A principal operadora de seguros de saúde aumenta a resiliência cibernética com a Illumio

Objetivos de negócios

As operadoras de planos de saúde têm dados médicos de alto valor em seus sistemas de TI, o que as torna um alvo preferencial para o ransomware.

Enfrentando essa realidade de frente, uma seguradora líder de mercado com sede na Europa voltou seu foco para minimizar o impacto de uma possível violação de dados e reforçar sua capacidade de recuperação rápida.

Mais de um milhão de membros confiam na empresa para obter cobertura de saúde essencial. Manter a integridade dos principais serviços e das informações de saúde protegidas (PHI) e das informações de identificação pessoal (PII) dos membros é uma prioridade.

A empresa leva a segurança a sério, e a equipe de segurança de TI recebeu sinal verde para buscar novas medidas de proteção e resiliência para expandir sua estratégia de defesa em profundidade.

Desafios tecnológicos

As constatações da auditoria de segurança de rotina revelaram que a seguradora precisava estabelecer controles de segurança de servidor para servidor para se proteger proativamente contra ransomware e movimento lateral de invasores. A equipe de segurança de TI priorizou imediatamente o investimento em uma solução de segmentação.

Por fim, a equipe da primeira linha de defesa seria responsável pelas operações diárias da tecnologia de segmentação. A eficiência operacional foi uma consideração importante.

A seguradora investigou várias soluções, incluindo a implantação de uma rede de área ampla definida por software (SD-WAN). Essa solução envolvia uma rearquitetura completa da rede e um cronograma de vários anos para a implementação - uma abordagem impraticável, dado o aumento do risco de ransomware.

A equipe se concentrou na microsegmentação como a solução mais econômica e fácil de usar - inequivocamente o caminho a seguir.

Como a Illumio ajudou

Uma prova técnica de conceito bem-sucedida do Illumio Core se transformou em vitórias rápidas e antecipadas logo após a implementação.

Se você estiver procurando uma abordagem ágil para a microsegmentação, Illumio é o caminho a seguir. É fácil de implementar e agrega valor rapidamente, fornecendo proteção poderosa para servidores essenciais. Diretor de segurança de TI da operadora de planos de saúde

Inicialmente, a equipe segmentou seus aplicativos de primeira linha para proteger os sistemas de sinistros, finanças e apólices de seguros, onde informações confidenciais são armazenadas.

"Não tivemos que fazer um grande investimento para colocar a Illumio em funcionamento", diz o chefe de segurança de TI da seguradora. “A Illumio facilitou a segmentação e o bloqueio do acesso aos nossos principais sistemas essenciais sem tempo de inatividade ou interrupções. É raro que um fornecedor de tecnologia ofereça esse tipo de valor sem problemas.”

À medida que a seguradora adiciona novos aplicativos, ela pode aplicar facilmente as regras de segurança do Illumio já definidas.

"Os aplicativos podem herdar a proteção com base em nosso desenvolvimento inicial de políticas, acelerando e simplificando nossos esforços para proteger as cargas de trabalho dos aplicativos com a Illumio", diz o analista de projetos de segurança de TI.

Resultados e benefícios

Com a segmentação de confiança zero da Illumio em vigor para conter e limitar a propagação de uma violação de dados, a empresa está certamente mais resiliente, diz o chefe de segurança de TI.

"Adicionar a segmentação de confiança zero como uma camada de proteção limita o raio de explosão de uma violação de dados ou ataque de ransomware na empresa. A Illumio, sem dúvida, fortalece nossa resiliência cibernética.”

A forma como o Illumio Core visualiza as conexões e o tráfego de alto risco tem se mostrado particularmente valiosa.

"A plataforma ZTS da Illumio não só nos oferece visualizações incríveis das comunicações de aplicativos em tempo real, como também o faz de forma visualmente intuitiva", diz o analista de projetos de segurança de TI. “Quando mostro o mapa para minha equipe, é fácil para qualquer pessoa entender, o que nos ajuda a alcançar um consenso sobre as ações necessárias.”

O progresso antecipado, o gerenciamento simplificado e a visibilidade e proteção superiores se combinam para dar à seguradora a garantia de que ela precisa para o inevitável — seja uma violação de dados ou a próxima auditoria de segurança.

Adicionar a segmentação de confiança zero como uma camada de proteção limita o raio de explosão de uma violação de dados ou ataque de ransomware na empresa. A Illumio, sem dúvida, fortalece nossa resiliência cibernética. Diretor de segurança de TI da operadora de planos de saúde