CASE STUDY
Organizzazione
Creato nel 1962, il Southern Nevada Health Districtè una delle più grandi aziende sanitarie locali pubbliche degli Stati Uniti. Il distretto sanitario serve più di 2,2 milioni di residenti, ovvero il 72% della popolazione totale del Nevada. È inoltre responsabile della protezione della salute pubblica degli oltre 42 milioni di visitatori che arrivano a Las Vegas ogni anno. Attualmente, il personale del distretto sanitario è composto da circa 500 dipendenti che operano in quattro divisioni: amministrazione, salute della comunità, salute ambientale e servizi clinici.
IN BREVE
Cliente
Southern Nevada Health District
Settore
Saúde pública
Abbonamenti
Cortex XDR™ Prevent、Prisma™ Access、Threat Prevention、 URL Filtering (PAN-DB)、WildFire
Sfida
Continuare a garantire alla comunità i servizi sanitari pubblici essenziali durante una pandemia globale con due terzi dei dipendenti in smart working.
Risposta
Soluzione SASE (Secure Access Service Edge) Prisma™ Access distribuita nel cloud, con Cortex XDR™ Prevent per la protezione degli endpoint.
Risultati
- Passaggio di 400 dipendenti al lavoro a distanza in sicurezza in meno di due settimane
- Erogazione ininterrotta dei servizi sanitari pubblici essenziali durante la pandemia
- Blocco delle minacce informatiche per evitare la compromissione della rete o l'interruzione dei servizi
- Garanzia di conformità alle normative HIPAA per la protezione delle informazioni private
- Semplificazione della gestione della sicurezza per un team IT snello, con conseguente risparmio di tempo e maggiore rapidità di correzione
Storia in breve
Il Southern Nevada Health District, una delle più grandi aziende sanitarie locali pubbliche degli Stati Uniti, doveva adeguarsi rapidamente a un modello di lavoro a distanza durante la pandemia di COVID-19, garantendo al tempo stesso la risposta in prima linea alla crisi sanitaria. Grazie alla soluzione SASE Prisma Access di Palo Alto Networks distribuita nel cloud, il distretto sanitario ha potuto assegnare due terzi del proprio personale al lavoro a distanza in sicurezza in meno di due settimane. Questo ha consentito al distretto sanitario di continuare a fornire servizi essenziali, tra cui screening sanitari, elaborazione di rapporti di ispezione, assegnazione di permessi, emissione di certificati di nascita e di morte e gestione delle attività di business quotidiane, offrendo al tempo stesso il necessario supporto agli operatori impegnati in prima linea nella lotta alla pandemia. Prisma Access fa parte di una soluzione di sicurezza unificata e completa con protezione degli endpoint fornita da Cortex XDR Prevent, per proteggere non solo l'intera organizzazione dalle minacce informatiche, ma anche le informazioni riservate a fini di conformità normativa.
Sicurezza affidabile per i servizi sanitari pubblici essenziali
In qualità di azienda sanitaria pubblica locale operativa nell'area di Las Vegas, Nevada, il Southern Nevada Health District entra ogni giorno in contatto con residenti, datori di lavoro e visitatori. Il distretto sanitario si impegna per garantire che tutte le esperienze vissute dalle persone, dal cibo che mangiano, agli spazi pubblici e alle attività che visitano, ai servizi clinici di cui hanno bisogno, siano sicure, sane e conformi alle leggi e alle ordinanze in vigore.
Si tratta di un servizio essenziale e di un'enorme responsabilità, la cui gestione è affidata a un eterogeneo team di professionisti del settore sanitario, ambientale, clinico e amministrativo. Il personale del distretto sanitario opera in sette sedi dislocate in comunità nei dintorni di Las Vegas, aggiornando cartelle mediche, elaborando rapporti di ispezione, assegnando permessi, emettendo certificati di nascita e di morte e gestendo le attività quotidiane di una delle più grandi aziende sanitarie locali pubbliche degli Stati Uniti.
Per fornire tutti questi servizi è essenziale disporre di un accesso affidabile ad applicazioni e database e proteggere le informazioni trasmesse sulla rete del distretto sanitario è di importanza fondamentale. Molte di queste informazioni, come cartelle mediche personali, risultati di esami di laboratorio, screening per malattie infettive, sono altamente sensibili e devono rispettare le normative di conformità HIPAA. Per assicurare una protezione end-to-end all'intera organizzazione, il Southern Nevada Health District si affida a un'infrastruttura di sicurezza unificata di Palo Alto Networks con gestione dei dati olistica e backup fornito da Rubrik.
