L'aggiornamento che non puoi permetterti di ignorare: fine del supporto per Office 2016 e Office 2019

Leggi ora
Per le traduzioni dei siti utilizziamo l'intelligenza artificiale e, sebbene ci sforziamo di essere accurati, non sempre le traduzioni sono precise al 100%. La vostra comprensione è apprezzata.
Sanità | Storie di clienti

Un'azienda sanitaria leader a livello mondiale protegge la propria rete dalle minacce informatiche con OPSWAT

Clalit Health Services si affida alla tecnologia OPSWAT per gestire in modo sicuro milioni di file contenenti informazioni sensibili sui pazienti.
Di OPSWAT
Condividi questo post

Informazioni sui servizi sanitari Clalit: Da oltre 100 anni, Clalit è all'avanguardia nell'assistenza medica e nelle innovazioni sanitarie in Israele. Oggi è il più grande fornitore di servizi sanitari pubblici e semi-privati del Paese (e il secondo HMO più grande al mondo) con oltre 4,9 milioni di clienti serviti attraverso 14 ospedali (il 30% dei posti letto ospedalieri di Israele) e oltre 1.600 cliniche primarie, 820 farmacie, 40 centri di salute infantile, 100 istituti di fisioterapia, 100 cliniche dentali, 60 cliniche di salute mentale, 55 centri specialistici, 55 istituti di imaging e 50 centri di salute femminile. Date le dimensioni di Clalit e la responsabilità di proteggere grandi quantità di dati dei pazienti, la necessità di integrare la sicurezza avanzata dell'infrastruttura di OPSWATnel flusso di lavoro era di fondamentale importanza. 

Qual è la storia? Gli attacchi contro i fornitori di servizi sanitari in tutto il mondo sono raddoppiati dal 2022. Essendo una delle più grandi organizzazioni sanitarie del mondo, i fornitori come Clalit Health Services sono diventati obiettivi primari per gli attacchi ransomware e zero-day dei criminali informatici.  

Grazie alla collaborazione OPSWAT con OPSWAT affrontare in modo proattivo le aree di vulnerabilità, Clalit è diventata un modello di riferimento per la protezione totale delle infrastrutture critiche, creando un servizio di sicurezza dei file aziendali che utilizza 14 MetaDefender dotati delle tecnologie Multiscanning Deep CDR™, oltre a quattroICAP MetaDefender e MetaDefender ICAP .

INDUSTRIA:

Assistenza sanitaria

POSIZIONE:

Sede centrale a Tel Aviv, Israele

Secondo un rapporto del Cyber Threat Intelligence Integration Center, gli attacchi ransomware contro le aziende sanitarie sono quasi raddoppiati a livello mondiale dal 2022. Perché un tale aumento nel settore sanitario?  

Secondo un recente studio del Dipartimento della Salute e dei Servizi Umani degli Stati Uniti sul panorama della resilienza ospedaliera, la dipendenza delle strutture sanitarie dai sistemi connessi a Internet, le grandi quantità di dati sensibili e di informazioni sanitarie personali e la necessità critica delle strutture di garantire la continuità delle operazioni sono le tre ragioni principali per cui questo settore è diventato un obiettivo primario. 

Clalit Health Services, la seconda organizzazione sanitaria (HMO) più grande al mondo e la più grande in Israele, fornisce assistenza sanitaria a oltre il 52% della popolazione israeliana attraverso più di 1.600 cliniche e 14 ospedali. Non sorprende che Clalit sia stato un bersaglio frequente di cyberattacchi e che le minacce contro le sue strutture siano aumentate drasticamente dal 2023. Come ha spiegato Zahi Ben-Abu, responsabile della sicurezza e della comunicazione infrastrutturale di Clalit, "la nostra soluzione precedente non era all'altezza dei nostri standard di sicurezza in quanto infrastruttura critica nel campo della sanità in Israele". 

Per soddisfare gli elevati standard interni e rispettare le severe normative governative sui fornitori di servizi sanitari in Israele, Clalit si è rivolta agli esperti di OPSWAT per creare una soluzione completa che garantisse la completa protezione della sua infrastruttura critica.

Affrontare la sfida dei volumi e della sicurezza 

Clalit elabora circa 5 milioni di file al giorno, provenienti da fonti e tipi diversi, molti dei quali contengono informazioni sanitarie sensibili sui pazienti. La necessità di una soluzione in grado di gestire questo enorme volume, di fornire scalabilità e flessibilità e di garantire che i file condivisi fossero privi di malware era fondamentale.

citazione dell'icona

La nostra soluzione precedente non era all'altezza dei nostri standard di sicurezza in quanto infrastruttura critica nel campo della sanità in Israele.

