Settore
Assistenza sanitaria
Dipendenti
Oltre 10.000
Area geografica
Queensland, Australia
- Protezione della conformità agli standard PCI DSS (Semplified Payment Card Industry Data Security Standard)
- Rendicontazione semplificata per il consiglio di amministrazione
- La ricerca e la prioritizzazione automatizzate delle minacce riducono il lavoro che una volta richiedeva ore o pochi minuti
- Riduzione del 60% del tempo dedicato alle indagini sui falsi positivi
- Miglioramento di quasi il 70% nel tempo medio di risposta
- Riduzione del rischio del 18% in una riduzione del rischio di cinque mesi in un periodo di cinque mesi
INTRODUZIONE
Mater Group è un importante fornitore di servizi sanitari nel Queensland, in Australia, originariamente fondato dalle sorelle di Mercy nel 1906. Opera sotto quattro entità chiave: Mater Health, Mater Research, Mater Education e Mater Foundation.
Mater Health conta circa 8.000 dipendenti e serve oltre 500.000 pazienti all'anno. Il gruppo no-profit gestisce ospedali privati e pubblici.
A supporto di questo ambiente diversificato e altamente distribuito ci sono i sistemi informatici e le tecnologie utilizzati per ogni aspetto della fornitura e dell'amministrazione delle cure. Con questa dipendenza, la cybersecurity svolge un ruolo fondamentale nel garantire il successo del gruppo come fornitore di servizi sanitari.
Era fondamentale per Mater Group progettare e gestire una soluzione sicura 24 ore su 24, 7 giorni su 7. Aveva bisogno di costruire e maturare il proprio programma di sicurezza nel tempo per soddisfare le esigenze di un ambiente operativo diversificato e altamente distribuito. Ciò ha portato Mater Group a selezionare TrendAI Vision One™ per proteggere i dati, i sistemi e l'infrastruttura critici del suo sistema ospedaliero in rapida crescita.
"L'ultima cosa di cui voglio che i nostri fornitori si preoccupino è l'IT. Voglio che si concentrino sull'assistenza ai pazienti".
Scott Hawkins
Direttore della Cyber Security, Mater Group
Un calo della sicurezza può compromettere la cura del paziente
La complessità dell'assistenza sanitaria crea opportunità per attacchi informatici di successo. I sistemi di erogazione dei servizi obsoleti e gli ambienti operativi altamente distribuiti sfidano i team di sicurezza a identificare risorse, vulnerabilità e rischi e a mitigare questi ultimi senza interrompere le cure. I requisiti normativi aggiungono ulteriori sfide, poiché i sistemi spesso operano con dati di informazioni sanitarie protetti, con rigorose limitazioni al controllo degli accessi.
Mentre i fondamenti dei framework di cybersecurity si applicano all'assistenza sanitaria, lo sviluppo e la gestione dei programmi di cybersecurity sono particolarmente impegnativi per i fornitori di servizi sanitari. Nonostante un centro di comando degli incidenti ben studiato e procedure di fermo complete, l'impatto di un incidente grave potrebbe interrompere l'assistenza a più livelli.
PRIMA DELLA VISIONE TRENDAI ONE™
Mater Group sapeva che la cybersecurity era una priorità, ma aveva bisogno di una strategia. Aveva strumenti e visibilità molto limitati nelle sue operazioni e poca o nessuna presenza o attività nel cloud, a parte le applicazioni web di terze parti.
Quando Scott Hawkins è entrato a far parte del gruppo nel 2011 come direttore della sicurezza informatica di Mater Group, la prima cosa su cui si è concentrato è stata sviluppare una strategia allineata ai principi del National Institute of Standards and Technology (NIST) e alla struttura Essential Eight della Australian Signals Directorate (ASD). Ha esaminato attentamente l'ambiente operativo di Mater Group dal punto di vista della cybersecurity e dell'infrastruttura digitale, con l'obiettivo di elevare le capacità digitali complessive per consentire all'organizzazione di operare come ospedale digitale.
