Landspitali University Hospital garantisce la sicurezza della ricerca medica e dei dati protetti dal GDPR e dalla legge sulla privacy islandese

Sfida

• Migliorate la sicurezza delle informazioni personali e sanitarie di pazienti e dipendenti per conformarsi al GDPR e alla legge islandese sulla protezione dei dati, assicurando che solo il personale autorizzato possa accedere a questi dati.
• Proteggi altre informazioni sensibili, come contratti, dispositivi medici e documenti di ricerca, il che è fondamentale per mantenere le licenze di ricerca dell'ospedale e garantire l'assistenza ai pazienti senza interruzioni.

Soluzione Netwrix

Auður Ester Guðlaugsdóttir, amministratrice di sistema presso Landspitali, ha spiegato la sua scelta di Netwrix Auditor: “È molto fluido e ha fornito tutti i dati di audit di cui avevamo bisogno. E tutto ha funzionato immediatamente.”

• Garantita la sicurezza dei file sensibili. Ora il reparto IT può esaminare attentamente l'attività che potrebbe coinvolgere dati sensibili, inclusi i dati personali di pazienti o dipendenti, per assicurare la conformità con le normative sopra menzionate. Esaminano l'attività quotidiana attraverso l'infrastruttura IT e ricevono anche avvisi su azioni che potrebbero mettere a rischio i dati, come tentativi di accesso falliti multipli o qualcuno che effettua l'accesso utilizzando un account disabilitato. Così, possono individuare anomalie in tempo per proteggere i dati dal rischio di compromissione.
• Attestazioni di privilegio semplificate.Per garantire che solo il personale autorizzato possa accedere ai dati sensibili, la direzione dell'ospedale richiede al team IT di fornire regolarmente rapporti sui diritti di accesso in modo che eventuali permessi inappropriati possano essere identificati e revocati. Netwrix Auditor semplifica questo processo, consentendo al team di Auður di fornire rapporti accurati in meno di un'ora, mentre prima ci volevano 60 ore.
• Controllo migliorato su Active Directory. Netwrix Auditor offre una visibilità approfondita su ciò che accade all'interno di Active Directory, che è al centro dell'infrastruttura IT dell'ospedale. Il reparto IT viene notificato riguardo ai cambiamenti nell'appartenenza di gruppi critici come Domain Admins, account computer critici, OU, ecc., così possono agire rapidamente per prevenire violazioni della sicurezza o interruzioni del sistema.

Vantaggi principali

• Assicurata la sicurezza delle informazioni sensibili
• Abilitata una solida governance dell'accesso ai dati
• Controllo migliorato sulle modifiche critiche in Active Directory