Landspitali Universitätskrankenhaus sichert medizinische Forschung und durch die DSGVO und isländisches Datenschutzgesetz geschützte Daten
Challenge
- Verbessern Sie die Sicherheit der PII und PHI von Patienten und Mitarbeitern, um die DSGVO und das isländische Datenschutzgesetz einzuhalten, was sicherstellt, dass nur autorisiertes Personal auf diese Daten zugreifen kann.
- Schützen Sie andere sensible Informationen, wie Verträge, medizinische Geräte und Forschungsdokumente, was für den Erhalt der Forschungslizenzen des Krankenhauses und die Gewährleistung einer ununterbrochenen Patientenversorgung entscheidend ist.
8.500 Benutzerobjekte
Täglich zu kontrollieren
59 Stunden
Pro Audit gespeichert
Netwrix Auditor bietet unschätzbare Einblicke in unsere IT-Umgebung. Es hilft uns, proaktiv in Bezug auf die Sicherheit von Forschungsdaten und hochsensiblen persönlichen Informationen zu sein. Mit der Software stellen wir sicher, dass wir uns an das Modell der geringsten Rechte halten und potenzielle Verstöße erkennen können, bevor etwas Schlimmes passiert.
Auður Ester Guðlaugsdóttir, Systemadministratorin, Landspitali Universitätskrankenhaus
Netwrix-Lösung
Auður Ester Guðlaugsdóttir, Systemadministratorin bei Landspitali, erklärte ihre Wahl von Netwrix Auditor: „Es ist sehr benutzerfreundlich und lieferte alle Audit-Daten, die wir benötigten. Und alles funktionierte sofort.“
- Gewährleistete Sicherheit sensibler Dateien. Jetzt kann die IT-Abteilung Aktivitäten, die sensible Daten betreffen könnten, einschließlich der persönlichen Daten von Patienten oder Mitarbeitern, sorgfältig überwachen, um die Einhaltung der oben genannten Vorschriften sicherzustellen. Sie überprüfen täglich die Aktivitäten in der IT-Infrastruktur und erhalten auch Warnmeldungen über Aktionen, die Daten gefährden könnten, wie mehrere fehlgeschlagene Zugriffsversuche oder jemand, der sich mit einem deaktivierten Konto anmeldet. So können sie rechtzeitig Anomalien erkennen, um Daten vor Kompromittierung zu schützen.
- Vereinfachte Privilegien-Bestätigungen.Um sicherzustellen, dass nur autorisiertes Personal auf sensible Daten zugreifen kann, fordert die Krankenhausleitung vom IT-Team, regelmäßig Berichte über Zugriffsrechte zu erstellen, damit unangemessene Berechtigungen identifiziert und widerrufen werden können. Netwrix Auditor vereinfacht diesen Prozess und ermöglicht es Auðurs Team, genaue Berichte in weniger als einer Stunde zu liefern, während es zuvor 60 Stunden dauerte.
- Verbesserte Kontrolle über Active Directory. Netwrix Auditor bietet tiefgreifende Einblicke in die Vorgänge innerhalb von Active Directory, das im Zentrum der IT-Infrastruktur des Krankenhauses steht. Die IT-Abteilung wird über Änderungen an der Mitgliedschaft kritischer Gruppen wie Domain Admins, wichtigen Computerkonten, OUs usw. informiert, sodass sie schnell handeln können, um Sicherheitsverletzungen oder Systemunterbrechungen zu verhindern.
Eine Person, die zuvor in der IT-Abteilung gearbeitet hat, wurde erneut eingestellt, jedoch für eine andere Position. Sein altes Konto wurde mit allen denselben Privilegien, die er zuvor hatte, wieder aktiviert. Das war eine ernsthafte Privilegienerweiterung, aber dank Netwrix Auditor konnten wir dies sofort erkennen und beheben.
Auður Ester Guðlaugsdóttir, Systemadministratorin, Landspitali Universitätskrankenhaus
Wesentliche Vorteile
- Sicherstellung der Sicherheit sensibler Informationen
- Aktivierte starke Datenzugriffssteuerung
- Verbesserte Kontrolle über kritische Änderungen im Active Directory
Landspitali, das National University Hospital von Island, ist das führende Krankenhaus des Landes und der größte Arbeitsplatz im Gesundheitswesen mit rund 6.000 Mitarbeitern. Landspitali erfüllt drei Hauptaufgaben: die Patientenversorgung, die Lehre und Ausbildung des klinischen Personals sowie die wissenschaftliche Forschung. Das Krankenhaus bietet vielfältige klinische Dienstleistungen in Ambulanzen, Tageskliniken, stationären Abteilungen, Intensivstationen, klinischen Laboren und anderen Bereichen an.
Teilen auf
