המרכז הרפואי ברוך פדה החליף בעזרת Syteca ניהול ידני של פרטי התחברות ליותר מ-40 ספקים חיצוניים בניהול גישה אוטומטי, וקיבל ניטור, התראות ותגובה בזמן אמת לפעילותם.
אודות המרכז הרפואי ברוך פדה
המרכז הרפואי ברוך פדה, הממוקם במחוז הצפון של ישראל, מעניק מגוון רחב של שירותי בריאות איכותיים למטופלים מכל רחבי הארץ. כיום מועסקים במרכז יותר מ-1,500 עובדים, והוא עובד עם יותר מ-40 קבלנים חיצוניים.
המרכז אוסף כמויות גדולות של רשומות רפואיות ואישיות של מטופליו, ועליו להגן על המידע הזה. מכיוון שלכל הספקים יש גישה לרשת המחשבים של המרכז, הלקוח חיפש דרך לשלוט בגישה הזו ולאבטח אותה.
דרישות הלקוח
- לשפר את ניהול ה-IT של הגישה של ספקים חיצוניים
- לצמצם את הסיכון לאיומים פנימיים מצד ספקים חיצוניים
- לצמצם סיכוני אבטחת מידע באמצעות תגובה לפעילות חשודה
- לשמור על אבטחת המידע הרגיש
האתגר
ללקוח היו יכולות מוגבלות מאוד לניטור הפעילות של ספקים חיצוניים ולניהול הגישה שלהם. ספק שנדרש להתחבר לרשת ביקש פרטי התחברות ממנהלי ה-IT, שיצרו וניהלו אותם ידנית, ומאותו רגע לא הייתה להם כל נראות לפעולות הספק מול משאבים רגישים.
הנפקה ידנית של פרטי התחברות ליותר מ-40 ספקים יצרה עומס כבד על מחלקת ה-IT. בנוסף, הנראות המוגבלת לפעולות הקבלנים סיכנה את אבטחת הרשומות הרפואיות של המטופלים, והותירה את המרכז ללא שום יכולת לזהות אירוע אבטחה ולהגיב אליו.
לכן חיפש המרכז הרפואי תוכנה לניהול סיכוני ספקים (vendor risk management), שתהפוך את יכולות הגנת המידע שלו לאוטומטיות ותחזק אותן.
הפתרון
המרכז שיפר את אבטחת הסייבר ומילא את כל דרישותיו בעזרת היכולות הבאות של Syteca:
ניהול והקצאה אוטומטיים של פרטי התחברות
הנפקה ידנית של פרטי התחברות לספקים חיצוניים הכבידה מאוד על מנהלי ה-IT. עם Syteca הם יוצרים, מחליפים, מעבירים ומבטלים סיסמאות באופן אוטומטי. כך המנהלים מנצלים את זמנם ביעילות רבה יותר, ובמקביל הספקים ניגשים למשאבים שהם צריכים.
קבוצות משתמשים עם הגדרה גמישה של הרשאות גישה
כל ספק צריך לגשת רק למשאבים שהוא עובד איתם. Syteca מאפשרת למנהלי ה-IT ליצור קבוצות של ספקים ולהגדיר גישה לכל קבוצה, לשנות בקלות את הגדרות הקבוצות ולהגביל הרשאות של משתמשים מסוימים. כך הלקוח מגן על מידע רגיש מפני גישה לא מורשית ומצמצם את הסיכון למתקפה מבפנים.
ניטור רציף של פעילות ספקים חיצוניים
חיבורים חיצוניים לרשת הארגון הם מקור קבוע לאיומי אבטחה, ולכן יש לעקוב מקרוב אחר סשנים של ספקים. עם Syteca, מנהלי המרכז הרפואי צופים בפעילות הספקים בזמן אמת ועוברים על הקלטות של סשנים קודמים. אם ספק גורם לאירוע אבטחה, המנהלים יודעים עליו כל פרט.
תיעוד מפורט של פעילות הספקים, עם אפשרות חיפוש
הכרת פרטי האירוע מאפשרת למנהלי ה-IT לקבוע את הסיבה ואת ההשפעה של כל פעולת משתמש. Syteca מספקת הקלטות מלאות של מסכי המשתמשים ומטא-דאטה על פעילותם: הקשות מקלדת, קבצים וכתובות URL שנפתחו, התקנים שחוברו ועוד. בעזרת המטא-דאטה הלקוח יכול גם לסנן את רשומות הפעילות ולאתר אירועים מסוימים.
