Settore
Assistenza sanitaria
Dipendenti
Oltre 5.000
Area geografica
Massachusetts, Stati Uniti
Soluzioni TrendAI Vision One™
LA SFIDA
Protezione di ogni paziente, dispositivo e fornitore in un'intera regione
A Cape Cod, in Massachusetts, quando un importante sistema sanitario subisce interruzioni, i pazienti hanno opzioni limitate nelle vicinanze. In qualità di più grande fornitore della regione con due ospedali, quasi 40 cliniche e una rete di servizi di assistenza urgente e specialistici, Cape Cod Healthcare si assume questa responsabilità direttamente. Quando i sistemi smettono di funzionare, la pressione del team per mantenere tutto in funzione è costante e un incidente informatico non è mai solo un problema informatico.
Le sfide per la sicurezza riflettono tale dimensione. Centinaia di fornitori esterni gestiscono sistemi specializzati in rete. I dispositivi biomedici critici come le macchine per RM non possono essere sottoposti a patch liberamente e anche modifiche minori possono attivare i requisiti di ricertificazione della FDA.
"C'è così tanta variabilità nell'assistenza sanitaria, è poco pratico e a volte impossibile testare completamente in che modo gli aggiornamenti di sicurezza influiranno sui servizi critici e sui dispositivi biomedici. Devi fidarti dei tuoi sistemi, quindi, essendo un cliente TrendAI™ da 14 anni, abbiamo una storia costruita per aiutarci a raggiungere questo obiettivo", afferma Liviu Groza, Direttore della sicurezza delle informazioni di Cape Cod Healthcare. "La mia sfida più grande è la grandezza della nostra superficie di attacco. Gestiamo centinaia di sistemi, centinaia di fornitori, innumerevoli punti di ingresso delle minacce e dobbiamo monitorarli tutti contemporaneamente. Superare anche un solo punto debole ci espone al rischio".
Portare tutto sotto un'unica vista connessa è diventata una priorità per l'organizzazione. "La missione della mia organizzazione è fornire assistenza sanitaria di qualità a livello locale e mantenere i pazienti al sicuro. Facciamo parte della missione. Il mio ruolo è contribuire a mantenere la reputazione e l'integrità dell'organizzazione", aggiunge Groza.
"La missione della mia organizzazione è fornire assistenza sanitaria di qualità a livello locale e mantenere i pazienti al sicuro. Facciamo parte della missione, non solo di un centro di costo. Il mio ruolo è contribuire a mantenere la reputazione e l'integrità dell'organizzazione".
Liviu Groza
Direttore della sicurezza delle informazioni, Cape Cod Healthcare
LA SOLUZIONE
Maggiore visibilità grazie a TrendAI Vision One™
Da oltre un decennio, Cape Cod Healthcare si affida a TrendAI™ per proteggere endpoint, server, email e gestione del rischio. Il risultato è un'unica vista in un ambiente che richiedeva di saltare tra gli strumenti per unirsi. "Ricostruire un incidente usato per scavare attraverso una dozzina di strumenti diversi. Ora il lavoro può essere svolto da un'unica console. L'analista vede il dispositivo, l'utente e l'esposizione insieme e agisce in pochi minuti, risparmiando tempo considerevole", afferma Groza. "Gli operatori sanitari si occupano molto. La visibilità fornita da TrendAI™ ci consente di lavorare contro gli aggressori tenendo d'occhio il nostro ecosistema".
Assegnazione proattiva delle priorità di rischio per gli ambienti clinici
TrendAI Vision One™ collega i dati delle vulnerabilità alle risorse e alle identità più critiche per la cura dei pazienti, in modo che il team possa dare priorità a ciò che conta di più piuttosto che inseguire ogni avviso. Per i dispositivi a cui non è possibile applicare patch o eseguire agenti, le patch virtuali vengono eseguite in per colmare il divario.
"Quando corro un rischio per la leadership, non chiedo loro di prendere la parola. La ricerca è già presente, sostenendo la gravità e rendendo molto più facile far progredire le cose", afferma Groza. "Ora c'è una maggiore prevedibilità e mi sento più sicuro in ciò che posso fare".
