Industria
Atención médica
Empleados
5,000+
Región
Massachusetts, EE. UU.
Soluciones TrendAI Vision One™
EL DESAFÍO
Protegiendo a cada paciente, dispositivo y proveedor en toda una región
En Cape Cod, Massachusetts, cuando un sistema de salud importante experimenta una interrupción, los pacientes tienen opciones limitadas cerca. Como el proveedor más grande de la región con dos hospitales, casi 40 clínicas y una red de servicios de atención urgente y especialidades, Cape Cod Healthcare lleva esa responsabilidad directamente. Cuando los sistemas se caen, la presión sobre el equipo para mantener todo funcionando es constante, y un incidente cibernético nunca es solo un problema de TI.
Los desafíos de seguridad reflejan esa escala. Cientos de proveedores externos gestionan sistemas especializados en la red. Dispositivos biomédicos críticos como las máquinas de resonancia magnética no pueden ser parcheados libremente, e incluso cambios menores pueden desencadenar requisitos de recertificación de la FDA.
“Hay tanta variabilidad en el cuidado de la salud que es poco práctico, y a veces imposible, probar completamente cómo las actualizaciones de seguridad impactarán los servicios críticos y los dispositivos biomédicos. Tienes que confiar en tus sistemas, así que siendo cliente de TrendAI™ durante 14 años, tenemos un historial construido para ayudarnos a llegar aquí”, dice Liviu Groza, Director de Seguridad de la Información de Cape Cod Healthcare. “Mi mayor desafío es el tamaño de nuestra superficie de ataque. Gestionamos cientos de sistemas, cientos de proveedores, innumerables puntos de entrada de amenazas, y debemos monitorearlos todos a la vez. Pasar por alto incluso un punto débil nos expone al riesgo.”
Llevar todo bajo una vista conectada se convirtió en una prioridad para la organización. “La misión de mi organización es brindar atención médica de calidad localmente y mantener a los pacientes seguros. Somos parte de la misión. Mi papel es ayudar a mantener la reputación e integridad de la organización”, añade Groza.
“La misión de mi organización es brindar atención médica de calidad localmente y mantener a los pacientes seguros. Somos parte de la misión, no solo un centro de costos. Mi papel es ayudar a mantener la reputación e integridad de la organización.”
Liviu Groza
Director de Seguridad de la Información, Cape Cod Healthcare
LA SOLUCIÓN
Mayor visibilidad a través de TrendAI Vision One™
Durante más de una década, Cape Cod Healthcare ha confiado en TrendAI™ para proteger endpoints, servidores, correo electrónico y gestión de riesgos. El resultado es una vista única de un entorno que antes requería saltar entre herramientas para juntar piezas. “Reconstruir un incidente solía significar buscar en una docena de herramientas diferentes. Ahora, el trabajo se puede hacer desde una sola consola. El analista ve el dispositivo, el usuario y la exposición juntos, y actúa en minutos, ahorrándonos un tiempo considerable”, dice Groza. “Los proveedores de atención médica están lidiando con mucho. La visibilidad proporcionada por TrendAI™ nos permite trabajar contra los atacantes mientras mantenemos un ojo atento en nuestro ecosistema.”
Priorización proactiva de riesgos para entornos clínicos
TrendAI Vision One™ conecta los datos de vulnerabilidad con los activos e identidades más críticos para el cuidado de los pacientes, de modo que el equipo pueda priorizar lo que más importa en lugar de perseguir cada alerta. Para los dispositivos que no pueden ser parcheados o ejecutar agentes, el parcheo virtual interviene para cubrir la brecha.
“Cuando llevo un riesgo a la dirección, no les estoy pidiendo que confíen solo en mi palabra. La investigación ya está ahí, respaldando la gravedad y haciendo mucho más fácil avanzar,” dice Groza. “Ahora hay más predictibilidad y me siento más seguro en lo que puedo hacer.”
