Prime Healthcare es conocida por salvar hospitales. Su máxima prioridad es asegurarse de proteger la información de los pacientes, así como ofrecer una atención excelente que repercuta directamente en la comunidad.
David Yancey contribuye a la misión de Prime Healthcare garantizando el buen funcionamiento de los sistemas. La labor de David consiste en asegurarse de que todas las aplicaciones de la empresa —desde los sistemas de historias clínicas electrónicas hasta los de imágenes médicas, pasando incluso por los sistemas de impresión— tengan acceso a la infraestructura de Active Directory.
Los ciberataques han afectado a todos los sectores, pero lo que está en juego es más importante en la sanidad.
David Yancey, Ingeniero Superior de Sistemas
Escuche cómo David describe cómo utilizó Semperis Active Directory Forest Recovery (ADFR) para mejorar su proceso de recuperación de AD después de que un cambio interno provocara la interrupción de varios controladores de dominio en sus centros de datos.
Ponente: David Yancey, ingeniero sénior de sistemas, Prime Health Care. Prime Health Care es conocida por salvar hospitales. Su máxima prioridad es garantizar la protección de la información de los pacientes, además de proporcionar una atención excelente, lo que repercute directamente en la comunidad. Como ingeniero de Active Directory, mi función consiste en apoyar la misión de Prime Health Care manteniendo el sistema en funcionamiento. Y lo que quiero decir con eso es asegurarme de que todas las aplicaciones con las que contamos —historiales médicos electrónicos, sistemas de diagnóstico por imagen e incluso la impresión— tengan acceso a nuestra infraestructura de Active Directory. El papel que desempeña Active Directory en nuestra infraestructura de TI es de gran importancia. Afecta directamente a la autenticación de los sistemas de historiales médicos, así como a muchos otros sistemas, como los equipos de diagnóstico por imagen y los aparatos de diagnóstico. Los ciberataques han afectado a todos los sectores, pero en el ámbito sanitario hay mucho más en juego. Se notaría de inmediato en los 45 hospitales. Sería algo que tendríamos que restablecer sin demora. Cada hora y cada minuto afectan realmente al nivel de atención que podemos prestar, especialmente en la era del coronavirus. Empezamos a estudiar las soluciones de Semperis a raíz de un cambio interno que llevamos a cabo. No salió bien y provocó la caída de varios controladores de dominio dentro de nuestro centro de datos. Tuvimos que restaurar minuciosamente Active Directory —varios controladores de dominio diferentes— para volver a ponerlo todo en funcionamiento. El tiempo que nos llevó recuperarnos superaba el límite aceptable. Ahora es diferente. Con Semperis, nuestro tiempo de recuperación de Active Directory ha mejorado drásticamente: ha pasado de semanas a horas. De hecho, puedo establecer métricas para comunicar a la dirección que Active Directory se restaurará en un plazo determinado en función del número de controladores de dominio que estén inactivos. Eso tiene un valor incalculable para la dirección. Lo que más me gusta de la solución « ADFR » de Semperis son sus capacidades de automatización. La limpieza de metadatos, cuando se realiza manualmente, es muy engorrosa y, de hecho, puede dar lugar a errores humanos. Semperis automatiza ese proceso. Lo revisa todo, lo limpia y, a continuación, pone en funcionamiento Active Directory sin que yo tenga que preocuparme en absoluto por ello. La implementación de Semperis ha mejorado nuestro nivel de seguridad. Por un lado, al ofrecernos la posibilidad incluso de crear entornos de prueba. Ahora podemos implementar un Active Directory en otros entornos simulados para probar nuestras aplicaciones médicas. Para mí, contar con un plan de ciberresiliencia y de recuperación ante desastres de Active Directory supone un gran alivio. Sé que las copias de seguridad que realizo y las restauraciones que llevo a cabo han sido revisadas en busca de vulnerabilidades específicas. Semperis cuenta con un sólido equipo de recuperación de Active Directory, en el que se encuentran algunas de las personas que, prácticamente, escribieron el manual sobre la recuperación de Active Directory. Es increíble trabajar para una empresa del sector sanitario porque sé que puedo influir en la atención al paciente. Trabajar en TI resulta mucho más gratificante cuando sabes que realmente estás ayudando a la gente.
