Secteur
Soins de santé
Employés
Plus de 10 000
Région
Queensland, Australie
- Protection de la conformité à la norme PCI DSS (norme de sécurité des données du secteur des cartes de paiement simplifiées)
- Rapports simplifiés pour le conseil d'administration
- La recherche et la hiérarchisation automatisées des menaces réduisent le travail qui prenait autrefois des heures à quelques minutes
- Réduction de 60 % du temps passé à enquêter sur les faux positifs
- Amélioration de près de 70 % du délai moyen de réponse
- 18 % de réduction des risques en cinq mois sur une période de cinq mois
INTRODUCTION
Mater Group est un important fournisseur de soins de santé dans le Queensland, en Australie, fondé à l’origine par les Sœurs de la miséricorde en 1906. Elle opère sous quatre entités clés : Mater Health, Mater Research, Mater Education et Mater Foundation.
Mater Health compte environ 8 000 employés et sert plus de 500 000 patients par an. Le groupe à but non lucratif gère des hôpitaux privés et publics.
Les systèmes d’information et les technologies utilisés pour tous les aspects de la prestation et de l’administration des soins sont à l’appui de cet environnement diversifié et hautement distribué. Avec cette dépendance, la cybersécurité joue un rôle essentiel pour assurer la réussite du groupe en tant que prestataire de soins de santé.
Il était essentiel pour Mater Group d’élaborer et d’exploiter une solution sécurisée 24 h/24, 7 j/7. Elle devait créer et faire évoluer son programme de sécurité au fil du temps pour répondre aux besoins d'un environnement d'exploitation diversifié et hautement distribué. Mater Group a donc choisi TrendAI Vision One™ pour sécuriser les données, systèmes et infrastructures critiques de son système hospitalier en pleine croissance.
« La dernière chose dont je veux que nos fournisseurs s'inquiètent, c'est l'IT. Je veux qu’ils se concentrent sur la prestation de soins aux patients. »
Scott Hawkins
Directeur de la cybersécurité, Mater Group
Une faille de sécurité peut compromettre les soins aux patients
La complexité des soins de santé crée des opportunités de cyberattaques réussies. Les systèmes de prestation de services vieillissants et les environnements opérationnels hautement distribués incitent les équipes de sécurité à identifier les actifs, les vulnérabilités et les risques, et à atténuer ces derniers sans perturber les soins. Les exigences réglementaires ajoutent des défis supplémentaires, car les systèmes fonctionnent souvent avec des données d’informations de santé protégées, avec des limitations strictes sur le contrôle d’accès.
Bien que les principes fondamentaux des cadres de cybersécurité s’appliquent aux soins de santé, le développement et la gestion de programmes de cybersécurité sont particulièrement difficiles pour les fournisseurs de services de santé. Malgré un centre de commandement des incidents bien pensé et des procédures d’arrêt approfondies, l’impact d’un incident majeur pourrait perturber les soins à plusieurs niveaux.
AVANT LA VISION DE TRENDAI ONE™
Mater Group savait que la cybersécurité était une priorité, mais elle avait besoin d’une stratégie. Il disposait d'outils et d'une visibilité très limités sur ses opérations, et peu ou pas de présence ou d'activité cloud, en dehors des applications Web tierces.
Lorsque Scott Hawkins a rejoint le groupe en 2011 en tant que directeur de la cybersécurité du groupe Mater, la première chose sur laquelle il s’est concentré était de développer une stratégie alignée sur les principes du National Institute of Standards and Technology (NIST) et le cadre Essential Eight de l’Australian Signals Directorate (ASD). Il a examiné de près l’environnement opérationnel de Mater Group du point de vue de la cybersécurité et de l’infrastructure numérique, dans le but d’améliorer les capacités numériques globales pour permettre à l’organisation d’opérer en tant qu’hôpital numérique.
