Branża
Opieka zdrowotna
Liczba pracowników
Ponad 10 000
Region
Queensland, Australia
WPROWADZENIE
Mater Group to główny dostawca usług medycznych w Queensland w Australii, założony w 1906 roku przez Siostry Łaski. Działa w czterech kluczowych podmiotach: Mater Health, Mater Research, Mater Education i Mater Foundation.
Mater Health zatrudnia około 8000 pracowników i rocznie obsługuje ponad 500 000 pacjentów. Grupa non-profit zarządza zarówno prywatnymi, jak i publicznymi szpitalami.
W tym zróżnicowanym, wysoce rozproszonym środowisku znajdują się systemy informatyczne i technologie wykorzystywane w każdym aspekcie dostarczania i administrowania opieką. Dzięki tej zależności cyberbezpieczeństwo odgrywa kluczową rolę w zapewnieniu sukcesu grupy jako dostawcy usług opieki zdrowotnej.
Mater Group musiała zaprojektować i obsługiwać bezpieczne rozwiązanie 24/7. Musiała z czasem budować i dojrzewać program bezpieczeństwa, aby sprostać potrzebom zróżnicowanego, wysoce rozproszonego środowiska operacyjnego. Dzięki temu Mater Group wybrała TrendAI Vision One™, aby zabezpieczyć krytyczne dane, systemy i infrastrukturę swoich szybko rozwijających się systemów szpitalnych.
„Ostatnią rzeczą, o którą chcę, aby nasi dostawcy się martwili, jest IT. Chcę, aby skupili się na zapewnianiu pacjentom opieki”.
Scott Hawkins
Dyrektor ds. cyberbezpieczeństwa, Mater Group
Późne zabezpieczenia mogą narazić na szwank opiekę nad pacjentem
Złożoność opieki zdrowotnej stwarza możliwości udanych cyberataków. Starzejące się systemy dostarczania usług i wysoce rozproszone środowiska operacyjne wymagają od zespołów ds. bezpieczeństwa identyfikacji zasobów, luk w zabezpieczeniach i zagrożeń, a także łagodzenia ich skutków bez zakłócania opieki. Wymagania prawne stanowią dodatkowe wyzwanie, ponieważ systemy często wykorzystują chronione dane medyczne, z surowymi ograniczeniami kontroli dostępu.
Podczas gdy podstawy ram cyberbezpieczeństwa mają zastosowanie w służbie zdrowia, tworzenie programów cyberbezpieczeństwa i zarządzanie nimi jest szczególnie trudne dla dostawców usług opieki zdrowotnej. Pomimo dobrze przemyślanego centrum dowodzenia incydentami i dokładnych procedur przestoju, skutki poważnego incydentu mogą zakłócić opiekę na wielu poziomach.
PRZED TRENDAI VISION ONE™
Mater Group wiedziała, że cyberbezpieczeństwo jest priorytetem, ale potrzebna jest strategia. Miała bardzo ograniczone narzędzia i widoczność w całej swojej działalności oraz niewielką obecność w chmurze lub brak aktywności poza aplikacjami internetowymi innych firm.
Gdy Scott Hawkins wszedł na pokład w 2011 r. jako dyrektor ds. cyberbezpieczeństwa Mater Group, pierwszą rzeczą, na której się skoncentrował, było opracowanie strategii zgodnej z zasadami National Institute of Standards and Technology (NIST) oraz Australijskiej Dyrekcji ds. Sygnałów (ASD) Essential Eight. Dokładnie przyjrzał się środowisku operacyjnemu Mater Group z perspektywy cyberbezpieczeństwa i infrastruktury cyfrowej, mając na celu zwiększenie ogólnych możliwości cyfrowych, aby umożliwić organizacji działanie jako cyfrowy szpital.
