Hospital Niort: Wallix AdminBastion elegido para proteger los datos de los pacientes.
Para fortalecer y proteger su sistema de información, el Centro Hospitalario Niort ha implementado la solución de software de seguimiento de usuarios privilegiados Wallix AdminBastion. ¿El objetivo? Garantizar la confidencialidad y controlar el acceso a la información del hospital, tanto interna como externamente.
«Desde su implementación en 2012, la solución Wallix AdminBastion (WAB) ha demostrado su eficacia», afirma Soufiane Kadmiry, Directora de Sistemas de Información del Centro Hospitalario Niort. En menos de tres años, la solución ha permitido a los administradores del Centro Hospitalario Niort controlar más de 140.000 entradas a sus servidores seguros. En un momento en que las normativas y leyes relativas a los datos sanitarios alojados se multiplican, obligando a las instituciones a mantener un cumplimiento constante y absoluto, el centro hospitalario recurrió a WALLIX, un proveedor francés de software de ciberseguridad cuya solución cuenta con la certificación CSPN de la Agencia Nacional Francesa de Ciberseguridad (ANSSI).
“Nuestro objetivo con este software no es solo identificar a los proveedores de servicios externos que podrían tener acceso a los datos de los pacientes, sino también monitorizar todo tipo de actividad en nuestros servidores, incluso internamente. Esto garantiza la visibilidad”, explica Soufiane Kadmiry.
Segmentación de la red
“Tenemos visibilidad completa de la actividad informática de los aproximadamente sesenta proveedores de servicios externos que realizan el mantenimiento operativo de nuestro software. Cada intervención se monitoriza y los proveedores no pueden acceder a nuestras redes, ya que están restringidas a una DMZ y a la información que decidimos compartir”, explica Romain Drapeau, Jefe de Seguridad de Sistemas de Información del Hospital Niort. El acceso a servidores o estaciones de trabajo está restringido por esta DMZ, o “zona desmilitarizada”, una zona intermedia entre la red interna del hospital, que alberga la información que se debe proteger, e internet, que permite el acceso externo. La solución AdminBastion de WALLIX actúa como portal de acceso y autenticación para esta red “segmentada”. Cada usuario tiene un perfil de usuario y credenciales de inicio de sesión únicos. Para garantizar la máxima disponibilidad, el hospital ha optado por activar el portal las 24 horas del día, los 7 días de la semana. Para una trazabilidad óptima, también es posible grabar y almacenar copias de cada acción, ordenadas por fecha y hora, en formato de vídeo. Una vez que el usuario accede a su DMZ privada, a la que están conectadas todas sus VPN (redes privadas virtuales), cada proveedor de servicios se conecta a Wallix AdminBastion, que actúa como proxy de autenticación y lo redirige a su servidor de destino según los protocolos y autorizaciones vigentes en el centro sanitario. El hospital puede configurar la frecuencia de cambio de contraseñas para usuarios o dispositivos.
Para una mayor seguridad, el software Wallix AdminBastion incorpora una nueva arquitectura que facilita la implementación de un clúster activo/activo con balanceo de carga. Esto permite gestionar aumentos significativos de la carga de trabajo y simplificar la gestión del crecimiento de la infraestructura de servidores.
Hacia el cumplimiento de las prioridades del Hospital Digital
Al establecer prioridades y objetivos a cinco años para todos los centros sanitarios en materia de seguridad de los sistemas de información en el marco del programa Hospital Digital, la Dirección General de Prestación de Servicios de Salud (DGOS) se centra casi exclusivamente en la confidencialidad. Al confiar en Wallix AdminBastion para la seguridad de sus datos, el Centro Hospitalario de Niort (CH de Niort) pudo validar su aplicación de Hospital Digital y sus requisitos previos.
Otro motivo que llevó al hospital a elegir Wallix para garantizar la seguridad de su sistema de información fue su servicio de soporte. Un equipo de expertos está disponible las 24 horas para intervenir rápidamente en caso de incidente. Para el responsable de seguridad informática, la capacidad de respuesta de WALLIX en emergencias es una gran ventaja para el hospital: «Dado que el soporte de la solución se encuentra en Francia, nos permitió resolver rápidamente nuestros problemas, tanto durante las fases de migración como en el funcionamiento diario de la aplicación».
En un contexto donde los sistemas de información a nivel mundial están cada vez más expuestos a ataques (el 40 % de las organizaciones sanitarias se vieron afectadas en 2014, y se registró un aumento del 600 % en el número de ciberataques a hospitales, según un estudio del MIT), los centros sanitarios buscan una solución tecnológica. Al adoptar Wallix AdminBastion, el Hospital Niort ha encontrado la protección ideal para limitar los riesgos de intrusiones y el robo de sus datos confidenciales.