Avant de mettre en œuvre cette plateforme de cybersécurité, Mater Group a rencontré de nombreux défis qui touchaient plusieurs domaines d’activité, tels que l’environnement technique, les ressources et la culture. Celles-ci comprenaient :
- Visibilité limitée. En tant que système de santé, Mater Group fait face à un défi essentiel : assurer une visibilité complète sur des milliers d’endpoints et d’utilisateurs qui doivent être sécurisés et protégés. La surveillance de plusieurs plateformes pour recueillir des données cohérentes sur les alertes, les journaux et les anomalies était un problème clé. Cette approche fragmentée était difficile et chronophage pour corréler les signaux de sécurité de différents systèmes afin d’obtenir une vue complète du paysage de la sécurité.
- Détection inefficace des menaces. Cette approche laborieuse a également rendu difficile la détection et la réponse rapides aux activités malveillantes, retardant les temps de réponse et augmentant le risque d'incidents potentiels réussis. L’objectif principal initial était d’améliorer la visibilité et les temps de réponse
- Complexité opérationnelle. La gestion de plusieurs systèmes pour identifier et traiter les problèmes nécessite un effort manuel important. Le personnel de sécurité a dû basculer entre différents produits ponctuels pour rassembler manuellement des informations, ce qui a retardé les enquêtes. La fréquence élevée des faux positifs a encore exacerbé le problème, ce qui a pris un temps précieux et détourné l’attention des menaces réelles
- Pénurie de talents et de compétences. Sans un système centralisé, il était difficile d'allouer et de former efficacement les ressources de sécurité. Plusieurs équipes ont dû être informées de chaque alerte, ce qui a entraîné des chevauchements fréquents du personnel et des inefficacités.
Mater recherchait une solution plus facile à gérer, liant les identités des utilisateurs aux activités Web, et offrant une meilleure visibilité et une réduction proactive des cyber-risques.
« Pour nous, avoir le bon partenaire a été la clé de notre parcours. »
Scott Hawkins
Directeur de la cybersécurité, Mater Group
Recherche d'une solution évolutive pour accélérer la croissance du programme de sécurité
Mater Group recherchait une solution plus facile à gérer, liant les identités des utilisateurs aux activités Web, et offrant une meilleure visibilité et une réduction proactive des cyber-risques. Les premiers objectifs comprenaient :
- Amélioration de la visibilité des risques sur la posture de sécurité et les menaces, permettant un reporting clair à la direction.
- Piloter les opérations de sécurité grâce à des décisions basées sur les risques et à la hiérarchisation des menaces les plus critiques.
- Améliorer la préparation à la conformité et suivre les progrès grâce à des mesures mesurables
- Élargir la visibilité sur les actifs d'exploitation et l'infrastructure.
- Amélioration du temps moyen de réponse (MTTR).
En utilisant le cadre NIST comme outil d’auto-évaluation de la maturité et des progrès vers les objectifs, Mater Group a cherché à cartographier les initiatives et à aligner les dépenses sur ces objectifs.
D’un point de vue opérationnel, l’organisation avait besoin d’une meilleure compréhension des risques et de la capacité à hiérarchiser le travail en conséquence. L’alignement avec les équipes plus larges du secteur d’activité et la direction exécutive était un objectif clé, mais nécessiterait une exploration. Un plan de communication exécutif était également requis pour s’assurer que la direction disposait de la visibilité nécessaire pour soutenir le programme de sécurité.
TRENDAI VISION ONE™EN ACTION
En tant que fournisseur de soins de santé, les pannes impliquant l’infrastructure et les endpoints de support sont fréquentes. Mater Group devait donc traiter ces risques. Elle a déterminé que l'application de correctifs virtuels de TrendAI™ était la meilleure approche pour commencer le parcours.
Avec une solution de patching virtuel réussie en place, le groupe a exploré des solutions pour soutenir la fonction des opérations de sécurité. En raison de ses premiers succès et de la force de sa relation avec TrendAI™, Mater Group a adopté la solution TrendAI Vision One™ Security Operations (SecOps) avec XDR intégré. Elle a également utilisé les services TrendAI Vision One™ – Managed Detection and Response (MDR) pour augmenter la surveillance, l'investigation des alertes et obtenir des recommandations sur les actions de réponse pour atténuer les menaces. En ce qui concerne les actions d’intervention réelles, Mater Group conserve toujours la responsabilité opérationnelle de répondre aux incidents, ce qui permet de s’assurer qu’il peut évaluer et limiter tout impact potentiel sur ses opérations de soins de santé.
