Proteja y asegure sus datos de los ciberataques
Protección de datos
Seguridad de los datos
Análisis de los datos
Los 5 pasos para la ciberresiliencia
Nube y SaaS
Empresas
Sectores
recuperación de datos más rápida
¿Apendicectomía de emergencia? ¿Canal radicular? ¿Receta de antibióticos? Para preaprobar los servicios de atención médica para sus miembros, Providence Health Plan necesita acceder a los detalles de sus beneficios y al historial de reclamaciones. Las copias de seguridad limpias son esenciales si se pierden datos debido a un fallo del sistema o un ciberataque. Desde que cambió de un servicio de copia de seguridad gestionado a Cohesity, Providence Health Plan completa las copias de seguridad y las restauraciones en una fracción del tiempo, es más resistente a los riesgos cibernéticos y dedica mucho menos tiempo a gestionar las copias de seguridad. Es una receta para un negocio saludable.
Providence Health Plan ofrece cobertura sanitaria y administra planes financiados por empresas en varios estados del oeste de Estados Unidos. Los datos son el corazón del negocio, ya que los proveedores de atención médica necesitan revisar los detalles de la cobertura, las reclamaciones y el historial de pagos de los miembros antes de preaprobar las visitas y los procedimientos. Si los datos no están disponibles, los miembros se enfrentan a una difícil decisión: posponer el tratamiento hasta que se autorice o arriesgarse a tener que pagarlo de su propio bolsillo.
“Para garantizar que no se pierdan los datos, Medicare nos exige que realicemos copias de seguridad mensuales durante un año y copias de seguridad anuales durante diez años más”, afirma Rebecca Bach, ingeniera sénior de infraestructuras. Las restauraciones rápidas también son fundamentales, tanto para mantener el buen funcionamiento del negocio como para garantizar el cumplimiento normativo. Cada día que los datos no están disponibles debido a un ciberataque o a una actualización fallida del servidor, Providence Health Plan se expone a posibles multas de Medicare de hasta millones de dólares al día.
Anteriormente, Providence Health Plan utilizaba un servicio de copia de seguridad gestionado para realizar copias de seguridad de 600 TB de datos y máquinas virtuales, incluida la aplicación TriZetto FACETS utilizada para la tramitación de reclamaciones, la facturación y la gestión de la atención sanitaria.
Pero las copias de seguridad fueron “una batalla constante”, según Bach. “Para realizar una copia de seguridad de una base de datos de 80 TB, tuvimos que dividirla en varios fragmentos, y la copia de seguridad de uno solo de esos fragmentos a veces tardaba entre dos y tres semanas. Cada vez que el proveedor lanzaba una actualización de software, tenía que dejar todo lo demás para actualizar el software en 1100 servidores”. El punto de inflexión se produjo cuando falló un sistema de archivos de Windows y el equipo de TI descubrió con consternación que la copia de seguridad era inutilizable. El equipo comenzó a buscar una solución moderna de gestión de datos que fuera segura, fiable y fácil de administrar. “La ciberseguridad es una prioridad para toda la organización, y parte de la ciberseguridad es la resiliencia de los datos tras un ataque”, afirma Bach.
Providence Health Plan encontró la solución en Cohesity, recomendada por un ejecutivo que la había utilizado en una empresa anterior y había quedado impresionado por sus funciones de seguridad de datos y su rendimiento fiable. “Cohesity se ganó nuestra confianza gracias a su tecnología y a su personal”, afirma Reuben Spence, director sénior de Ingeniería de Infraestructuras. “Cuando nos reunimos con el equipo de Cohesity, quedó claro que entendían el tipo de datos que respaldamos, nuestros requisitos de seguridad y los problemas que teníamos con la solución anterior, lo que nos permitirá evitarlos en el futuro. También nos enseñaron a proteger nuestras copias de seguridad. Es una verdadera asociación”.
En la actualidad, Providence Health Plan mantiene una copia de seguridad inmutable de Cohesity de todos los datos locales durante 30 días. “Con una sencilla configuración, bloqueamos las copias de seguridad para que nadie, ni siquiera un administrador, pueda eliminarlas antes de que finalice el periodo de retención”, afirma Bach. Después de 30 días, los datos de producción se transfieren automáticamente a un almacén Cohesity FortKnox aislado en AWS, donde se conservan durante un año. El equipo de ciberseguridad de la empresa está satisfecho con FortKnox porque la copia de seguridad offline con aislamiento virtual añade otra capa de ciberresiliencia y cumple un requisito para el seguro cibernético. Una vez transcurrido el año, los archivos se trasladan automáticamente a AWS Glacier durante otros 10 años.