Zahi Ben-Abu
Responsabile della sicurezza e della comunicazione infrastrutturale

In Clalit, i file possono provenire da diverse fonti, tra cui aziende partner, fornitori, ospedali, banche, organizzazioni legali e agenzie governative. Questi file sono disponibili in diverse forme, tra cui CSV, PDF, Word, immagini mediche e file binari, quindi la soluzione doveva essere in grado di elaborare un'ampia varietà di tipi di file.  

Soprattutto, Clalit aveva bisogno di un modo per proteggere la propria infrastruttura dai file dannosi che entravano nel sistema da qualsiasi fonte esterna.

Creare un nuovo modello di protezione delle infrastrutture

"Abbiamo ritenuto utile creare una soluzione centrale per la scansione di tutti i file", ha spiegato Zahi Ben-Abu, responsabile della sicurezza e della comunicazione infrastrutturale di Clalit.

citazione dell'icona

Abbiamo iniziato il processo con l'integrazione tramite API alla nostra soluzione di Managed File Transfer MFT) e di posta elettronica sicura. Abbiamo poi proceduto alla connessione dei server ICAP ai nostri server proxy per la scansione in linea del traffico web. Infine, abbiamo collegato i server ICAP ai nostri reverse proxy e gateway API per fornire la possibilità di eseguire la scansione dei file caricati e del traffico delle applicazioni web.

Tamir Shahar
Architetto dell'infrastruttura

Oggi, tutti i file che arrivano a Clalit attraverso canali quali e-mail, API, trasferimento file gestito, Internet e Cloud analizzati da 13 motori antivirus e dalla tecnologia Deep CDR™. Se i file non superano il controllo CDR o vengono esclusi, vengono inviati a MetaDefender per un'ulteriore analisi. Tutte le scansioni vengono eseguite in linea tramite API ICAP.

Come ha descritto Omer Keidar, responsabile delle infrastrutture critiche e cyber di Clalit, "Con OPSWAT abbiamo la certezza che i nostri dati sono al sicuro e che i nostri file sono privi di malware".

Diagramma dell'architettura Enterprise File Security che mostra i prodotti e le tecnologie MetaDefender per la gestione sicura dei file

All'interno degli strati protettivi di OPSWAT: Come la nostra tecnologia protegge l'infrastruttura di Clalit

Partendo dal presupposto che ogni file possa rappresentare una potenziale minaccia, come malware o exploit zero-day, la tecnologia CDR (Content Disarm and Reconstruction) neutralizza tali minacce rigenerando file sicuri e utilizzabili. La tecnologia Deep CDR™ potenzia la scansione antimalware basata sul rilevamento con una difesa incentrata sulla prevenzione, proteggendo le organizzazioni dalle minacce basate sui file, compresi gli attacchi mirati.

Diagramma di flusso della tecnologia Deep CDR™ per la sanificazione dei file, che illustra come OPSWAT le minacce dai file preservandone la funzionalità
La tecnologia Deep CDR™ OPSWAT pulisce i file rimuovendo le minacce e ricostruendoli per prevenire vulnerabilità basate sui file.

Le misure di sicurezza tradizionali non sempre riescono a individuare le minacce informatiche più sofisticate, tra cui gli attacchi zero-day. La tecnologia Deep CDR™ risolve questo problema analizzando i file a livello granulare, riducendo così il rischio di minacce avanzate ed emergenti.

Una parte fondamentale della sicurezza informatica di Clalit si basa sull'esclusiva tecnologia di OPSWAT. Multiscanning che offre una protezione avanzata dalle minacce che aumenta i tassi di rilevamento, riduce i tempi di rilevamento dei focolai e fornisce una migliore precisione di rilevamento rispetto alle soluzioni anti-malware di un singolo fornitore.

Grazie alla collaborazione e al potenziamento della tecnologia Deep CDR™, Multiscanning un livello fondamentale di protezione contro le minacce avanzate e zero-day che prendono comunemente di mira gli operatori sanitari.

Le ricerche hanno dimostrato che, con l'implementazione di più motori anti-malware, i tassi di rilevamento del malware migliorano. Nella soluzione di OPSWAT, i punti di forza di ciascun motore si combinano per offrire un rilevamento superiore e identificare più rapidamente un maggior numero di minacce. Combinando i risultati di più motori di scansione, OPSWAT è in grado di ridurre i tempi di esposizione ai focolai, di fornire una visibilità globale delle minacce e di ottenere un'esposizione praticamente nulla ai file dannosi.

In un recente test di multiscansione di oltre 10.000 minacce più attive, OPSWAT ha ottenuto oltre il 90% di rilevamento con 12 motori combinati, oltre il 95% di rilevamento con 16 motori e oltre il 99% di rilevamento con 20 o più motori.

