianza organizativa. Desde la mejora del programa de ciberseguridad, el equipo de seguridad de Mater Group ha estado interactuando activamente con organizaciones de línea de negocio a medida que analizan nuevas aplicaciones, productos e inversiones digitales. En el pasado, intentaban incorporar un producto y luego involucrar al equipo de seguridad después del hecho. Hawkins ve esto como una medida del éxito.
«Nos ven como un facilitador, en lugar de esa necesaria «casilla» al final del proceso. Ahora, estamos implicados mucho, mucho antes en el proceso», dijo Hawkins, quien cree que Mater Group solo está arrancando la superficie de lo que se puede lograr con TrendAI Vision One™ manera inmediata.
«Tenemos una organización diversa en todo el estado de Queensland. Además de nuestras áreas corporativas, tenemos fundamentos y proyectos de investigación, todos con perfiles de usuario muy diferentes», dice Hawkins. «Muchos de nuestros trabajadores sanitarios no están frente a un PC todo el día, sino que se conectan desde dispositivos personales y lo que sea. Estoy entusiasmado con las nuevas funcionalidades que se presentarán próximamente y que nos permitirán analizar nuestros activos y usuarios dentro de sus unidades organizativas, departamentos y divisiones individuales. Esto será inestimable para nosotros».
En lugar de buscar nuevas herramientas brillantes o aumentar el gasto, Hawkins busca maximizar el valor de las inversiones ya realizadas con TrendAI™. «Hay cosas realmente emocionantes por venir», dijo Hawkins. «Con tanto en la hoja de ruta, puede ser difícil mantenerse al día con todas las nuevas funciones. Además de tener una nueva visibilidad en nuestras unidades de negocio y divisiones, también estamos entusiasmados con el uso del compañero de IA y cómo eso avanzará en las habilidades que necesita mi equipo».
Conclusión
Si bien los fundamentos de los marcos de ciberseguridad se aplican dentro de la atención sanitaria, el nivel de diversidad, los sistemas y soluciones de terceros, los requisitos de datos estrictamente protegidos y los entornos operativos críticos ininterrumpidos plantean desafíos significativos para los proveedores de atención sanitaria. Estos incluyen el desarrollo, las operaciones y la gestión de programas de ciberseguridad.
Los líderes de seguridad que respaldan este entorno necesitan toda la ayuda que pueden obtener para ver, proteger y mitigar el riesgo en esta diversa superficie de ataque. Las colaboraciones de confianza con proveedores de soluciones de ciberseguridad, como TrendAI™, respaldan el crecimiento y la sostenibilidad de los programas de seguridad. A su vez, esto fortalece la postura de seguridad, simplifica las operaciones de seguridad y facilita la gestión del programa a medida que crecen las organizaciones.
La relación de confianza entre Mater Group y TrendAI™ también sigue creciendo, acelerando el crecimiento y la madurez del programa de seguridad del anterior y permitiendo al proveedor de atención sanitaria regional con sede en Queensland ofrecer atención de calidad al paciente en un entorno operativo seguro.
ACERCA DE TRENDAI™
TrendAI™, el líder mundial en seguridad de IA y unidad de negocio empresarial de Trend Micro, proporciona a las organizaciones una visibilidad completa de IA y una seguridad consolidada que inspira confianza, impulsa la innovación y elimina el riesgo.
Con la confianza de las empresas y gobiernos más grandes en 185 países, TrendAI™ protege toda la organización, desde identidades hasta infraestructuras y datos. IA Fearlessly.
¿Está listo para transformar su enfoque de ciberseguridad?