Prima di implementare questa piattaforma di cybersecurity, Mater Group ha affrontato molte sfide che hanno interessato diverse aree aziendali, come l'ambiente tecnico, le risorse e la cultura. Questi includevano:
- Visibilità limitata. Come sistema sanitario, Mater Group affronta una sfida fondamentale: garantire la piena visibilità su migliaia di endpoint e utenti che devono essere protetti. Il monitoraggio di più piattaforme per raccogliere dati coerenti su avvisi, registri e anomalie è stato un problema chiave. Questo approccio frammentato è stato difficile e dispendioso in termini di tempo per correlare i segnali di sicurezza provenienti da diversi sistemi, al fine di ottenere una visione completa del panorama della sicurezza.
- Rilevamento delle minacce inefficiente. Questo approccio laborioso ha anche reso difficile rilevare e rispondere tempestivamente alle attività dannose, ritardando i tempi di risposta e aumentando il rischio di potenziali incidenti di successo. L'obiettivo primario iniziale era migliorare la visibilità e i tempi di risposta
- Complessità operativa. La gestione di più sistemi per identificare e risolvere i problemi richiede uno sforzo manuale significativo. Il personale addetto alla sicurezza ha dovuto passare da un prodotto a un altro per raccogliere manualmente le informazioni, ritardando le indagini. L'elevata frequenza dei falsi positivi ha ulteriormente aggravato il problema, consumando tempo prezioso e distogliendo l'attenzione dalle minacce reali
- Carenze di talenti e competenze. Senza un sistema centralizzato, era difficile allocare e formare le risorse di sicurezza in modo efficace. È stato necessario informare più team di ogni avviso, causando frequenti sovrapposizioni del personale e inefficienze.
Mater ha cercato una soluzione che fosse più facile da gestire, collegasse le identità degli utenti alle attività web e fornisse una migliore visibilità e una riduzione proattiva del rischio informatico.
"Per noi, avere il partner giusto è stato fondamentale per il nostro viaggio".
Scott Hawkins
Direttore della Cyber Security, Mater Group
Alla ricerca di una soluzione scalabile per accelerare la crescita del programma di sicurezza
Mater Group ha cercato una soluzione che fosse più facile da gestire, collegasse le identità degli utenti alle attività web e fornisse una migliore visibilità e una riduzione proattiva del rischio informatico. Gli obiettivi iniziali includevano:
- Migliorare la visibilità del rischio in termini di sicurezza e minacce, consentendo una chiara segnalazione alla leadership.
- Guidare le operazioni di sicurezza attraverso decisioni basate sul rischio e dare priorità alla concentrazione sulle minacce più critiche.
- Potenziamento della conformità e monitoraggio dei progressi con metriche misurabili
- Espansione della visibilità delle risorse operative e dell'infrastruttura.
- Miglioramento del tempo medio di risposta (MTTR).
Utilizzando il framework NIST come strumento per l'autovalutazione della maturità e dei progressi verso gli obiettivi, Mater Group ha cercato di mappare le iniziative e allineare la spesa a tali obiettivi.
Da un punto di vista operativo, l'organizzazione aveva bisogno di una migliore comprensione dei rischi e della capacità di dare priorità al lavoro di conseguenza. L'allineamento con i più ampi team della linea di business e la leadership esecutiva era un obiettivo chiave, ma richiedeva un'esplorazione. Era inoltre necessario un piano di comunicazione esecutivo per garantire che la leadership avesse la visibilità necessaria per supportare il programma di sicurezza.
TRENDAI VISION ONE™ IN AZIONE
In qualità di operatore sanitario, le interruzioni che coinvolgono infrastrutture di supporto ed endpoint sono comuni, quindi Mater Group aveva bisogno di affrontare tali rischi. Ha stabilito che il patching virtuale di TrendAI™ era il suo miglior approccio per iniziare il percorso.