Cohesity proporcionó un plan de implementación, que Bach ejecutó íntegramente por su cuenta. “La infraestructura y la interfaz de gestión de Cohesity son muy intuitivas”, dice. “Trasladamos la mayor parte de nuestros 1100 servidores a Cohesity en 30 días y completamos la transición en menos de 60 días. Con cualquier otra solución, habría esperado que la migración tardara entre cuatro y seis meses”. Bach y su equipo realizaron cursos en línea a través de Cohesity Academy para aprender los entresijos de la gestión de datos y la resiliencia. “La formación de Cohesity Academy fue muy completa, lo que nos permitió empezar a trabajar desde el primer momento», afirma Bach.
Gracias a las copias de seguridad inmutables de Cohesity en las instalaciones y en Cohesity FortKnox, el equipo de TI ahora tiene la confianza de que puede restaurar datos limpios tras un fallo del sistema o un ciberataque. “Con nuestra antigua solución de copia de seguridad, obtener una buena restauración fue una sesión de fotos”, dice Bach. “Con Cohesity, estamos seguros de que tenemos los datos limpios que necesitamos para la resiliencia cibernética. No hemos perdido ni una sola copia de seguridad, y es muy tranquilizador saber que, si alguna vez perdemos cientos de archivos, máquinas virtuales o bases de datos, podremos recuperarlo todo en cuestión de minutos con la restauración masiva instantánea.
En solo el primer año, las copias de seguridad inmutables de Cohesity demostraron en dos ocasiones su valor para la resiliencia empresarial. La primera vez fue cuando alguien borró sin querer 10 años de informes SAP Crystal en lugar del año que pretendía. La rápida restauración de datos limpios evitó multas de CMS y un costoso esfuerzo de mitigación de riesgos. El incidente ocurrió durante la transición del antiguo servicio de copia de seguridad gestionado a Cohesity, lo que permitió a Bach realizar una comparación directa. “Restaurar 3 TB de copias de seguridad en AWS Glacier nos llevaba siete días con nuestra solución de copia de seguridad anterior, y solo unas horas con Cohesity”, afirma. Las restauraciones rápidas volvieron a salvar la situación cuando el equipo de recuperación ante desastres de la empresa solicitó una prueba de concepto para replicar rápidamente los servidores locales en AWS, como parte de una auditoría SOC 2. “Ni siquiera habría intentado replicar servidores bare metal en la nube con nuestra solución de copia de seguridad anterior”, afirma Spence. “Pero con Cohesity demostramos que podíamos restaurar servidores de aplicaciones críticas en un centro de datos en la nube en solo un par de días”. El equipo de TI asistió a un taller sobre resiliencia ante el ransomware de Cohesity a finales de 2024.
Bach se alegra de que, además de aumentar la resiliencia cibernética, la solución autogestionada de Cohesity le requiera mucho menos tiempo que el servicio de copia de seguridad gestionado al que sustituyó. “Cuando nuestro antiguo proveedor lanzó un nuevo software, teníamos que actualizar cada agente de servidor, lo que tardó días incluso con un script”, dijo. “Con Cohesity, solo tengo que generar un informe para ver qué servidores necesitan actualizarse y actualizarlos con un solo clic. Estoy ahorrando unos siete días de trabajo con cada actualización”.
Ahora Providence Health Plan está buscando nuevas formas de simplificar las operaciones y reducir los costes con Cohesity. Una idea es trasladar ciertas copias de seguridad de servidores en la nube de alto coste al centro de datos, utilizando Cohesity en Pure Storage. Otra es trasladar los informes y hojas de cálculo a los que se accede con poca frecuencia de los servidores de producción a Cohesity SmartFiles, proporcionando enlaces para las personas que consultan la ubicación original.
“Nuestros miembros y proveedores confían en nosotros para obtener aprobaciones previas y tramitar reclamaciones de forma rápida y precisa, lo que significa que necesitamos recuperar los datos rápidamente tras fallos del sistema o incidentes cibernéticos”, afirma Fernando Acosta, director de informática. “Con su enfoque en la seguridad de los datos, Cohesity ayuda a mantener la resiliencia de nuestras operaciones”.
Providence Health Plan forma parte de Providence Health & Services, un sistema católico de atención médica sin fines de lucro con sede en Renton, Washington. Providence Health Plan proporciona o administra cobertura médica a más de 660 000 miembros en todo el país.
Industry
Region
Use Case
Products
Environments
Solution Partner
Garantizar que los datos empresariales cruciales se protejan de forma eficaz en la era de la nube
Helvetia Italia Assicurazioni