Protegiendo a los trabajadores de la salud del ransomware
La mayoría de los trabajadores de la salud no están sentados en un escritorio. Se mueven entre pacientes, utilizando terminales compartidos y dispositivos móviles, a menudo bajo presión, lo que hace que el correo electrónico sea uno de los puntos de entrada más activos para el ransomware. El equipo ejecuta más de 70 políticas personalizadas a través de TrendAI Vision One™, con controles que detectan archivos adjuntos sospechosos, inspeccionan enlaces y pueden retirar un mensaje incluso después de que llegue a una bandeja de entrada. “Casi todos los incidentes graves comienzan con un correo electrónico, y las personas bajo presión pueden ser engañadas. [TrendAI Vision One™ Email and Collaboration Security] es un caballo de batalla para nosotros, podemos ajustar los controles de manera estricta y detener las amenazas antes de que lleguen a las bandejas de entrada”, dice Groza.
RESULTADOS
Respuesta más rápida, un equipo más tranquilo y seguridad integrada en las operaciones clínicas
El cambio más evidente se muestra en el centro de operaciones de seguridad. Los analistas que antes dividían su atención entre herramientas desconectadas ahora pasan la mayor parte de su día dentro de TrendAI Vision One™, y los tiempos de respuesta son significativamente más rápidos desde la consolidación. “Mi fatiga de alertas ha desaparecido, y hay muchas menos incógnitas en cómo operamos. La respuesta a incidentes ahora es hasta un 50% más rápida de lo que solía ser”, dice Groza.
Los libros de jugadas automatizados ahora aíslan servidores y estaciones de trabajo en el momento en que el riesgo cruza un umbral definido, conteniendo problemas en medio de la noche sin requerir intervención manual. Con solo un pequeño equipo cubriendo tanto el análisis como la ingeniería, la automatización se ha vuelto esencial para mantener la carga de trabajo manejable. “Ahora duermo toda la noche, y hacemos más con el equipo que ya tengo”, dice Groza.
Otros equipos también notaron el cambio. El personal de operaciones y sistemas ahora revisa sus propios entornos en la misma plataforma, lo que significa menos solicitudes en el escritorio del equipo de seguridad y más personas que entienden lo que está sucediendo en la red. El liderazgo obtiene una imagen más clara del riesgo sin necesidad de explicaciones. El trabajo de cumplimiento que solía desviar a las personas de la seguridad activa ahora se maneja a través de los datos que el equipo ya está recopilando.
“Cada capa de seguridad que añadimos debe ganarse su lugar protegiendo a los pacientes sin interferir en la atención. Si logras ese equilibrio, el retorno es obvio”, dice Groza.
SERVICIO AL CLIENTE COMO DIFERENCIADOR
Soporte y soluciones escalables y adaptables
A lo largo de años de trabajo conjunto, Cape Cod Healthcare ha llegado a confiar en los contactos consistentes de cuenta e ingeniería en TrendAI™, quienes entienden su entorno y permanecen con un problema hasta que se resuelve. “Cuando presionamos mucho sobre un problema, los ingenieros no lo pasan a otro ni desaparecen. Se mantienen comprometidos y lo resuelven con nosotros. Ese nivel de asociación es tan importante para mí como cualquier característica de la plataforma”, dice Groza.
Ese enfoque práctico está respaldado por la amplia base de ingeniería de TrendAI™, que combina tres décadas de investigación en seguridad con un ecosistema moderno y nativo de IA que abarca socios como Anthropic, NVIDIA y AWS. “Confío tanto en la profundidad de la investigación en seguridad de TrendAI™ como en su enfoque de ingeniería moderno. Si los atacantes se mueven más rápido con IA, necesito un socio cuya ingeniería pueda moverse igual de rápido”, dice Groza.
ACERCA DE TRENDAI™
TrendAI™, el líder global en seguridad de IA y unidad de negocio empresarial de Trend Micro, empodera a las organizaciones con visibilidad completa de IA y seguridad consolidada que inspira confianza, impulsa la innovación y elimina riesgos. Confiado por las mayores empresas y gobiernos en 185 países, TrendAI™ asegura toda la organización, desde identidades hasta infraestructura y datos.
IA Sin Miedo.
¿Listo para transformar su enfoque de ciberseguridad?