- Protección simplificada de cumplimiento con el Estándar de Seguridad de Datos de la Industria de Tarjetas de Pago (PCI DSS)
- Informes simplificados para la junta directiva
- La investigación y priorización automatizada de amenazas reduce el trabajo que antes tomaba horas a solo minutos
- Reducción del 60% en el tiempo de investigación de falsos positivos
- Mejora de casi el 70% en el tiempo promedio de respuesta
- Reducción del riesgo del 18% en un período de cinco meses
INTRODUCCIÓN
Mater Group es un importante proveedor de atención médica en Queensland, Australia, fundado originalmente por las Hermanas de la Misericordia en 1906. Opera bajo cuatro entidades clave: Mater Health, Mater Research, Mater Education y Mater Foundation.
Mater Health cuenta con aproximadamente 8,000 empleados y atiende a más de 500,000 pacientes anualmente. El grupo sin fines de lucro gestiona tanto hospitales privados como públicos.
Apoyando este entorno diverso y altamente distribuido se encuentran los sistemas de información y tecnologías utilizados para cada aspecto de la prestación de atención y administración. Con esta dependencia, la ciberseguridad juega un papel crítico en asegurar el éxito del grupo como proveedor de atención médica.
Era vital para Mater Group diseñar y operar una solución segura las 24 horas del día, los 7 días de la semana. Necesitaba construir y madurar su programa de seguridad con el tiempo para satisfacer las necesidades de un entorno operativo diverso y altamente distribuido. Esto llevó a Mater Group a seleccionar TrendAI Vision One™ para asegurar los datos críticos, sistemas e infraestructura de su sistema hospitalario en rápido crecimiento.
“Lo último que quiero que nuestros proveedores se preocupen es por TI. Quiero que se concentren en brindar atención al paciente.”
Scott Hawkins
Director de Ciberseguridad, Mater Group
Una falla de seguridad puede comprometer la atención al paciente
La complejidad de la atención médica crea oportunidades para ciberataques exitosos. Los sistemas de entrega de servicios envejecidos y los entornos operativos altamente distribuidos desafían a los equipos de seguridad a identificar activos, vulnerabilidades y riesgos, y a mitigar estos últimos sin interrumpir la atención. Los requisitos regulatorios añaden más desafíos, ya que los sistemas a menudo operan con datos de información médica protegida, con estrictas limitaciones en el control de acceso.
Aunque los fundamentos de los marcos de ciberseguridad se aplican en la atención médica, el desarrollo y la gestión de programas de ciberseguridad son particularmente desafiantes para los proveedores de servicios de atención médica. A pesar de un centro de comando de incidentes bien pensado y procedimientos de inactividad exhaustivos, el impacto de un incidente importante podría interrumpir la atención en múltiples niveles.
ANTES DE TRENDAI VISION ONE™
Mater Group sabía que la ciberseguridad era una prioridad, pero necesitaba una estrategia. Tenía herramientas y visibilidad muy limitadas en sus operaciones y poca o ninguna presencia o actividad en la nube, aparte de aplicaciones web de terceros.
Cuando Scott Hawkins se unió en 2011 como Director de Ciberseguridad de Mater Group, lo primero en lo que se enfocó fue en desarrollar una estrategia alineada con los principios del Instituto Nacional de Estándares y Tecnología (NIST) y el marco de los Ocho Esenciales de la Dirección de Señales de Australia (ASD). Examinó de cerca el entorno operativo de Mater Group desde una perspectiva de ciberseguridad e infraestructura digital, con el objetivo de elevar las capacidades digitales generales para permitir que la organización opere como un hospital digital.
Antes de implementar esta plataforma de ciberseguridad, Mater Group experimentó muchos desafíos que afectaron múltiples áreas de negocio, como el entorno técnico, los recursos y la cultura. Estos incluyeron:
- Visibilidad limitada. Como sistema de salud, Mater Group enfrenta un desafío central: asegurar la visibilidad completa a través de miles de puntos finales y usuarios que necesitan ser asegurados y protegidos. Monitorear múltiples plataformas para recopilar datos consistentes sobre alertas, registros y anomalías era un problema clave. Este enfoque fragmentado dificultaba y consumía tiempo correlacionar señales de seguridad de diferentes sistemas para obtener una visión integral del panorama de seguridad.
- Detección de amenazas ineficiente. Este enfoque laborioso también dificultaba la detección y respuesta a actividades maliciosas de manera oportuna, retrasando los tiempos de respuesta y aumentando el riesgo de posibles incidentes exitosos. El objetivo principal inicial era mejorar la visibilidad y los tiempos de respuesta.
- Complejidad operativa. Gestionar múltiples sistemas para identificar y abordar problemas requiere un esfuerzo manual significativo. El personal de seguridad tenía que cambiar entre diferentes productos puntuales para reunir información manualmente, retrasando las investigaciones. La alta frecuencia de falsos positivos agravaba aún más el problema, consumiendo tiempo valioso y desviando la atención de amenazas genuinas.
