UnderDefense MDR: jak niemiecki lider ochrony zdrowia wygrał z falą cyberataków
Niemiecki lider opieki zdrowotnej stanął w obliczu tysięcy cyberataków tygodniowo – bez możliwości szybkiego rozbudowania zespołu IT. Zamiast ryzykować bezpieczeństwo danych pacjentów, sięgnął po model MDR, który w ciągu kilku miesięcy zatrzymał realne incydenty, przywrócił kontrolę nad tysiącami alertów i pozwolił specjalistom skupić się na tym, co naprawdę krytyczne.
Klient
Klientem jest największa i najstarsza organizacja opieki zdrowotnej w Niemczech, obejmująca ponad 100 różnych centrów, instytutów i oddziałów. Oferuje szeroki zakres usług medycznych z nowoczesnym sprzętem i wysoko wykwalifikowanym personelem. Instytucja regularnie znajduje się wśród najlepszych szpitali w Niemczech i na świecie.
Wyzwanie
Cyberataki na organizacje służby zdrowia rosną w alarmującym tempie — średnio ponad 1 400 ataków tygodniowo w 2022 r. na szpitale i placówki medyczne.
Klient miał wewnętrzny zespół bezpieczeństwa IT składający się z ponad 100 inżynierów, ale i tak:
Konsekwencją było to, że różne rodzaje złośliwego oprogramowania mogły łatwo wnikać do infrastruktury i blokować funkcje biznesowe.
Rozwiązanie: UnderDefense
Klient zrozumiał, że nie da się szybko zatrudnić większego zespołu wewnętrznego, więc poszukał eksperta zewnętrznego w zakresie cyberbezpieczeństwa. Wybrał UnderDefense MDR, który zapewnia:
24/7 monitoring i zespół SOC (Security Operations Center) z doświadczonymi inżynierami.
Profesjonalne dostrojenie EDR (Fortinet/EnSilo), żeby ograniczyć liczbę fałszywych alertów i automatyzować wykrywanie incydentów.
Monitorowanie i analizę zagrożeń na ponad 20 000 endpointów.
Pomoc w zapewnieniu zgodności z europejskimi regulacjami dotyczącymi ochrony danych pacjentów.
W pierwszym roku współpracy zespół UnderDefense przeanalizował ogromne ilości danych, usunął dziesiątki tysięcy fałszywych alarmów i powiadomił klienta o wielu realnych atakach.
Rezultaty
15 poważnych incydentów zostało powstrzymanych zanim wyrządziły szkody.
Zespół klienta uzyskał pełną widoczność nad 25 000 punktów końcowych i całym środowiskiem IT.
Ponad 30 000 alertów zostało przejrzanych i rozwiązanych w celu zmniejszenia przeciążenia zespołu.
Zostało znacznie zmniejszone „zmęczenie alertami”, co pozwoliło wewnętrznym inżynierom skupić się na strategicznych zadaniach.
Poprawiono gotowość na zagrożenia, szczegółowe raporty i analizę incydentów.
Efekty współpracy
UnderDefense
UnderDefense to globalna firma z zakresu cyberbezpieczeństwa, która pomaga organizacjom budować odporne zabezpieczenia przed nowoczesnymi zagrożeniami cyfrowymi. Łącząc wiedzę ekspercką, innowacyjne technologie oraz dogłębną analizę ryzyka, UnderDefense oferuje pełen cykl usług – od działań prewencyjnych po monitorowanie i reagowanie na incydenty 24/7.
Umów się na demo i dowiedz się więcej
Aby umówić się na indywidualne demonstracje, szkolenia partnerskie lub projekty pilotażowe, prosimy o kontakt z Business Development Managerem w Oberig IT - Krystianem Hofmanem.