Jason Frame, Chief Information Officer di Southern Nevada Health District, dichiara: "Nel nostro elenco di priorità per la valutazione dei sistemi, la semplicità occupa una delle prime posizioni. Ecco perché abbiamo implementato altri sistemi, come Rubrik, che quasi non richiedono alcuna gestione manuale del backup. Questo stesso motivo è stato determinante anche per la scelta di Palo Alto Networks. Offre infatti soluzioni estremamente semplici da utilizzare, un fattore fondamentale quando si dispone di un team IT snello come il nostro. Tutti i registri di firewall, endpoint e dispositivi remoti confluiscono in un servizio di registrazione centrale, che dal punto di vista della sicurezza e della conformità rappresenta per noi un notevole vantaggio. L'uso di un'unica posizione consentito da Panorama semplifica la gestione della sicurezza per l'intera organizzazione."
Si tratta di un servizio essenziale e di un'enorme responsabilità, la cui gestione è affidata a un eterogeneo team di professionisti del settore sanitario, ambientale, clinico e amministrativo. Il personale del distretto sanitario opera in sette sedi dislocate in comunità nei dintorni di Las Vegas, aggiornando cartelle mediche, elaborando rapporti di ispezione, assegnando permessi, emettendo certificati di nascita e di morte e gestendo le attività quotidiane di una delle più grandi aziende sanitarie locali pubbliche degli Stati Uniti.
Per fornire tutti questi servizi è essenziale disporre di un accesso affidabile ad applicazioni e database e proteggere le informazioni trasmesse sulla rete del distretto sanitario è di importanza fondamentale. Molte di queste informazioni, come cartelle mediche personali, risultati di esami di laboratorio, screening per malattie infettive, sono altamente sensibili e devono rispettare le normative di conformità HIPAA. Per assicurare una protezione end-to-end all'intera organizzazione, il Southern Nevada Health District si affida a un'infrastruttura di sicurezza unificata di Palo Alto Networks con gestione dei dati olistica e backup fornito da Rubrik.
Jason Frame, Chief Information Officer di Southern Nevada Health District, dichiara: "Nel nostro elenco di priorità per la valutazione dei sistemi, la semplicità occupa una delle prime posizioni. Ecco perché abbiamo implementato altri sistemi, come Rubrik, che quasi non richiedono alcuna gestione manuale del backup. Questo stesso motivo è stato determinante anche per la scelta di Palo Alto Networks. Offre infatti soluzioni estremamente semplici da utilizzare, un fattore fondamentale quando si dispone di un team IT snello come il nostro. Tutti i registri di firewall, endpoint e dispositivi remoti confluiscono in un servizio di registrazione centrale, che dal punto di vista della sicurezza e della conformità rappresenta per noi un notevole vantaggio. L'uso di un'unica posizione consentito da Panorama semplifica la gestione della sicurezza per l'intera organizzazione."
"Non abbiamo dovuto licenziare nessuno e siamo riusciti a salvare posti di lavoro, permettendo alle persone di mantenere un impiego. Senza le funzionalità per l'accesso remoto sicuro di Prisma Access, non avremmo potuto farlo."
Garanzia di continuità dei servizi grazie al lavoro a distanza con accesso sicuro
re i servizi IT e di sicurezza necessari per soddisfare le esigenze quotidiane del distretto sanitario è già un'impresa complessa in condizioni operative standard, ma lo scoppio della pandemia di COVID-19 ha costretto il reparto IT e l'intero distretto sanitario a moltiplicare gli sforzi.
Il Southern Nevada Health District si è trovato praticamente da un giorno all'altro in prima linea nella lotta alla pandemia. Un team aveva il compito di eseguire circa 1000 test COVID-19 al giorno, un altro era incaricato di tracciare i contatti, mentre altri dovevano coordinare le risorse a livello statale e riferire al CDC (Center for Disease Control). A questo si aggiunga che due terzi dei dipendenti sono stati assegnati al lavoro a distanza, mantenendo in prima linea solo i lavoratori essenziali incaricati di affrontare direttamente la crisi causata dal COVID-19.
