ESTUDO DE CASO
Organização
Criado em 1962, o Distrito sanitário do sul de Nevadaé uma das maiores organizações locais de saúde pública nos Estados Unidos. O distrito sanitário atende mais de 2,2 milhões de moradores, o que representa 72% da população total de Nevada. Além disso, o distrito sanitário é encarregado de salvaguardar a saúde pública de mais de 42 milhões de visitantes em Las Vegas a cada ano. Atualmente, o distrito sanitário emprega aproximadamente 500 funcionários que trabalham em quatro divisões: administração, saúde comunitária, saúde ambiental e serviços clínicos.
EM RESUMO
Cliente
Southern Nevada Health District
Setor
Saúde pública
Assinaturas
Cortex XDR™ Prevent、Prisma™ Access、Threat Prevention、 URL Filtering (PAN-DB)、WildFire
Desafio
Manter serviços vitais de saúde pública para a comunidade durante uma pandemia global com dois terços dos funcionários trabalhando em casa.
Resposta
A solução de borda de serviço de acesso seguro entregue na nuvem do Prisma™ Access, unificada com o Cortex XDR™ Prevent para proteção de endpoint.
Resultados
- Transfere 400 funcionários para trabalhar com segurança em casa em menos de duas semanas
- Permite a prestação ininterrupta de serviços vitais de saúde pública durante a pandemia
- Impede que ameaças cibernéticas comprometam a rede ou interrompam os serviços
- Ajuda a garantir a conformidade com os regulamentos HIPAA para proteger informações privadas
- Simplifica o gerenciamento de segurança para uma equipe de TI reduzida, economizando tempo e acelerando a correção
Resumo da história
Uma das maiores organizações de saúde pública dos EUA, o distrito sanitário do sul de Nevada, precisava se adaptar rapidamente a um modelo operacional de trabalho em casa durante a pandemia de COVID-19, ao mesmo tempo em que fornecia uma resposta de primeira linha à crise de saúde. A solução de borda de serviço de acesso seguro entregue na nuvem Prisma Access da Palo Alto Networks permitiu que o distrito sanitário redistribuísse dois terços de sua equipe para trabalhar com segurança em casa dentro de duas semanas. Isso permitiu que o distrito sanitário continuasse prestando serviços vitais, incluindo exames de saúde, processamento de relatórios de inspeção, concessão de licenças, emissão de certidões de nascimento e óbito e gerenciamento de operações comerciais diárias, enquanto apoiava os trabalhadores da linha de frente no combate à pandemia. O Prisma Access faz parte de uma solução de segurança completa e unificada com proteção de endpoint fornecida pelo Cortex XDR Prevent, protegendo toda a organização contra ameaças cibernéticas e protegendo informações confidenciais para conformidade regulatória.
Segurança robusta para serviços vitais de saúde pública
Como a agência de saúde pública local na área de Las Vegas, Nevada, o distrito sanitário do sul de Nevada toca a vida de residentes, empregadores e visitantes todos os dias. Desde os alimentos que as pessoas comem, até os espaços públicos e empresas que visitam, até os serviços de saúde clínica de que precisam, o distrito sanitário está trabalhando para garantir que essas experiências sejam seguras, saudáveis e estejam em conformidade com as leis e decretos aplicáveis.
É um serviço vital, e uma enorme responsabilidade, realizado por uma equipe diversificada de profissionais de saúde, ambientais, clínicos e administrativos. A equipe do distrito sanitário opera em sete locais nas comunidades ao redor de Las Vegas, atualizando registros de saúde, processando relatórios de inspeção, concedendo autorizações, emitindo certidões de nascimento e óbito e gerenciando o funcionamento diário de uma das maiores organizações de saúde pública dos Estados Unidos.