Avec TrendAI Vision One™, nous disposons de toutes les informations dont nous avons besoin dans une seule console. Nous avons réduit notre temps moyen de compréhension (MTTU) des menaces dans notre environnement. Avant, nous volions aveugles. Désormais, nous identifions, enquêtons et résolvons les alertes en temps réel dans le tableau de bord. »
Directeur de la cybersécurité, Mater Group
Scott Hawkins
Mater Group utilise TrendAI™ en tant que fournisseur unique dans la mesure du possible, la télémétrie provenant d’autres outils s’intégrant à TrendAI Vision One™ selon les besoins. Cela offre une visibilité sur les menaces complexes dans tout l'environnement. « L’objectif de M. Mater n’est pas de travailler avec un seul fournisseur ; il s’agit de réduire la complexité et de renforcer nos capacités », explique M. Hawkins.
Hawkins attribue à TrendAI Vision One™ plusieurs améliorations à la fois en termes d'efficacité et d'efficience de la fonction de sécurité de Mater Group, notamment :
IMPACT COMMERCIAL
Mater Group signale des améliorations significatives alimentées par TrendAI Vision One™ dans l’ensemble de son programme de sécurité, notamment :
- Hiérarchisation plus rapide. TrendAI Vision One™ automatise la recherche et la hiérarchisation des menaces de Mater Group, éliminant ainsi les efforts manuels. Les informations qui prenaient autrefois des heures à localiser peuvent désormais être recueillies en quelques minutes.
- Réponse plus rapide. “TrendAI Vision One™ aide à réagir et à réagir plus rapidement, ce qui améliore les temps de réponse de 70 à 80 %. Nous avons amélioré notre capacité à passer de la détection à l'action proactive », explique M. Hawkins. « Dans de nombreux cas, nous pouvons détecter et atténuer en une seule étape. Cela rend le processus à la fois plus rapide et plus efficace.
- Délai moyen de correction amélioré. Sur une période de neuf mois, Mater Group a réduit le délai moyen de correction de 72 %.
- Complexité réduite. La consolidation du nombre d'outils de sécurité utilisés avec TrendAI Vision One™ a réduit la complexité de gestion et opérationnelle pour l'équipe de sécurité de Mater, ce qui leur permet de se concentrer sur des activités plus stratégiques.
- Détection d'appareils non gérés. Plusieurs systèmes et ressources étaient auparavant nécessaires pour que Mater Group puisse voir l’utilisation des applications sur les appareils non gérés. Grâce à TrendAI Vision One™, le processus est beaucoup plus rapide et géré par un seul membre de l’équipe.
- Préparation simplifiée à la conformité. Mater Group se sent mieux équipé pour atteindre les objectifs de conformité à l’aide de TrendAI Vision One™. La plateforme de cybersécurité d’entreprise a simplifié la préparation PCI DSS et la gestion des incidents, permettant à une seule équipe de tout gérer.
- Efficacité de l'équipe. Mater Group estime que la mise en correspondance de la capacité MDR 24 h/24, 7 j/7 de TrendAI™ quatre à cinq employés supplémentaires à temps plein. Le MDR permet à l'équipe locale de réagir plus rapidement aux alertes, en plus de lui permettre de se concentrer davantage sur d'autres activités de sécurité clés. Il s’agit notamment de la gestion des vulnérabilités, de la recherche des menaces et de la collaboration avec les équipes opérationnelles pour traiter les vulnérabilités.
- Alignement organisationnel. TrendAI Vision One™ guide dans l’équipe de sécurité et les équipes opérationnelles étendues et non cybernétiques pour travailler sur les bonnes choses au bon moment.