Fortunatamente, il distretto era preparato. Una componente chiave della sua infrastruttura di sicurezza è infatti Prisma™ Access, una soluzione SASE distribuita nel cloud. Nel primo periodo della distribuzione, il compito di Prisma Access era garantire un accesso remoto sicuro a ispettori alimentari, personale infermieristico e ad altri agenti che operano sul campo e che utilizzano i tablet per connettersi al data center centrale, accedere alle applicazioni e caricare i dati. Grazie all'assistenza fornita dal partner locale CompuNet Inc., il distretto sanitario è riuscito, in modo rapido, sicuro e con interruzioni ridotte al minimo, a sfruttare Prisma Access per consentire a più di 400 dipendenti di lavorare a distanza.
"Abbiamo permesso a tutta la nostra forza lavoro da remoto, composta da 400 dipendenti, di lavorare a distanza in tutta sicurezza in sole due settimane", sottolinea Frame. "È stato sufficiente caricare il client Prisma Access sui laptop e spiegare al personale come lavorare da remoto utilizzando i propri desktop virtuali."
Quasi tutti i settori del distretto sanitario hanno potuto continuare a fornire servizi da casa o sul campo, rispettando tutte le necessarie misure di sicurezza. Il personale infermieristico incaricato di assistere donne in gravidanza e neonati ora effettua visite a domicilio anziché in ambulatorio, in modo da ridurre al minimo i rischi. Prisma Access consente infatti di documentare le visite effettuate esternamente garantendo la sicurezza e la conformità dei dati a HIPAA. Il team addetto alle comunicazioni può continuare ad aggiornare il sito Web e la stampa per tenere il pubblico informato. Il reparto finanziario continua a preparare le buste paga per garantire il mantenimento dei dipendenti.
Frame dichiara: "Ai dipendenti impossibilitati a svolgere il proprio lavoro a causa dei lockdown, sono state assegnate altre attività eseguibili anche da casa, ad esempio il tracciamento dei contatti, per consentire loro di mantenere il posto. In questo modo, non abbiamo dovuto licenziare nessuno e siamo riusciti a salvare posti di lavoro, permettendo alle persone di mantenere un impiego. Senza le funzionalità per l'accesso remoto sicuro di Prisma Access, non avremmo potuto farlo."Aggiunge: "Alcune persone ci hanno persino inviato e-mail e note per ringraziarci di aver consentito loro di lavorare da casa, riuscendo così a gestire la famiglia e a prendersi cura dei figli che frequentavano la scuola a distanza. È bello sapere che le misure intraprese per l'IT possono fare la differenza nella vita dei nostri dipendenti."
Il Southern Nevada Health District si è trovato praticamente da un giorno all'altro in prima linea nella lotta alla pandemia. Un team aveva il compito di eseguire circa 1000 test COVID-19 al giorno, un altro era incaricato di tracciare i contatti, mentre altri dovevano coordinare le risorse a livello statale e riferire al CDC (Center for Disease Control). A questo si aggiunga che due terzi dei dipendenti sono stati assegnati al lavoro a distanza, mantenendo in prima linea solo i lavoratori essenziali incaricati di affrontare direttamente la crisi causata dal COVID-19.
Fortunatamente, il distretto era preparato. Una componente chiave della sua infrastruttura di sicurezza è infatti Prisma™ Access, una soluzione SASE distribuita nel cloud. Nel primo periodo della distribuzione, il compito di Prisma Access era garantire un accesso remoto sicuro a ispettori alimentari, personale infermieristico e ad altri agenti che operano sul campo e che utilizzano i tablet per connettersi al data center centrale, accedere alle applicazioni e caricare i dati. Grazie all'assistenza fornita dal partner locale CompuNet Inc., il distretto sanitario è riuscito, in modo rapido, sicuro e con interruzioni ridotte al minimo, a sfruttare Prisma Access per consentire a più di 400 dipendenti di lavorare a distanza.
"Abbiamo permesso a tutta la nostra forza lavoro da remoto, composta da 400 dipendenti, di lavorare a distanza in tutta sicurezza in sole due settimane", sottolinea Frame. "È stato sufficiente caricare il client Prisma Access sui laptop e spiegare al personale come lavorare da remoto utilizzando i propri desktop virtuali."
