Branża
Opieka zdrowotna
Liczba pracowników
700
Region
Kanada
WYZWANIE
Zabezpieczanie wrażliwych danych zdrowotnych w obliczu szybko zmieniającego się ryzyka związanego ze sztuczną inteligencją
W Medcan Health Management opieka zdrowotna została zaprojektowana z myślą o bezproblemowym dostępie. Ponad 90 lekarzy i specjalistów zapewnia opiekę profilaktyczną poprzez usługi osobiste i wirtualne, kompleksową ocenę stanu zdrowia, wsparcie medyczne w podróży i dostarczanie leków, wszystko to połączone za pomocą wysoce cyfrowego modelu opieki. W centrum każdej usługi znajdują się wrażliwe dane dotyczące zdrowia klientów, jeden z najcenniejszych i ściśle chronionych zasobów firmy Medcan.
Te same systemy, które umożliwiają bezproblemowe doświadczenie klienta, tworzą również szerszą i bardziej złożoną powierzchnię ataku. Środowiska opieki zdrowotnej to złożona sieć systemów klinicznych, aplikacji korporacyjnych, usług chmurowych, dostawców, zdalnego dostępu i starszych technologii. Sztuczna inteligencja jeszcze bardziej przyspiesza zmiany, często osadzone w narzędziach innych firm, zanim zespoły ds. bezpieczeństwa będą mogły je w pełni ocenić. „Healthcare składa się z wielu ruchomych części, a sztuczna inteligencja dodaje kolejną warstwę” — mówi Ned Baker, wiceprezes ds. operacji IT i cyberbezpieczeństwa w Medcan. „Nacisk na wdrażanie nowych technologii jest duży, ale musimy wcześnie identyfikować ryzyko i reagować bez zakłócania działalności firmy lub doświadczenia klienta”.
„Historicznie TrendAI™ jest jednym z liderów w wykrywaniu zagrożeń. Świadomość, że są zgodni z odpowiednimi partnerami AI, mówi nam, że współpracujemy z odpowiednim partnerem ds. bezpieczeństwa”.
Ned Baker
Wiceprezes ds. operacji IT i cyberbezpieczeństwa, Medcan
ROZWIĄZANIE
Jedna platforma do ujednolicania sygnałów punktu końcowego, poczty elektronicznej, sieci i chmury dla małego zespołu
Firma Medcan uruchamia rozwiązanie TrendAI Vision One™ jako wielowarstwowe wdrożenie obejmujące punkty końcowe, bezpieczeństwo sieci i poczty elektronicznej, zarządzanie ryzykiem cybernetycznym, rozszerzone wykrywanie i reagowanie (XDR) oraz MDR. Platforma koreluje również dane z narzędzi do zarządzania informacjami i zdarzeniami (SIEM) w zaporze, tożsamości i chmurze firmy Medcan. W jednym widoku zespół ds. bezpieczeństwa zbiera sygnały, filtruje hałas i określa, gdzie należy podjąć działania. „Bez odpowiedniej platformy liczba alarmów tworzy fałszywe alarmy i zmęczenie” — mówi Baker. „TrendAI Vision One™ łączy to ze sobą, dzięki czemu możemy ustalać priorytety i działać, mając lepszy kontekst i wyraźniejsze poczucie, na czym się skupić”.
Od reaktywnej obrony po proaktywne ograniczanie ryzyka
Celem firmy Baker jest wczesne znalezienie ryzyka, a nie reagowanie na incydenty. TrendAI Vision One™ Cyber Risk Exposure Management (CREM) wspiera tę zmianę, wyświetlając ekspozycję i oceniając ją według wpływu, aby zespół mógł zmniejszyć słabe strony, zanim atakujący je wykorzysta. Zespół Red Team testuje te same założenia, pokazując, gdzie znajdują się mechanizmy obronne. „Chcemy znaleźć ryzyko, zanim się znajdziemy. TrendAI™ przenosi nas z reaktywnego stanowiska do proaktywnego i opartego na inteligencji” — mówi Baker.
Całodobowy zasięg rozszerzonego zespołu
Cyberbezpieczeństwo nie zatrzymuje godzin pracy. MDR zapewnia analitykom z firmy Medcan ds. bezpieczeństwa TrendAI™, którzy przez całą dobę monitorują, badają i eskalują sprawy, a także regularne przeglądy, w których obie strony cofają się, czytają trendy i decydują, gdzie dalej inwestować. Efektem jest mniejsze zmęczenie i szybsza reakcja bez zwiększania liczby pracowników. „Cyberbezpieczeństwo nie jest od dziewięciu do pięciu odpowiedzialnością” — mówi Baker. „Dostępni eksperci TrendAI™ do monitorowania i przekazywania w każdej godzinie dają nam pewność siebie. Wartość to połączenie technologii, wiedzy i partnerstwa”.
