Klient

Międzynarodowa grupa z sektora healthcare, prowadząca sieć placówek medycznych w kilku krajach europejskich.

Organizacja przetwarzała wrażliwe dane pacjentów oraz korzystała z rozbudowanego środowiska IT obejmującego systemy HIS i RIS, platformy diagnostyczne, aplikacje do obsługi pacjentów oraz rozwiązania chmurowe.

Wyzwanie 

Dynamiczny rozwój usług cyfrowych zwiększył powierzchnię ataku i liczbę systemów wymagających bieżącego nadzoru.

Klient nie posiadał wewnętrznego zespołu odpowiedzialnego za kompleksową obsługę operacyjnego bezpieczeństwa IT. Audyt wykazał między innymi:

• niespójne zarządzanie dostępami,
• ograniczony monitoring zdarzeń bezpieczeństwa,
• brak ustandaryzowanego procesu zarządzania podatnościami,
• niejednolite procedury reagowania na incydenty,
• ryzyko związane z ochroną danych wrażliwych i zgodnością z regulacjami.

Budowa pełnego zespołu security wewnętrznie wymagałaby czasu i znaczących inwestycji.

Rozwiązanie 

Przejęliśmy odpowiedzialność za wybrany obszar operacyjnego cyberbezpieczeństwa w modelu Managed Services.

Zespół GS Services zapewnił kompetencje obejmujące monitoring bezpieczeństwa, zarządzanie podatnościami oraz wsparcie w obsłudze incydentów.

Zakres usługi obejmował:

• monitoring zdarzeń bezpieczeństwa i analizę alertów,
• rozwój i utrzymanie use case’ów detekcyjnych,
• koordynację procesu zarządzania podatnościami,
• wsparcie w obsłudze i analizie incydentów,
• cykliczne przeglądy dostępów do systemów krytycznych,
• aktualizację procedur bezpieczeństwa i incident response,
• regularne raportowanie KPI oraz poziomu ryzyka.

Usługa była realizowana przez dedykowany zespół, a GS Services odpowiadało za ciągłość realizacji i utrzymanie wymaganych kompetencji.

Wnioski

• Zwiększona widoczność zdarzeń bezpieczeństwa
• Uporządkowany proces zarządzania podatnościami
• Szybsza identyfikacja i obsługa potencjalnych incydentów
• Większa kontrola nad dostępem do danych i systemów krytycznych
• Możliwość korzystania z kompetencji security bez budowy pełnego zespołu wewnętrznego

Klient uzyskał skalowalną usługę bezpieczeństwa, z jasno określonym zakresem odpowiedzialności i możliwością dostosowywania zespołu do zmieniających się potrzeb organizacji.