Pasientene er i utmerkede hender ved UMC Utrecht – alt av spesialistarbeid utføres av eksperter. Med dette i bakhodet bestemte sykehuset seg for å outsource monitorering og sikkerhet for sine IT-systemer til Conscias eksperter. Maskinvaren forblir UMCUs eiendom, men drift og administrasjon er nå i hendene på Conscias spesialister.
UMC Utrecht jobber hver dag for å gi enda bedre menneskelig omsorg og helsehjelp. Ved å inngå ulike samarbeid ønsker UMC Utrecht å gjøre en forskjell og tilføre mer verdi til folks liv. Ettersom IT spiller en stadig viktigere rolle i helsevesenet, er det viktig å beskytte den digitale infrastrukturen. Systemer må fortsette å kjøre og ubudne gjester må holdes utenfor nettverket. Det eksisterende Intrusion Prevention System (IPS) som skulle ta seg av dette måtte byttes ut. Eksisterende kontrakt nærmet seg sluttdato, og eksisterende system innfridde ikke fullt ut de fremtidige ønskene til UMC Utrecht.
– Vi hadde gjennomført ulike tiltak for å beskytte infrastrukturen vår, men hadde vanskeligheter med å se at de fungerte etter hensikten. Administrasjon og kontroll krevde for mye av våre folk, noe som gjorde at vi ikke klarte å verdsette verdien av IPS-tjenestene. Vi ble varslet hvis noe var galt, men ellers hadde vi liten kontroll over statusen til sikkerheten vår. På jakt etter innsikt og kontroll kom vi frem til at ting kunne gjøres annerledes, og vi bestemte oss for å sette ut administrasjon og drift til Conscia, sier Nick Teters, Produkteier Nettverk og sikkerhet ved UMC Utrecht.
Nick Teters, Produkteier nettverk og sikkerhet ved The UMC Utrecht
I samarbeid med Conscia ble det besluttet å gå over til en managed service som tilbyr både monitorering og håndtering av sikkerhetshendelser. Hele administrasjonen er outsourcet, mens UMC Utrecht forblir eieren av maskinvaren og kan også overvåke backend av systemet. Dette gjøres via et dashbord, men også ved å overvåke sikkerhetssystemene. I tillegg har UMC Utrecht sitt sikkerhetsteam mulighet til å tilpasse tjenestene om nødvendig, ved å bruke tickets. Takket være denne hybride formen for outsourcet administrasjon, har UMC Utrecht større innsikt mens de beholder kontrollen, samtidig som det reduserer presset.
Kartleggingen
UMC Utrechts IT-utfordringer ble kartlagt i en felles prosess. Et løsningsdesign ble designet gjennom workshops og konsultasjoner, og etter UMC Utrechts ønsker.
– Den fleksible tilnærmingen og de ulike alternativene i Conscias managed service appellerer til oss. Det er ikke et «alt-eller-ingenting-valg», vi fikk uttrykke våre ønsker, og basert på dem ble det lagt en skreddersydd plan. Vi opplever Conscias holdning som proaktiv og det er verdifullt å kunne tenke sammen og ta del i prosessen, sier Teters i UMC Utrecht
En ekstra utfordring var tidspresset. De eksisterende tjenestene gikk ut på dato, så et alternativ måtte finnes og implementeres raskt. Conscia løste dette ved å overta de gamle tjenestene slik de var, for så raskt å utvide dem til ønsket nivå.
– IPS-tjenesten er fullstendig finjustert ut fra våre ønsker, og når vi ønsker å endre noe så er det enkelt å ordne. Dette er en fin kombinasjon! Conscia overtar en stor del av arbeidet vårt, samtidig som vi fortsatt beholder kontrollen over systemene våre. Åpenhet er veldig viktig for oss og samarbeidet vårt er veldig hyggelig. Du kan kjøpe denne teknologien fra flere parter, noe som ikke er så komplisert, men hvordan vi jobber sammen og takler utfordringene sammen – det er det som gjør en forskjell, sier Teters
Alt under kontroll
UMC Utrecht har nå et 24/7 kundeteam hos Conscia, bestående av fagfolk som er minst Cisco Certified Networking Professional (CCNP)+ eller tilsvarende sertifisert. Conscia leverer tjenesten med monitorering og administrasjon fra sitt eget Network Operations Center (NOC) og Security Operations Center (SOC). Etter overtakelsen ble tjenesten ytterligere utvidet til å omfatte overvåking av IPS Events og Security Intelligence Events.
UMC Utrecht
– Å etablere egen SOC er bare mulig for veldig store organisasjoner, som har mulighet til å finne og ansette de rette menneskene med den rette kompetansen. Ved å bruke Conscias SOC kommer vi oss rundt utfordringen, og vi har funnet en løsning som passer oss mye bedre, sier Teters i UMC Utrecht.
En ekstra fordel er at UMC Utrecht allerede har samarbeidet med Conscia om nettverksadministrasjon, noe som sikret ekstra smidighet mellom teamene.
– Conscia har mange års erfaring innen sikkerhet, også det å tilby sikkerhet som en managed service. Vi våget å ta dette skrittet uten tvil og fra dag 1 har Conscias spesialister vist at de kan håndtere dette på samme profesjonelle måte som de tidligere håndterte vår nettverksadministrasjon. Den største gevinsten ligger selvsagt i den profesjonelle administrasjonen av systemene. Vi tar vare på pasientene, og Conscia holder IT-miljøet vårt sunt, avslutter Teters med.