Indústria
Cuidados de Saúde
Funcionários
10.000+
Região
Queensland, Austrália
- Proteção simplificada de conformidade com o Padrão de Segurança de Dados da Indústria de Cartões de Pagamento (PCI DSS)
- Relatórios simplificados para o conselho de diretores
- Pesquisa e priorização automatizada de ameaças reduzem o trabalho que antes levava horas para apenas minutos
- Redução de 60% no tempo gasto investigando falsos positivos
- Melhoria de quase 70% no tempo médio de resposta
- Redução de risco de 18% em um período de cinco meses
INTRODUÇÃO
O Mater Group é um importante provedor de saúde em Queensland, Austrália, originalmente fundado pelas Irmãs da Misericórdia em 1906. Ele opera sob quatro entidades principais: Mater Health, Mater Research, Mater Education e Mater Foundation.
O Mater Health possui aproximadamente 8.000 funcionários e atende mais de 500.000 pacientes anualmente. O grupo sem fins lucrativos gerencia hospitais privados e públicos.
Suportando este ambiente diversificado e altamente distribuído estão sistemas de informação e tecnologias usadas para todos os aspectos da entrega e administração de cuidados. Com essa dependência, a cibersegurança desempenha um papel crítico em garantir o sucesso do grupo como provedor de serviços de saúde.
Foi vital para o Mater Group arquitetar e operar uma solução segura 24/7. Era necessário construir e amadurecer seu programa de segurança ao longo do tempo para atender às necessidades de um ambiente operacional diversificado e altamente distribuído. Isso levou o Mater Group a selecionar o TrendAI Vision One™ para proteger os dados, sistemas e infraestrutura críticos de seu sistema hospitalar em rápido crescimento.
“A última coisa que quero que nossos provedores se preocupem é com TI. Quero que eles se concentrem em fornecer cuidados aos pacientes.”
Scott Hawkins
Diretor de Cibersegurança, Mater Group
Uma falha de segurança pode comprometer o atendimento ao paciente
A complexidade da saúde cria oportunidades para ataques cibernéticos bem-sucedidos. Sistemas de entrega de serviços envelhecidos e ambientes operacionais altamente distribuídos desafiam as equipes de segurança a identificar ativos, vulnerabilidades e riscos e a mitigar estes últimos sem interromper o atendimento. Requisitos regulatórios adicionam mais desafios, já que os sistemas frequentemente operam com dados de informações de saúde protegidas, com limitações rigorosas no controle de acesso.
Embora os fundamentos dos frameworks de cibersegurança se apliquem na saúde, o desenvolvimento e a gestão de programas de cibersegurança são particularmente desafiadores para os provedores de serviços de saúde. Apesar de um centro de comando de incidentes bem planejado e procedimentos de inatividade minuciosos, o impacto de um incidente importante pode interromper o atendimento em múltiplos níveis.
ANTES DO TRENDAI VISION ONE™
O Mater Group sabia que a cibersegurança era uma prioridade, mas precisava de uma estratégia. Tinha ferramentas e visibilidade muito limitadas em suas operações e pouca ou nenhuma presença ou atividade na nuvem, exceto por aplicativos web de terceiros.
Quando Scott Hawkins ingressou em 2011 como Diretor de Cibersegurança do Mater Group, a primeira coisa em que se concentrou foi desenvolver uma estratégia alinhada com os princípios do National Institute of Standards and Technology (NIST) e o framework Essential Eight da Australian Signals Directorate (ASD). Ele analisou de perto o ambiente operacional do Mater Group sob a perspectiva de cibersegurança e infraestrutura digital, com o objetivo de elevar as capacidades digitais gerais para permitir que a organização opere como um hospital digital.
Antes de implementar esta plataforma de cibersegurança, o Mater Group enfrentou muitos desafios que afetaram várias áreas de negócios, como o ambiente técnico, recursos e cultura. Estes incluíam:
- Visibilidade limitada. Como um sistema de saúde, o Mater Group enfrenta um desafio central: garantir visibilidade total em milhares de endpoints e usuários que precisam ser protegidos e seguros. Monitorar várias plataformas para reunir Dados consistentes sobre alertas, logs e anomalias era uma questão chave. Esta abordagem fragmentada tornava difícil e demorada a correlação de sinais de segurança de diferentes sistemas para obter uma visão abrangente do cenário de segurança.
- Detecção ineficiente de ameaças. Esta abordagem intensiva em mão de obra também tornava desafiador detectar e responder a atividades maliciosas prontamente, atrasando os tempos de resposta e aumentando o risco de incidentes potenciais bem-sucedidos. O objetivo principal inicial era melhorar a visibilidade e os tempos de resposta.
- Complexidade operacional. Gerenciar múltiplos sistemas para identificar e resolver problemas requer um esforço manual significativo. O pessoal de segurança tinha que alternar entre diferentes produtos pontuais para reunir manualmente informações, atrasando as investigações. A alta frequência de falsos positivos agravava ainda mais o problema, consumindo tempo valioso e desviando a atenção de Ameaças genuínas.
