Branża
Opieka zdrowotna
Liczba pracowników
Ponad 5000
Region
Massachusetts, USA
Rozwiązania TrendAI Vision One™
WYZWANIE
Ochrona każdego pacjenta, urządzenia i dostawcy w całym regionie
W Cape Cod w stanie Massachusetts, gdy w dużym systemie opieki zdrowotnej występują zakłócenia, pacjenci mają w pobliżu ograniczone możliwości. Cape Cod Healthcare to największy w regionie dostawca usług oferujący dwa szpitale, prawie 40 klinik oraz sieć usług w nagłych wypadkach i specjalistycznych. Gdy systemy spadają, presja na zespół, aby wszystko działało, jest stała, a incydent cybernetyczny nigdy nie jest tylko problemem IT.
Wyzwania związane z bezpieczeństwem odzwierciedlają tę skalę. Setki zewnętrznych dostawców zarządzają specjalistycznymi systemami w sieci. Krytyczne urządzenia biomedyczne, takie jak urządzenia MRI, nie mogą być swobodnie łatane, a nawet niewielkie zmiany mogą spowodować konieczność ponownej certyfikacji przez FDA.
„W służbie zdrowia istnieje tak wiele różnic, że niepraktyczne i czasami niemożliwe jest pełne sprawdzenie, jak aktualizacje zabezpieczeń wpłyną na usługi krytyczne i urządzenia biomedyczne. Musisz ufać swoim systemom, więc będąc klientem TrendAI™ od 14 lat, możemy pochwalić się historią, która pomoże nam dotrzeć do celu” — mówi Liviu Groza, dyrektor ds. bezpieczeństwa informacji w Cape Cod Healthcare. „Moim największym wyzwaniem jest rozmiar powierzchni ataku. Zarządzamy setkami systemów, setkami dostawców, niezliczonymi punktami wprowadzania zagrożeń i musimy monitorować je wszystkie naraz. Przeoczenie nawet jednego słabego punktu naraża nas na ryzyko”.
Wszystkie te elementy w jednym połączonym widoku stały się priorytetem dla organizacji. „Misją mojej organizacji jest zapewnianie opieki zdrowotnej wysokiej jakości lokalnie i dbanie o bezpieczeństwo pacjentów. Jesteśmy częścią misji. Moją rolą jest pomoc w utrzymaniu reputacji i uczciwości organizacji” — dodaje Groza.
„Misją mojej organizacji jest zapewnianie opieki zdrowotnej wysokiej jakości lokalnie i dbanie o bezpieczeństwo pacjentów. Jesteśmy częścią misji, a nie tylko centrum kosztów. Moją rolą jest pomoc w utrzymaniu reputacji i uczciwości organizacji”.
Liviu Groza
Dyrektor ds. bezpieczeństwa informacji, Cape Cod Healthcare
ROZWIĄZANIE
Zwiększona widoczność dzięki TrendAI Vision One™
Od ponad dziesięciu lat Cape Cod Healthcare korzysta z rozwiązania TrendAI™ do ochrony punktów końcowych, serwerów, poczty elektronicznej i zarządzania ryzykiem. Efektem jest pojedynczy widok środowiska, które kiedyś wymagało przeskakiwania między narzędziami w celu łączenia. „Rekonstrukcja incydentu, który był używany do kopania przez kilkanaście różnych narzędzi. Teraz pracę można wykonać z poziomu jednej konsoli. Analityk widzi urządzenie, użytkownika i ekspozycję razem i działa w ciągu kilku minut, oszczędzając nam sporo czasu” — mówi Groza. „Pracownicy służby zdrowia mają do czynienia z wieloma problemami. Widoczność zapewniana przez rozwiązanie TrendAI™ pozwala nam pracować z atakującymi, jednocześnie uważnie monitorując nasz ekosystem”.
Proaktywne ustalanie priorytetów ryzyka dla środowisk klinicznych
TrendAI Vision One™ łączy dane o lukach w zabezpieczeniach z zasobami i tożsamościami, które mają największe znaczenie dla opieki nad pacjentem, dzięki czemu zespół może priorytetowo traktować to, co najważniejsze, zamiast pogonić się za każdym alarmem. W przypadku urządzeń, których nie można łatać ani uruchamiać agentów, wirtualne łatanie pozwala pokryć lukę.
„Kiedy wnoszę ryzyko do kierownictwa, nie proszę ich o wyrażenie swojego słowa. Badanie już tam jest, co potwierdza ciężkość i znacznie ułatwia postęp” — mówi Groza. „Teraz jest więcej przewidywalności i czuję się bezpieczniej w tym, co mogę zrobić”.