Quasi tutti i settori del distretto sanitario hanno potuto continuare a fornire servizi da casa o sul campo, rispettando tutte le necessarie misure di sicurezza. Il personale infermieristico incaricato di assistere donne in gravidanza e neonati ora effettua visite a domicilio anziché in ambulatorio, in modo da ridurre al minimo i rischi. Prisma Access consente infatti di documentare le visite effettuate esternamente garantendo la sicurezza e la conformità dei dati a HIPAA. Il team addetto alle comunicazioni può continuare ad aggiornare il sito Web e la stampa per tenere il pubblico informato. Il reparto finanziario continua a preparare le buste paga per garantire il mantenimento dei dipendenti.
Frame dichiara: "Ai dipendenti impossibilitati a svolgere il proprio lavoro a causa dei lockdown, sono state assegnate altre attività eseguibili anche da casa, ad esempio il tracciamento dei contatti, per consentire loro di mantenere il posto. In questo modo, non abbiamo dovuto licenziare nessuno e siamo riusciti a salvare posti di lavoro, permettendo alle persone di mantenere un impiego. Senza le funzionalità per l'accesso remoto sicuro di Prisma Access, non avremmo potuto farlo."Aggiunge: "Alcune persone ci hanno persino inviato e-mail e note per ringraziarci di aver consentito loro di lavorare da casa, riuscendo così a gestire la famiglia e a prendersi cura dei figli che frequentavano la scuola a distanza. È bello sapere che le misure intraprese per l'IT possono fare la differenza nella vita dei nostri dipendenti."
"Un motivo determinante per la scelta di Palo Alto Networks è stata l'offerta di una protezione affidabile per la rete, gli endpoint e i lavoratori da remoto su una piattaforma unificata. Inoltre, è semplice da gestire, un fattore fondamentale quando si dispone di un team IT snello come il nostro."
Sicurezza unificata on-premise e a casa
Uno dei motivi che offre al Southern Nevada Health District la certezza che i suoi dipendenti da remoto possono lavorare in sicurezza è che Prisma Access li connette ai servizi di rete tramite i Palo Alto Networks Next-Generation Firewall distribuiti nel data center del distretto sanitario. Poiché questa connessione non può essere aggirata, tutto il traffico è soggetto alla stessa ispezione granulare e alle medesime policy di sicurezza utilizzate per la connessione diretta alla rete in ufficio.
Anche tutti gli endpoint del distretto sanitario, desktop e server fisici e virtuali, sono protetti da Palo Alto Networks Cortex XDR™ Prevent. Fortunatamente. il distretto sanitario non ha subito un gran numero di attacchi informatici, ma si è comunque preso un bello spavento quando su un'unità condivisa sono state rilevate tracce di un precedente attacco ransomware fallito. "Palo Alto Networks ha individuato il ransomware e siamo riusciti a bloccare le minacce in meno di due minuti", ricorda Frame. "Ciò che più importa è che finora niente è riuscito a passare e a causare danni. Il malware non penetra nella struttura perché Cortex XDR Prevent ci mantiene protetti."
Palo Alto Networks semplifica inoltre per Frame e per il suo team le indagini e il monitoraggio quotidiano delle attività, grazie al software per la gestione centralizzata Panorama. Frame afferma: "Panorama™ ci permette di risparmiare moltissimo tempo, sia indagando su attività potenzialmente dannose sia fornendo l'accesso di cui le persone hanno bisogno. Disporre in un'unica posizione della visibilità e del controllo che ci occorrono rende tutto più facile e, grazie al cloud, Panorama è accessibile anche da remoto, fattore che si è rivelato estremamente utile durante la pandemia."
Anche tutti gli endpoint del distretto sanitario, desktop e server fisici e virtuali, sono protetti da Palo Alto Networks Cortex XDR™ Prevent. Fortunatamente. il distretto sanitario non ha subito un gran numero di attacchi informatici, ma si è comunque preso un bello spavento quando su un'unità condivisa sono state rilevate tracce di un precedente attacco ransomware fallito. "Palo Alto Networks ha individuato il ransomware e siamo riusciti a bloccare le minacce in meno di due minuti", ricorda Frame. "Ciò che più importa è che finora niente è riuscito a passare e a causare danni. Il malware non penetra nella struttura perché Cortex XDR Prevent ci mantiene protetti."