Con una soluzione di patching virtuale di successo, il gruppo ha esplorato le soluzioni per supportare la funzione delle operazioni di sicurezza. A causa dei primi successi e della forza del rapporto con TrendAI™, Mater Group ha adottato la soluzione TrendAI Vision One™ Security Operations (SecOps) con XDR integrato. Ha inoltre utilizzato TrendAI Vision One™ Services – Managed Detection and Response (MDR) per aumentare il monitoraggio, avvisare l'indagine e ottenere consigli sulle azioni di risposta per mitigare le minacce. Quando si tratta delle azioni di risposta effettive, Mater Group mantiene comunque la responsabilità operativa di rispondere agli incidenti, contribuendo a garantire che possa valutare e limitare qualsiasi potenziale impatto sulle sue operazioni sanitarie.
Con TrendAI Vision One™, abbiamo tutte le informazioni di cui abbiamo bisogno in un'unica console. Abbiamo ridotto il nostro tempo medio di comprensione (MTTU) delle minacce nel nostro ambiente. Prima, volavamo ciechi. Ora, identifichiamo, indaghiamo e risolviamo gli avvisi in tempo reale nel dashboard".
Direttore della Cyber Security, Mater Group
Scott Hawkins
Mater Group utilizza TrendAI™ come unico fornitore, ove possibile, con la telemetria di altri strumenti che fluisce in TrendAI Vision One™ secondo necessità. Ciò fornisce visibilità sulle minacce complesse in tutto l'ambiente. "L'obiettivo diMater non è quello di lavorare con un unico fornitore, ma di ridurre la complessità e rafforzare le nostre capacità", spiega Hawkins.
Hawkins attribuisce a TrendAI Vision One™ il merito di fornire molteplici miglioramenti sia all'efficacia che all'efficienza della funzione di sicurezza di Mater Group, tra cui:
IMPATTO AZIENDALE
Mater Group segnala miglioramenti significativi alimentati da TrendAI Vision One™ nell'intero programma di sicurezza, tra cui:
- Priorità più rapida. TrendAI Vision One™ automatizza la ricerca e la prioritizzazione delle minacce di Mater Group, eliminando lo sforzo manuale. Le informazioni che una volta richiedevano ore per essere individuate possono ora essere raccolte in pochi minuti.
- Risposta più rapida "TrendAI Vision One™ aiuta il nostro team a reagire e rispondere più velocemente, migliorando i tempi di risposta del 70-80%. Abbiamo migliorato la nostra capacità di passare dal rilevamento all'azione proattiva", afferma Hawkins. "In molti casi possiamo rilevare e mitigare in un unico passaggio. Ciò rende il processo più veloce ed efficiente.
- Miglioramento del tempo medio di applicazione delle patch. In un periodo di nove mesi, Mater Group ha ridotto del 72% il tempo medio di applicazione delle patch.
- Complessità ridotta. Il consolidamento del numero di strumenti di sicurezza in uso con TrendAI Vision One™ ha ridotto la complessità di gestione e operativa per il team di sicurezza di Mater, consentendo loro di concentrarsi su attività più strategiche.
- Rilevamento di dispositivi non gestiti. In precedenza erano necessari più sistemi e risorse affinché Mater Group potesse vedere l'utilizzo delle app su dispositivi non gestiti. Con TrendAI Vision One™, il processo è molto più veloce e gestito da un singolo membro del team.
- Preparazione semplificata della conformità. Mater Group si sente meglio attrezzato per raggiungere gli obiettivi di conformità utilizzando TrendAI Vision One™. La piattaforma di cybersecurity aziendale ha semplificato la preparazione PCI DSS e la gestione degli incidenti, consentendo a un singolo team di gestire tutto.
- Efficienza del team. Mater Group stima che l'adattamento alla capacità MDR 24 ore su 24, 7 giorni su 7 di TrendAI™ richiederebbe da quattro a cinque dipendenti a tempo pieno aggiuntivi. L'MDR consente al team locale di rispondere più rapidamente agli avvisi, oltre a consentire loro di concentrarsi maggiormente su altre attività di sicurezza chiave. Questi includono la gestione delle vulnerabilità, la ricerca delle minacce e la collaborazione con i team operativi per affrontare le vulnerabilità.
