El mejor proveedor de seguros de salud aumenta la resilencia cibernética con Illumio

Metas del negocio

Los proveedores de seguros de salud tienen datos médicos de alto valor en sus sistemas de TI, lo que los convierte en un objetivo principal para el ransomware.

Frente a esta realidad, una aseguradora líder del mercado con sede en Europa se centró en minimizar el impacto de una posible violación y reforzar su capacidad de recuperación rápidamente.

Más de un millón de miembros dependen de la compañía para obtener cobertura médica esencial. Es una prioridad mantener la integridad de los servicios básicos y de la información de salud protegida (PHI) y la información de identificación personal (PII) de los miembros.

El negocio toma en serio la seguridad, y el equipo de seguridad de TI obtuvo luz verde para buscar nuevas medidas de protección y resiliencia para expandir su estrategia de defensa en profundidad.

Desafíos tecnológicos

Los hallazgos rutinarios de la auditoría de seguridad revelaron que la aseguradora necesitaba establecer controles de seguridad de servidor a servidor para proteger proactivamente contra el ransomware y el movimiento lateral del atacante. El equipo de seguridad de TI priorizó inmediatamente la inversión en una solución de segmentación.

En última instancia, el equipo de primera línea de defensa sería dueño de las operaciones diarias de la tecnología de segmentación. La eficiencia operacional fue una consideración importante.

La aseguradora investigó una serie de soluciones, incluida la implementación de una red de área amplia definida por software (SD-WAN). Esta solución implicó una rearquitectura completa de la red y un cronograma de implementación de varios años, un enfoque poco práctico, dado el mayor riesgo de ransomware.

El equipo redujo su enfoque en microsegmentación como la solución más rentable y fácil de usar, inequívocamente el camino a seguir.

Cómo ayudó Illumio

Una prueba técnica de concepto exitosa de Illumio Core se convirtió en ganancias rápidas y tempranas poco después de la implementación.

Si buscas un enfoque ágil para la microsegmentación, Illumio es el camino a seguir. Es fácil de implementar y aporta valor rápidamente, proporcionando una protección poderosa para servidores críticos. Jefe de Seguridad de TI Proveedor de seguro de salud

Inicialmente, el equipo segmentó sus aplicaciones de nivel uno para proteger los sistemas de pólizas de siniestros, financieros y de seguros donde se almacena información confidencial.

“No tuvimos que hacer una enorme inversión para poner en marcha Illumio”, dice el jefe de seguridad de TI de la aseguradora. “Illumio facilitó la segmentación y el bloqueo del acceso a nuestros sistemas centrales críticos sin downtime ni interrupciones. Rara vez obtiene un proveedor de tecnología que ofrece ese tipo de valor sin problemas”.

A medida que la aseguradora agrega nuevas aplicaciones, puede aplicar fácilmente las reglas de seguridad de Illumio ya definidas.

“Las aplicaciones pueden heredar la protección basada en nuestro desarrollo inicial de políticas, acelerando y simplificando nuestros esfuerzos para asegurar las cargas de trabajo de las aplicaciones con Illumio”, dice el analista de proyectos de seguridad de TI.

Resultados y beneficios

Con la Segmentación de Confianza Cero de Illumio para contener y limitar la propagación de una brecha, el negocio es sin duda más resistente, dice el jefe de seguridad de TI.

“Agregar la Segmentación de Confianza Cero como capa de protección limita el radio de explosión de una brecha o ataque de ransomware en el negocio. Illumio sin duda fortalece nuestra resiliencia cibernética”.

La forma en que Illumio Core visualiza las conexiones y el tráfico de alto riesgo ha demostrado ser particularmente valiosa.

“La Plataforma Illumio ZTS no solo nos brinda visualizaciones asombrosas de las comunicaciones de aplicaciones en tiempo real, sino que lo hace de una manera visualmente intuitiva”, dice el analista de proyectos de seguridad de TI. “Cuando le muestro el mapa a mi equipo, es fácil de entender para cualquiera, lo que nos ayuda a lograr un consenso sobre las acciones requeridas”.

El progreso temprano, la administración simplificada y la visibilidad y protección superiores se combinan para brindar a la aseguradora la seguridad que necesita para lo inevitable, ya sea una violación o la próxima auditoría de seguridad.

Agregar la Segmentación de Confianza Cero como capa de protección limita el radio de explosión de una brecha o ataque de ransomware en el negocio. Illumio sin duda fortalece nuestra resiliencia cibernética. Jefe de Seguridad de TI Proveedor de seguro de salud