התראות בזמן אמת על אירועי אבטחה חשודים
בעבר לא היה ללקוח שום אמצעי לזהות אירוע סייבר, וככל שהזיהוי והתגובה איטיים יותר, הנזק עלול לגדול. לכן המרכז הרפואי ברוך פדה מעריך במיוחד את היכולת של Syteca לזהות פעילות חשודה, להתריע עליה ולאפשר צפייה בסשנים של ספקים בזמן אמת.
תגובה לאיומי סייבר ויכולות חסימה
חסימת פעילות מזיקה של ספקים עוזרת ללקוח לעצור הפרות אבטחה אפשריות ולהגן על המידע הרגיש שלו. הלקוח מגדיר אילו פעולות משתמש Syteca תחסום מיד, ואילו יש לבחון לפני צעדים נוספים. השילוב בין תגובה אוטומטית לידנית מאפשר להגן במהירות על המידע מפני הפעולות המסוכנות ביותר, ולסייע למשתמשים שמפרים כללי אבטחה בטעות.
התוצאות
הטמעת Syteca סייעה ללקוח להשיג את התוצאות הבאות:
- הגדרה מהירה וריכוזית של הרשאות גישה
- ניהול אוטומטי ונוח של הרשאות הגישה של ספקים חיצוניים
- יכולת לבחון ולחקור את פעילות הספקים מול מידע רגיש
- יכולת לאסוף ראיות לאירועי אבטחה שגרמו משתמשים חיצוניים
- אפשרות לזהות פעילות מזיקה ולעצור אותה בזמן אמת
- סיכוי מופחת לסיכוני אבטחה
דבר הלקוח
"ככל שפעילות הארגון גדלה, גדל גם מספר הספקים שנדרשו להתחבר לרשת, וניהול הקצאת המשתמשים והסיסמאות נעשה מסובך וגוזל זמן יותר מניהול מערכת המחשוב עצמה. בנוסף, לא הייתה לנו יכולת לנטר מה כל ספק עושה ברשת ולוודא שהוא לא מתחבר לשרתים ולא מבצע פעולות שאינו מורשה להם. חוסר היכולת לנטר ולתעד את הפעולות האלה הוריד את רמת אבטחת המידע והגדיל את הסיכון לדליפות מידע."
צביקה קלינגר, מנהל הטכנולוגיות (Director of technology), המרכז הרפואי ברוך פדה
"העומס על צוות ה-IT שלנו ירד משמעותית ומיד, כי כל הספקים מתחברים לנקודת IP אחת, ואנחנו שולטים ומנטרים לאן כל משתמש מתחבר ומוודאים שהוא לא עובר משם לשרתים אחרים. שנית, כל הפעילות של כל קבלן מתועדת ומוקלטת בווידאו, כך שאנחנו יכולים לצפות בפעילות עבר, לחקור ולייצא נתונים, וזה מביא את רמת אבטחת המידע למקסימום."
צביקה קלינגר, מנהל הטכנולוגיות (Director of technology), המרכז הרפואי ברוך פדה
יכולות נוספות של Syteca לתרחיש הזה
מעבר למה שהלקוח הטמיע, הפלטפורמה של Syteca כוללת יכולות נוספות הרלוונטיות לתרחיש מסוג זה:
- בקרת גישה של ספקים: לתרחישים בסיכון גבוה Syteca תומכת בתהליך בקשה ואישור של גישת ספקים, ובשילוב עם מערכת כרטיסים (Ticketing) לגישה מבוססת מטרה.
- בקשות גישה עם אישור והגבלות זמן: Syteca תומכת בתהליך בקשה ואישור לגישה לנקודות קצה קריטיות, ובהגבלות מבוססות זמן המאפשרות הענקת גישה בזמן הנדרש בלבד (Just-in-Time).
- אימות משני לחשבונות משותפים: Syteca תומכת באימות משני בהתחברות עם חשבונות משותפים וחשבונות ברירת מחדל, כמו admin ו-root, שבהם משתמשים לעיתים קרובות מנהלי מערכת מרוחקים.
- ניתוח התנהגות משתמשים (UEBA): מודול ה-UEBA של Syteca, המבוסס על AI, בוחן באופן רציף את פעולות המשתמשים מול דפוס ההתנהגות הבסיסי שלהם ושולח התראה כאשר מתגלה חריגה.
- זיהוי ותגובה לאיומי זהות (ITDR): ב-Syteca, יכולות זיהוי האיומים והתגובה מובנות בפתרון ה-PAM, כך שבקרת הגישה, ניטור הסשנים והתגובה לאירועים פועלים דרך סוכן אחד וממשק ניהול אחד.