- Escassez de talentos e habilidades. Sem um sistema centralizado, era difícil alocar e treinar recursos de segurança de forma eficaz. Várias equipes tinham que ser notificadas de cada alerta, levando a frequentes sobreposições de pessoal e ineficiências.
Mater buscou uma solução que fosse mais fácil de gerenciar, vinculasse identidades de usuários com atividades na web e proporcionasse melhor visibilidade e redução proativa de riscos cibernéticos.
"Para nós, ter o parceiro certo foi fundamental para nossa jornada."
Scott Hawkins
Diretor de Cibersegurança, Grupo Mater
Buscando uma solução escalável para acelerar o crescimento do programa de segurança
O Mater Group procurou uma solução que fosse mais fácil de gerenciar, vinculasse identidades de usuários com atividades na web e proporcionasse melhor visibilidade e redução proativa de riscos cibernéticos. Os objetivos iniciais incluíam:
- Melhorar a visibilidade de riscos na postura de segurança e Ameaças, permitindo relatórios claros para a liderança.
- Conduzir operações de segurança através de decisões baseadas em risco e priorizar o foco nas ameaças mais críticas.
- Aumentar a prontidão para conformidade e acompanhar o progresso com métricas mensuráveis.
- Expandir a visibilidade dos ativos operacionais e infraestrutura.
- Melhorar o tempo médio de resposta (MTTR).
Usando a estrutura NIST como uma ferramenta para autoavaliação de maturidade e progresso em direção aos objetivos, o Mater Group buscou mapear iniciativas e alinhar gastos com esses objetivos.
De uma perspectiva operacional, a organização precisava de uma melhor compreensão dos riscos e da capacidade de priorizar o trabalho de acordo. O alinhamento com as equipes de linha de negócios mais amplas e a liderança executiva era um objetivo chave, mas exigiria exploração. Um plano de comunicação executiva também era necessário para garantir que a liderança tivesse a visibilidade necessária para apoiar o programa de segurança.
TRENDAI VISION ONE™ EM AÇÃO
Como um provedor de saúde, interrupções envolvendo infraestrutura de suporte e endpoints são comuns, então o Mater Group precisava abordar esses riscos. Determinou que a correção virtual da TrendAI™ era a melhor abordagem para iniciar a jornada.
Com uma solução de correção virtual bem-sucedida em vigor, o grupo explorou soluções para apoiar a função de operações de segurança. Devido aos sucessos iniciais e à força do relacionamento com a TrendAI™, o Mater Group adotou a solução de Operações de Segurança (SecOps) TrendAI Vision One™ com XDR integrado. Também fez uso dos Serviços TrendAI Vision One™ – Detecção e Resposta Gerenciada (MDR) para aumentar o monitoramento, investigação de alertas e obter recomendações sobre ações de resposta para mitigar ameaças. Quando se trata das ações de resposta reais, o Mater Group ainda mantém a responsabilidade operacional para responder a incidentes, ajudando a garantir que possa avaliar e limitar qualquer impacto potencial em sua operação de saúde.
Com TrendAI Vision One™, temos todas as informações de que precisamos em um único console. Reduzimos nosso tempo médio para entender (MTTU) as ameaças em nosso ambiente. Antes, estávamos voando às cegas. Agora, identificamos, investigamos e resolvemos alertas em tempo real no painel."
Diretor de Cibersegurança, Mater Group
Scott Hawkins
O Mater Group está usando o TrendAI™ como único provedor sempre que possível, com a telemetria de outras ferramentas fluindo para o TrendAI Vision One™ conforme necessário. Isso proporciona visibilidade sobre ameaças complexas em todo o ambiente. “O objetivo do Mater não é trabalhar com um único provedor; é sobre reduzir a complexidade e fortalecer nossas capacidades”, explica Hawkins.
Hawkins atribui ao TrendAI Vision One™ várias melhorias tanto na eficácia quanto na eficiência da função de segurança do Mater Group, incluindo:
IMPACTO NOS NEGÓCIOS
O Mater Group relata melhorias significativas impulsionadas pelo TrendAI Vision One™ em todo o seu programa de segurança, incluindo:
- Priorização mais rápida. O TrendAI Vision One™ automatiza a pesquisa e priorização de ameaças do Mater Group, eliminando o esforço manual. Informações que antes levavam horas para serem localizadas agora podem ser reunidas em minutos.
- Resposta mais rápida. “O TrendAI Vision One™ está ajudando nossa equipe a reagir e responder mais rapidamente, melhorando os tempos de resposta em 70–80%. Melhoramos nossa capacidade de passar da detecção para a ação proativa”, diz Hawkins. “Em muitos casos, podemos detectar e mitigar em um único passo. Isso torna o processo mais rápido e eficiente.
- Melhora no tempo médio para correção. Ao longo de um período de nove meses, o Mater Group reduziu o tempo médio para correção em 72%.
