L'hôpital universitaire Landspitali sécurise la recherche médicale et les données protégées par le RGPD et la loi islandaise sur la vie privée

Défi

• Améliorez la sécurité des informations personnelles et de santé des patients et des employés pour être conforme au RGPD et à la loi islandaise sur la protection des données, ce qui inclut de garantir que seuls le personnel autorisé peut accéder à ces données.
• Sécurisez d'autres informations sensibles, telles que les contrats, les dispositifs médicaux et les documents de recherche, ce qui est crucial pour conserver les licences de recherche de l'hôpital et garantir des soins aux patients sans interruption.

Solution Netwrix

Auður Ester Guðlaugsdóttir, administratrice système à Landspitali, a expliqué son choix de Netwrix Auditor : « C'est très fluide et cela a fourni toutes les données d'audit dont nous avions besoin. Et tout fonctionnait immédiatement. »

• Sécurité assurée des fichiers sensibles. Désormais, le département informatique peut soigneusement auditer les activités susceptibles d'impliquer des données sensibles, y compris les données personnelles des patients ou des employés, pour garantir la conformité avec les réglementations susmentionnées. Ils passent en revue l'activité quotidienne à travers l'infrastructure informatique et reçoivent également des alertes sur des actions pouvant mettre les données en danger, telles que de multiples tentatives d'accès échouées ou quelqu'un se connectant avec un compte désactivé. Ainsi, ils peuvent détecter les anomalies à temps pour protéger les données contre toute compromission.
• Attestations de privilèges rationalisées.Pour garantir que seuls le personnel autorisé puisse accéder aux données sensibles, la direction de l'hôpital exige que l'équipe informatique fournisse régulièrement des rapports sur les droits d'accès afin que toute permission inappropriée puisse être identifiée et révoquée. Netwrix Auditor rationalise ce processus, permettant à l'équipe d'Auður de fournir des rapports précis en moins d'une heure, alors qu'auparavant cela prenait 60 heures.
• Contrôle renforcé sur Active Directory. Netwrix Auditor offre une visibilité approfondie sur ce qui se passe au sein d'Active Directory, qui est au cœur même de l'infrastructure informatique de l'hôpital. Le département informatique est notifié des changements dans l'appartenance à des groupes critiques tels que les Domain Admins, les comptes d'ordinateurs critiques, les UO, etc., afin qu'ils puissent agir rapidement pour prévenir les violations de sécurité ou les interruptions de système.

Principaux avantages

• Assuré la sécurité des informations sensibles
• Activé une gouvernance d'accès aux données robuste
• Contrôle amélioré des modifications critiques dans Active Directory