Como a Houston Eye protege ativos essenciais e ajuda a garantir a conformidade com a HIPAA com o Illumio

Um compromisso com a inovação e o cuidado

HOUSTON — A Houston Eye é líder confiável em oftalmologia desde 1971. O que começou como uma única clínica fundada por um pequeno grupo de médicos se transformou em uma rede de 19 locais em todo o Texas. Hoje, a prática inclui mais de 60 médicos especializados em serviços oftalmológicos, desde cuidados pediátricos e cirurgias Lasik até tratamentos de catarata.

Localizada em Houston, uma cidade conhecida por suas inovações médicas inovadoras, a Houston Eye é movida por sua missão: “Proporcionar uma vida inteira de cuidados oftalmológicos excelentes e compassivos”.

A cidade de Houston se destaca como um centro global de especialização médica. Pacientes de todo o mundo vêm aqui em busca de assistência médica. Eles são atraídos pela atmosfera acolhedora da cidade, pelas inovações de ponta e pelas principais instituições médicas. O Texas Medical Center — um dos maiores complexos médicos do mundo — abriga esse ambiente próspero.

No centro dessa inovação está o Super Bairro do Texas Medical Center, que se estende além do centro médico para incluir hospitais próximos, instituições de pesquisa e áreas vibrantes como o Parque Hermann. Este centro abriga sistemas de saúde de renome mundial e inovações biotecnológicas inovadoras, tornando-o líder em pesquisa médica e educação.

O desafio: impedir as violações de dados em seu caminho

O setor de saúde enfrenta ataques cibernéticos constantes, como explica o CEO Tom Merkle: "É um dos principais alvos de ransomware, malware e outras ameaças". A equipe sabia que as defesas perimetrais não eram suficientes. Eles precisavam de uma solução para interromper as violações de dados rapidamente.

"O ransomware está em alta no momento", disse Kory Hornberger, diretor de TI da Houston Eye. “Em vez de apenas manter os maus atores afastados, estamos nos concentrando no que acontece se eles entrarem. É fundamental que limitemos o raio da explosão e impeçamos que elas se movam lateralmente.”

Hornberger continuou: “Antes do Illumio, percebemos que não era uma questão de se, mas de quando alguém entra. Há um número excessivo de vulnerabilidades divulgadas todos os dias. Nossa prioridade é clara: se alguém violar nossa rede, precisamos conter a ameaça imediatamente e garantir que os dados de nossos pacientes — especialmente os registros de saúde confidenciais — nunca sejam comprometidos.

A conformidade com a HIPAA e a proteção dos registros eletrônicos de saúde (EHR) são as principais prioridades. A equipe também precisava de visibilidade e controle para proteger sua rede de forma eficaz.

Transformando a segurança com a Illumio: Resultados imediatos

Em sua busca por uma solução, a Houston Eye encontrou a Illumio, uma plataforma de segmentação que se tornou parte integrante de sua estratégia de segurança.

“A visibilidade que a Illumio nos deu foi um divisor de águas”, disse Hornberger. “Com um painel único e intuitivo, temos visibilidade completa de como os dados fluem. Proteger nossa rede é simples agora.”

Ele acrescentou: “A facilidade de uso e os poderosos recursos do Illumio o tornam uma solução essencial para uma organização de saúde que leva a sério a proteção dos dados dos pacientes”.

Com o Illumio instalado, a equipe da Hornberger garantiu 1.100 endpoints e segmentou rapidamente sistemas críticos, como o EHR e as plataformas de gerenciamento de práticas, do resto da rede. Eles concluíram a implantação e a criação da política usando scripts do PowerShell, simplificando o processo.

“O Illumio me dá paz de espírito”, disse Hornberger. “Se um ator ruim entra, ele é interrompido. Não estamos mais preocupados com ameaças que se movem lateralmente em nossa rede. A Illumio mantém os dados de nossos pacientes seguros e nossas operações funcionando sem problemas.”

Resultados e benefícios

Desde a implantação do Illumio, a Houston Eye alcançou:

• Proteção rápida de dados: Os dados dos pacientes estão protegidos contra ransomware e malware.
  
  
• Segurança simplificada: Fácil implementação de fluxos de trabalho de TI simplificados.
  
  
• Garantia regulatória: HIPAA e conformidade regulatória.
  
  
• Resiliência cibernética: Defesas reforçadas para prevenir, conter e se recuperar de ameaças cibernéticas.

“A Illumio transformou nossa capacidade de proteger os dados dos pacientes e cumprir a HIPAA. A visibilidade e o controle que isso nos dá são inestimáveis.” — Kory Hornberger, diretora de TI, Houston Eye