ESET, specialista globale nel mercato della cybersecurity, in collaborazione con il partner Assyrus, ha affiancato il Gruppo Lifenet Healthcare nell’adozione della strategia di protezione dei dati e dei sistemi informativi in grado di rispondere alle esigenze di sicurezza di un gruppo sanitario in forte crescita, caratterizzato da un’elevata mole di dati sensibili e da infrastrutture IT distribuite su più strutture.
Il Gruppo Lifenet Healthcare è la più dinamica realtà italiana nel settore healthcare degli ultimi anni. Presente con 17 strutture sanitarie in 5 regioni, Lifenet ha conseguito una rapida crescita, sostenuta dallo sviluppo organico delle attività, anche in risposta al costante incremento della domanda di servizi sanitari, e da una continua e disciplinata attività di ricerca e acquisizione di strutture sanitarie. Il Gruppo è stato fondato nel 2018 da Nicola Bedin, che per i precedenti 12 anni era stato amministratore delegato del Gruppo Ospedaliero San Donato (e dell’IRCCS San Raffaele di Milano, oltre che dell’Università Vita-Salute San Raffaele), il principale operatore sanitario italiano. Attualmente il Gruppo include 6 ospedali (per un totale di 1.100 posti letto accreditati), 6 centri ambulatoriali e day surgery, 5 cliniche oculistiche e impiega più di 3.500 persone con un fatturato di oltre 400 milioni di euro.
Le esigenze in ambito sicurezza
Alla luce della necessità di proteggere e salvaguardare la mole di dati sensibili gestita dalle strutture del Gruppo, è emersa l’esigenza di avviare un’attività di scouting al fine di identificare una soluzione avanzata di protezione dei dati che innalzasse i criteri di sicurezza fino ad allora implementati all’interno del Gruppo stesso. Nell’analisi, due sono stati gli elementi vincenti considerati: l’aspetto tecnologico e i servizi di security erogati a supporto, sia del vendor stesso che dal system integrator di riferimento.
La scelta tecnologica
L’offerta tecnologica, i servizi di security H24, la presenza di un team italiano e, non ultima, l’origine europea dell’azienda, hanno portato Lifenet a identificare in ESET il vendor a cui affidare la protezione dei dati sensibili gestiti dalle strutture del Gruppo Lifenet Healthcare, includendo nel perimetro anche il Policlinico Casilino di recente acquisizione da parte del Gruppo.
A ESET e al partner commerciale di riferimento, Assyrus, è stata demandata dapprima la migrazione dell’infrastruttura IT di uno degli ospedali del gruppo, avvenuta senza intoppi in due soli giorni di lavoro, per poi effettuare il deployment delle soluzioni e dei servizi ESET scelti sull’intero parco macchine. A livello tecnologico, il Gruppo Lifenet ha identificato in ESET PROTECT Elite la soluzione ottimale in grado di rispondere al meglio alle proprie esigenze di sicurezza.
In particolare, grazie all’architettura multilivello di ESET PROTECT Elite, il Gruppo può contare su una protezione completa e integrata dell’intero ecosistema IT aziendale. La suite tutela endpoint e dispositivi mobili dagli attacchi ransomware e dalle violazioni dei dati, garantendo continuità operativa e protezione delle informazioni sensibili. La soluzione estende poi la sicurezza ai server locali, di rete e di posta elettronica, riducendo i rischi di data breach e rafforzando le difese dell’intero perimetro aziendale. Protegge le applicazioni cloud, incluse piattaforme diffuse come Microsoft 365 e Google Workspace, assicurando il controllo dei dati negli ambienti online. Grazie alla tecnologia di sandboxing in cloud (prevista da ESET LiveGuard Advanced), è in grado di individuare e bloccare minacce avanzate o sconosciute prima che possano causare danni. La soluzione integra anche funzionalità di crittografia e autenticazione a più fattori, utili a garantire la conformità normativa, il tutto gestibile da un’unica console centralizzata.
Inoltre, grazie alla soluzione ESET Vulnerability & Patch Management viene data visibilità completa di endpoint, licenze e stati di vulnerabilità e patching dell’organizzazione, che possono così restare aggiornati.
L’intera infrastruttura tecnologica di ESET PROTECT Elite si combina e si configura come base necessaria per l’erogazione dei servizi di security ESET Detection and Response Ultimate che Lifenet Healthcare ha adottato. I servizi MDR sono erogati H24 da un team che è presente presso la filiale italiana di ESET ma che può anche scalare verticalmente in Europa per ulteriori analisi e supporto come malware analysis e threat intelligence.
“La presenza di un servizio MDR erogato da un SOC italiano, così com’è quello di ESET, ha permesso di realizzare un caso di successo con la migrazione completa di un ospedale in soli due giorni”, è il commento di Claudio De Mattia, Chief Information Officer di Lifenet Healthcare. “Il supporto continuo e costante che riceviamo da ESET e da Assyrus, dall’inizio della collaborazione, conferma la scelta che Lifenet Healthcare ha fatto in termini di tecnologia di endpoint protection e servizi MDR”.
“Il progetto realizzato con Lifenet Healthcare conferma come soluzioni di protezione avanzate, servizi MDR erogati localmente e il monitoraggio H24 garantito dai nostri esperti presenti nel SOC di Milano abilitino sicurezza e continuità operativa anche in un contesto sanitario complesso, dove è prioritario ridurre drasticamente i tempi di rilevamento e risposta ai cyber attack”, afferma Fabio Buccigrossi, Vice President of South West Europe Sales di ESET. “Il nostro supporto specialistico e le tecnologie multilivello fornite, unitamente alla collaborazione con Assyrus, ci consentono di affiancare con efficacia il team IT di Lifenet Healthcare nel percorso di crescita del Gruppo, supportandolo impeccabilmente nella gestione di un ecosistema IT in continua evoluzione.”
I benefici ottenuti
La collaborazione sviluppata nel tempo con ESET e il partner di riferimento Assyrus ha permesso a Lifenet Healthcare e a tutte le strutture del Gruppo, di usufruire dei benefici derivanti dalla presenza di un team locale che ha supportato direttamente il cliente nell’intero processo di migrazione e di deployment delle soluzioni di sicurezza acquistate. Questo si affianca all’affidabilità tecnologica delle soluzioni implementate e alla presenza costante di un SOC tutto italiano in grado di sfruttare appieno l’expertise internazionale ma adattato alle specificità del mercato locale.
Assyrus è una società bresciana di consulenza IT nata nei primi anni 2000. Progetta, installa e gestisce infrastrutture di livello enterprise, dalle reti alla business continuity. Partner dei principali vendor, supporta medie e grandi aziende con servizi completi, flessibili e orientati al business.