O acesso confiável a aplicativos e bancos de dados é fundamental para a prestação de todos esses serviços, e a segurança das informações que atravessam a rede do distrito sanitário é de extrema importância. Muitas das informações são altamente sensíveis – registros médicos pessoais, resultados de laboratório, exames para doenças infecciosas – e devem aderir aos regulamentos de conformidade da HIPAA. Para fornecer segurança de ponta a ponta em toda a organização, o distrito sanitário do sul de Nevada conta com uma infraestrutura de segurança unificada da Palo Alto Networks com gerenciamento holístico de dados e backup fornecidos pela Rubrik.
Jason Frame, diretor de informações do Distrito sanitário do sul de Nevada, diz: “nós temos a simplicidade no topo da nossa lista de prioridades ao avaliar sistemas; é por isso que temos outros sistemas em vigor, como Rubrik, que praticamente não requer gerenciamento de backup manual. Essa é outra grande razão pela qual escolhemos a Palo Alto Networks, porque é incrivelmente fácil de usar, o que é especialmente importante quando você tem uma equipe de TI reduzida como a nossa. Os logs dos firewalls, endpoints e dispositivos remotos fluem para um serviço de log central, o que é um grande benefício para nós do ponto de vista de segurança e conformidade. Com o Panorama, só temos um lugar ao qual recorrer, e isso facilita o gerenciamento da segurança em toda a organização.”
É um serviço vital, e uma enorme responsabilidade, realizado por uma equipe diversificada de profissionais de saúde, ambientais, clínicos e administrativos. A equipe do distrito sanitário opera em sete locais nas comunidades ao redor de Las Vegas, atualizando registros de saúde, processando relatórios de inspeção, concedendo autorizações, emitindo certidões de nascimento e óbito e gerenciando o funcionamento diário de uma das maiores organizações de saúde pública dos Estados Unidos.
O acesso confiável a aplicativos e bancos de dados é fundamental para a prestação de todos esses serviços, e a segurança das informações que atravessam a rede do distrito sanitário é de extrema importância. Muitas das informações são altamente sensíveis – registros médicos pessoais, resultados de laboratório, exames para doenças infecciosas – e devem aderir aos regulamentos de conformidade da HIPAA. Para fornecer segurança de ponta a ponta em toda a organização, o distrito sanitário do sul de Nevada conta com uma infraestrutura de segurança unificada da Palo Alto Networks com gerenciamento holístico de dados e backup fornecidos pela Rubrik.
Jason Frame, diretor de informações do Distrito sanitário do sul de Nevada, diz: “nós temos a simplicidade no topo da nossa lista de prioridades ao avaliar sistemas; é por isso que temos outros sistemas em vigor, como Rubrik, que praticamente não requer gerenciamento de backup manual. Essa é outra grande razão pela qual escolhemos a Palo Alto Networks, porque é incrivelmente fácil de usar, o que é especialmente importante quando você tem uma equipe de TI reduzida como a nossa. Os logs dos firewalls, endpoints e dispositivos remotos fluem para um serviço de log central, o que é um grande benefício para nós do ponto de vista de segurança e conformidade. Com o Panorama, só temos um lugar ao qual recorrer, e isso facilita o gerenciamento da segurança em toda a organização.”
“Não tivemos que demitir ou dar licença a ninguém. Conseguimos salvar empregos e manter as pessoas trabalhando. Sem os recursos de acesso remoto seguro do Prisma Access, não teríamos sido capazes de fazer isso.”
Garante a continuidade do serviço com acesso seguro ao trabalho remoto
Entregar os serviços de TI e segurança para atender às demandas diárias do distrito sanitário é um grande trabalho em condições operacionais padrão. Quando começou a pandemia da COVID-19, a TI e todo o distrito sanitário tiveram que trabalhar em excesso.
Praticamente da noite para o dia, o distrito sanitário do sul de Nevada estava na linha de frente para combater uma pandemia. Uma equipe estava fornecendo cerca de 1.000 testes de COVID-19 por dia, outra equipe realizando rastreamento de contatos, outras coordenando recursos com o estado e reportando ao CDC. Além do desafio, dois terços de todos os funcionários do distrito sanitário foram obrigados a trabalhar em casa; apenas os trabalhadores mais essenciais da linha de frente permaneceram no local focados diretamente na crise da COVID-19.
