GenesisCare, el mayor proveedor de servicios sanitarios especializados en cáncer y cardiología de Australia, Europa y Estados Unidos, se dio cuenta de la necesidad de invertir en una plataforma de seguridad que le permitiera proteger adecuadamente sus dispositivos y los datos que estos contenían.
El responsable de seguridad informática de la empresa, Mike Kleviansky, encontró una plataforma capaz de proporcionar la visibilidad y el control necesarios, pero esto ocurrió justo antes de que la empresa adquiriera 21st Century Oncology en Estados Unidos, lo que de la noche a la mañana supuso la incorporación de más de 400 clínicas a su organización.
Se trató de una adquisición de gran envergadura, que amplió el alcance de GenesisCare a nivel mundial. Los criterios de valoración que el equipo de Kleviansky debía cubrir pasaron de 6,000 a 16,000.
Afortunadamente, Kleviansky descubrió la plataforma Tanium de , que se adapta sin problemas a la escala que su equipo necesitaba para gestionar el riesgo empresarial y la huella digital de GenesisCare, ambos en rápido crecimiento.
En la conferencia Tanium Converge celebrada en November 2020, el señor Kleviansky explicó por qué la plataforma Tanium era la solución ideal para dar respuesta a las crecientes necesidades de seguridad de datos de GenesisCare.
Encontrar una atención de calidad para los criterios de valoración
En 2020 , el Sr. Kleviansky, de GenesisCare, se propuso mejorar la puntuación de la organización en el Marco de Ciberseguridad del NIST () . Desarrollado para el Gobierno de los Estados Unidos con el fin de reducir los riesgos para las infraestructuras críticas, el Marco de Ciberseguridad del NIST constituye una especie de referente en materia de buenas prácticas de ciberseguridad.
Sin embargo, Kleviansky reconoció que no disponía de las herramientas que él y su equipo necesitaban para cumplir con la norma del NIST.
El primer paso para cumplir con las normas del NIST consiste en conocer qué activos de TI posee una organización y dónde se encuentran. Ya en el año 2018, GenesisCare se había dado cuenta de que la identificación de activos era la pieza que le faltaba para completar su proceso de cumplimiento de las normas del NIST, pero ninguna de las herramientas de las que disponía la empresa estaba a la altura de las circunstancias.
«Nos enfrentábamos a islas de información», afirma Kleviansky.
En otras palabras, la información estaba disponible en la organización, pero no se encontraba en un único lugar. En cambio, seguía estando fragmentada en herramientas puntuales independientes.
GenesisCare (se abre en una nueva pestaña) contaba con hasta dos docenas de herramientas de seguridad independientes implementadas en toda la infraestructura informática, y gestionar todas ellas para extraer y combinar los datos necesarios resultaba una tarea abrumadora, por no decir imposible. Habría requerido una solución improvisada y poco elegante; complicada de poner en marcha y difícil de mantener.
«Sea lo que sea lo que se nos hubiera ocurrido, sin duda no habría sido una solución integrada», afirma Kleviansky.
La tarea de Kleviansky se vio además complicada por un panorama de puntos finales en constante evolución en múltiples regiones y en decenas de ubicaciones. Y no era solo visibilidad lo que necesitaba el equipo.
«Sin duda, la principal motivación fue identificar los activos», afirma Kleviansky. «Pero también teníamos otros requisitos. «La gestión de vulnerabilidades fue otro de ellos».
Empezar poco a poco con una prueba de concepto
Tal y como explica Kleviansky, pudo elegir la plataforma adecuada porque sabía adónde quería llegar y de qué capacidades necesitaba disponer la organización para alcanzar sus objetivos. Por eso aconseja a quienes emprendan viajes similares que elaboren un plan de ruta.
«Mi idea inicial era que necesitábamos una herramienta de seguridad», afirma. «Pero nos dimos cuenta de que necesitábamos algo más que una herramienta de seguridad. «Muchos de nuestros casos de uso se centran en la eficiencia operativa».
Teniendo en cuenta estas recomendaciones, el Sr. Kleviansky buscó ayuda y encontró Tanium (se abre en una nueva pestaña). En cuanto comprobó que Tanium da soporte por igual tanto a la seguridad como a las operaciones de TI, su decisión «fue muy sencilla».
En cuanto se dio cuenta de lo que Tanium podía ofrecer, Kleviansky y su equipo pusieron en marcha una prueba de concepto (POC).
«Empezar poco a poco fue la clave del éxito», afirma. Pero la capacidad de Tanium para seguir creciendo a partir de ahí también fue fundamental.
«No quería rediseñar mi entorno, que es muy complejo», afirma Kleviansky.
