KVH refuerza la protección contra ransomware y reduce el tiempo de copia de seguridad en más de un 70 %

En el estado alemán de Hessen, Kassenärztliche Vereinigung Hessen (KVH) supervisa la atención sanitaria pública de los médicos del panel. A medida que aumentaba el volumen de datos, KVH necesitaba una copia de seguridad y una recuperación más rápidas, un acceso más rápido a los archivos que se utilizan para calcular las facturas de los médicos, con el fin de garantizar la distribución correcta de los honorarios a todos los médicos del panel, y una mayor seguridad, incluida la protección contra el ransomware. La empresa logró los tres objetivos con la plataforma de gestión y seguridad de datos de Cohesity. Hoy en día, cada dato se copia en tres ubicaciones, incluida una bóveda inmutable que los atacantes no pueden cifrar. Al trabajar con un proveedor para la copia de seguridad y recuperación, los servicios de archivos y la protección contra ransomware simplifican la TI.

El desafío

El negocio de la atención sanitaria gira en torno a la gestión de grandes cantidades de datos sujetos a estrictos requisitos de seguridad, privacidad y cumplimiento. Los desafíos para KVH incluyen cumplir con la Ley de Protección de Datos del Paciente de Alemania y el Reglamento General de Protección de Datos (RGPD) de la UE, conservar las facturas de los médicos durante 10 años y asegurarse de que los empleados puedan acceder rápidamente a facturas, contratos, archivos y otros datos para garantizar que los residentes reciban la atención necesaria y que los médicos reciban el pago.

Hasta 2015, KVH almacenaba datos relevantes para la facturación y otros tipos de archivos en servidores de archivos de Windows que tenían sus discos en el almacenamiento Dell EMC VNX, reflejados entre centros de datos. Además, KVH utilizó Dell EMC NetWorker y Data Domain para realizar copias de seguridad y restaurar. “Pero a medida que crecía el volumen de datos, el rendimiento empezó a ralentizarse realmente”, dice Christian Zinke, jefe de equipo de infraestructura de TI de KVH. “Las copias de seguridad tardaron siete horas y encontrar un archivo o documento de correo electrónico perdido en la GUI de Dell EMC NetWorker para restaurar archivos a menudo requería 45 minutos o más, un gran problema ya que solo tenemos un administrador de almacenamiento”. El equipo de TI a menudo tenía que esperar meses para encontrar una ventana para instalar parches de seguridad de Windows en los servidores de archivos de Windows, lo que dejaba a KVH vulnerable frente al malware. También fue difícil
ampliar el espacio en disco, ya que todos los discos del servidor de archivos superaron los 2 TB. Con una tabla de particiones de registro maestro de arranque (Master Boot Record, MBR), las particiones se limitan a un máximo de 2 TB. Por lo tanto, se alcanzó el límite de escalabilidad.

Preocupado por el aumento del volumen de ataques, KVH también quería protección contra ransomware. “Necesitábamos un conjunto de copias de seguridad que los atacantes no pudieran eliminar ni alterar”, dice el Sr. Zinke. El gobierno alemán restringe el procesamiento de datos sociales por parte de las empresas del sector público, por lo que la nueva plataforma de gestión de datos tuvo que ejecutarse en las instalaciones o en instalaciones de coubicación.

La solución

Al comparar Cohesity con Dell EMC, el Sr. Zinke seleccionó la plataforma de gestión y seguridad de datos de Cohesity. “Cohesity destaca por su rendimiento, arquitectura moderna y protecciones de seguridad, incluidos antivirus incorporados y copias de seguridad inmutables”, dice. “Y el soporte es más sencillo con un solo proveedor para copias de seguridad, recuperación ante desastres y protección contra ransomware”.

Inicialmente, KVH implementó dos clústeres de Cohesity, uno en el centro de datos principal y otro en una ubicación de recuperación ante desastres. Al mismo tiempo, sustituyeron el servidor de archivos de Windows por Cohesity SmartFiles. “Con SmartFiles podemos escalar y reducir a medida que crece el volumen de datos”, dice Zinke. “Y no tenemos que programar una ventana de mantenimiento

para actualizaciones porque nuestros usuarios pueden seguir accediendo a los archivos mientras se realiza la actualización. Ahora tenemos acceso a las últimas funciones tan pronto como estén disponibles”.

En 2022, los datos habían crecido hasta superar los 300 TB y el ransomware se había convertido en una amenaza mayor. KVH pidió a Cohesity que optimizara la solución de gestión de datos de Cohesity existente. El resultado: hoy en día todos los datos y archivos se almacenan en ubicaciones separadas para una seguridad optimizada. Cohesity SmartFiles y el clúster de copia de seguridad principal de Cohesity se encuentran en el centro de datos principal. Se replican en una instalación de recuperación ante desastres y en un nuevo sitio independiente utilizado expresamente para la protección contra ransomware. Al igual que el servicio en la nube Cohesity FortKnox, todos los datos de copia de seguridad están protegidos contra ransomware en todos los clústeres de copia de seguridad. El nuevo clúster separado también almacena copias de seguridad inmutables que no se pueden eliminar, cifrar ni modificar como un almacén de espacio libre con implementaciones de acceso y seguridad aún mayores.

KVH también utiliza Cohesity para archivar datos para máquinas virtuales. Almacenar una VM en un clúster de Cohesity es una forma sencilla y eficiente de asegurarse de que los datos estén disponibles cuando sea necesario. El uso de funciones como DataLock evita que los datos se eliminen o modifiquen, y permite a KVH cumplir los requisitos de cumplimiento para archivar los datos durante 10 años.

Ventajas clave

• Protección de archivos antivirus integrada con Cohesity Marketplace ClamAV
• Copias de seguridad un 31 % más rápidas dentro del entorno VMware
• Búsqueda instantánea de archivos y recuperación granular mediante indexación de archivos
• Reducción del almacenamiento en un 49,2 % para una mayor eficiencia.

Acerca de KVH

Kassenärztliche Vereinigung Hessen (KVH) administra servicios sanitarios financiados por el gobierno para el estado alemán de Hessen. Presta servicios a los médicos y psicoterapeutas afiliados revisando y pagando sus facturas, proporcionándoles formación médica y ayudándoles a establecer sus consultas en el estado. Atiende a los pacientes poniéndolos en contacto con un proveedor cercano para recibir atención fuera del horario habitual.