Felizmente, o distrito sanitário estava preparado. Um componente-chave de sua infraestrutura de segurança é o Prisma™ Access, uma solução de borda de serviço de acesso seguro entregue na nuvem. Quando inicialmente implantado, o Prisma Access forneceu acesso remoto seguro para inspetores de alimentos, enfermeiros viajantes e outros agentes de campo que usam tablets para se conectar ao centro de dados central para acessar aplicativos e carregar dados. Com a ajuda do parceiro local CompuNet Inc., o distrito sanitário foi capaz de aproveitar o Prisma Access e permitir que mais de 400 funcionários trabalhassem em casa, rapidamente, com segurança e com o mínimo de interrupções.
“Permitimos que toda a nossa força de trabalho remota de 400 funcionários trabalhasse de forma segura e remota em menos de duas semanas”, observa Frame. “Acabamos de carregar o cliente Prisma Access em laptops e instruímos as pessoas sobre como eles poderiam se conectar remotamente a seus desktops virtuais.”
Quase todas as partes do distrito sanitário foram capazes de continuar a prestar serviços a partir de casa ou no campo, tomando todas as precauções de segurança necessárias. As enfermeiras que trabalham com gestantes e recém-nascidos agora fazem visitas na casa da paciente em vez de no hospital para minimizar o risco. O Prisma Access permite que elas documentem visitas de campo com a garantia de que seus dados são seguros e em conformidade com HIPAA. A equipe de comunicação pode continuar atualizando o site e a imprensa para manter o público informado. O departamento financeiro ainda pode processar os contracheques para que os funcionários paguem suas contas e levem alimento para casa.
Frame observa: “Alguns funcionários que não seriam capazes de fazer seus trabalhos normais devido à paralisação puderam fazer a transição para diferentes funções, como rastreamento de contatos, que poderiam ser feitas em casa e, assim, permanecer empregados. Não tivemos que demitir ou dar licença a ninguém. Conseguimos salvar empregos e manter as pessoas trabalhando. Sem os recursos de acesso remoto seguro do Prisma Access, não teríamos sido capazes de fazer isso.”
Ele acrescenta: “Na verdade, tivemos pessoas que nos enviaram notas de agradecimento e e-mails nos agradecendo por permitir que eles trabalhassem em casa com suas famílias e pudessem cuidar de seus filhos na escola online. É ótimo ouvir que o que estamos fazendo em TI está fazendo a diferença na vida de nossos funcionários.”
Praticamente da noite para o dia, o distrito sanitário do sul de Nevada estava na linha de frente para combater uma pandemia. Uma equipe estava fornecendo cerca de 1.000 testes de COVID-19 por dia, outra equipe realizando rastreamento de contatos, outras coordenando recursos com o estado e reportando ao CDC. Além do desafio, dois terços de todos os funcionários do distrito sanitário foram obrigados a trabalhar em casa; apenas os trabalhadores mais essenciais da linha de frente permaneceram no local focados diretamente na crise da COVID-19.
Felizmente, o distrito sanitário estava preparado. Um componente-chave de sua infraestrutura de segurança é o Prisma™ Access, uma solução de borda de serviço de acesso seguro entregue na nuvem. Quando inicialmente implantado, o Prisma Access forneceu acesso remoto seguro para inspetores de alimentos, enfermeiros viajantes e outros agentes de campo que usam tablets para se conectar ao centro de dados central para acessar aplicativos e carregar dados. Com a ajuda do parceiro local CompuNet Inc., o distrito sanitário foi capaz de aproveitar o Prisma Access e permitir que mais de 400 funcionários trabalhassem em casa, rapidamente, com segurança e com o mínimo de interrupções.
“Permitimos que toda a nossa força de trabalho remota de 400 funcionários trabalhasse de forma segura e remota em menos de duas semanas”, observa Frame. “Acabamos de carregar o cliente Prisma Access em laptops e instruímos as pessoas sobre como eles poderiam se conectar remotamente a seus desktops virtuais.”
