Sector
Asistencia sanitaria
Empleados
700
Región
Canadá
EL DESAFÍO
Proteger los datos de salud confidenciales se une al riesgo de IA en constante evolución
En Medcan Health Management, la atención sanitaria está diseñada en torno a un acceso perfecto. Más de 90 médicos y especialistas ofrecen atención preventiva a través de servicios presenciales y virtuales, evaluaciones de salud completas, asistencia médica para viajes y entrega de farmacia, todo ello conectado a través de un modelo de atención altamente digital. En el centro de cada servicio se encuentran los datos confidenciales de salud del cliente, uno de los activos más valiosos y protegidos de Medcan.
Los mismos sistemas que permiten una experiencia de cliente perfecta también crean una superficie de ataque más amplia y compleja. Los entornos sanitarios son una compleja red de sistemas clínicos, aplicaciones corporativas, servicios en la nube, proveedores, acceso remoto y tecnología heredada. La IA está acelerando el cambio aún más, a menudo integrada en herramientas de terceros antes de que los equipos de seguridad tengan la oportunidad de evaluarlas completamente. «La atención sanitaria tiene muchas partes móviles y la IA está añadiendo otra capa», dice el vicepresidente de operaciones de TI y ciberseguridad de Medcan, Ned Baker. «La presión para adoptar nuevas tecnologías es alta, pero tenemos que identificar el riesgo pronto y responder sin interrumpir el negocio ni la experiencia del cliente».
«Históricamente, TrendAI™ el liderazgo en detección de amenazas. Saber que están alineados con los partners de IA adecuados nos dice que nos hemos alineado con el partner de seguridad adecuado».
Ned Baker
Vicepresidente de operaciones de TI y ciberseguridad, Medcan
LA SOLUCIÓN
Una plataforma para unificar las señales de endpoint, email, red y nube para un pequeño equipo
Medcan lleva a cabo TrendAI Vision One™ a modo de implementación multicapa que abarca seguridad de endpoints, redes y emails, gestión de exposición a ciberriesgos, detección y respuesta extendidas (XDR) y MDR. La plataforma también correlaciona datos en las herramientas de gestión de eventos e información de seguridad en la nube, identidad e firewall de Medcan (SIEM). Con una sola vista, el equipo de seguridad reúne señales, filtra el ruido e identifica dónde es necesaria la acción. «Sin la plataforma adecuada, el volumen de alertas crea falsos positivos y fatiga», dice Baker. «TrendAI Vision One™ todo esto para que podamos priorizar y actuar, con un mejor contexto y un sentido más claro de dónde centrarnos».
De defensa reactiva a reducción proactiva del riesgo
El objetivo de Baker es encontrar el riesgo pronto en lugar de reaccionar ante incidentes. La gestión de exposición al ciberriesgo (CREM) de TrendAI Vision One™ compatible con ese cambio, la exposición a la superficie y la clasificación por impacto para que el equipo pueda reducir las debilidades antes de que un atacante las explote. El equipo rojo ejerce presión y prueba los mismos supuestos, mostrando dónde se mantienen las defensas. «Queremos encontrar el riesgo antes de que nos encuentre. TrendAI™ nos lleva de una postura reactiva a una proactiva e impulsada por la inteligencia», dice Baker.
Cobertura las 24 horas de un equipo ampliado
La ciberseguridad no mantiene el horario de oficina. MDR ofrece al equipo de seguridad de Medcan analistas de TrendAI™ TrendAI de EE. UU. que supervisan, investigan y escalan las 24 horas del día, además de revisiones periódicas en las que ambas partes retroceden, leen las tendencias y deciden dónde invertir a continuación. El resultado es menos fatiga y una respuesta más rápida sin añadir personal. «La ciberseguridad no es una responsabilidad de nueve a cinco», dice Baker. «Tener expertos de TrendAI™ supervisar y escalar a cualquier hora nos da confianza. El valor es la combinación de tecnología, experiencia y asociación».
El MDR de TrendAI™ proporciona al equipo una mejor visibilidad, un mejor contexto y una comprensión más clara de dónde centrarse. Nuestros ingenieros pasan menos tiempo buscando alertas de bajo valor y más tiempo en los problemas que necesitan atención».
Vicepresidente de operaciones de TI y ciberseguridad, Medcan
Ned Baker
RESULTADOS
Un enfoque más definido y una postura de seguridad proactiva para un equipo eficiente
El mayor cambio es donde los ingenieros de Medcan centran su atención. La plataforma muestra las alertas más críticas y dirige al equipo directamente al dispositivo, usuario o exposición que requiere acción, manteniendo el triaje rápido y reduciendo el ruido. «TrendAI™ proporciona al equipo una mejor visibilidad, un mejor contexto y una comprensión más clara de dónde centrarse», dice Baker. «Nuestros ingenieros dedican menos tiempo a buscar alertas de bajo valor y más tiempo a los problemas que necesitan atención».
A nivel estratégico, la seguridad se ha convertido en parte de la forma en que Medcan rige su transición hacia la IA. Baker ahora trata la IA como una capacidad empresarial que necesita medidas de seguridad, aportando seguridad, privacidad, legalidad y operaciones en las decisiones tempranas para que la innovación se mueva con confianza. Lee la curva de amenazas doblando de la misma manera para los atacantes. «La IA ayuda a los equipos de seguridad a moverse más rápido, pero también ayuda a los atacantes a automatizar y escalar», dice. «Los controles tradicionales siguen siendo importantes, pero no son suficientes por sí solos. Necesitamos IA para defendernos frente a amenazas habilitadas para IA, y por eso esta asociación es importante».
SERVICIO DE ATENCIÓN AL CLIENTE COMO DIFERENCIADOR
Un partner que comprende la atención sanitaria
Lo que Baker valora más es la confianza y la mide por comportamiento. TrendAI™ parte en revisiones periódicas, se hizo cargo de las preguntas difíciles y sigue adelante, actuando como una extensión de su equipo en lugar de como un proveedor que transmite alertas. «Necesitamos partners que comprendan nuestro negocio y la atención sanitaria, y que trabajen con nosotros más allá de vender un producto», dice Baker. «Un buen partner le ayuda a comprender el riesgo, priorizar las acciones correctas y mejorar con el tiempo».
La misma confianza se traslada a donde TrendAI™ está invirtiendo. Baker señala su ecosistema nativo de IA y sus asociaciones con empresas como Anthropic, NVIDIA y AWS como señal de que la plataforma está diseñada para mantener el ritmo de la IA criminal. «TrendAI™ Anthropic nos da la confianza de que están invirtiendo por delante de la curva de amenazas», añade. «Históricamente, TrendAI™ el liderazgo en detección de amenazas. Saber que están alineados con los partners de IA adecuados nos dice que nos hemos alineado con el partner de seguridad adecuado».
ACERCA DE TRENDAI™
TrendAI™, el líder global en seguridad de IA y unidad de negocio empresarial de Trend Micro, proporciona a las organizaciones visibilidad completa de IA y seguridad consolidada que inspira confianza, impulsa la innovación y elimina el riesgo.
Con la confianza de las empresas y gobiernos más grandes en 185 países, TrendAI™ protege toda la organización, desde identidades hasta infraestructura y datos. IA sin miedo.
¿Está listo para transformar su enfoque de ciberseguridad?