業種
ヘルスケア
従業員
5,000名以上
地域
アメリカ合衆国、マサチューセッツ州
お客さまの課題
地域全体のすべての患者、機器、ベンダーを保護
マサチューセッツ州ケープコッドにおいて、主要な医療システムに障害が発生した場合、患者が近隣で利用できる選択肢は限られています。Cape Cod Healthcareは、2つの病院、約40の診療所、そして救急医療や専門医療サービスのネットワークを擁する地域最大の医療機関として、この責任を直接担っています。システムがダウンすると、チームはあらゆる機能を維持し続けなければならないというプレッシャーに常にさらされることになります。サイバーインシデントは、IT部門だけの問題にとどまらないためです。
セキュリティの課題にも、その規模の大きさが映し出されています。ネットワーク上では、数百社もの外部ベンダーが専門システムを管理しています。MRI装置のような重要な生体医療機器では、自由にパッチを適用することができず、わずかな変更であってもFDAによる再認証が必要となる場合があります。
「医療現場には非常に多くの変動要因が存在するため、セキュリティアップデートが重要なサービスや生体医療機器にどのような影響を与えるかを完全に検証することは現実的ではなく、場合によっては不可能なこともあります。システムを信頼できることは極めて重要です。そのため、私たちは14年にわたりTrendAI™ を利用し、ここまでの実績を築いてきました」と、Cape Cod Healthcareの情報セキュリティ担当ディレクターであるLiviu Groza 氏は述べています。「私にとって最大の課題は、アタックサーフェスがあまりにも大きいことです。何百ものシステム、何百ものベンダーに加え、数え切れないほどの脅威のエントリポイントを管理し、それらすべてを同時に監視しなければなりません。たった1つでも弱点を見落とせば、リスクにつながってしまいます」
そこで、これらすべてを統合して一元的に可視化することが、組織にとっての最優先課題となりました。「当組織の使命は、地域に質の高い医療を提供し、患者の安全を守ることです。私たちはその使命の一翼を担っています。私の役割は、組織の評判と誠実さを維持する手助けをすることです」とGroza 氏は付け加えます。
「当組織の使命は、地域に質の高い医療を提供し、患者の安全を守ることです。私たちは単なるコストセンターではなく、その使命の一翼を担っています。私の役割は、組織の評判と誠実さを維持する手助けをすることです」
Liviu Groza 氏
情報セキュリティ担当ディレクター、Cape Cod Healthcare
ソリューション
TrendAI Vision One™ による可視化の強化
Cape Cod Healthcareは10年以上にわたり、エンドポイント、サーバ、メール、リスク管理の保護にTrendAI™ を活用してきました。その結果、それまで複数のツールを切り替えて情報をつなぎ合わせながら確認する必要があった環境全体の状況を、単一のビューで把握できるようになりました。「インシデントの経緯を明らかにするためには、以前は十数種類ものツールを行き来しながら調査する必要がありました。今では、その作業を1つのコンソールで完結させることができます。アナリストがデバイス、ユーザ、エクスポージャを総合的に把握し、数分で対応できるようになったため、大幅な時間短縮につながっています」とGroza 氏は述べています。「医療機関は数多くの課題への対応を迫られています。TrendAI™ の包括的な可視化のおかげで、エコシステムを注意深く監視しながら、攻撃者に迅速に対処できるようになりました」
臨床環境におけるプロアクティブなリスクの優先順位付け
TrendAI Vision One™ は、脆弱性データを医療提供に不可欠な資産やIDと関連付けることで、チームがあらゆるアラートに追われるのではなく、本当に重要な対応を優先できるようにします。パッチを適用できない、またはエージェントを導入できないデバイスについては、仮想パッチがそのギャップを補います。
「経営層にリスクの報告を行う際、私の言葉だけを信じてもらおうとは思いません。その深刻さを裏付ける調査結果はすでに用意されているので、物事を前に進めることが格段に容易になっています」とGroza 氏は語ります。「状況をより明確に見通せるようになったことで、自信を持って行動できるようになりました」
医療従事者をランサムウェアから保護