- Redução da complexidade. A consolidação do número de ferramentas de segurança em uso com o TrendAI Vision One™ reduziu a complexidade de gerenciamento e operacional para a equipe de segurança do Mater, liberando-os para focar em atividades mais estratégicas.
- Descoberta de dispositivos não gerenciados. Múltiplos sistemas e recursos eram anteriormente necessários para o Mater Group ver o uso de aplicativos em dispositivos não gerenciados. Com o TrendAI Vision One™, o processo é muito mais rápido e é gerenciado por um único membro da equipe.
- Preparação simplificada para conformidade. O Mater Group se sente mais preparado para atender aos objetivos de conformidade usando o TrendAI Vision One™. A plataforma de cibersegurança empresarial simplificou a preparação para PCI DSS e o gerenciamento de incidentes, permitindo que uma única equipe lide com tudo.
- Eficiências da equipe. O Mater Group estima que igualar a capacidade de MDR 24/7 do TrendAI™ exigiria de quatro a cinco funcionários em tempo integral adicionais. O MDR libera a equipe local para responder mais rapidamente aos alertas, além de permitir que eles se concentrem mais em outras atividades de segurança importantes. Isso inclui gerenciamento de vulnerabilidades, caça de ameaças e trabalho com equipes operacionais para resolver vulnerabilidades.
- Alinhamento organizacional. O TrendAI Vision One™ orienta a equipe de segurança e as equipes operacionais não cibernéticas a trabalharem nas coisas certas no momento certo.
- Suporte executivo. Embora ainda esteja em andamento, métricas concretas sobre a postura de segurança da organização e áreas de risco agora podem ser fornecidas à liderança do Mater Group.
- Aumento da confiança organizacional. Desde a melhoria do programa de cibersegurança, a equipe de segurança do Mater Group tem se envolvido ativamente com organizações de linha de negócios enquanto analisam novos aplicativos, produtos e investimentos digitais. No passado, eles tentariam integrar um produto e, em seguida, envolver a equipe de segurança posteriormente. Hawkins vê isso como uma medida de sucesso.
“Somos vistos como um facilitador, em vez de apenas aquele 'checklist' necessário no final do processo. Agora, estamos envolvidos muito, muito mais cedo no processo”, disse Hawkins, que acredita que o Mater Group está apenas começando a explorar o que pode ser realizado com o TrendAI Vision One™.
“Temos uma organização diversificada em todo o estado de Queensland. Além de nossas áreas corporativas, temos fundações e projetos de pesquisa, todos com perfis de usuário muito diferentes”, diz Hawkins. “Muitos de nossos profissionais de saúde não estão na frente de um PC o dia todo, mas se conectam a partir de dispositivos pessoais e afins. Estou animado com a nova funcionalidade que está chegando em breve, que nos permitirá observar nossos ativos e usuários dentro de suas unidades organizacionais, departamentos e divisões individuais. Isso será inestimável para nós.”
Em vez de procurar novas ferramentas atraentes ou aumentar os gastos, Hawkins está buscando maximizar o valor dos investimentos já feitos com o TrendAI™. “Há coisas realmente empolgantes chegando”, disse Hawkins. “Com tanto no roteiro, pode ser difícil acompanhar todas as novas funcionalidades. Além de ter nova visibilidade em nossas unidades de negócios e divisões, também estamos empolgados com o uso do companheiro de IA e como isso avançará as habilidades que minha equipe precisa.”
CONCLUSÃO
Embora os fundamentos dos frameworks de cibersegurança se apliquem na área da saúde, o nível de diversidade, sistemas e soluções de terceiros, requisitos de dados estritamente protegidos e ambientes operacionais críticos 24/7 representam desafios significativos para os provedores de serviços de saúde. Isso inclui o desenvolvimento, operações e gestão de programas de cibersegurança.
Líderes de segurança que apoiam esse ambiente precisam de toda a ajuda possível para visualizar, proteger e mitigar riscos em toda essa superfície de ataque diversificada. Parcerias confiáveis com provedores de soluções de cibersegurança, como TrendAI™, apoiam o crescimento e a sustentabilidade dos programas de segurança. Isso, por sua vez, fortalece a postura de segurança, simplifica as operações de segurança e facilita a gestão de programas à medida que as organizações crescem.
A relação de confiança entre o Mater Group e a TrendAI™ continua a crescer também, acelerando o crescimento e a maturidade do programa de segurança do primeiro e permitindo que o provedor regional de saúde com sede em Queensland ofereça cuidados de qualidade aos pacientes em um ambiente operacional seguro.
SOBRE O TRENDAI™
TrendAI™, líder global em segurança de IA e unidade de negócios corporativa da Trend Micro, capacita organizações com total visibilidade de IA e segurança consolidada que inspira confiança, impulsiona a inovação e elimina riscos.
Confiado pelas maiores empresas e governos em 185 países, TrendAI™ protege toda a organização, desde identidades até infraestrutura e dados. IA Sem Medo.
Pronto para transformar sua abordagem de cibersegurança?