Historia sukcesu

Duży dostawca usług opieki zdrowotnej w stanie Queensland zauważa prawie 70% skrócenie średniego czasu reakcji

Logo matki
Logo Omdia

Branża

Opieka zdrowotna

Liczba pracowników

Ponad 10 000

Region

Queensland, Australia

  • Uproszczona ochrona zgodności z normą bezpieczeństwa danych branżowych kart płatniczych (PCI DSS)
  • Uproszczone raportowanie dla zarządu
  • Zautomatyzowane badania zagrożeń i ustalanie priorytetów zmniejszają ilość pracy, która kiedyś zajmowała kilka godzin, a dopiero potem zaledwie kilka minut
  • Skrócenie czasu badania fałszywych alarmów o 60%
  • Poprawa średniego czasu reakcji o prawie 70%
  • Zmniejszenie ryzyka o 18% w pięciomiesięcznym okresie

WPROWADZENIE

Mater Group to główny dostawca usług medycznych w Queensland w Australii, założony w 1906 roku przez Siostry Łaski. Działa w czterech kluczowych podmiotach: Mater Health, Mater Research, Mater Education i Mater Foundation.

Mater Health zatrudnia około 8000 pracowników i rocznie obsługuje ponad 500 000 pacjentów. Grupa non-profit zarządza zarówno prywatnymi, jak i publicznymi szpitalami.

W tym zróżnicowanym, wysoce rozproszonym środowisku znajdują się systemy informatyczne i technologie wykorzystywane w każdym aspekcie dostarczania i administrowania opieką. Dzięki tej zależności cyberbezpieczeństwo odgrywa kluczową rolę w zapewnieniu sukcesu grupy jako dostawcy usług opieki zdrowotnej.

Mater Group musiała zaprojektować i obsługiwać bezpieczne rozwiązanie 24/7. Musiała z czasem budować i dojrzewać program bezpieczeństwa, aby sprostać potrzebom zróżnicowanego, wysoce rozproszonego środowiska operacyjnego. Dzięki temu Mater Group wybrała TrendAI Vision One™, aby zabezpieczyć krytyczne dane, systemy i infrastrukturę swoich szybko rozwijających się systemów szpitalnych.

Ikona ruchu

„Ostatnią rzeczą, o którą chcę, aby nasi dostawcy się martwili, jest IT. Chcę, aby skupili się na zapewnianiu pacjentom opieki”.

Scott Hawkins

Scott Hawkins

Dyrektor ds. cyberbezpieczeństwa, Mater Group

Późne zabezpieczenia mogą narazić na szwank opiekę nad pacjentem

Złożoność opieki zdrowotnej stwarza możliwości udanych cyberataków. Starzejące się systemy dostarczania usług i wysoce rozproszone środowiska operacyjne wymagają od zespołów ds. bezpieczeństwa identyfikacji zasobów, luk w zabezpieczeniach i zagrożeń, a także łagodzenia ich skutków bez zakłócania opieki. Wymagania prawne stanowią dodatkowe wyzwanie, ponieważ systemy często wykorzystują chronione dane medyczne, z surowymi ograniczeniami kontroli dostępu.

Podczas gdy podstawy ram cyberbezpieczeństwa mają zastosowanie w służbie zdrowia, tworzenie programów cyberbezpieczeństwa i zarządzanie nimi jest szczególnie trudne dla dostawców usług opieki zdrowotnej. Pomimo dobrze przemyślanego centrum dowodzenia incydentami i dokładnych procedur przestoju, skutki poważnego incydentu mogą zakłócić opiekę na wielu poziomach.

PRZED TRENDAI VISION ONE™

Mater Group wiedziała, że cyberbezpieczeństwo jest priorytetem, ale potrzebna jest strategia. Miała bardzo ograniczone narzędzia i widoczność w całej swojej działalności oraz niewielką obecność w chmurze lub brak aktywności poza aplikacjami internetowymi innych firm.

Gdy Scott Hawkins wszedł na pokład w 2011 r. jako dyrektor ds. cyberbezpieczeństwa Mater Group, pierwszą rzeczą, na której się skoncentrował, było opracowanie strategii zgodnej z zasadami National Institute of Standards and Technology (NIST) oraz Australijskiej Dyrekcji ds. Sygnałów (ASD) Essential Eight. Dokładnie przyjrzał się środowisku operacyjnemu Mater Group z perspektywy cyberbezpieczeństwa i infrastruktury cyfrowej, mając na celu zwiększenie ogólnych możliwości cyfrowych, aby umożliwić organizacji działanie jako cyfrowy szpital.