Statistiche di rilevamento Multiscanning che dimostrano la capacità di OPSWAT di rilevare fino al 99,2% del malware utilizzando più motori di scansione

Poiché i volumi dei file aumentano e gli attori delle minacce migliorano continuamente le loro tecniche per creare malware sempre più sofisticato per eludere le soluzioni di sicurezza, le organizzazioni devono essere in grado di scansionare rapidamente migliaia di file alla ricerca di malware, sconfiggendo contemporaneamente ogni livello di offuscamento per identificare preziosi IOC (indicatori di compromissione), il tutto con requisiti di risorse ridotti, facilità di manutenzione ed elevata efficacia.

L'esclusiva tecnologia di analisi adattiva delle minacce MetaDefender estrae gli IOC 10 volte più velocemente rispetto a una sandbox tradizionale, garantendo al contempo una velocità di elaborazione 100 volte superiore. Su un solo server, MetaDefender è in grado di elaborare 25.000 o più file al giorno e la sua tecnologia di analisi Adaptive consente il rilevamento di malware zero-day, estraendo al contempo un numero maggiore di IOC.

Confronto tra l'analisi delle minacce Sandbox che illustra le differenze tra gli approcci sandbox tradizionali e adattivi
citazione dell'icona Sandbox OPSWAT Sandbox risultati in tempi rapidissimi grazie all'emulazione ed è integrata con altri prodotti come la tecnologia Deep CDR™. In questo modo offre la migliore esperienza in linea per l'analisi dei file, con il minimo disagio per gli utenti e una gestione semplificata.
Tamir Shahar
Architetto dell'infrastruttura
Lavorando all'unisono, le soluzioni di OPSWATgarantiscono la totale protezione dell'infrastruttura critica di Clalit.

Apportare valore con soluzioni migliori

Il team tecnico di Clalit ha subito sottolineato una serie di vantaggi che hanno reso più facile la protezione delle infrastrutture critiche dalle minacce con le soluzioni OPSWAT .

«La tecnologia Deep CDR™OPSWATsupporta la più ampia gamma di formati di file, inclusi documenti, immagini e file multimediali», ha affermato Tamir Shahar, architetto di infrastrutture presso Clalit.

«Inoltre, la tecnologia Deep CDR™ ricostruisce i file con elevata fedeltà dopo la neutralizzazione. Ciò significa che i file bonificati mantengono il loro formato e le loro funzionalità originali, riducendo al minimo l'impatto sull'usabilità e sulla produttività. Ciò è in contrasto con altre soluzioni CDR che potrebbero eliminare troppi contenuti o funzionalità durante il processo di bonifica.»

Altri vantaggi che i cyber-esperti di Clalit indicano nell'utilizzo di OPSWAT sono i seguenti:

  • Esperienza utente migliorata: Sandbox risultati in tempi rapidissimi grazie all'emulazione e si integra facilmente con altri prodotti come la tecnologia Deep CDR™. Ciò garantisce la migliore esperienza in linea per l'analisi dei file, con il minimo disagio per gli utenti.
  • Risparmio di tempo: OPSWAT's Sandbox è fondamentale per rilevare le minacce sconosciute ed emula i file 10 volte più velocemente di una tipica sandbox.
  • Supporto superiore per i file: I motori antivirus multipli forniscono a Clalit la flessibilità necessaria per supportare tutti i file, i tipi e le diverse situazioni, come i file che non possono essere sanificati.
citazione dell'icona

Con OPSWAT abbiamo la certezza che i nostri dati sono al sicuro e che i nostri file sono privi di malware.

Omer Keidar
Direttore delle tecnologie dell'informazione,
Infrastruttura e Cyber

Protezione totale

A causa della natura sensibile dei milioni di file che gestisce ogni giorno. Clalit aveva bisogno di un piano di protezione totale supportato dalla tecnologia più innovativa disponibile. Con le soluzioni best-in-class di OPSWATche lavorano insieme in perfetta armonia e che si evolvono grazie a un'innovazione costante per soddisfare il panorama delle minacce in continua evoluzione, Clalit si pone ora come modello di ciò che le organizzazioni sanitarie possono fare per proteggere la loro infrastruttura critica e allo stesso tempo avere la certezza che i file sanitari sensibili dei loro clienti siano completamente protetti.

Come ha sintetizzato Zahi Ben-Abu, "con OPSWAT siamo sicuri che i dati e le informazioni sensibili dei nostri clienti sono al sicuro".

Per saperne di più su come OPSWAT può essere utile alla vostra infrastruttura critica, contattate oggi stesso un esperto di OPSWAT .

Storie simili

Apr 20, 2026 | Notizie aziendali

How a Financial Leader Enabled Secure and Seamless Operations for BYOD Devices

Apr 17, 2026 | Notizie aziendali

From Blind Detonation to Intelligence-Grade Verdicts

Apr 14, 2026 | Notizie aziendali

When Attackers Hide in Plain Sight, This Manufacturing Company Built Cyber Resilience Across Its Industrial Networks

Rimanete aggiornati con OPSWAT!

Iscriviti oggi stesso per ricevere gli ultimi aggiornamenti sull'azienda, storie, informazioni sugli eventi e altro ancora.