En cambio, buscaba una plataforma que se adaptara a la infraestructura digital de GenesisCare, en rápida evolución, tanto en la actualidad como en el futuro.
Kleviansky y su equipo hicieron que la prueba de concepto fuera lo más sencilla posible. El equipo comenzó con un servidor backend virtual. A continuación, implementaron agentes de Tanium para gestionar esos terminales en la nube. A partir de ahí, resultó muy sencillo ampliar la plataforma Tanium a más dispositivos desde una consola central, logrando así la escala que la organización necesitaba en última instancia.
«La prueba de concepto se desarrolló sin ningún tipo de contratiempo», afirma Kleviansky, quien atribuye al equipo de atención al cliente de Tanium el mérito de haberles mantenido en el buen camino.
Ampliar la escala y mejorar el rendimiento con el software como servicio
Apenas unas semanas después de la prueba de concepto inicial, GenesisCare adquirió la empresa estadounidense 21st Century Oncology, lo que supuso la incorporación de muchos más centros y puntos finales al sistema —un posible escollo para la implantación que ya se encuentra en marcha—.
Sin embargo, Kleviansky y su equipo estaban preparados. Sabían que se avecinaban nuevas adquisiciones. En tan solo los tres años que Kleviansky llevaba en la empresa, esta había duplicado su tamaño, razón por la cual consideraba que la escalabilidad era un requisito clave para una nueva plataforma de gestión de terminales de .
Para alcanzar la escala necesaria lo antes posible, se optó por Tanium as a Service (TaaS), la nueva oferta en la nube de la empresa que no requiere infraestructura alguna. Además de la facilidad para implantar el servicio en toda su red global, TaaS contribuyó al objetivo de GenesisCare de trasladar gran parte de su infraestructura informática a la nube.
«Creo que cualquier organización global en rápido crecimiento está buscando opciones en la nube», explica Kleviansky. «Es una obviedad. «Si traslada sus operaciones a la nube y deja que otra persona se encargue de gestionarlas, podrá centrarse en su negocio».
El modelo TaaS también ha demostrado ser una buena solución para hacer frente a las estrictas exigencias normativas a las que se enfrentan los proveedores de asistencia sanitaria como GenesisCare. Las funciones de cumplimiento normativo de la plataforma Tanium ayudaron a la empresa a cumplir con los requisitos normativos de Estados Unidos, Europa y Australia con la misma eficacia, lo que alivió aún más la carga de trabajo del equipo de GenesisCare.
Por último, el modelo TaaS aportó beneficios adicionales e inesperados.
«Mi principal preocupación era el rendimiento», afirma Kleviansky. «Si acaso —lo cual es absolutamente extraordinario—, el rendimiento es, de hecho, mejor en la nube que lo que era en las instalaciones».
Para Kleviansky, esto resultaba aún más sorprendente si se tiene en cuenta que TaaS está alojado en Estados Unidos, mientras que los servidores de GenesisCare y gran parte de sus operaciones se encuentran en Australia.
Una mirada al futuro de la gestión y la seguridad de los dispositivos finales
Kleviansky afirma que el apoyo y la colaboración de Tanium han sido un factor determinante en el éxito del proyecto.
«Una cosa que he comprobado es que Tanium es increíblemente ágil», añade.
Un ejemplo claro son los productos sanitarios.
«Uno de nuestros retos como organización es conseguir visibilidad [sobre] nuestros dispositivos médicos en toda la red, ya que se encuentran ocultos tras importantes cortafuegos», explica Kleviansky.
Esos cortafuegos, instalados para proteger tanto vidas como dispositivos, debían mantenerse.
Con el fin de encontrar soluciones a este problema, el señor Kleviansky solicitó reuniones con los altos directivos tanto de Tanium como de los fabricantes de los dispositivos médicos de GenesisCare.
«Estas conversaciones podrían suponer un gran avance», afirma.
Se trata de un avance sin precedentes no solo para GenesisCare, sino también para Tanium y los fabricantes de dispositivos médicos, quienes podrían disponer de nuevas formas de proteger una amplia gama de dispositivos vitales.
En conclusión, Kleviansky aconseja a otras empresas que deseen obtener una mayor visibilidad de sus terminales que vayan más allá de las tareas básicas de protección de activos.
«No lo vea únicamente desde el punto de vista de la seguridad», afirma. «Puedo decirle que nuestro personal operativo está probablemente más ilusionado que yo, lo cual es mucho decir».
Regístrese en la página web de Converge 2020 de ( ) para ver la sesión de GenesisCare, o visite para solicitar una demostración ( ) de la plataforma Tanium y conocer de primera mano nuestro innovador enfoque en materia de gestión y seguridad de terminales.
