A principal operadora de seguros de saúde aumenta a resiliência cibernética com a Illumio

Objetivos de negócios

As operadoras de planos de saúde têm dados médicos de alto valor em seus sistemas de TI, o que as torna o principal alvo do ransomware.

Enfrentando essa realidade de frente, uma seguradora líder de mercado com sede na Europa voltou seu foco para minimizar o impacto de uma possível violação e reforçar sua capacidade de se recuperar rapidamente.

Mais de um milhão de membros confiam na empresa para obter cobertura de saúde essencial. Manter a integridade dos principais serviços e das informações de saúde protegidas (PHI) e das informações de identificação pessoal (PII) dos membros é uma prioridade.

A empresa leva a segurança a sério, e a equipe de segurança de TI recebeu luz verde para adotar novas medidas de proteção e resiliência para expandir sua estratégia de defesa aprofundada.

Desafios tecnológicos

As descobertas da auditoria de segurança de rotina revelaram que a seguradora precisava estabelecer controles de segurança de servidor para servidor para se proteger proativamente contra ransomware e movimentos laterais de invasores. A equipe de segurança de TI imediatamente priorizou o investimento em uma solução de segmentação.

Em última análise, a equipe de defesa da primeira linha seria a proprietária das operações diárias da tecnologia de segmentação. A eficiência operacional foi uma consideração importante.

A seguradora investigou várias soluções, incluindo a implantação de uma rede de área ampla definida por software (SD-WAN). Essa solução envolveu uma rearquitetura completa da rede e um cronograma de implementação de vários anos — uma abordagem impraticável, dado o aumento do risco de ransomware.

A equipe estreitou seu foco em microsegmentação como a solução mais econômica e fácil de usar — inequivocamente o caminho a seguir.

Como a Illumio ajudou

Uma prova técnica de conceito bem-sucedida do Illumio Core se transformou em vitórias rápidas e antecipadas logo após a implementação.

Se você está procurando uma abordagem ágil para a microssegmentação, o Illumio é o caminho a percorrer. É fácil de implementar e agrega valor rapidamente, fornecendo proteção poderosa para servidores essenciais. Chefe de segurança de TI Provedor de seguro de saúde

Inicialmente, a equipe segmentou seus aplicativos de primeira linha para proteger os sistemas de sinistros, finanças e apólices de seguros, onde informações confidenciais são armazenadas.

“Não precisávamos fazer um grande investimento para colocar o Illumio em funcionamento”, diz o chefe de segurança de TI da seguradora. “A Illumio facilitou a segmentação e o bloqueio do acesso aos nossos sistemas principais essenciais sem tempo de inatividade ou interrupções. É raro que um fornecedor de tecnologia ofereça esse tipo de valor sem problemas.”

À medida que a seguradora adiciona novos aplicativos, ela pode aplicar facilmente as regras de segurança já definidas da Illumio.

“Os aplicativos podem herdar a proteção com base em nosso desenvolvimento inicial de políticas, acelerando e simplificando nossos esforços para proteger cargas de trabalho de aplicativos com a Illumio”, diz o analista de projetos de segurança de TI.

Resultados e benefícios

Com a segmentação Zero Trust da Illumio implementada para conter e limitar a propagação de uma violação, a empresa certamente é mais resiliente, diz o chefe de segurança de TI.

“Adicionar a segmentação Zero Trust como uma camada de proteção limita o raio de explosão de uma violação ou ataque de ransomware na empresa. A Illumio, sem dúvida, fortalece nossa resiliência cibernética.”

A forma como o Illumio Core visualiza as conexões e o tráfego de alto risco provou ser particularmente valiosa.

“A plataforma Illumio ZTS não apenas nos oferece visualizações incríveis das comunicações de aplicativos em tempo real, mas também de uma forma visualmente intuitiva”, diz o analista de projetos de segurança de TI. “Quando mostro o mapa para minha equipe, é fácil para qualquer pessoa entender, o que nos ajuda a chegar a um consenso sobre as ações necessárias.”

O progresso inicial, o gerenciamento simplificado e a visibilidade e a proteção superiores se combinam para dar à seguradora a garantia de que ela precisa para o inevitável, seja uma violação ou a próxima auditoria de segurança.

Adicionar a segmentação Zero Trust como uma camada de proteção limita o raio de explosão de uma violação ou ataque de ransomware na empresa. A Illumio, sem dúvida, fortalece nossa resiliência cibernética. Chefe de segurança de TI Provedor de seguro de saúde