Przed wdrożeniem tej platformy cyberbezpieczeństwa Mater Group napotkała wiele wyzwań, które dotyczyły wielu obszarów biznesowych, takich jak środowisko techniczne, zasoby i kultura. Należą do nich:

  • Ograniczona widoczność. Jako system opieki zdrowotnej Mater Group stoi przed podstawowym wyzwaniem: zapewnieniem pełnej widoczności tysięcy punktów końcowych i użytkowników, którzy muszą być zabezpieczeni i chronieni. Kluczowym problemem było monitorowanie wielu platform w celu zebrania spójnych danych na temat alertów, dzienników i anomalii. Takie fragmentaryczne podejście było trudne i czasochłonne w korelacji sygnałów bezpieczeństwa z różnych systemów, aby uzyskać kompleksowy obraz środowiska zabezpieczeń.
  • Nieefektywne wykrywanie zagrożeń. To pracochłonne podejście utrudniało również szybkie wykrywanie złośliwych działań i reagowanie na nie, opóźniając czas reakcji i zwiększając ryzyko potencjalnych wypadków. Początkowym celem głównym było zwiększenie widoczności i skrócenie czasu reakcji
  • Złożoność operacyjna. Zarządzanie wieloma systemami identyfikacji i rozwiązywania problemów wymaga znacznego wysiłku ręcznego. Pracownicy ochrony musieli przełączać się między różnymi produktami punktowymi, aby ręcznie zbierać informacje, opóźniając dochodzenia. Wysoka częstotliwość fałszywych alarmów jeszcze bardziej zaostrzyła problem, pochłaniając cenny czas i odwracając uwagę od prawdziwych zagrożeń
  • Niedobory talentów i umiejętności. Bez scentralizowanego systemu trudno było skutecznie przydzielać i szkolić zasoby bezpieczeństwa. Wiele zespołów musiało zostać powiadomionych o każdym alarmie, co prowadziło do częstego nakładania się personelu i nieefektywności.

Mater poszukiwała rozwiązania, które było łatwiejsze w zarządzaniu, łączyło tożsamość użytkowników z aktywnościami internetowymi, a także zapewniało lepszą widoczność i proaktywne ograniczanie ryzyka cybernetycznego.

„Dla nas posiadanie odpowiedniego partnera było kluczem do naszej podróży”.

Scott Hawkins

Dyrektor ds. cyberbezpieczeństwa, Mater Group

Poszukiwanie skalowalnego rozwiązania, które przyspieszy rozwój programu bezpieczeństwa

Mater Group poszukiwała rozwiązania, które było łatwiejsze w zarządzaniu, łączyło tożsamość użytkowników z aktywnościami internetowymi oraz zapewniało lepszą widoczność i proaktywne ograniczanie ryzyka cybernetycznego. Wczesne cele obejmowały:

  • Poprawa widoczności ryzyka w zakresie zabezpieczeń i zagrożeń, umożliwiająca jasne raportowanie kierownictwu.
  • Wspieranie operacji bezpieczeństwa poprzez podejmowanie decyzji opartych na ryzyku i ustalanie priorytetów w zakresie najważniejszych zagrożeń.
  • Zwiększanie gotowości do przestrzegania przepisów i śledzenie postępów dzięki wymiernym wskaźnikom
  • Poszerzanie widoczności zasobów operacyjnych i infrastruktury.
  • Poprawa średniego czasu reakcji (MTTR).

Wykorzystując ramy NIST jako narzędzie do samooceny dojrzałości i postępów w realizacji celów, Mater Group starała się mapować inicjatywy i dostosowywać wydatki do tych celów.

Z perspektywy operacyjnej organizacja potrzebowała lepszego zrozumienia zagrożeń i zdolności do odpowiedniego ustalania priorytetów pracy. Kluczowym celem było dostosowanie do szerszej grupy zespołów biznesowych i kierownictwa wykonawczego, ale wymagałoby to zbadania. Potrzebny był również plan komunikacji dla kierownictwa, aby zapewnić widoczność potrzebną do wspierania programu bezpieczeństwa.

TRENDAI VISION ONE™ W AKCJI

Jako dostawca usług medycznych częste są przerwy w dostępie do infrastruktury pomocniczej i punktów końcowych, więc Mater Group musiała zająć się tymi zagrożeniami. Ustalono, że wirtualne poprawki TrendAI™ to najlepsze podejście do rozpoczęcia podróży.