Quase todas as partes do distrito sanitário foram capazes de continuar a prestar serviços a partir de casa ou no campo, tomando todas as precauções de segurança necessárias. As enfermeiras que trabalham com gestantes e recém-nascidos agora fazem visitas na casa da paciente em vez de no hospital para minimizar o risco. O Prisma Access permite que elas documentem visitas de campo com a garantia de que seus dados são seguros e em conformidade com HIPAA. A equipe de comunicação pode continuar atualizando o site e a imprensa para manter o público informado. O departamento financeiro ainda pode processar os contracheques para que os funcionários paguem suas contas e levem alimento para casa.
Frame observa: “Alguns funcionários que não seriam capazes de fazer seus trabalhos normais devido à paralisação puderam fazer a transição para diferentes funções, como rastreamento de contatos, que poderiam ser feitas em casa e, assim, permanecer empregados. Não tivemos que demitir ou dar licença a ninguém. Conseguimos salvar empregos e manter as pessoas trabalhando. Sem os recursos de acesso remoto seguro do Prisma Access, não teríamos sido capazes de fazer isso.”
Ele acrescenta: “Na verdade, tivemos pessoas que nos enviaram notas de agradecimento e e-mails nos agradecendo por permitir que eles trabalhassem em casa com suas famílias e pudessem cuidar de seus filhos na escola online. É ótimo ouvir que o que estamos fazendo em TI está fazendo a diferença na vida de nossos funcionários.”
“Uma grande razão pela qual escolhemos a Palo Alto Networks foi que eles fornecem segurança robusta para nossa rede, endpoints e trabalhadores remotos em uma plataforma unificada. Mas também é fácil de gerenciar, o que é especialmente importante quando você tem uma equipe de TI reduzida como a nossa.”
Segurança unificada nos escritórios e em casa
Uma das razões pelas quais o distrito sanitário do sul de Nevada pode ter certeza de que seus trabalhadores remotos estão seguros é que o Prisma Access os conecta aos serviços de rede por meio dos Firewalls de última geração da Palo Alto Networks implantados no centro de dados do distrito sanitário. Eles não podem ignorar essa conexão. Isso significa que todo o tráfego está sujeito às mesmas políticas de segurança, à mesma inspeção granular, como se estivessem no escritório diretamente conectados à rede.
Todos os endpoints do distrito sanitário – servidores físicos e virtuais e desktops – também estão protegidos com o Cortex XDR™ Prevent da Palo Alto Networks. Felizmente, o distrito sanitário não viu um grande número de ataques cibernéticos, mas teve um susto quando os restos de um antigo ataque de ransomware falhado foram descobertos em um drive compartilhado. “A Palo Alto Networks capturou o ransomware e nós conseguimos parar a ameaça em menos de dois minutos”, lembra Frame. “O mais importante é que, até agora, nada passou nem nos afetou. O malware não está entrando porque o Cortex XDR Prevent nos mantém protegidos.”
A Palo Alto Networks também ajuda Frame e sua equipe a agilizar as investigações e simplificar o monitoramento diário da atividade da rede por meio do software centralizado de gerenciamento Panorama. Frame diz: “O Panorama™ nos economiza muito tempo, seja investigando atividades potencialmente maliciosas ou permitindo o acesso que as pessoas precisam. É fácil ter a visibilidade e o controle de que precisamos em um só lugar. E, estando na nuvem, podemos acessar o Panorama remotamente, o que tem sido especialmente útil durante a pandemia.”
Todos os endpoints do distrito sanitário – servidores físicos e virtuais e desktops – também estão protegidos com o Cortex XDR™ Prevent da Palo Alto Networks. Felizmente, o distrito sanitário não viu um grande número de ataques cibernéticos, mas teve um susto quando os restos de um antigo ataque de ransomware falhado foram descobertos em um drive compartilhado. “A Palo Alto Networks capturou o ransomware e nós conseguimos parar a ameaça em menos de dois minutos”, lembra Frame. “O mais importante é que, até agora, nada passou nem nos afetou. O malware não está entrando porque o Cortex XDR Prevent nos mantém protegidos.”
