Secteur
Soins de santé
Employés
Plus de 5 000
Région
Massachusetts, États-Unis
Les solutions TrendAI Vision One™-mêmes
LE DÉFI
Protection de chaque patient, dispositif et fournisseur dans toute la région
À Cape Cod, dans le Massachusetts, lorsqu’un système de santé majeur subit des perturbations, les patients disposent d’options limitées à proximité. En tant que plus grand fournisseur de la région avec deux hôpitaux, près de 40 cliniques et un réseau de soins urgents et de services spécialisés, Cape Cod Healthcare assume cette responsabilité directement. Lorsque les systèmes tombent en panne, la pression exercée sur l'équipe pour que tout fonctionne est constante, et un cyber-incident n'est jamais un simple problème informatique.
Les défis de sécurité reflètent cette échelle. Des centaines de fournisseurs externes gèrent des systèmes spécialisés sur le réseau. Les dispositifs biomédicaux critiques tels que les appareils d’IRM ne peuvent pas être corrigés librement, et même des modifications mineures peuvent déclencher des exigences de recertification de la FDA.
« Il existe une grande variabilité dans les soins de santé, il est peu pratique, et parfois impossible, de tester pleinement l’impact des mises à jour de sécurité sur les services critiques et les dispositifs biomédicaux. Vous devez faire confiance à vos systèmes. En tant que client TrendAI™ depuis 14 ans, nous avons une histoire conçue pour nous aider à y parvenir », explique Liviu Groza, directeur de la sécurité de l'information chez Cape Cod Healthcare. « Mon plus grand défi est la taille de notre surface d'attaque. Nous gérons des centaines de systèmes, des centaines de fournisseurs, d'innombrables points d'entrée de menaces, et nous devons tous les surveiller en même temps. Le fait de négliger un point faible nous expose à des risques. »
Le fait d'avoir tout cela sous une seule vue connectée est devenu une priorité pour l'organisation. « La mission de mon organisation est de fournir des soins de santé de qualité localement et de protéger les patients. Nous faisons partie de la mission. Mon rôle est d'aider à préserver la réputation et l'intégrité de l'organisation », ajoute M. Groza.
« La mission de mon organisation est de fournir des soins de santé de qualité localement et de protéger les patients. Nous faisons partie de la mission, pas seulement d’un centre de coûts. Mon rôle est d’aider à préserver la réputation et l’intégrité de l’organisation. »
Liviu Groza
Directeur de la sécurité des informations, Cape Cod Healthcare
LA SOLUTION
Visibilité accrue grâce à TrendAI Vision One™
Depuis plus d'une décennie, Cape Cod Healthcare s'appuie sur TrendAI™ pour protéger les endpoints, les serveurs, les emails et la gestion des risques. Le résultat est une vue unique dans un environnement qui nécessitait auparavant de sauter entre les outils pour s’assembler. « La reconstruction d'un incident nécessitait auparavant de creuser dans une douzaine d'outils différents. Désormais, le travail peut être effectué à partir d'une seule console. L'analyste voit l'appareil, l'utilisateur et l'exposition ensemble, et agit en quelques minutes, ce qui nous fait gagner un temps considérable », explique M. Groza. « Les prestataires de soins de santé font face à de nombreux problèmes. La visibilité fournie par TrendAI™ nous permet de travailler contre les attaquants tout en gardant un œil sur notre écosystème. »
Hiérarchisation proactive des risques pour les environnements cliniques
TrendAI Vision One™ les données de vulnérabilité aux actifs et aux identités les plus critiques pour les soins aux patients, afin que l’équipe puisse hiérarchiser ce qui compte le plus plutôt que de poursuivre chaque alerte. Pour les appareils qui ne peuvent pas être corrigés ou exécuter des agents, l'application de correctifs virtuels intervient pour combler l'écart.