- Soutien exécutif. Bien qu’il s’agisse toujours d’un travail en cours, des indicateurs solides sur la posture de sécurité de l’organisation et les domaines de risque peuvent désormais être fournis à la direction du Groupe Mater.
- Confiance organisationnelle accrue. Depuis l’amélioration du programme de cybersécurité, l’équipe de sécurité du Groupe Mater s’est activement engagée auprès des organisations du secteur d’activité, en examinant de nouvelles applications, de nouveaux produits et de nouveaux investissements numériques. Par le passé, ils tentaient d'intégrer un produit, puis de faire appel à l'équipe de sécurité après coup. Hawkins considère cela comme une mesure de la réussite.
« Nous sommes considérés comme un facilitateur, plutôt que comme la « case à cocher » nécessaire à la fin du processus. Aujourd'hui, nous sommes impliqués beaucoup, beaucoup plus tôt dans le processus », a déclaré M. Hawkins, qui estime que Mater Group ne fait que gratter la surface de ce qui peut être accompli avec TrendAI Vision One™.
« Nous avons une organisation diversifiée dans l’État du Queensland. En plus de nos domaines d’entreprise, nous avons des fondations et des projets de recherche, tous avec des profils d’utilisateurs très différents », explique M. Hawkins. « Beaucoup de nos professionnels de santé ne sont pas devant un PC toute la journée, mais se connectent à partir d’appareils personnels et ce n’est pas le cas. Je suis ravi que de nouvelles fonctionnalités bientôt disponibles nous permettent d’examiner nos actifs et nos utilisateurs au sein de leurs unités organisationnelles, services et divisions individuels. Ce sera inestimable pour nous. »
Au lieu d'envisager de nouveaux outils brillants ou d'augmenter les dépenses, Hawkins cherche à maximiser la valeur des investissements déjà réalisés avec TrendAI™. « Il y a des choses vraiment passionnantes à venir », a déclaré M. Hawkins. « Avec tant de choses sur la feuille de route, il peut être difficile de suivre toutes les nouvelles fonctionnalités. En plus d’avoir une nouvelle visibilité sur nos unités commerciales et divisions, nous sommes également ravis de l’utilisation du compagnon d’IA et de la manière dont cela fera progresser les compétences dont mon équipe a besoin. »
Conclusion
Bien que les principes fondamentaux des cadres de cybersécurité s’appliquent aux soins de santé, le niveau de diversité, les systèmes et solutions tiers, les exigences de données strictement protégées et les environnements opérationnels critiques 24 h/24, 7 j/7 posent des défis importants aux fournisseurs de services de santé. Il s'agit notamment du développement, des opérations et de la gestion des programmes de cybersécurité.
Les leaders de la sécurité qui prennent en charge cet environnement ont besoin de toute l'aide dont ils peuvent bénéficier pour voir, protéger et atténuer les risques sur cette surface d'attaque diversifiée. Des partenariats de confiance avec des fournisseurs de solutions de cybersécurité, tels que TrendAI™, soutiennent la croissance et la durabilité des programmes de sécurité. En retour, cela renforce la posture de sécurité, simplifie les opérations de sécurité et facilite la gestion des programmes à mesure que les organisations se développent.
La relation de confiance entre Mater Group et TrendAI™ continue également de croître, accélérant la croissance et la maturité du programme de sécurité du premier et permettant au prestataire de soins de santé régional basé dans le Queensland de fournir des soins de qualité aux patients dans un environnement opérationnel sécurisé.
À PROPOS DE TRENDAI™
TrendAI™, leader mondial de la sécurité de l’IA et unité commerciale d’entreprise de Trend Micro, offre aux organisations une visibilité complète sur l’IA et une sécurité consolidée qui inspire confiance, stimule l’innovation et élimine les risques.
Appréciée par les plus grandes entreprises et gouvernements de 185 pays, TrendAI™ sécurise l'ensemble de l'organisation, des identités à l'infrastructure en passant par les données. L’IA sans crainte.
Prêt à transformer votre approche de cybersécurité ?