GenesisCare, il principale fornitore di servizi sanitari oncologici e cardiologici in Australia, Europa e Stati Uniti, ha riconosciuto la necessità di investire in una piattaforma di sicurezza in grado di garantire un’adeguata protezione dei propri dispositivi e dei dati in essi contenuti.
Il responsabile della sicurezza informatica dell’azienda, Mike Kleviansky, ha individuato una piattaforma in grado di garantire la visibilità e il controllo necessari, ma ciò è avvenuto proprio prima che l’azienda acquisisse 21st Century Oncology negli Stati Uniti, il che ha comportato, da un giorno all’altro, l’aggiunta di oltre 400 cliniche alla propria organizzazione.
Si è trattato di un’acquisizione di grande rilievo, che ha ampliato la presenza di GenesisCare a livello mondiale. Gli endpoint che il team di Kleviansky doveva coprire sono passati da 6.000 a 16.000.
Fortunatamente, Kleviansky ha individuato l’ Tanium Platform, che soddisfa pienamente le esigenze di scalabilità del suo team per gestire il rischio aziendale e l’impronta digitale in rapida crescita di GenesisCare.
In occasione della conferenza Converge organizzata dall’ Tanium a novembre 2020, Kleviansky ha illustrato perché la piattaforma “ Tanium Platform ” rappresentasse la soluzione ideale per soddisfare le crescenti esigenze di sicurezza dei dati di GenesisCare.
Individuare cure di qualità per gli endpoint
Nel 2020 , il signor Kleviansky di GenesisCare si è prefissato l’obiettivo di migliorare il punteggio dell’organizzazione relativo al quadro di riferimento per la sicurezza informatica NIST Cybersecurity Framework . Sviluppato per conto del governo degli Stati Uniti al fine di ridurre i rischi per le infrastrutture critiche, il Quadro di riferimento per la sicurezza informatica dell’ NIST e rappresenta una sorta di punto di riferimento per le migliori pratiche in materia di sicurezza informatica.
Tuttavia, Kleviansky si rese conto di non disporre degli strumenti necessari a lui e al suo team per conformarsi allo standard “ NIST ”.
Il primo passo per garantire la conformità alle norme “ NIST ” consiste nel comprendere quali risorse IT possiede un’organizzazione e dove si trovano. Già nel 2018, GenesisCare si era resa conto che l’identificazione delle risorse rappresentava un tassello mancante nel proprio percorso di conformità alla legge “ NIST ”, ma nessuno degli strumenti di cui l’azienda disponeva era all’altezza del compito.
«Avevamo a che fare con “isole di informazioni”», afferma Kleviansky.
In altre parole, le informazioni erano disponibili all’interno dell’organizzazione, ma non erano raccolte in un unico posto. Al contrario, è rimasta frammentata in singoli strumenti puntuali.
GenesisCare (si apre in una nuova scheda) disponeva di ben due dozzine di strumenti di sicurezza distinti distribuiti nell’intero stack IT, e gestirli tutti per estrarre e combinare i dati necessari era un compito arduo, se non addirittura impossibile. Ciò avrebbe richiesto una soluzione improvvisata e poco elegante, complessa da implementare e difficile da gestire.
«Qualunque cosa avessimo ideato, non sarebbe stata certamente una soluzione integrata», afferma Kleviansky.
Il compito di Kleviansky è stato inoltre complicato da un panorama dell’ endpoint e in continua evoluzione, che abbracciava diverse regioni e decine di sedi. E non era solo la visibilità ciò di cui il team aveva bisogno.
«La motivazione principale è stata sicuramente quella di individuare le risorse», afferma Kleviansky. «Ma avevamo anche altre esigenze. La gestione delle vulnerabilità era un altro aspetto.”
Iniziare in piccolo con una prova di fattibilità
Come spiega Kleviansky, è riuscito a scegliere la piattaforma giusta perché sapeva quale direzione voleva seguire e di quali capacità avesse bisogno l’organizzazione per raggiungere i propri obiettivi. Ecco perché consiglia a chi intraprende percorsi simili di elaborare un piano d’azione.
«Inizialmente pensavo che avessimo bisogno di uno strumento di sicurezza», afferma. «Ci siamo però resi conto che avevamo bisogno di qualcosa di più di un semplice strumento di sicurezza. «Molti dei nostri casi d’uso riguardano l’efficienza operativa.»
Tenendo presenti queste indicazioni, Kleviansky ha cercato aiuto e ha trovato Tanium (si apre in una nuova scheda). Una volta compreso come Tanium supporti in egual misura sia la sicurezza che le operazioni IT, la sua decisione «è stata un gioco da ragazzi».
Non appena si è reso conto delle potenzialità offerte da Tanium , Kleviansky e il suo team hanno messo a punto un proof-of-concept (POC).
Partire in piccolo è stato fondamentale per il successo, afferma. Ma anche la capacità di " Tanium" di espandersi a partire da quel momento è stata fondamentale.
«Non volevo riprogettare il mio ambiente, che è estremamente complesso», afferma Kleviansky.