Ochrona pracowników służby zdrowia przed oprogramowaniem ransomware
Większość pracowników służby zdrowia nie siedzi przy biurku. Przechodzą między pacjentami, korzystając ze wspólnych terminali i urządzeń mobilnych, często pod presją, co czyni pocztę elektroniczną jednym z najbardziej aktywnych punktów wejścia ransomware. Zespół stosuje ponad 70 niestandardowych zasad za pośrednictwem TrendAI Vision One™, z mechanizmami kontroli, które wychwytują podejrzane załączniki, sprawdzają łącza i mogą odzyskać wiadomość nawet po dotarciu do skrzynki odbiorczej. „Prawie każdy poważny incydent zaczyna się od wiadomości e-mail, a osoby pod presją mogą zostać oszukane. [TrendAI Vision One™ Email and Collaboration Security] to dla nas koń roboczy, jesteśmy w stanie mocno kontrolować zagrożenia i powstrzymywać je, zanim dotrą do skrzynek odbiorczych” — mówi Groza.
WYNIKI
Szybsza reakcja, spokojniejszy zespół i bezpieczeństwo wplecione w operacje kliniczne
Najwyraźniejsza zmiana pojawia się w centrum operacji bezpieczeństwa. Analitycy, którzy kiedyś poświęcali uwagę rozłączonym narzędziom, spędzają teraz większość dnia w TrendAI Vision One™, a czas reakcji jest znacznie krótszy od czasu konsolidacji. „Mój zmęczony alertem zniknął, a nasz sposób działania jest znacznie mniej nieznanych. Reagowanie na incydenty jest teraz nawet o 50% szybsze niż kiedyś” — mówi Groza.
Zautomatyzowane podręczniki izolują teraz serwery i stacje robocze w momencie, gdy ryzyko przekracza określony próg, co zawiera problemy w środku nocy bez konieczności ręcznej interwencji. Dzięki niewielkiemu zespołowi zajmującemu się analizą i inżynierią automatyzacja stała się niezbędna do zarządzania obciążeniem pracą. „Przesypiam teraz noc i robimy więcej z zespołem, który już mam” — mówi Groza.
Inne zespoły również zauważyły zmianę. Pracownicy działów operacyjnych i systemów sprawdzają teraz swoje własne środowiska na tej samej platformie, co oznacza, że na biurku zespołu ds. bezpieczeństwa ląduje mniej żądań i więcej osób, które rozumieją, co dzieje się w sieci. Przywództwo uzyskuje wyraźniejszy obraz ryzyka bez konieczności jego wyjaśniania. Prace związane ze zgodnością z przepisami, które kiedyś eliminowały aktywne zabezpieczenia, są teraz przetwarzane przez dane, które zespół już gromadzi.
„Każda dodatkowa warstwa bezpieczeństwa musi zasłużyć na swoje miejsce, chroniąc pacjentów bez przeszkadzania w opiece. Jeśli uda Ci się osiągnąć właściwą równowagę, zwrot będzie oczywisty” — mówi Groza.
OBSŁUGA KLIENTA JAKO WYRÓŻNIK
Responsywne, skalowalne wsparcie i rozwiązania
Przez wiele lat współpracy firma Cape Cod Healthcare polegała na stałych klientach i kontaktach inżynieryjnych w TrendAI™, które rozumieją środowisko i pozostają z problemem do czasu rozwiązania. „Kiedy mocno naciskamy na problem, inżynierowie nie przekazują go ani nie znikają. Pozostają zaangażowani i pracują z nami. Ten poziom partnerstwa jest dla mnie równie ważny jak każda funkcja platformy” — mówi Groza.
To praktyczne podejście jest wspierane przez szerszy fundament inżynieryjny TrendAI™, który łączy trzy dekady badań nad bezpieczeństwem z nowoczesnym ekosystemem natywnym dla SI obejmującym partnerów, takich jak Anthropic, NVIDIA i AWS. „Jestem ekspertem w dziedzinie badań bezpieczeństwa TrendAI™ i nowoczesnego podejścia inżynieryjnego. Jeśli atakujący poruszają się szybciej dzięki sztucznej inteligencji, potrzebuję partnera, którego inżynieria może działać równie szybko” — mówi Groza.
INFORMACJE O TRENDAI™
TrendAI™, światowy lider w dziedzinie bezpieczeństwa sztucznej inteligencji i jednostka biznesowa Trend Micro, zapewnia organizacjom pełny wgląd w sztuczną inteligencję i skonsolidowane zabezpieczenia, które wzbudzają zaufanie, napędzają innowacje i eliminują ryzyko. TrendAI™, któremu zaufały największe przedsiębiorstwa i rządy w 185 krajach, zabezpiecza całą organizację, od tożsamości po infrastrukturę i dane.
SI bez obaw.
Chcesz zmienić swoje podejście do cyberbezpieczeństwa?