Industria
Atención médica
Empleados
700
Región
Canadá
EL DESAFÍO
Proteger datos de salud sensibles enfrenta riesgos de IA en rápida evolución
En Medcan Health Management, la atención médica está diseñada para ofrecer acceso sin interrupciones. Más de 90 médicos y especialistas brindan atención preventiva a través de servicios presenciales y virtuales, evaluaciones de salud integrales, soporte médico para viajes y entrega de medicamentos, todo conectado a través de un modelo de atención altamente digital. En el centro de cada servicio se encuentran los datos de salud sensibles de los clientes, uno de los activos más valiosos y cuidadosamente protegidos de Medcan.
Los mismos sistemas que permiten una experiencia sin interrupciones para el cliente también crean una superficie de ataque más amplia y compleja. Los entornos de atención médica son una red compleja de sistemas clínicos, aplicaciones corporativas, servicios en la nube, proveedores, acceso remoto y tecnología heredada. La IA ahora está acelerando el cambio aún más, a menudo integrada dentro de herramientas de terceros antes de que los equipos de seguridad tengan la oportunidad de evaluarlas completamente. “La atención médica tiene muchas partes móviles, y la IA está añadiendo otra capa”, dice Ned Baker, vicepresidente de Operaciones de TI y Ciberseguridad en Medcan. “La presión para adoptar nueva tecnología es alta, pero tenemos que identificar el riesgo temprano y responder sin interrumpir el negocio o la experiencia del cliente.”
“Históricamente, TrendAI™ es uno de los líderes en la detección de amenazas. Saber que están alineados con los socios de IA adecuados nos indica que nos hemos alineado con el socio de seguridad correcto.”
Ned Baker
VP de Operaciones de TI y Ciberseguridad, Medcan
LA SOLUCIÓN
Una plataforma para unificar señales de endpoint, correo electrónico, red y nube para un equipo pequeño
Medcan ejecuta TrendAI Vision One™ como un despliegue de múltiples capas que abarca la seguridad de endpoints, redes y correos electrónicos, la gestión de exposición al riesgo cibernético, la detección y respuesta extendida (XDR) y MDR. La plataforma también correlaciona datos a través del firewall de Medcan, la identidad y las herramientas de gestión de información y eventos de seguridad en la nube (SIEM). Con una sola vista, el equipo de seguridad reúne señales, filtra el ruido e identifica dónde se necesita acción. “Sin la plataforma adecuada, el volumen de alertas crea falsos positivos y fatiga”, dice Baker. “TrendAI Vision One™ reúne todo eso para que podamos priorizar y actuar, con mejor contexto y una idea más clara de dónde enfocarnos.”
De defensa reactiva a reducción proactiva de riesgos
El objetivo de Baker es encontrar riesgos temprano en lugar de reaccionar ante incidentes. TrendAI Vision One™ Gestión de Exposición al Riesgo Cibernético (CREM) apoya ese cambio, revelando la exposición y clasificándola por impacto para que el equipo pueda reducir las debilidades antes de que un atacante las explote. Los ejercicios del Equipo Rojo ponen a prueba las mismas suposiciones, mostrando dónde las defensas se mantienen. “Queremos encontrar el riesgo antes de que nos encuentre. TrendAI™ nos mueve de una postura reactiva a una proactiva y basada en inteligencia”, dice Baker.
Cobertura las 24 horas del día por un equipo ampliado
La ciberseguridad no tiene horario de oficina. MDR proporciona al equipo de seguridad de Medcan analistas de TrendAI™ que monitorean, investigan y escalan las 24 horas, además de revisiones regulares donde ambas partes se detienen, leen las tendencias y deciden dónde invertir a continuación. El resultado es menos fatiga y una respuesta más rápida sin aumentar el personal. “La ciberseguridad no es una responsabilidad de nueve a cinco,” dice Baker. “Tener expertos de TrendAI™ disponibles para monitorear y escalar a cualquier hora nos da confianza. El valor es la combinación de tecnología, experiencia y asociación.”
El MDR de TrendAI™ ofrece al equipo mejor visibilidad, mejor contexto y una comprensión más clara de dónde enfocarse. Nuestros ingenieros pasan menos tiempo persiguiendo alertas de bajo valor y más tiempo en los problemas que necesitan atención.”
VP de Operaciones de TI y Ciberseguridad, Medcan
Ned Baker
RESULTADOS
Un enfoque más nítido y una postura de seguridad proactiva para un equipo ágil
El cambio más grande está en dónde los ingenieros de Medcan enfocan su atención. La plataforma resalta las alertas más críticas y dirige al equipo directamente al dispositivo, usuario o exposición que requiere acción, manteniendo el triaje rápido y reduciendo el ruido. “El MDR de TrendAI™ le da al equipo mejor visibilidad, mejor contexto y una comprensión más clara de dónde enfocarse,” dice Baker. “Nuestros ingenieros pasan menos tiempo persiguiendo alertas de bajo valor y más tiempo en los problemas que necesitan atención.”
A nivel estratégico, la seguridad se ha convertido en parte de cómo Medcan gobierna su avance hacia la IA. Baker ahora trata la IA como una capacidad empresarial que necesita límites, incorporando seguridad, privacidad, legal y operaciones en las decisiones desde el principio para que la innovación avance con confianza. Él observa la curva de amenazas doblándose de la misma manera para los atacantes. “La IA ayuda a los equipos de seguridad a moverse más rápido, pero también ayuda a los atacantes a automatizar y escalar,” dice. “Los controles tradicionales aún importan, pero no son suficientes por sí solos. Necesitamos IA para defendernos contra amenazas habilitadas por IA, y por eso esta asociación es importante.”
SERVICIO AL CLIENTE COMO DIFERENCIADOR
Un socio que comprende el cuidado de la salud
Lo que Baker valora más es la confianza, y la mide por el comportamiento. TrendAI™ se presenta para revisiones regulares, aborda las preguntas difíciles y cumple, actuando como una extensión de su equipo en lugar de un proveedor que solo pasa alertas. “Necesitamos socios que entiendan nuestro negocio y entiendan el sector salud, y que trabajen con nosotros más allá de solo vender un producto”, dice Baker. “Un buen socio te ayuda a entender el riesgo, priorizar las acciones correctas y mejorar con el tiempo.”
La misma confianza se extiende a donde TrendAI™ está invirtiendo. Baker señala su ecosistema nativo de IA y asociaciones con empresas como Anthropic, NVIDIA y AWS como una señal de que la plataforma está diseñada para mantenerse al ritmo de la IA criminal. “El trabajo públicamente anunciado de TrendAI™ con Anthropic nos da confianza de que están invirtiendo por delante de la curva de amenazas”, añade. “Históricamente, TrendAI™ es uno de los líderes en detección de amenazas. Saber que están alineados con los socios de IA correctos nos dice que estamos alineados con el socio de seguridad correcto.”
ACERCA DE TRENDAI™
TrendAI™, el líder global en seguridad de IA y unidad de negocio empresarial de Trend Micro, empodera a las organizaciones con visibilidad completa de IA y seguridad consolidada que inspira confianza, impulsa la innovación y elimina riesgos.
Confiado por las mayores empresas y gobiernos en 185 países, TrendAI™ asegura toda la organización, desde identidades hasta infraestructura y datos. IA sin miedo.
¿Listo para transformar su enfoque de ciberseguridad?