医療従事者のほとんどは、デスクに座って業務にあたるわけではありません。共有端末やモバイルデバイスを使用し、時間に追われながら患者対応を行うことの多い医療現場では、メールがランサムウェアの主要な侵入経路の1つとなっています。そのため、同チームはTrendAI Vision One™ を使用して、70種類を超えるカスタムポリシーを運用しています。これらのポリシーには、不審な添付ファイルの検出やリンクの検査に加え、受信トレイに届いた後でもメッセージを回収できる制御機能が備わっています。「深刻なインシデントのほぼすべてはメールを起点として発生しますが、プレッシャーにさらされている人は騙されやすいものです。TrendAI Vision One™ Email and Collaboration Securityは、当組織にとって欠かせないソリューションです。セキュリティ制御を厳格に調整できるため、脅威が受信トレイに届く前に阻止できています」とGroza 氏は述べています。
導入効果
対応の迅速化、チームの負荷や精神的ストレスの軽減、臨床業務に組み込まれたセキュリティ
最も顕著な変化が現れたのは、セキュリティオペレーションセンターでした。アナリストはそれまで互いに連携していない複数のツールに注意を分散させながら対応する必要がありましたが、統合以来、日々の業務の大半をTrendAI Vision One™ だけで完結できるようになり、対応時間は大幅に短縮されました。「アラート疲れが解消され、運用上の不確定要素も大幅に減少しました。インシデント対応の所要時間は、以前と比べて最大50％も短縮されました」とGroza 氏は述べています。
また、自動化されたプレイブックを活用することで、リスクが定義された閾値を超えた瞬間にサーバやワークステーションを隔離し、手動による介入なしに深夜でも問題を封じ込められるようになりました。分析とエンジニアリングの両方を担当するチームが少人数であるため、ワークロードを管理可能な範囲に抑えるためには、自動化が不可欠となっています。「今では夜もぐっすり眠れるうえ、既存のチームでより多くのことに対応できるようになりました」とGroza 氏は語ります。
その変化は、他のチームにも広がっていました。運用担当者とシステム担当者が同じプラットフォームで各自の環境をチェックできるようになったことで、セキュリティチームへの問い合わせが減り、ネットワーク上で何が起こっているかを把握できる人が増えました。経営層も、説明を受けることなくリスクの全体像をより明確に把握できるようになりました。さらに、以前はセキュリティ担当者が時間を割いて対応にあたっていたコンプライアンス関連業務も、チームがすでに収集しているデータを活用して処理されるようになりました。
「私たちが追加するセキュリティレイヤはすべて、医療を妨げることなく患者を保護することで、その存在意義を証明しなければなりません。そのバランスをうまく取ることができれば、得られる成果は明らかです」とGroza 氏は述べています。
カスタマーサービス
迅速かつ拡張性に優れたサポートとソリューション
長年にわたる協力関係を通じて、Cape Cod HealthcareはTrendAI™ のアカウント担当者とエンジニアリング担当者に大きな信頼を寄せるようになりました。その決め手となったのは、同組織の業務環境に対する深い理解と、問題を確実に解決へと導く粘り強い対応でした。「私たちが問題を徹底して追究するときも、エンジニアがその問題をたらい回しにしたり、対応の途中で姿を消したりすることは決してありません。TrendAI™ はいつも積極的に関与し、私たちとともに解決に向けて全力を尽くしてくれます。このレベルのパートナーシップは、私にとってプラットフォームのどの機能にも負けないくらい重要です」とGroza 氏は語ります。
この実践的なアプローチは、TrendAI™ の幅広いエンジニアリング基盤によって支えられています。TrendAI™ は、30年にわたるセキュリティ研究と、Anthropic、NVIDIA、AWSなどのパートナーを含む最新のAIネイティブなエコシステムを融合させています。「TrendAI™ のセキュリティ研究による深い知見と、最新のエンジニアリングアプローチの両方に大きな期待を寄せています。攻撃者がAIを活用して動きを加速させるなら、それと同じスピードで対応できる技術力を備えたパートナーが必要なのです」とGroza 氏は述べています。
TrendAI™ について
TrendAI™ は、トレンドマイクロのエンタープライズ向け事業部門であり、AIセキュリティのグローバルリーダーです。AIの包括的な可視化、ガバナンス、および統合セキュリティの提供を通じて、組織に確かな信頼をもたらし、イノベーションを推進するとともに、リスクを最小化します。現在、世界185か国において大手企業や政府機関に採用され、アイデンティティ、インフラ、データに至るまで、組織全体を横断したセキュリティを提供しています。AI Fearlessly.
Ready to transform your cybersecurity approach?