El sistema hospitalario número 1 de Georgia moderniza su ecosistema de seguridad de identidad en la nube

Modernizar la identidad y eliminar la carga del legado

Uno de los mayores y más reputados sistemas sanitarios académicos de Estados Unidos se encontraba en un punto de inflexión. Como hospital regional n 1 de Georgia y clasificado entre el 10% de los mejores hospitales oncológicos del país, esta organización en expansión necesitaba modernizar su ecosistema de identidad para garantizar que todos los miembros de la diversa comunidad a la que sirve pudieran acceder sin problemas a las aplicaciones y servicios que necesitaban para trabajar, aprender, curarse o avanzar en el progreso de la ciencia médica. Con una gran deuda técnica y una base de usuarios en constante expansión con necesidades variadas y cambiantes, esto no sería fácil. Pero era imperativo actuar con rapidez para eliminar la carga administrativa y los costes de las licencias de software obsoleto.

Equilibrio entre innovación y seguridad

Dedicado a la medicina innovadora, la enseñanza de los cuidadores del futuro y el apoyo a las necesidades de los pacientes, este sistema de salud académico líder se guía por un profundo compromiso para proporcionar una atención innovadora. Los equipos de tecnología y seguridad de la organización están motivados por una misión similar: ofrecer experiencias de usuario excepcionales que faciliten el acceso a recursos clave a personas de todo tipo.

Con más de 100.000 usuarios finales -entre los que se incluyen estudiantes universitarios y de posgrado, profesionales sanitarios, estudiantes de medicina y enfermería y participantes en programas comunitarios de formación continua-, este sistema sanitario universitario necesita atender a una comunidad amplia y enormemente diversa. Algunos son nativos digitales, mientras que otros se sienten más cómodos con las máquinas de fax y los libros de texto. Pero todos ellos viven en un mundo en el que las expectativas de los consumidores en cuanto a experiencias digitales siguen aumentando, impulsadas por empresas como Apple y Amazon.

Los responsables de seguridad estaban decididos a superar este listón tan alto, manteniendo al mismo tiempo el compromiso inquebrantable de la organización con la privacidad de los pacientes y la seguridad de la información. Su reto se vio agravado por la dependencia de la organización de tecnologías heredadas, que aumentaba la carga administrativa. Con el deseo de trasladarse a la nube para aprovechar al máximo las ventajas de la centralización, la automatización y la agilización de los flujos de trabajo, y con las licencias de software a punto de renovarse, las partes interesadas se dieron cuenta de que había llegado el momento de hacer un cambio.

Unificar un entorno complejo en seis meses

Tras elegir a Saviynt, el equipo de seguridad puso en marcha un proceso de implantación acelerado. Duró poco más de seis meses e incorporó cuatro integraciones de aplicaciones iniciales, incluidas Epic y la plataforma central de recursos humanos de la organización. El uso de conectores preconfigurados permitió avanzar con mayor rapidez, al igual que la capacidad de configuración de código reducido de la plataforma. También ayudó la estrecha colaboración entre Saviynt, los miembros del equipo interno y un integrador externo.

No obstante, el proyecto, que consistía en consolidar dos sistemas de identidad diferentes en una única plataforma, era complejo. El tamaño del entorno se sumó al reto, al igual que la gran deuda técnica del sistema sanitario. A pesar del agresivo calendario, el proyecto se completará en la fecha prevista.

Al adoptar un enfoque de plataforma integral, la organización sanitaria está consiguiendo simplificar y agilizar los flujos de trabajo en el gobierno de identidades, la gestión de accesos privilegiados y la seguridad en la nube, todo en un mismo lugar. Esto permitirá la automatización y la eliminación de muchos procesos manuales, para que los equipos puedan centrar su atención en aspectos más importantes del ecosistema de identidades, como la experiencia del usuario.

Creación de un programa de identidad preparado para el futuro

Saviynt Identity Cloud permite al sistema sanitario consolidar todas las identidades de su entorno en una única plataforma en la nube. Con una mayor visibilidad de las identidades y los derechos de acceso en tiempo real, el equipo de seguridad de la organización podrá realizar autoauditorías periódicas, de modo que pueda participar en la modernización continua de su programa de identidad y crear una cultura de mejora continua.

Y lo que es más importante, la implantación servirá de base sobre la que el equipo de seguridad podrá construir a largo plazo, primero implantando controles de acceso basados en funciones (RBAC) y después la gestión de accesos privilegiados (PAM).

Los empleados ya se están beneficiando de la nueva solución. Es más rápido para los nuevos usuarios obtener derechos de acceso, mientras que los profesionales de la seguridad tienen una mejor visibilidad de todas las identidades en el ecosistema, junto con la agilización de la preparación para auditorías. El sistema sanitario está ahorrando dinero al no renovar los contratos descendentes al mismo tiempo que está creando nuevas eficiencias en el flujo de trabajo.