Unimed Londrina – Cibersegurança, Monitoramento e SOC

A Unimed Londrina é uma das pioneiras do cooperativismo da saúde no Brasil. No mercado desde 1971, a Unimed Londrina é a quinta Unimed fundada no país, atingindo objetivos importantes nos seus mais de 50 anos de história. Em sua área de tecnologia e segurança, conta com toda parte de SOC/CDC da RCZ, bem como o monitoramento ativo do ambiente para prevenir ciberataques.

Sobre a Unimed Londrina

A Unimed é uma rede de cooperativas da área da saúde que está presente em grande parte do território nacional, com sua fundação em 1967. A Unimed Londrina, uma filial importante desta rede, foi inaugurada em 1971, sendo a 5° unidade a ser operacionalizada e hoje figura entre as 50 maiores unidades da Unimed do país, atingindo em 2022 a marca de 200 mil clientes conveniados.

Em sua expansão, a Unimed irá abrir novas frentes de atuação e também um novo hospital, que vai agregar cerca de 800 funcionários à empresa, ou seja, a tecnologia e segurança é essencial para a operacionalização das atividades.

“Estou na Unimed Londrina desde 1988, e, em 92 fui para a área de tecnologia da empresa, mexendo com a parte de infraestrutura e logo vimos a necessidade de ter mais cibersegurança. Há um tempo atrás, tivemos um ataque de Ransomware identificado à partir do servidor de impressão e o Robinson, juntamente com a equipe da RCZ e a ferramenta WithSecure nos ajudaram a isolar, tratar o problema e fazer com que as brechas fossem eliminadas, permitindo a continuidade das nossas atividades. Tivemos apoio na parte de configurações e políticas do Firewall, e, como vimos a eficiência da ferramenta, mantivemos a WithSecure em nosso ambiente, trocando a ferramenta que tínhamos até então.”

José Carlos da Silva

Coordenador de Infraestrutura e Redes

Highlights do Cyber Defense Center da RCZ

Resposta a incidentes

Isolamento de Endpoints

Erradicação de Ameaças

Confiabilidade no Ambiente

“Quando o José me contatou, eu prontamente queria ajudá-lo. Como diretor de empresa, sabemos que, quando a situação acontece, precisamos resolver prontamente para manter as operações funcionando e mitigar qualquer prejuízo que a empresa possa vir a ter. Por isso, logo implementamos as soluções da WithSecure, com o isolamento de endpoint e o mapeamento do caminho do ciberataque, conseguimos recuperar o ambiente desse ataque, e a partir disso começamos o trabalho de erradicação para tratar com eficiência este incidente em questão.”

Robinson Czelusniak

Diretor Executivo da RCZ

Entre as soluções que a RCZ possui para atender a Unimed Londrina, podemos destacar:

CDC (SOC)

Detecção de ciberataques através da análise de comportamento de dispositivos para maior inteligência do que está acontecendo no ambiente de TI, além de resposta a incidentes.

Monitoramento de Rede

Consumo de recursos de endpoints para maior melhor entendimento e otimização do ambiente, além auxiliar na detecção de ciberataques.

EPP e EDR

De endpoints a infraestrutura de redes, monitoramos e respondemos a ataques para tornar o ambiente sempre funcional, mantendo a continuidade de negócio.

Perfis de Usuários

Permissão específica para acessos ou instalação de softwares, com a validação de todos os aplicativos necessários para cada usuário, mantendo a segurança de dados.

Gestão de Sistemas

Sistemas voltados para a cibersegurança e ferramentas para proteção e prevenção à vazamento de dados.

Configuração de Firewall

Realizado o apoio na configuração de políticas de segurança do firewall para que o setup estivesse de acordo com as necessidades da organização.

O futuro do Unimed Londrina + RCZ

Com as entregas realizadas pela RCZ, a Unimed Londrina viu a possibilidade de aprimorar ainda mais a infraestrutura e cibersegurança para a confiabilidade das suas operações:

“Desde o ocorrido, mantivemos a solução da WithSecure, já que, com ela, temos mais flexibilidade e, com toda a parceria da RCZ, tivemos a necessidade de ter um SOC para monitorar essa parte de cibersegurança. Os relatórios de segurança fazem uma grande diferença, já que o SOC da RCZ também os recebe, analisam os falsos positivos e tratam somente o que faz sentido, isolando os endpoints e liberando as máquinas assim que elas estiverem limpas. Além disso, todo trabalho da RCZ e o relacionamento construído nos fazem contar com a RCZ para o futuro da Unimed Londrina.”