Secteur
Soins de santé
Employés
700
Région
Canada
LE DÉFI
La sécurisation des données de santé sensibles répond aux risques de l’IA en évolution rapide
Chez Medcan Health Management, les soins de santé sont conçus autour d’un accès transparent. Plus de 90 médecins et spécialistes fournissent des soins préventifs grâce à des services en personne et virtuels, des évaluations de santé complètes, une assistance médicale pour les voyages et la livraison de pharmacies, le tout connecté via un modèle de soins hautement numérique. Au centre de chaque service se trouvent des données sensibles sur la santé des clients, l’un des actifs les plus précieux et étroitement surveillés de Medcan.
Les mêmes systèmes qui permettent une expérience client fluide créent également une surface d'attaque plus large et plus complexe. Les environnements de soins de santé sont un réseau complexe de systèmes cliniques, d’applications d’entreprise, de services cloud, de fournisseurs, d’accès à distance et de technologies existantes. L’IA accélère encore davantage le changement, souvent intégré dans des outils tiers avant que les équipes de sécurité n’aient la possibilité de les évaluer pleinement. « Le secteur de la santé comporte de nombreuses parties mobiles, et l’IA ajoute une autre couche », déclare Ned Baker, vice-président des opérations informatiques et de la cybersécurité chez Medcan. « La pression pour adopter de nouvelles technologies est élevée, mais nous devons identifier les risques rapidement et réagir sans perturber l’activité ou l’expérience client. »
« Historiquement, TrendAI™ est l'un des leaders de la détection des menaces. Savoir qu’ils sont alignés sur les bons partenaires d’IA nous indique que nous nous sommes alignés sur le bon partenaire de sécurité. »
Ned Baker
Vice-président des opérations informatiques et de la cybersécurité, Medcan
LA SOLUTION
Une plateforme pour unifier les signaux des endpoints, des emails, du réseau et du cloud pour une petite équipe
Medcan exécute TrendAI Vision One™ en tant que déploiement multicouche couvrant la sécurité des endpoints, du réseau et des emails, la gestion de l’exposition aux cyber-risques, la détection et la réponse étendues (XDR) et le MDR. La plateforme met également en corrélation les données entre les outils de gestion des informations et des événements (SIEM) de Medcan en matière de pare-feu, d’identité et de sécurité du cloud. Avec une vue unique, l'équipe de sécurité rassemble les signaux, filtre le bruit et identifie les actions nécessaires. « Sans la bonne plateforme, le volume d'alertes crée des faux positifs et de la fatigue », explique M. Baker. « TrendAI Vision One™ rassemble cela afin que nous puissions hiérarchiser et agir, avec un meilleur contexte et un sens plus clair des domaines sur lesquels nous concentrer. »
De la défense réactive à la réduction proactive des risques
L'objectif de Baker est de trouver les risques rapidement plutôt que de réagir aux incidents. La gestion de l'exposition aux cyber-risques (CREM) de TrendAI Vision One™ prend en charge ce changement, en faisant ressortir l'exposition et en la classant par impact, afin que l'équipe puisse réduire les faiblesses avant qu'un attaquant ne les exploite. L'équipe rouge effectue un test de pression sur les mêmes hypothèses, montrant où se situent les défenses. « Nous voulons trouver des risques avant qu'ils ne nous trouvent. TrendAI™ nous fait passer d'une position réactive à une position proactive et axée sur l'intelligence », explique M. Baker.
