A.C.Camargo atualiza gestão de acessos e fortalece cibersegurança

Segurança no Setor de Saúde: O Desafio do A.C.Camargo Cancer Center

O setor de saúde tem sido um dos principais alvos de cibercriminosos, tanto no Brasil quanto globalmente. Ataques a prontuários clínicos e sistemas hospitalares visam dados sensíveis, tornando a segurança uma prioridade essencial.

O A.C.Camargo Cancer Center, um hospital oncológico de referência na América Latina, decidiu enfrentar esse desafio ao adotar uma arquitetura de gestão de identidades e acessos. O objetivo é proteger não apenas suas operações, mas também a segurança dos pacientes.

Implementação de Soluções de Gestão de Identidades

A instituição implementou uma solução de gestão de identidades (IDM/IGA) no sistema de gestão Tasy, da Philips. O projeto de modernização utiliza as soluções Identity Manager (IGA) e Safeguard SPP/SPS (PAM) da One Identity, permitindo a automação e centralização da gestão de identidades do hospital.

A integração foi baseada na criação de uma matriz de segregação de funções (SoD) para definir perfis de acesso por área e cargo. Segundo Lúcio Comanche, CISO do A.C.Camargo, as definições da matriz de acessos são desafiadoras, mas essenciais para o processo de segurança.

Desafios Enfrentados

O A.C.Camargo enfrentava desafios comuns no setor de saúde, como a alta rotatividade de profissionais, o uso compartilhado de credenciais e a falta de controle sobre os acessos de prestadores de serviços. Esses fatores contribuíam para um alto índice de comprometimento e roubo de credenciais.

Com a tecnologia da One Identity, o hospital conseguiu melhorar a segurança e a operação clínica. O tempo de entrega de novos acessos foi reduzido de cinco dias para um processo imediato, com novos acessos sendo concedidos em até quatro horas. Além disso, 100% das revogações de acessos por desligamentos são realizadas em até uma hora.

Resultados e Futuras Implementações

O projeto resultou em uma redução de 35% no volume de chamados de suporte relacionados a problemas de acesso ao ERP, e os chamados para concessão de acessos diminuíram em 68%. O hospital já planeja futuras implementações, incluindo a integração com Microsoft Teams por meio de um chatbot para solicitações rápidas de acesso.

Além disso, a evolução para o modelo “Offline Application + ITSM” está em pauta, visando gerenciar múltiplas aplicações adicionais de forma mais eficiente.

Conclusão

A adoção de uma gestão eficaz de identidades e acessos no A.C.Camargo Cancer Center demonstra a importância da segurança no setor de saúde. Com a implementação de soluções tecnológicas, o hospital não apenas protege suas operações, mas também garante a segurança dos dados dos pacientes, estabelecendo um padrão para outras instituições de saúde.

Fonte por: It Forum