A Prime Healthcare é conhecida por salvar hospitais. A sua principal prioridade é garantir a proteção das informações dos doentes, bem como a prestação de cuidados de saúde de excelência que têm um impacto direto na comunidade.
David Yancey apoia a missão da Prime Healthcare, garantindo o bom funcionamento dos sistemas. A função de David consiste em assegurar que todas as aplicações da empresa, desde os sistemas de registos médicos eletrónicos (EMR) e de imagiologia até mesmo às impressoras, tenham acesso à infraestrutura do Active Directory.
Os ciberataques afectaram todos os sectores, mas os riscos são maiores nos cuidados de saúde.
David Yancey, Engenheiro de sistemas sénior
Oiça como David descreve a forma como utilizou Semperis Active Directory Forest Recovery (ADFR) para melhorar o seu processo de recuperação de AD após uma alteração interna que levou à falha de vários controladores de domínio nos seus centros de dados.
Orador: David Yancey, Engenheiro Sénior de Sistemas, Prime Healthcare A Prime Healthcare é conhecida por salvar hospitais. A sua principal prioridade é garantir a proteção das informações dos doentes, bem como prestar cuidados de excelência, o que tem um impacto direto na comunidade. Como sou engenheiro de Active Directory, na minha função, apoio a missão da Prime Healthcare mantendo o sistema a funcionar. E o que quero dizer com isso é garantir que todas as aplicações de que dispomos — registos médicos eletrónicos (EMR), sistemas de imagiologia e até mesmo a impressão — tenham acesso à nossa infraestrutura do Active Directory. O papel que o Active Directory desempenha na nossa infraestrutura de TI é de grande importância. Afeta diretamente a autenticação dos sistemas de registos médicos, bem como de muitos outros sistemas, tais como máquinas de imagiologia e diagnóstico. Os ciberataques têm afetado todos os setores, mas na área da saúde os riscos são maiores. O impacto seria sentido imediatamente em todos os 45 hospitais. Seria algo que teríamos de restaurar de imediato. Cada hora e cada minuto afetam, de facto, o nível de cuidados que podemos efetivamente prestar, especialmente nesta época do coronavírus. Começámos a investigar as soluções da Semperis devido a uma alteração interna que efetuámos. Não correu bem e levou à indisponibilidade de vários controladores de domínio no nosso centro de dados. Tivemos de restaurar meticulosamente o Active Directory — vários controladores de domínio diferentes — para colocar tudo novamente em funcionamento. O tempo que demorámos a recuperar estava fora dos limites aceitáveis. Agora é diferente. Com a Semperis, o nosso tempo de recuperação do Active Directory melhorou drasticamente — passou de semanas para horas. Consigo, de facto, apresentar métricas para informar a direção de que o Active Directory será restaurado dentro de um determinado prazo, com base no número de controladores de domínio que estão inoperacionais. Isso é extremamente valioso para a direção. O que mais aprecio na solução « ADFR » da Semperis são as suas capacidades de automatização. A limpeza de metadados, quando feita manualmente, é muito trabalhosa e pode, de facto, levar a erros humanos. A Semperis automatiza esse processo. Ela analisa tudo, limpa tudo e, em seguida, coloca o Active Directory a funcionar, sem que eu tenha sequer de me preocupar com isso. A implementação da Semperis melhorou a nossa postura de segurança. Por um lado, ao dar-nos a capacidade de criar até mesmo ambientes de teste. Agora podemos implementar um Active Directory noutros pseudo-ambientes para testar as nossas aplicações médicas. Para mim, ter um plano de resiliência cibernética/plano de contingência para o Active Directory é um grande alívio. Sei que as cópias de segurança que estou a fazer e as restaurações que estou a realizar foram verificadas quanto a vulnerabilidades específicas. A Semperis dispõe de uma equipa robusta de recuperação do Active Directory, que conta com algumas das pessoas que praticamente escreveram o manual sobre recuperação do Active Directory. É incrível trabalhar para uma empresa do setor da saúde, porque sei que posso ter um impacto nos cuidados prestados aos doentes. Trabalhar em TI torna-se muito mais gratificante quando sabemos que estamos realmente a ajudar as pessoas.