Przed wdrożeniem tej platformy cyberbezpieczeństwa Mater Group napotkała wiele wyzwań, które dotyczyły wielu obszarów biznesowych, takich jak środowisko techniczne, zasoby i kultura. Należą do nich:
Mater poszukiwała rozwiązania, które było łatwiejsze w zarządzaniu, łączyło tożsamość użytkowników z aktywnościami internetowymi, a także zapewniało lepszą widoczność i proaktywne ograniczanie ryzyka cybernetycznego.
„Dla nas posiadanie odpowiedniego partnera było kluczem do naszej podróży”.
Scott Hawkins
Dyrektor ds. cyberbezpieczeństwa, Mater Group
Poszukiwanie skalowalnego rozwiązania, które przyspieszy rozwój programu bezpieczeństwa
Mater Group poszukiwała rozwiązania, które było łatwiejsze w zarządzaniu, łączyło tożsamość użytkowników z aktywnościami internetowymi oraz zapewniało lepszą widoczność i proaktywne ograniczanie ryzyka cybernetycznego. Wczesne cele obejmowały:
Wykorzystując ramy NIST jako narzędzie do samooceny dojrzałości i postępów w realizacji celów, Mater Group starała się mapować inicjatywy i dostosowywać wydatki do tych celów.
Z perspektywy operacyjnej organizacja potrzebowała lepszego zrozumienia zagrożeń i zdolności do odpowiedniego ustalania priorytetów pracy. Kluczowym celem było dostosowanie do szerszej grupy zespołów biznesowych i kierownictwa wykonawczego, ale wymagałoby to zbadania. Potrzebny był również plan komunikacji dla kierownictwa, aby zapewnić widoczność potrzebną do wspierania programu bezpieczeństwa.
TRENDAI VISION ONE™ W AKCJI
Jako dostawca usług medycznych częste są przerwy w dostępie do infrastruktury pomocniczej i punktów końcowych, więc Mater Group musiała zająć się tymi zagrożeniami. Ustalono, że wirtualne poprawki TrendAI™ to najlepsze podejście do rozpoczęcia podróży.
Dzięki skutecznemu rozwiązaniu wirtualnych poprawek grupa przeanalizowała rozwiązania wspierające funkcje operacji bezpieczeństwa. Ze względu na wczesne sukcesy i silne relacje z TrendAI™, Mater Group wdrożyła rozwiązanie TrendAI Vision One™ Security Operations (SecOps) ze zintegrowanym XDR. Ponadto wykorzystała TrendAI Vision One™ Services – Managed Detection and Response (MDR) do usprawnienia monitorowania, badania alarmów i uzyskania zaleceń dotyczących działań reagowania w celu ograniczenia zagrożeń. Jeśli chodzi o rzeczywiste działania naprawcze, Mater Group nadal ponosi odpowiedzialność operacyjną za reagowanie na incydenty, pomagając w ocenie i ograniczeniu potencjalnego wpływu na działalność w służbie zdrowia.
Dzięki TrendAI Vision One™ mamy wszystkie potrzebne informacje w jednej konsoli. Skróciliśmy nasz średni czas na zrozumienie zagrożeń w naszym środowisku (MTTU). Wcześniej liśmy ślepo. Teraz identyfikujemy, badamy i rozwiązujemy alerty w czasie rzeczywistym na pulpicie nawigacyjnym”.
Dyrektor ds. cyberbezpieczeństwa, Mater Group
Scott Hawkins
Mater Group korzysta z rozwiązania TrendAI™ jako pojedynczego dostawcy tam, gdzie jest to możliwe, a dane telemetryczne z innych narzędzi trafiają do TrendAI Vision One™ w razie potrzeby. Zapewnia to wgląd w złożone zagrożenia w całym środowisku. „Celem firmyMater nie jest współpraca z jednym dostawcą; chodzi o zmniejszenie złożoności i wzmocnienie naszych możliwości” — wyjaśnia Hawkins.