Protezione degli operatori sanitari dai ransomware
La maggior parte degli operatori sanitari non è seduta a una scrivania. Si stanno spostando tra i pazienti, utilizzando terminali condivisi e dispositivi mobili, spesso sotto pressione, rendendo l'email uno dei punti di ingresso più attivi per il ransomware. Il team esegue oltre 70 policy personalizzate attraverso TrendAI Vision One™, con controlli che rilevano allegati sospetti, ispezionano i link e possono richiamare un messaggio anche dopo che raggiunge una casella di posta in arrivo. "Quasi tutti gli incidenti gravi iniziano con un'email e le persone sotto pressione possono essere ingannate. [TrendAI Vision One™ Email and Collaboration Security] è un cavallo di battaglia per noi, siamo in grado di ottimizzare i controlli con forza e bloccare le minacce prima che raggiungano le caselle di posta in arrivo", afferma Groza.
RISULTATI
Risposta più rapida, team più calmo e sicurezza integrata nelle operazioni cliniche
Il cambiamento più chiaro si verifica nel centro operativo di sicurezza. Gli analisti che una volta hanno diviso l'attenzione su strumenti disconnessi trascorrono la maggior parte della loro giornata all'interno di TrendAI Vision One™ e i tempi di risposta sono significativamente più rapidi dal consolidamento. "Il mio affaticamento da allerta è sparito e ci sono molte meno sconosciute nel modo in cui operiamo. La risposta agli incidenti è ora fino al 50% più veloce rispetto al passato", afferma Groza.
I playbook automatizzati ora isolano i server e le workstation nel momento in cui il rischio supera una soglia definita, con problemi nel bel mezzo della notte senza richiedere un intervento manuale. Con solo un piccolo team che si occupa sia di analisi che di ingegneria, l'automazione è diventata essenziale per mantenere il carico di lavoro gestibile. "Ora dormo tutta la notte e facciamo di più con il team che ho già", afferma Groza.
Anche altri team hanno notato il cambiamento. Il personale operativo e dei sistemi ora controlla i propri ambienti nella stessa piattaforma, il che significa che meno richieste arrivano sulla scrivania del team di sicurezza e più persone che comprendono cosa sta accadendo sulla rete. La leadership ottiene un quadro più chiaro del rischio senza doverlo spiegare. Il lavoro di conformità che in passato sottraeva le persone alla sicurezza attiva viene ora gestito attraverso i dati che il team sta già raccogliendo.
"Ogni livello di sicurezza che aggiungiamo deve conquistare il suo posto proteggendo i pazienti senza ostacolare le cure. Se si ottiene il giusto equilibrio, il ritorno è ovvio", afferma Groza.
SERVIZIO CLIENTI COME ELEMENTO DI DIFFERENZIAZIONE
Supporto e soluzioni reattivi e scalabili
Nel corso di anni di collaborazione, Cape Cod Healthcare si è affidata a contatti di account e ingegneristici coerenti presso TrendAI™, che comprendono il loro ambiente e rimangono con un problema fino alla sua risoluzione. "Quando ci impegniamo a risolvere un problema, gli ingegneri non lo consegnano né scompaiono. Rimangono coinvolti e lavorano con noi. Questo livello di partnership è importante tanto per me quanto per qualsiasi funzionalità della piattaforma", afferma Groza.
Questo approccio pratico è supportato dalla più ampia base ingegneristica di TrendAI™, che abbina tre decenni di ricerca sulla sicurezza a un moderno ecosistema nativo dell'intelligenza artificiale che abbraccia partner come Anthropic, NVIDIA e AWS. "Sto svolgendo attività bancarie sia per quanto riguarda la profondità della ricerca sulla sicurezza di TrendAI™ sia per quanto riguarda il suo approccio ingegneristico moderno. Se gli aggressori si muovono più velocemente con l'IA, ho bisogno di un partner la cui ingegneria possa muoversi altrettanto rapidamente", afferma Groza.
INFORMAZIONI SU TRENDAI™
TrendAI™, leader globale nella sicurezza IA e business unit aziendale di Trend Micro, offre alle organizzazioni una visibilità IA completa e una sicurezza consolidata che ispira fiducia, promuove l'innovazione ed elimina i rischi. Scelto dalle grandi aziende e dai governi di 185 Paesi, TrendAI™ protegge l'intera organizzazione, dalle identità all'infrastruttura ai dati.
IA senza paura.
Sei pronto a trasformare il tuo approccio alla cybersecurity?