Dzięki skutecznemu rozwiązaniu wirtualnych poprawek grupa przeanalizowała rozwiązania wspierające funkcje operacji bezpieczeństwa. Ze względu na wczesne sukcesy i silne relacje z TrendAI™, Mater Group wdrożyła rozwiązanie TrendAI Vision One™ Security Operations (SecOps) ze zintegrowanym XDR. Ponadto wykorzystała TrendAI Vision One™ Services – Managed Detection and Response (MDR) do usprawnienia monitorowania, badania alarmów i uzyskania zaleceń dotyczących działań reagowania w celu ograniczenia zagrożeń. Jeśli chodzi o rzeczywiste działania naprawcze, Mater Group nadal ponosi odpowiedzialność operacyjną za reagowanie na incydenty, pomagając w ocenie i ograniczeniu potencjalnego wpływu na działalność w służbie zdrowia.

Dzięki TrendAI Vision One™ mamy wszystkie potrzebne informacje w jednej konsoli. Skróciliśmy nasz średni czas na zrozumienie zagrożeń w naszym środowisku (MTTU). Wcześniej liśmy ślepo. Teraz identyfikujemy, badamy i rozwiązujemy alerty w czasie rzeczywistym na pulpicie nawigacyjnym”.

Scott Hawkins

Dyrektor ds. cyberbezpieczeństwa, Mater Group

Scott Hawkins

Mater Group korzysta z rozwiązania TrendAI™ jako pojedynczego dostawcy tam, gdzie jest to możliwe, a dane telemetryczne z innych narzędzi trafiają do TrendAI Vision One™ w razie potrzeby. Zapewnia to wgląd w złożone zagrożenia w całym środowisku. „Celem firmyMater nie jest współpraca z jednym dostawcą; chodzi o zmniejszenie złożoności i wzmocnienie naszych możliwości” — wyjaśnia Hawkins.

Hawkins uznał TrendAI Vision One™ za firmę oferującą wiele ulepszeń w zakresie skuteczności i wydajności funkcji bezpieczeństwa Mater Group, w tym:

WPŁYW NA DZIAŁALNOŚĆ

Mater Group zgłasza istotne ulepszenia wspierane przez TrendAI Vision One™ w całym programie bezpieczeństwa, w tym:

  • Szybsze ustalanie priorytetów. TrendAI Vision One™ automatyzuje badania i ustalanie priorytetów zagrożeń Mater Group, eliminując konieczność ręcznego wysiłku. Informacje, które kiedyś zajmowały kilka godzin, można teraz zebrać w kilka minut.
  • Szybsza reakcja. „TrendAI Vision One™ pomaga naszemu zespołowi reagować szybciej, skracając czas reakcji o 70–80%. Poprawiliśmy naszą zdolność do podejmowania proaktywnych działań — mówi Hawkins. „W wielu przypadkach możemy wykryć i złagodzić problem w jednym kroku. Dzięki temu proces ten jest szybszy i bardziej wydajny.
  • Skrócony średni czas wprowadzania poprawek. W okresie dziewięciu miesięcy Mater Group skróciła średni czas wprowadzania poprawek o 72%.
  • Mniejsza złożoność. Skonsolidowanie liczby narzędzi zabezpieczających używanych w TrendAI Vision One™ zmniejszyło złożoność zarządzania i działania zespołu ds. bezpieczeństwa Mater, umożliwiając mu skupienie się na bardziej strategicznych działaniach.
  • Wykrywanie niezarządzanych urządzeń. Wcześniej Mater Group potrzebowała wielu systemów i zasobów, aby zobaczyć korzystanie z aplikacji na niezarządzanych urządzeniach. Dzięki TrendAI Vision One™ proces ten jest znacznie szybszy i obsługiwany przez jednego członka zespołu.
  • Uproszczone przygotowywanie zgodności z przepisami. Mater Group jest lepiej przygotowana do osiągania celów związanych ze zgodnością z przepisami dzięki TrendAI Vision One™. Platforma cyberbezpieczeństwa dla przedsiębiorstw uprościła przygotowywanie PCI DSS i zarządzanie incydentami, pozwalając jednemu zespołowi zająć się tym wszystkim.
  • Wydajność zespołu. Mater Group szacuje, że dopasowywanie możliwości TrendAI™ w zakresie całodobowego MDR wymagałoby dodatkowych czterech do pięciu pełnoetatowych pracowników. MDR pozwala lokalnemu zespołowi szybciej reagować na alerty, a także skupić się na innych kluczowych działaniach związanych z bezpieczeństwem. Obejmują one zarządzanie lukami w zabezpieczeniach, wyszukiwanie zagrożeń i współpracę z zespołami operacyjnymi w celu wyeliminowania luk w zabezpieczeniach.
  • Dopasowanie organizacyjne. TrendAI Vision One™ kieruje zespołem ds. bezpieczeństwa i rozszerzonymi, niecyberowymi zespołami operacyjnymi, aby pracować nad właściwymi sprawami we właściwym czasie.
  • Wsparcie kierownictwa. Mimo że trwają prace, twarde wskaźniki dotyczące bezpieczeństwa organizacji i obszarów ryzyka mogą być teraz przekazywane kierownictwu Mater Group.
  • Zwiększona pewność organizacyjna. Od czasu udoskonalenia programu cyberbezpieczeństwa zespół ds. bezpieczeństwa Mater Group aktywnie współpracuje z organizacjami z branży, analizując nowe aplikacje, produkty i inwestycje cyfrowe. W przeszłości próbowali wprowadzić produkt, a po fakcie zaangażować zespół ds. bezpieczeństwa. Hawkins postrzega to jako miarę sukcesu.