A Palo Alto Networks também ajuda Frame e sua equipe a agilizar as investigações e simplificar o monitoramento diário da atividade da rede por meio do software centralizado de gerenciamento Panorama. Frame diz: “O Panorama™ nos economiza muito tempo, seja investigando atividades potencialmente maliciosas ou permitindo o acesso que as pessoas precisam. É fácil ter a visibilidade e o controle de que precisamos em um só lugar. E, estando na nuvem, podemos acessar o Panorama remotamente, o que tem sido especialmente útil durante a pandemia.”
Resiliência empresarial em meio a uma crise sanitária
Com a ajuda da Palo Alto Networks, o distrito sanitário do sul de Nevada conseguiu manter suas operações funcionando com segurança para os trabalhadores da linha de frente na batalha contra a COVID-19, bem como para os trabalhadores remotos que continuam a fornecer serviços vitais para garantir a saúde e a segurança de cidadãos, clientes e visitantes em toda a área de Las Vegas. Isso tem tido implicações para a saúde pública, bem como sociais e econômicas e para a comunidade.
“Conseguimos manter a maioria dos nossos serviços em funcionamento para o público, apenas de uma forma diferente”, destaca Frame. “Por exemplo, conseguimos transferir os serviços de certidões de nascimento e óbito para on-line, em vez de no local, e permitir que nossa equipe os processasse remotamente. Isso nos permitiu ainda responder com um serviço tão necessário para as famílias durante a pandemia da COVID-19.”
Da mesma forma, a equipe de saúde ambiental pôde processar seus relatórios fora do local como restaurantes, cassinos, hotéis e outros negócios preparados para reabertura. “A equipe poderia fornecer seus serviços de forma segura”, diz Frame. “Trata-se do controle de infecções, de não espalhar a doença, enquanto serve-se às pessoas. Sem isso, a reabertura seria muito mais lenta e mais difícil para os nossos cidadãos.”
O distrito sanitário do sul de Nevada está em uma jornada de transformação digital, permitindo uma força de trabalho mais ágil e resiliente, ao mesmo tempo em que reforça a forte segurança para proteger as informações públicas e evitar que as ameaças cibernéticas interrompam as operações. A Palo Alto Networks desempenha um papel fundamental nesta jornada.
Frame conclui: “A pandemia da COVID-19 acelerou a necessidade de transformação digital e conseguimos responder com eficiência a essa necessidade com a ajuda de soluções de segurança da Palo Alto Networks.”
“Conseguimos manter a maioria dos nossos serviços em funcionamento para o público, apenas de uma forma diferente”, destaca Frame. “Por exemplo, conseguimos transferir os serviços de certidões de nascimento e óbito para on-line, em vez de no local, e permitir que nossa equipe os processasse remotamente. Isso nos permitiu ainda responder com um serviço tão necessário para as famílias durante a pandemia da COVID-19.”
Da mesma forma, a equipe de saúde ambiental pôde processar seus relatórios fora do local como restaurantes, cassinos, hotéis e outros negócios preparados para reabertura. “A equipe poderia fornecer seus serviços de forma segura”, diz Frame. “Trata-se do controle de infecções, de não espalhar a doença, enquanto serve-se às pessoas. Sem isso, a reabertura seria muito mais lenta e mais difícil para os nossos cidadãos.”
O distrito sanitário do sul de Nevada está em uma jornada de transformação digital, permitindo uma força de trabalho mais ágil e resiliente, ao mesmo tempo em que reforça a forte segurança para proteger as informações públicas e evitar que as ameaças cibernéticas interrompam as operações. A Palo Alto Networks desempenha um papel fundamental nesta jornada.
Frame conclui: “A pandemia da COVID-19 acelerou a necessidade de transformação digital e conseguimos responder com eficiência a essa necessidade com a ajuda de soluções de segurança da Palo Alto Networks.”