- Escasez de talento y habilidades. Sin un sistema centralizado, era difícil asignar y capacitar recursos de seguridad de manera efectiva. Se tenía que notificar a múltiples equipos de cada alerta, lo que llevaba a frecuentes superposiciones de personal e ineficiencias.
Mater buscó una solución que fuera más fácil de gestionar, que vinculara las identidades de los usuarios con las actividades web y que proporcionara mejor visibilidad y reducción proactiva de riesgos cibernéticos.
“Para nosotros, tener el socio adecuado fue clave en nuestro viaje.”
Scott Hawkins
Director de Ciberseguridad, Mater Group
Buscando una solución escalable para acelerar el crecimiento del programa de seguridad
Mater Group buscó una solución que fuera más fácil de gestionar, que vinculara las identidades de los usuarios con las actividades web y que proporcionara mejor visibilidad y reducción proactiva de riesgos cibernéticos. Los objetivos iniciales incluyeron:
- Mejorar la visibilidad de riesgos en la postura de seguridad y amenazas, permitiendo informes claros a la dirección.
- Impulsar las operaciones de seguridad a través de decisiones basadas en riesgos y priorizar el enfoque en las amenazas más críticas.
- Mejorar la preparación para el cumplimiento y seguir el progreso con métricas medibles.
- Ampliar la visibilidad de los activos operativos e infraestructura.
- Mejorar el tiempo medio de respuesta (MTTR).
Utilizando el marco de NIST como una herramienta para la autoevaluación de la madurez y el progreso hacia los objetivos, Mater Group buscó mapear iniciativas y alinear el gasto con esos objetivos.
Desde una perspectiva operativa, la organización necesitaba una mejor comprensión de los riesgos y la capacidad de priorizar el trabajo en consecuencia. La alineación con los equipos de línea de negocio más amplios y el liderazgo ejecutivo era un objetivo clave, pero requeriría exploración. También se requería un plan de comunicaciones ejecutivas para garantizar que el liderazgo tuviera la visibilidad necesaria para apoyar el programa de seguridad.
TRENDAI VISION ONE™ EN ACCIÓN
Como proveedor de atención médica, las interrupciones que involucran la infraestructura de soporte y los puntos finales son comunes, por lo que Mater Group necesitaba abordar esos riesgos. Determinó que el parcheo virtual de TrendAI™ era su mejor enfoque para comenzar el camino.
Con una solución de parcheo virtual exitosa en su lugar, el grupo exploró soluciones para apoyar la función de operaciones de seguridad. Debido a los éxitos iniciales y la solidez de la relación con TrendAI™, Mater Group adoptó la solución de Operaciones de Seguridad (SecOps) TrendAI Vision One™ con XDR integrado. También hizo uso de los Servicios TrendAI Vision One™ – Detección y Respuesta Gestionadas (MDR) para aumentar el monitoreo, la investigación de alertas y obtener recomendaciones sobre acciones de respuesta para mitigar amenazas. En cuanto a las acciones de respuesta reales, Mater Group aún mantiene la responsabilidad operativa de responder a incidentes, ayudando a garantizar que pueda evaluar y limitar cualquier impacto potencial en su operación de atención médica.
Con TrendAI Vision One™, tenemos toda la información que necesitamos en una sola consola. Hemos reducido nuestro tiempo promedio para comprender (MTTU) las amenazas en nuestro entorno. Antes, estábamos a ciegas. Ahora, identificamos, investigamos y resolvemos alertas en tiempo real en el tablero.”
Director de Ciberseguridad, Mater Group
Scott Hawkins
Mater Group está utilizando TrendAI™ como proveedor único siempre que sea posible, con telemetría de otras herramientas que fluye hacia TrendAI Vision One™ según sea necesario. Esto proporciona visibilidad de amenazas complejas en todo el entorno. “El objetivo de Mater no es trabajar con un solo proveedor; se trata de reducir la complejidad y fortalecer nuestras capacidades”, explica Hawkins.
Hawkins atribuye a TrendAI Vision One™ múltiples mejoras tanto en la eficacia como en la eficiencia de la función de seguridad de Mater Group, incluyendo:
IMPACTO EN EL NEGOCIO
Mater Group informa mejoras significativas impulsadas por TrendAI Vision One™ en todo su programa de seguridad, incluyendo:
- Priorización más rápida. TrendAI Vision One™ automatiza la investigación y priorización de amenazas de Mater Group, eliminando el esfuerzo manual. La información que antes tomaba horas localizar ahora se puede reunir en minutos.
- Respuesta más rápida. “TrendAI Vision One™ está ayudando a nuestro equipo a reaccionar y responder más rápido, mejorando los tiempos de respuesta en un 70–80%. Hemos mejorado nuestra capacidad para pasar de la detección a la acción proactiva,” dice Hawkins. “En muchos casos podemos detectar y mitigar en un solo paso. Esto hace que el proceso sea tanto más rápido como más eficiente.
- Mejora en el tiempo promedio para aplicar parches. Durante un período de nueve meses, Mater Group disminuyó el tiempo promedio para aplicar parches en un 72%.
