Proveedor de atención médica aumenta la protección de la red y de los datos de pacientes con DNS Firewall

Perfil del cliente

Este caso de éxito trata sobre un proveedor médico regional líder en EE.  UU. con más de 2500 empleados médicos en aproximadamente 90 centros de atención primaria y ambulatoria. Mirando más allá de la actualidad y hacia el futuro, este proveedor tiene un enfoque innovador y de múltiples capas en relación con la atención médica que fluye en toda la empresa, incluidos sus equipos de seguridad y redes.

El reto inicial

Hace varios años, este proveedor médico encontró que, en lo que concierne al correo electrónico, su dominio era bloqueado regularmente. Esto fue el resultado de varias máquinas infectadas con botnets en su red. El equipo de redes y seguridad del proveedor médico se cambió a feeds de Border Gateway Protocol (BGP)  de Deteque para resolver el problema.

Los BGP Feeds bloquearon las direcciones IP de los dispositivos infectados que trataban de comunicarse con servidores de comandos y controles de botnets, lo que detuvo el tráfico entre estos dispositivos. Los problemas con el correo se resolvieron inmediatamente.

Otra capa de seguridad

Después de tener mucho éxito con los BGP Feeds, en términos de resultados y costos, el mismo equipo estaba ansioso por ver qué otras soluciones tenía que ofrecer Deteque. Como explicó su arquitecto senior de diseño e ingeniero de seguridad de redes: “Un solo producto no va a ser la respuesta, es importante encontrar productos complementarios para tu infraestructura actual”. DNS Firewall era una opción obvia. “Su formato «configura y olvídate » es perfecto para nosotros” y agregó: “Nos permitirá concentrarnos en otros problemas”.

Implementación de DNS Firewall

El proveedor médico regional se benefició de inteligencia de amenazas en tiempo real a nivel del DNS. En vez de configurar sus servidores DNS recursivos, el equipo eligió el servicio gestionado de Deteque. Para garantizar un cambio sin problemas, cambiaron uno de sus DNS Resolvers por un DNS Firewall Resolver de Deteque, a la vez que conservaron el DNS Resolver de Google durante varias semanas para garantizar que no surgieran problemas.

Para facilitar una implementación sin problemas, el proveedor médico regional tenía identificados a los dueños, tanto de la empresa como técnicos, antes de su lanzamiento para obtener la aceptación de la empresa. Como lo explicó uno de los ingenieros de seguridad de la información del proveedor: “La seguridad es un problema de todos y debe estar siempre en la mente de todos”.

¿Está funcionando DNS Firewall?

Recientemente, una organización similar en la misma región sufrió un ataque de ransomware de alto perfil. El proveedor médico atacado tuvo sus sistemas apagados durante cinco días y pagó un rescate que no fue divulgado.

Dada la naturaleza integrada de la atención sanitaria en todo el estado, había cierta preocupación de que el proveedor médico que estaba usando DNS Firewall pudiera haber sido afectado también por el ransomware. No sufrieron dicho ataque. El arquitecto senior de diseño y el ingeniero de seguridad de redes explicaron: “Esto se debe a que tenemos una sólida estrategia de seguridad y las soluciones correctas de seguridad, como DNS Firewall”.

Protección en los lugares correctos: El 65% de las conexiones bloqueadas en Internet están en la “zona de Cryptominer”. Esto se correlaciona con un artículo publicado en Forbes  acerca del aumento exponencial de este tipo de malware.

Las siguientes tablas ilustran el aumento significativo de malware de criptominería que ha bloqueado DNS Firewall en una red regional de proveedores médicos, se compara abril de 2018 con diciembre de 2018.

Dado el panorama siempre cambiante de la ciberseguridad, aprovechar la experiencia de investigación de Deteque garantiza que ellos cuenten con la inteligencia de amenazas indicada de inmediato. Esto cubre cualquier posible carencia de conocimiento sobre las ciberamenazas que pueda haber ocasionalmente en equipos pequeños.

Reducción de las cargas de trabajo: Al combinar el DNS Firewall y los BGP Feeds, ha disminuido enormemente la cantidad de máquinas que necesitan reconfiguración. La política del proveedor médico es reconfigurar el dispositivo una vez que se identifica como infectado. Debido a que los usuarios ya no pueden acceder a dominios maliciosos, el riesgo de quedar infectados se ha reducido considerablemente. Esto libera a los técnicos in situ para que se concentren en otros asuntos.

El mejor uso de los recursos existentes: Esta solución de “configura y olvídate” es una de las mejores defensas disponibles basadas en los recursos actuales del equipo, lo que los libera para que se concentren en otros asuntos.

Uno de los ingenieros de seguridad del proveedor médico resumió perfectamente el valor que DNS Firewall les ofreció: “No hay una herramienta tecnológica para reparar la reputación”, explicó: “DNS Firewall nos ha permitido mantener la confianza de nuestros pacientes en que sus datos están seguros con nosotros.   Esta confianza nos permite seguir “a cargo” de la atención médica.   Mantener contentos a nuestros clientes es lo importante”.