„Jesteśmy postrzegani jako czynnik wspomagający, a nie jako konieczne pole wyboru pod koniec procesu. Obecnie jesteśmy zaangażowani znacznie wcześniej” — mówi Hawkins, który wierzy, że Mater Group tylko drapie powierzchnię tego, co można osiągnąć dzięki TrendAI Vision One™.

„Mamy zróżnicowaną organizację w całym stanie Queensland. Poza obszarami korporacyjnymi dysponujemy fundamentami i projektami badawczymi, z których wszystkie mają bardzo różne profile użytkowników” — mówi Hawkins. „Wielu z naszych pracowników opieki zdrowotnej nie stoi przed komputerem przez cały dzień, ale łączy się z urządzeń osobistych, a nie z komputera. Cieszę się, że wkrótce pojawią się nowe funkcje, które pozwolą nam przyjrzeć się naszym zasobom i użytkownikom w ich indywidualnych jednostkach organizacyjnych, działach i oddziałach. Będzie to dla nas bezcenne”.

Zamiast przyglądać się nowym błyszczącym narzędziom lub rosnącym wydatkom, Hawkins chce zmaksymalizować wartość inwestycji już dokonanych w TrendAI™. „Nadeszło kilka ekscytujących rzeczy” — mówi Hawkins. „Przy tak dużej ilości informacji na planie rozwoju trudno jest nadążyć za wszystkimi nowymi funkcjami. Oprócz nowej widoczności w naszych jednostkach biznesowych i oddziałach jesteśmy również podekscytowani korzystaniem z pomocy towarzysza sztucznej inteligencji i tym, w jaki sposób poprawi to umiejętności, których potrzebuje mój zespół”.

Wniosek

Chociaż podstawy ram cyberbezpieczeństwa mają zastosowanie w służbie zdrowia, poziom różnorodności, systemy i rozwiązania innych firm, ściśle chronione wymagania dotyczące danych i krytyczne środowiska operacyjne 24 godziny na dobę, 7 dni w tygodniu stanowią poważne wyzwanie dla dostawców usług medycznych. Należą do nich opracowywanie programów cyberbezpieczeństwa, operacje i zarządzanie nimi.

Liderzy bezpieczeństwa wspierający to środowisko potrzebują wszelkiej pomocy, aby móc zobaczyć, chronić i ograniczyć ryzyko na tej zróżnicowanej powierzchni ataku. Zaufana współpraca z dostawcami rozwiązań z zakresu cyberbezpieczeństwa, takimi jak TrendAI™, wspiera rozwój i zrównoważony rozwój programów bezpieczeństwa. To z kolei wzmacnia postawę bezpieczeństwa, upraszcza operacje bezpieczeństwa i ułatwia zarządzanie programami w miarę rozwoju organizacji.

Zaufana relacja między Mater Group a TrendAI™ nadal rośnie, przyspieszając rozwój i dojrzałość poprzedniego programu bezpieczeństwa oraz umożliwiając regionalnemu dostawcy usług medycznych z siedzibą w Queensland zapewnianie wysokiej jakości opieki nad pacjentem w bezpiecznym środowisku operacyjnym.

INFORMACJE O TRENDAI™

TrendAI™, globalny lider w dziedzinie bezpieczeństwa SI i jednostka biznesowa Trend Micro, zapewnia organizacjom pełny wgląd w AI i skonsolidowane zabezpieczenia, które wzbudzają zaufanie, napędzają innowacje i eliminują ryzyko.

TrendAI™, któremu zaufały największe przedsiębiorstwa i rządy w 185 krajach, zabezpiecza całą organizację, od tożsamości po infrastrukturę i dane. AI bez obaw.

Chcesz zmienić swoje podejście do cyberbezpieczeństwa?