Cercava invece una piattaforma che fosse compatibile con l’infrastruttura digitale di GenesisCare, in rapida evoluzione, sia ora che in futuro.
Kleviansky e il suo team hanno reso la dimostrazione di fattibilità il più semplice possibile. Il team ha iniziato con un server backend virtuale. Hanno quindi implementato gli agenti " Tanium " per gestire tali endpoint cloud. Da quel momento in poi, è stato semplice estendere l’ Tanium Platform e a un maggior numero di dispositivi da una console centrale, raggiungendo così la scalabilità di cui l’organizzazione aveva effettivamente bisogno.
«Il POC si è svolto in modo davvero molto fluido», afferma Kleviansky, riconoscendo al team di account di Tanium il merito di aver permesso loro di procedere secondo i piani.
Espansione e miglioramento delle prestazioni grazie al modello Software-as-a-Service
A sole poche settimane dal POC iniziale, GenesisCare ha acquisito la società statunitense 21st Century Oncology, aggiungendo numerose sedi e endpoint alla propria infrastruttura — un potenziale ostacolo all’implementazione già in corso.
Tuttavia, Kleviansky e il suo team erano preparati. Sapevano che erano previste ulteriori acquisizioni. Nei soli tre anni in cui Kleviansky aveva lavorato in quella società, l’azienda aveva raddoppiato le proprie dimensioni; proprio per questo motivo, la scalabilità rappresentava per lui un requisito fondamentale per una nuova piattaforma di gestione endpoint .
Per raggiungere la scalabilità necessaria nel minor tempo possibile, si è deciso di adottare l’ Tanium -as-a-Service (TaaS), la nuova offerta cloud dell’azienda che non richiede alcuna infrastruttura. Oltre alla facilità di implementazione del servizio sulla propria rete globale, il modello TaaS ha sostenuto l’obiettivo di GenesisCare di trasferire gran parte della propria infrastruttura IT sul cloud.
«Ritengo che qualsiasi organizzazione globale in rapida crescita sia alla ricerca di soluzioni cloud», spiega Kleviansky. «È una scelta ovvia. «Se trasferite le vostre attività sul cloud e affidate la gestione a terzi, potrete concentrarvi sul vostro business.»
Il modello TaaS si è inoltre dimostrato particolarmente adatto a far fronte alle rigorose esigenze normative con cui devono confrontarsi gli operatori sanitari come GenesisCare. Le funzionalità di conformità dell’ Tanium Platform hanno consentito all’azienda di soddisfare in modo altrettanto efficace i requisiti normativi negli Stati Uniti, in Europa e in Australia, alleggerendo ulteriormente il carico di lavoro del team di GenesisCare.
Infine, il TaaS ha offerto ulteriori vantaggi inaspettati.
«La mia preoccupazione iniziale riguardava le prestazioni», afferma Kleviansky. «Se mai — il che è assolutamente straordinario — le prestazioni sono in realtà migliori nel cloud rispetto a quanto lo fossero in locale.»
Ciò è risultato ancora più sorprendente per Kleviansky, se si considera che TaaS è ospitato negli Stati Uniti, mentre i server di GenesisCare e gran parte delle sue attività si trovano in Australia.
Uno sguardo al futuro della gestione e della sicurezza dell’ endpoint
Kleviansky afferma che il sostegno e la collaborazione da parte dell’ Tanium e hanno rappresentato un fattore determinante per il successo del progetto.
«Una cosa che ho notato è che Tanium è incredibilmente reattivo», aggiunge.
Un esempio calzante è quello dei dispositivi medici.
«Una delle sfide che dobbiamo affrontare come organizzazione è quella di ottenere visibilità sui nostri dispositivi medici all’interno della rete, poiché questi sono nascosti dietro importanti firewall», spiega Kleviansky.
Tali firewall, messi in atto per proteggere sia le vite umane che i dispositivi, dovevano rimanere in funzione.
Al fine di individuare soluzioni per affrontare tale questione, Kleviansky ha richiesto incontri con i dirigenti di alto livello sia dell’ Tanium , sia dei produttori dei dispositivi medici di GenesisCare.
«Questi colloqui potrebbero rivelarsi rivoluzionari», afferma.
Si tratta di una svolta non solo per GenesisCare, ma anche per l’ Tanium e e i produttori di dispositivi medici, che potrebbero così disporre di nuovi modi per garantire la sicurezza di un’ampia categoria di dispositivi di vitale importanza.
In conclusione, Kleviansky consiglia alle altre aziende che desiderano ottenere una maggiore visibilità sui propri endpoint di guardare oltre i compiti primari legati alla protezione delle risorse.
«Non la guardi solo dal punto di vista della sicurezza», afferma. «Posso dirvi che i nostri collaboratori del settore operativo sono probabilmente più entusiasti di me, il che la dice lunga.»
Si registri sul sito web Converge 2020 dell’ , all’indirizzo , per seguire la sessione dedicata a GenesisCare, oppure visiti per richiedere una demo della piattaforma Tanium Platform e scoprire in prima persona il nostro approccio innovativo alla gestione e alla sicurezza dell’ endpoint .
