Un sistema universitario de salud se protege contra las amenazas con cuidado cibernético preventivo
Para los grandes hospitales de investigación, es un reto empoderar a las personas para que continúen realizando su investigación, sus deberes y la atención al paciente, y al mismo tiempo brindar acceso seguro a las herramientas y los procesos que necesitan sin comprometer las redes, los datos y los dispositivos.
Los sistemas hospitalarios universitarios dependen cada vez más de la tecnología a medida que construyen sobre ella su infraestructura. Así, las divisiones de atención al paciente, investigación, facturación y más, dentro de un delicado ecosistema hospitalario, quedan más expuestas a amenazas externas y ciberataques. Esto pone en riesgo no solo la seguridad de los datos y la red, sino la vida misma de los pacientes.
Con más de 10.000 empleados y más de 1,5 millones de visitas ambulatorias al año, este sistema de salud tiene mucho que proteger. Como otras grandes instituciones heredadas que exponen un amplio espacio de direcciones en el Border Gateway Protocol (BGP), el sistema de salud veía de manera constante 3 millones de eventos en su firewall cada hora, y más de 63 millones de eventos al día.
Solución
El sistema universitario de salud trabajó con Centripetal para implementar metódicamente una solución proactiva: CleanINTERNET®. La solución, un servicio integral, protege proactivamente su red y permite que un entorno diverso de médicos, pacientes, investigadores, personal y equipos médicos reciba simultáneamente un alto nivel de protección y, aun así, trabaje de manera efectiva.
"Hice algunas verificaciones en los registros del firewall antes de Centripetal: 60 millones antes de que se implementara el equipo, hasta 500.000 el otro día."
SENIOR CYBERSECURITY ARCHITECT
NORTHEASTERN UNIVERSITY HEALTH SYSTEM
Resultados
En el primer día completo de protección, dentro de una secuencia de procesos para alcanzar un estado óptimo, solo se vieron 402.000 bloqueos en todo el día. Luego, tras agregar una ronda adicional de feeds, solo se vieron 213.000 bloqueos en un día completo.
El sistema de salud mide los bloqueos de afuera hacia adentro registrados por su firewall hacia el SIEM, lo cual es importante porque tradicionalmente el SIEM resulta costoso de almacenar. Con un tamaño típico de mensaje de bloqueo de firewall de 2 KB, pasaron de almacenar 5,7 GB por hora a 11,7 MB por hora, reduciendo significativamente sus costos.
Después de dos meses y solo unas cuantas rondas de protección frente a amenazas de alta confianza, no hubo reportes de interrupciones en la red relacionadas con la implementación del servicio CleanINTERNET®.
"Hemos pasado de 3 millones de bloqueos por hora, a 20.000 por hora, a 6.000 por hora. Lo que ahora registramos en el SIEM por bloqueos de afuera hacia adentro durante tres semanas es lo que solíamos registrar en el SIEM en una sola hora."
SENIOR CYBERSECURITY ARCHITECT
NORTHEASTERN UNIVERSITY HEALTH SYSTEM
Los Red Sox están apostando por la inteligencia
El programa de socios de Centripetal
La red de socios de Centripetal es una comunidad selecta de líderes de la industria que están uniendo fuerzas y forjando un nuevo estándar impulsado por inteligencia para proteger las redes contra las ciberamenazas.
Cómo una universidad de investigación utiliza la inteligencia para eliminar las amenazas
Como la mayoría de las instituciones de educación superior, esta universidad de investigación lucha por mantener la ventaja a la hora de proteger a sus estudiantes y profesorado de la incesante marea de amenazas a la ciberseguridad.