- Reducción de la complejidad. La consolidación del número de herramientas de seguridad en uso con TrendAI Vision One™ ha reducido la complejidad de gestión y operativa para el equipo de seguridad de Mater, liberándolos para enfocarse en actividades más estratégicas.
- Descubrimiento de dispositivos no gestionados. Anteriormente se requerían múltiples sistemas y recursos para que Mater Group pudiera ver el uso de aplicaciones en dispositivos no gestionados. Con TrendAI Vision One™, el proceso es mucho más rápido y lo maneja un solo miembro del equipo.
- Preparación de cumplimiento simplificada. Mater Group se siente mejor preparado para cumplir con los objetivos de cumplimiento utilizando TrendAI Vision One™. La plataforma de ciberseguridad empresarial ha simplificado la preparación para PCI DSS y la gestión de incidentes, permitiendo que un solo equipo lo maneje todo.
- Eficiencias del equipo. Mater Group estima que igualar la capacidad de MDR 24/7 de TrendAI™ requeriría de cuatro a cinco empleados de tiempo completo adicionales. MDR libera al equipo local para responder más rápidamente a las alertas, además de permitirles enfocarse más en otras actividades clave de seguridad. Estas incluyen la gestión de vulnerabilidades, la búsqueda de amenazas y el trabajo con equipos operativos para abordar vulnerabilidades.
- Alineación organizacional. TrendAI Vision One™ guía al equipo de seguridad y a los equipos operativos no cibernéticos extendidos para trabajar en las cosas correctas en el momento adecuado.
- Apoyo ejecutivo. Aunque aún está en progreso, ahora se pueden proporcionar métricas concretas sobre la postura de seguridad de la organización y las áreas de riesgo al liderazgo de Mater Group.
- Aumento de la confianza organizacional. Desde que mejoraron el programa de ciberseguridad, el equipo de seguridad de Mater Group ha estado participando activamente con las organizaciones de línea de negocio mientras consideran nuevas aplicaciones, productos e inversiones digitales. En el pasado, intentaban incorporar un producto y luego involucraban al equipo de seguridad después del hecho. Hawkins ve esto como una medida de éxito.
“Nos ven como un facilitador, en lugar de ese 'requisito' necesario al final del proceso. Ahora, estamos involucrados mucho, mucho antes en el proceso”, dijo Hawkins, quien cree que Mater Group apenas está comenzando a explorar lo que se puede lograr con TrendAI Vision One™.
“Tenemos una organización diversa en todo el estado de Queensland. Además de nuestras áreas corporativas, tenemos fundaciones y proyectos de investigación, todos con perfiles de usuario muy diferentes”, dice Hawkins. “Muchos de nuestros trabajadores de la salud no están frente a una PC todo el día, sino que se conectan desde dispositivos personales y demás. Estoy emocionado por la nueva funcionalidad que llegará pronto y que nos permitirá observar nuestros activos y usuarios dentro de sus unidades organizativas, departamentos y divisiones individuales. Esto será invaluable para nosotros.”
En lugar de buscar nuevas herramientas llamativas o aumentar el gasto, Hawkins busca maximizar el valor de las inversiones ya realizadas con TrendAI™. “Hay cosas realmente emocionantes por venir”, dijo Hawkins. “Con tanto en la hoja de ruta, puede ser difícil mantenerse al día con todas las nuevas funciones. Además de tener nueva visibilidad en nuestras unidades de negocio y divisiones, también estamos emocionados por el uso del compañero de IA y cómo eso mejorará las habilidades que mi equipo necesita.”
CONCLUSIÓN
Si bien los fundamentos de los marcos de ciberseguridad se aplican dentro del sector salud, el nivel de diversidad, los sistemas y soluciones de terceros, los requisitos de datos estrictamente protegidos y los entornos operativos críticos 24/7 plantean desafíos significativos para los proveedores de servicios de salud. Estos incluyen el desarrollo, las operaciones y la gestión de programas de ciberseguridad.
Los líderes de seguridad que apoyan este entorno necesitan toda la ayuda posible para ver, proteger y mitigar el riesgo en esta diversa superficie de ataque. Las asociaciones de confianza con proveedores de soluciones de ciberseguridad, como TrendAI™, apoyan el crecimiento y la sostenibilidad de los programas de seguridad. A su vez, esto fortalece la postura de seguridad, simplifica las operaciones de seguridad y facilita la gestión de programas a medida que las organizaciones crecen.
La relación de confianza entre Mater Group y TrendAI™ también continúa creciendo, acelerando el crecimiento y la madurez del programa de seguridad del primero y permitiendo al proveedor de salud regional con sede en Queensland ofrecer atención de calidad a los pacientes dentro de un entorno operativo seguro.
ACERCA DE TRENDAI™
TrendAI™, el líder global en seguridad de IA y unidad de negocio empresarial de Trend Micro, empodera a las organizaciones con visibilidad completa de IA y seguridad consolidada que inspira confianza, impulsa la innovación y elimina riesgos.
Confiado por las mayores empresas y gobiernos en 185 países, TrendAI™ asegura toda la organización, desde identidades hasta infraestructura y datos. IA sin miedo.
¿Listo para transformar su enfoque de ciberseguridad?