Couverture 24 h/24 par une équipe étendue
La cybersécurité ne tient pas les heures de bureau. MDR offre aux analystes TrendAI™ de l’équipe de sécurité de Medcan qui surveillent, enquêtent et font remonter les informations 24 h/24, ainsi que des examens réguliers où les deux parties prennent du recul, lisent les tendances et décident où investir ensuite. Il en résulte moins de fatigue et une réponse plus rapide sans augmenter les effectifs. « La cybersécurité n’est pas une responsabilité de neuf à cinq », explique M. Baker. « Le fait de disposer d'experts TrendAI™ pour surveiller et faire remonter les informations à n'importe quelle heure nous donne confiance. La valeur est la combinaison de technologie, d'expertise et de partenariat. »
Le MDR de TrendAI™ offre à l'équipe une meilleure visibilité, un meilleur contexte et une meilleure compréhension des domaines sur lesquels se concentrer. Nos ingénieurs passent moins de temps à rechercher des alertes de faible valeur et plus de temps sur les problèmes qui nécessitent une attention particulière. »
Vice-président des opérations informatiques et de la cybersécurité, Medcan
Ned Baker
RÉSULTATS
Une concentration plus précise et une posture de sécurité proactive pour une équipe Lean
Le plus grand changement se produit lorsque les ingénieurs de Medcan concentrent leur attention. La plateforme détecte les alertes les plus critiques et dirige l’équipe directement vers l’appareil, l’utilisateur ou l’exposition qui nécessite une action, ce qui permet de maintenir un tri rapide et de réduire le bruit. « Le MDR de TrendAI™ offre à l'équipe une meilleure visibilité, un meilleur contexte et une meilleure compréhension des domaines sur lesquels se concentrer », explique M. Baker. « Nos ingénieurs passent moins de temps à rechercher des alertes de faible valeur et plus de temps sur les problèmes qui nécessitent une attention particulière. »
Au niveau stratégique, la sécurité fait désormais partie de la manière dont Medcan gère son passage à l’IA. Baker traite désormais l’IA comme une capacité commerciale qui a besoin de garde-fous, en intégrant la sécurité, la confidentialité, le droit et les opérations dans les décisions précoces, afin que l’innovation évolue en toute confiance. Il lit la courbe des menaces de la même manière pour les attaquants. « L'IA aide les équipes de sécurité à agir plus rapidement, mais elle aide également les attaquants à automatiser et à évoluer », explique-t-il. « Les contrôles traditionnels sont toujours importants, mais ils ne suffisent pas à eux seuls. Nous avons besoin de l’IA pour nous défendre contre les menaces basées sur l’IA, et c’est pourquoi ce partenariat est important. »
LE SERVICE CLIENT COMME DIFFÉRENCIATEUR
Un partenaire qui comprend les soins de santé
Ce que Baker apprécie le plus, c'est la confiance, et il la mesure par comportement. TrendAI™ se présente pour des examens réguliers, répond aux questions difficiles et effectue un suivi, en agissant comme une extension de son équipe plutôt que comme un fournisseur transmettant des alertes. « Nous avons besoin de partenaires qui comprennent notre activité et les soins de santé, et qui travaillent avec nous au-delà de la simple vente d’un produit », explique M. Baker. « Un bon partenaire vous aide à comprendre les risques, à hiérarchiser les bonnes actions et à vous améliorer au fil du temps. »
La même confiance s'applique aux domaines dans lesquels TrendAI™ investit. M. Baker souligne son écosystème natif de l’IA et ses partenariats avec des entreprises telles qu’Anthropic, NVIDIA et AWS comme un signal indiquant que la plateforme est conçue pour suivre le rythme de l’IA criminelle. « Le travail annoncé publiquement par TrendAI™ avec Anthropic nous donne la certitude d'investir en avance sur la courbe des menaces », ajoute-t-il. « Historiquement, TrendAI™ est l'un des leaders de la détection des menaces. Savoir qu’ils sont alignés sur les bons partenaires d’IA nous indique que nous nous sommes alignés sur le bon partenaire de sécurité. »
À PROPOS DE TRENDAI™
TrendAI™, leader mondial de la sécurité de l’IA et unité commerciale d’entreprise de Trend Micro, offre aux organisations une visibilité complète sur l’IA et une sécurité consolidée qui inspire confiance, stimule l’innovation et élimine les risques.
Appréciée par les plus grandes entreprises et gouvernements de 185 pays, TrendAI™ sécurise l'ensemble de l'organisation, des identités à l'infrastructure en passant par les données. L’IA sans crainte.
Prêt à transformer votre approche de cybersécurité ?