- Allineamento organizzativo. TrendAI Vision One™ guida il team di sicurezza e i team operativi estesi e non informatici a lavorare sulle cose giuste al momento giusto.
- Supporto esecutivo. Mentre è ancora in corso un lavoro, è ora possibile fornire metriche rigorose sulla condizione di sicurezza dell'organizzazione e sulle aree di rischio alla leadership di Mater Group.
- Maggiore fiducia organizzativa. Da quando ha migliorato il programma di cybersecurity, il team di sicurezza di Mater Group si è impegnato attivamente con le organizzazioni della linea di business mentre esaminavano nuove applicazioni, prodotti e investimenti digitali. In passato, cercherebbero di inserire un prodotto, quindi coinvolgere il team di sicurezza dopo il fatto. Hawkins lo considera una misura del successo.
"Siamo visti come un facilitatore, piuttosto che come una "casella di spunta" necessaria alla fine del processo. Ora siamo coinvolti molto, molto prima nel processo", ha affermato Hawkins, che ritiene che Mater Group stia solo grattando la superficie di ciò che può essere realizzato con TrendAI Vision One™.
"Abbiamo un'organizzazione diversificata nello stato del Queensland. Oltre alle nostre aree aziendali, abbiamo fondamenta e progetti di ricerca, tutti con profili utente molto diversi", afferma Hawkins. "Molti dei nostri operatori sanitari non si trovano davanti a un PC tutto il giorno, ma si connettono da dispositivi personali e altro ancora. Sono entusiasta delle nuove funzionalità in arrivo che ci consentiranno di esaminare le nostre risorse e gli utenti all'interno delle loro singole unità organizzative, reparti e divisioni. Questo sarà prezioso per noi".
Anziché guardare a nuovi strumenti brillanti o aumentare la spesa, Hawkins sta cercando di massimizzare il valore degli investimenti già effettuati con TrendAI™. "C'è qualcosa di davvero entusiasmante in arrivo", afferma Hawkins. "Con così tanto sulla roadmap, può essere difficile tenere il passo con tutte le nuove funzionalità. Oltre ad avere una nuova visibilità in tutte le nostre unità aziendali e divisioni, siamo anche entusiasti dell'uso del compagno di intelligenza artificiale e di come ciò farà progredire le competenze di cui il mio team ha bisogno".
Conclusione
Mentre i fondamenti dei framework di cybersecurity si applicano all'interno dell'assistenza sanitaria, il livello di diversità, i sistemi e le soluzioni di terze parti, i requisiti dei dati strettamente protetti e gli ambienti operativi critici 24 ore su 24, 7 giorni su 7, rappresentano sfide significative per i fornitori di servizi sanitari. Questi includono lo sviluppo, le operazioni e la gestione dei programmi di cybersecurity.
I responsabili della sicurezza che supportano questo ambiente hanno bisogno di tutto l'aiuto che possono ottenere per vedere, proteggere e mitigare i rischi su questa superficie di attacco diversificata. Le partnership affidabili con i fornitori di soluzioni di cybersecurity, come TrendAI™, supportano la crescita e la sostenibilità dei programmi di sicurezza. A sua volta, ciò rafforza lo stato della sicurezza, semplifica le operazioni di sicurezza e facilita la gestione dei programmi man mano che le organizzazioni crescono.
Anche il rapporto di fiducia tra Mater Group e TrendAI™ continua a crescere, accelerando la crescita e la maturità del precedente programma di sicurezza e consentendo all'operatore sanitario regionale con sede nel Queensland di fornire cure di qualità ai pazienti in un ambiente operativo sicuro.
INFORMAZIONI SU TRENDAI™
TrendAI™, leader globale nella sicurezza IA e business unit aziendale di Trend Micro, offre alle organizzazioni una visibilità IA completa e una sicurezza consolidata che ispira fiducia, promuove l'innovazione ed elimina i rischi.
Scelto dalle grandi aziende e dai governi di 185 paesi, TrendAI™ protegge l'intera organizzazione, dalle identità all'infrastruttura, fino ai dati. AI Fearlessly.
Sei pronto a trasformare il tuo approccio alla cybersecurity?