Hawkins uznał TrendAI Vision One™ za firmę oferującą wiele ulepszeń w zakresie skuteczności i wydajności funkcji bezpieczeństwa Mater Group, w tym:
WPŁYW NA DZIAŁALNOŚĆ
Mater Group zgłasza istotne ulepszenia wspierane przez TrendAI Vision One™ w całym programie bezpieczeństwa, w tym:
„Jesteśmy postrzegani jako czynnik wspomagający, a nie jako konieczne pole wyboru pod koniec procesu. Obecnie jesteśmy zaangażowani znacznie wcześniej” — mówi Hawkins, który wierzy, że Mater Group tylko drapie powierzchnię tego, co można osiągnąć dzięki TrendAI Vision One™.
„Mamy zróżnicowaną organizację w całym stanie Queensland. Poza obszarami korporacyjnymi dysponujemy fundamentami i projektami badawczymi, z których wszystkie mają bardzo różne profile użytkowników” — mówi Hawkins. „Wielu z naszych pracowników opieki zdrowotnej nie stoi przed komputerem przez cały dzień, ale łączy się z urządzeń osobistych, a nie z komputera. Cieszę się, że wkrótce pojawią się nowe funkcje, które pozwolą nam przyjrzeć się naszym zasobom i użytkownikom w ich indywidualnych jednostkach organizacyjnych, działach i oddziałach. Będzie to dla nas bezcenne”.
Zamiast przyglądać się nowym błyszczącym narzędziom lub rosnącym wydatkom, Hawkins chce zmaksymalizować wartość inwestycji już dokonanych w TrendAI™. „Nadeszło kilka ekscytujących rzeczy” — mówi Hawkins. „Przy tak dużej ilości informacji na planie rozwoju trudno jest nadążyć za wszystkimi nowymi funkcjami. Oprócz nowej widoczności w naszych jednostkach biznesowych i oddziałach jesteśmy również podekscytowani korzystaniem z pomocy towarzysza sztucznej inteligencji i tym, w jaki sposób poprawi to umiejętności, których potrzebuje mój zespół”.
Wniosek
Chociaż podstawy ram cyberbezpieczeństwa mają zastosowanie w służbie zdrowia, poziom różnorodności, systemy i rozwiązania innych firm, ściśle chronione wymagania dotyczące danych i krytyczne środowiska operacyjne 24 godziny na dobę, 7 dni w tygodniu stanowią poważne wyzwanie dla dostawców usług medycznych. Należą do nich opracowywanie programów cyberbezpieczeństwa, operacje i zarządzanie nimi.
Liderzy bezpieczeństwa wspierający to środowisko potrzebują wszelkiej pomocy, aby móc zobaczyć, chronić i ograniczyć ryzyko na tej zróżnicowanej powierzchni ataku. Zaufana współpraca z dostawcami rozwiązań z zakresu cyberbezpieczeństwa, takimi jak TrendAI™, wspiera rozwój i zrównoważony rozwój programów bezpieczeństwa. To z kolei wzmacnia postawę bezpieczeństwa, upraszcza operacje bezpieczeństwa i ułatwia zarządzanie programami w miarę rozwoju organizacji.
Zaufana relacja między Mater Group a TrendAI™ nadal rośnie, przyspieszając rozwój i dojrzałość poprzedniego programu bezpieczeństwa oraz umożliwiając regionalnemu dostawcy usług medycznych z siedzibą w Queensland zapewnianie wysokiej jakości opieki nad pacjentem w bezpiecznym środowisku operacyjnym.
INFORMACJE O TRENDAI™
TrendAI™, globalny lider w dziedzinie bezpieczeństwa SI i jednostka biznesowa Trend Micro, zapewnia organizacjom pełny wgląd w AI i skonsolidowane zabezpieczenia, które wzbudzają zaufanie, napędzają innowacje i eliminują ryzyko.
TrendAI™, któremu zaufały największe przedsiębiorstwa i rządy w 185 krajach, zabezpiecza całą organizację, od tożsamości po infrastrukturę i dane. AI bez obaw.
Chcesz zmienić swoje podejście do cyberbezpieczeństwa?