Palo Alto Networks semplifica inoltre per Frame e per il suo team le indagini e il monitoraggio quotidiano delle attività, grazie al software per la gestione centralizzata Panorama. Frame afferma: "Panorama™ ci permette di risparmiare moltissimo tempo, sia indagando su attività potenzialmente dannose sia fornendo l'accesso di cui le persone hanno bisogno. Disporre in un'unica posizione della visibilità e del controllo che ci occorrono rende tutto più facile e, grazie al cloud, Panorama è accessibile anche da remoto, fattore che si è rivelato estremamente utile durante la pandemia."
Resilienza aziendale durante una crisi sanitaria
Con l'aiuto di Palo Alto Networks, il Southern Nevada Health District è riuscito a rimanere operativo garantendo la sicurezza dei lavoratori in prima linea nella lotta contro il COVID-19 e consentendo ai dipendenti da remoto di continuare a fornire i servizi essenziali per salvaguardare la salute e la sicurezza di cittadini, clienti e visitatori nell'area di Las Vegas. Tutto questo ha influito non solo sulla salute pubblica, ma anche sulla vita sociale ed economica della comunità.
"Siamo riusciti a mantenere attiva la maggior parte dei nostri servizi al pubblico, ma con una modalità diversa", spiega Frame. "Ad esempio, abbiamo trasferito online l'emissione di certificati di nascita e di morte, in modo che il nostro personale potesse elaborarli da remoto. Questo ci ha consentito di continuare a fornire un servizio essenziale alle famiglie anche durante la pandemia di COVID-19."
Analogamente, il team addetto alla salute ambientale ha potuto gestire off-site l'elaborazione dei propri report mentre ristoranti, casinò, hotel e altre attività commerciali si preparavano per la riapertura. "Il team è riuscito a rimanere operativo in sicurezza", aggiunge Frame. "L'obiettivo era ottenere il controllo dell'infezione, evitando di diffondere la malattia durante il servizio ai clienti. In caso contrario, la riapertura sarebbe stata molto più lenta e complessa."
Il Southern Nevada Health District ha affrontato un percorso di trasformazione digitale aumentando non solo la flessibilità e la resilienza della forza lavoro, ma anche il proprio livello di sicurezza per proteggere le informazioni pubbliche e impedire alle minacce informatiche di interrompere le operazioni e il ruolo svolto da Palo Alto Networks in tale percorso è fondamentale.
Frame conclude: "La pandemia di COVID-19 ha reso più urgente la necessità di una trasformazione digitale e, grazie all'aiuto delle soluzioni per la sicurezza di Palo Alto Networks, siamo riusciti a rispondere in modo efficiente a tale esigenza."
"Siamo riusciti a mantenere attiva la maggior parte dei nostri servizi al pubblico, ma con una modalità diversa", spiega Frame. "Ad esempio, abbiamo trasferito online l'emissione di certificati di nascita e di morte, in modo che il nostro personale potesse elaborarli da remoto. Questo ci ha consentito di continuare a fornire un servizio essenziale alle famiglie anche durante la pandemia di COVID-19."
Analogamente, il team addetto alla salute ambientale ha potuto gestire off-site l'elaborazione dei propri report mentre ristoranti, casinò, hotel e altre attività commerciali si preparavano per la riapertura. "Il team è riuscito a rimanere operativo in sicurezza", aggiunge Frame. "L'obiettivo era ottenere il controllo dell'infezione, evitando di diffondere la malattia durante il servizio ai clienti. In caso contrario, la riapertura sarebbe stata molto più lenta e complessa."
Il Southern Nevada Health District ha affrontato un percorso di trasformazione digitale aumentando non solo la flessibilità e la resilienza della forza lavoro, ma anche il proprio livello di sicurezza per proteggere le informazioni pubbliche e impedire alle minacce informatiche di interrompere le operazioni e il ruolo svolto da Palo Alto Networks in tale percorso è fondamentale.
Frame conclude: "La pandemia di COVID-19 ha reso più urgente la necessità di una trasformazione digitale e, grazie all'aiuto delle soluzioni per la sicurezza di Palo Alto Networks, siamo riusciti a rispondere in modo efficiente a tale esigenza."