Rozwiązanie MDR TrendAI™ zapewnia zespołowi lepszą widoczność, lepszy kontekst i wyraźniejsze zrozumienie, na czym należy się skupić. Nasi inżynierowie poświęcają mniej czasu na pogoni za alertami o niskiej wartości, a więcej na problemy wymagające uwagi”.
Wiceprezes ds. operacji IT i cyberbezpieczeństwa, Medcan
Ned Baker
WYNIKI
Bardziej skoncentrowana i proaktywna postawa bezpieczeństwa dla zespołu Lean
Największa zmiana polega na tym, że inżynierowie Medcan skupiają uwagę. Platforma wyświetla najbardziej krytyczne alerty i kieruje zespół bezpośrednio do urządzenia, użytkownika lub ekspozycji, które wymagają działania, zapewniając szybkie triażowanie i zmniejszając hałas. „MDR TrendAI™ zapewnia zespołowi lepszą widoczność, lepszy kontekst i wyraźniejsze zrozumienie, na czym należy się skupić” — mówi Baker. „Nasi inżynierowie poświęcają mniej czasu na pogoni za alertami o niskiej wartości, a więcej na problemy wymagające uwagi”.
Na poziomie strategicznym bezpieczeństwo stało się częścią sposobu, w jaki Medcan zarządza przejściem na AI. Obecnie Baker traktuje sztuczną inteligencję jako możliwości biznesowe, które wymagają ograniczeń, wprowadzając zabezpieczenia, prywatność, kwestie prawne i operacyjne w wczesne decyzje, dzięki czemu innowacje rozwijają się z pewnością siebie. Czyta krzywą zagrożeń, zaginając się w ten sam sposób dla atakujących. „Inteligencja pomaga zespołom ds. bezpieczeństwa szybciej się poruszać, ale pomaga też napastnikom w automatyzacji i skalowaniu” — mówi. „Tradycyjne mechanizmy kontroli nadal mają znaczenie, ale same w sobie nie wystarczą. Potrzebujemy sztucznej inteligencji, aby bronić się przed zagrożeniami związanymi ze sztuczną inteligencją i dlatego właśnie ta współpraca ma znaczenie”.
OBSŁUGA KLIENTA JAKO WYRÓŻNIK
Partner, który rozumie opiekę zdrowotną
Najbardziej ceni to zaufanie, które mierzy według zachowań. TrendAI™ bierze udział w regularnych przeglądach, bierze na siebie trudne pytania i podchodzi do nich, działając jak rozszerzenie swojego zespołu, a nie jako dostawca przekazujący alerty. „Potrzebujemy partnerów, którzy rozumieją naszą działalność i opiekę zdrowotną, i którzy współpracują z nami nie tylko sprzedając produkt” — mówi Baker. „Dobry partner pomaga zrozumieć ryzyko, ustalić priorytety odpowiednich działań i poprawić jakość z biegiem czasu”.
To samo budzi zaufanie do tego, gdzie inwestuje TrendAI™. Baker wskazuje na swój natywny ekosystem SI i współpracę z firmami, takimi jak Anthropic, NVIDIA i AWS, jako sygnał, że platforma została zbudowana, aby nadążać za przestępczą sztuczną inteligencją. „Publicznie ogłoszona współpraca TrendAI™ z firmą Anthropic daje nam pewność, że inwestują oni ponad krzywą zagrożeń” — dodaje. „Historicznie TrendAI™ jest jednym z liderów w wykrywaniu zagrożeń. Świadomość, że są zgodni z odpowiednimi partnerami AI, mówi nam, że współpracujemy z odpowiednim partnerem ds. bezpieczeństwa”.
INFORMACJE O TRENDAI™
TrendAI™, globalny lider w dziedzinie bezpieczeństwa SI i jednostka biznesowa Trend Micro, zapewnia organizacjom pełny wgląd w AI i skonsolidowane zabezpieczenia, które wzbudzają zaufanie, napędzają innowacje i eliminują ryzyko.
TrendAI™, któremu zaufały największe przedsiębiorstwa i rządy w 185 krajach, zabezpiecza całą organizację, od tożsamości po infrastrukturę i dane. Sztuczna inteligencja nieustraszona.
Chcesz zmienić swoje podejście do cyberbezpieczeństwa?