« Lorsque j’apporte un risque à la direction, je ne leur demande pas de prendre parole. Les recherches sont déjà là, ce qui étaye la gravité et facilite grandement l’avancement des choses », explique M. Groza. « Il y a plus de prévisibilité maintenant et je me sens plus en sécurité dans ce que je peux faire. »
Protection des professionnels de santé contre les ransomware
La plupart des professionnels de santé ne sont pas assis à un bureau. Ils passent d'un patient à l'autre, en utilisant des terminaux partagés et des appareils mobiles, souvent sous pression, ce qui fait de l'email l'un des points d'entrée les plus actifs pour les ransomware. L'équipe exécute plus de 70 stratégies personnalisées via TrendAI Vision One™, avec des contrôles qui détectent les pièces jointes suspectes, inspectent les liens et peuvent récupérer un message même lorsqu'il atteint une boîte de réception. « Presque tous les incidents graves commencent par un e-mail, et les personnes sous pression peuvent être trompées. [TrendAI Vision One™ Email and Collaboration Security] est un véritable défi pour nous. Nous sommes en mesure d’ajuster les contrôles et d’arrêter les menaces avant qu’elles n’atteignent les boîtes de réception », explique M. Groza.
RÉSULTATS
Réponse plus rapide, équipe plus calme et sécurité intégrée aux opérations cliniques
Le changement le plus clair apparaît dans le centre des opérations de sécurité. Les analystes qui partageaient autrefois leur attention sur les outils déconnectés passent désormais la majeure partie de leur journée dans TrendAI Vision One™, et les temps de réponse sont considérablement plus rapides depuis la consolidation. « La fatigue liée aux alertes a disparu, et la façon dont nous fonctionnons est beaucoup moins inconnue. La réponse aux incidents est désormais jusqu'à 50 % plus rapide qu'auparavant », explique M. Groza.
Les playbooks automatisés isolent désormais les serveurs et les postes de travail dès que le risque dépasse un seuil défini, contenant des problèmes au milieu de la nuit sans nécessiter d’intervention manuelle. Avec seulement une petite équipe couvrant à la fois l'analyse et l'ingénierie, l'automatisation est devenue essentielle pour que la charge de travail reste gérable. « Je dors toute la nuit maintenant, et nous faisons plus avec l’équipe que j’ai déjà », explique M. Groza.
D'autres équipes ont également remarqué le changement. Le personnel des opérations et des systèmes vérifie désormais leurs propres environnements sur la même plateforme, ce qui signifie moins de demandes qui arrivent sur le bureau de l’équipe de sécurité et plus de personnes qui comprennent ce qui se passe sur le réseau. La direction obtient une image plus claire des risques sans avoir à l'expliquer. Le travail de conformité qui utilisait la sécurité active est désormais géré par les données que l’équipe recueille déjà.
« Chaque couche de sécurité que nous ajoutons doit gagner sa place en protégeant les patients sans entraver les soins. Si vous obtenez le bon équilibre, le retour est évident », explique M. Groza.
LE SERVICE CLIENT COMME DIFFÉRENCIATEUR
Support et solutions réactifs et évolutifs
Au fil des années de collaboration, Cape Cod Healthcare s'est appuyé sur des contacts de compte et d'ingénierie cohérents chez TrendAI™, qui comprennent leur environnement et restent confrontés à un problème jusqu'à ce qu'il soit résolu. « Lorsque nous insistons sur un problème, les ingénieurs ne le transmettent pas ou ne disparaissent pas. Ils restent engagés et travaillent avec nous. Ce niveau de partenariat compte autant pour moi que n'importe quelle fonctionnalité de la plateforme », explique M. Groza.
Cette approche pratique est soutenue par la base d’ingénierie plus large de TrendAI™, qui associe trois décennies de recherche en sécurité à un écosystème moderne et natif de l’IA, couvrant des partenaires tels qu’Anthropic, NVIDIA et AWS. « Je m'appuie à la fois sur la profondeur de la recherche en sécurité de TrendAI™ et sur son approche d'ingénierie moderne. Si les attaquants évoluent plus rapidement avec l’IA, j’ai besoin d’un partenaire dont l’ingénierie peut évoluer aussi rapidement », explique M. Groza.
À PROPOS DE TRENDAI™
TrendAI™, leader mondial de la sécurité de l'IA et unité commerciale d'entreprise de Trend Micro, offre aux organisations une visibilité complète sur l'IA et une sécurité consolidée qui inspire confiance, stimule l'innovation et élimine les risques. Fiable par les plus grandes entreprises et gouvernements dans 185 pays, TrendAI™ sécurise l'ensemble de l'organisation, des identités à l'infrastructure en passant par les données.
L’IA sans crainte.
Prêt à transformer votre approche de cybersécurité ?