El servicio de ambulancias adopta el control de USB y el cifrado para proteger datos sensibles con Netwrix Endpoint Protector

Desafío

El Channel Partner de Netwrix Endpoint Protector, Trusted Technology, enfrentó muchos desafíos al fortalecer la seguridad de los datos en NHS South East Coast Ambulance (SECAmb):

• Control de puertos y gestión del uso de dispositivos extraíbles
  La organización carecía de control sobre el uso de dispositivos extraíbles como unidades USB. Los dispositivos extraíbles a menudo pueden ser inseguros y ofrecen riesgos significativos de violaciones de datos para las organizaciones. Este es un problema para todas las organizaciones, pero aún más para las organizaciones de atención médica como SECAmb que tienen acceso a información especialmente sensible.
• Cifrado de endpoint
  SECAmb buscó hacer cumplir el cifrado en todos los endpoints que contenían o permitían el acceso a datos personales para mitigar los riesgos asociados con el robo o pérdida de datos potenciales. Por ejemplo, a los paramédicos y otro personal de ambulancia se les proporcionan cámaras corporales durante sus turnos. Si alguna vez fuera necesario pasar las grabaciones a otras autoridades, entonces esos datos deben estar cifrados para preservar la seguridad y mantener la privacidad de todos los involucrados.
• Requisitos del conjunto de herramientas de seguridad y protección de datos (DSPT)
  Organizaciones de salud como SECAmb están sujetas a estándares cuando se trata de mantener seguros sus sistemas de información. Si no cumplen con estos estándares, los datos confidenciales se consideran en riesgo. SECAmb necesitaba una solución que les permitiera implementar control de dispositivos y al mismo tiempo cumplir con los requisitos del DSPT.
• Compatibilidad y facilidad de implementación
  Quizás lo más importante, SECAmb necesitaba una solución que se integrara sin problemas con sus productos de gestión y seguridad existentes, asegurando un proceso de implementación fluido con la mínima interrupción de sus operaciones.

Solución de Netwrix

NHS South East Coast Ambulance quería controlar todos los dispositivos extraíbles y hacer cumplir el cifrado en todos los puntos finales utilizados por el personal que poseía o permitía el acceso a datos personales. Además, SECAmb necesitaba una solución que fuera fácil de implementar y compatible con los productos de gestión y seguridad existentes que ya se estaban utilizando.

• Solución de gestión de acceso granular a dispositivos y puertos. Netwrix Endpoint Protector permitió a SECAmb implementar políticas de acceso detalladas para la gestión de dispositivos periféricos y puertos USB. Esto proporcionó un control completo sobre qué dispositivos podían utilizarse, reduciendo significativamente el acceso no autorizado a datos y mejorando la seguridad de los mismos, lo cual fue crucial para la protección de información sensible de pacientes.
• Solución integral de aplicación de cifrado. La solución aplicó cifrado a todos los datos almacenados o accedidos en dispositivos extraíbles, asegurando el cumplimiento de los estándares de la industria y los requisitos de Data Security Posture Management. Esto ayudó a proteger información sensible, como las grabaciones de cámaras corporales, contra el robo o pérdida de datos, proporcionando tranquilidad respecto a la privacidad de los datos.
• Integración perfecta con la infraestructura de seguridad existente. Netwrix Endpoint Protector se integró sin problemas con la infraestructura de TI existente de SECAmb, complementando sus productos de seguridad actuales sin interrupciones. Esta integración perfecta minimizó el impacto en las operaciones, permitiendo a SECAmb implementar medidas robustas de seguridad de datos mientras mantenía procesos diarios eficientes.
• Solución de implementación flexible multiplataforma. La solución ofrecía soporte multiplataforma, permitiendo a SECAmb implementar medidas consistentes de Data Loss Prevention (DLP) a través de varios sistemas operativos. Sus opciones de implementación flexibles permitieron a SECAmb satisfacer diferentes requisitos operativos, asegurando una protección de datos confiable en toda su organización.

Beneficios clave

• Capacidad para bloquear dispositivos USB no autorizados
• Cumplió con los estándares de cumplimiento mediante la encriptación impuesta
• Sincronización rápida entre servidor y cliente para cambios de políticas
• Mejor control sobre dispositivos periféricos y almacenamiento
• Ahorro de costos a través de precios competitivos