Confianza . Con tanto debate sobre la seguridad de confianza cero hoy en día, es fácil olvidar el valor de la confianza, dentro de una comunidad y en las autoridades, las soluciones tecnológicas y las relaciones comerciales. La Autoridad Sanitaria de las Primeras Naciones de Columbia Británica (BC) trabaja para superar los problemas de confianza a medida que mejora los resultados de salud y confía en las soluciones y las personas de F5 para garantizar la seguridad, la escalabilidad y el soporte receptivo.
La Autoridad Sanitaria de las Primeras Naciones (FNHA) es una organización sin fines de lucro formada en 2013 para ayudar a más de 200 comunidades de las Primeras Naciones en toda la provincia a tomar el control para mejorar los resultados de salud de sus miembros. Como primera de su tipo en Canadá (si no en el mundo), la FNHA tuvo que construir un sistema informático desde cero y, al mismo tiempo, crear interfaces con diversas autoridades sanitarias existentes a nivel federal, provincial y regional y acceder a datos de ellas.
Los desafíos técnicos se vieron (y siguen viéndose) exacerbados por la falta de conectividad a Internet (o incluso de transporte) en docenas de las comunidades pequeñas, de baja densidad y frecuentemente remotas a las que sirve la FNHA. En esta provincia montañosa y plagada de islas, a algunas de esas comunidades y a los proveedores de salud que las apoyan no se puede acceder por carretera, solo por barco o hidroavión. Mientras tanto, los desafíos humanos incluyen una falta histórica de confianza en las agencias gubernamentales o cuasi gubernamentales, una desconfianza justificada por décadas de discriminación, negligencia y promesas incumplidas.
En este entorno difícil, Steven Ma ha trabajado desde 2014 para crear una infraestructura tecnológica que posibilite el cambio y mejore los resultados de salud. Como director de tecnología central, infraestructura y ciberseguridad de la FNHA, trabaja con un equipo de 20 personas para brindar apoyo a 1.000 empleados de la FNHA, entre 50 y 60 centros de salud dispersos y casi 200.000 clientes de la FNHA. Desde el principio, Ma decidió trabajar con F5.
“Tuvimos la ventaja de no encajar goles”, dice Ma. “Cuando seleccionamos nuestra tecnología, nos aseguramos de que fuera de un líder tecnológico y que fuera escalable. “Por eso elegimos F5”. Inicialmente, la FNHA respaldó sus sistemas y servicios con F5 BIG-IP Local Traffic Manager (LTM) y F5 BIG-IP Access Policy Manager (APM), primero como dispositivos locales y luego en transición a F5 BIG-IP Virtual Edition (VE).
“En los primeros años nos centramos en el tráfico local, implementando políticas y asegurándonos de que la seguridad estuviera implementada para todas nuestras VPN necesarias para conexiones remotas”, explica. El trabajo incluyó el apoyo a algunos sistemas heredados de Salud Canadá, la autoridad sanitaria federal, así como la integración de datos de salud de clientes de una variedad de sistemas de registros médicos electrónicos (EMR) utilizados por los proveedores de atención médica regionales. “Uno de los problemas es la interoperabilidad, o la falta de ella”, afirma Ma.
Además, con el auge de la telesalud, el acceso remoto seguro sigue siendo un problema crítico. Ma señala que el 80% de la provincia no tiene cobertura celular y los servicios de Internet por satélite pueden costar miles de dólares al mes y aun así ser inadecuados, particularmente en las comunidades más al norte.
Sin embargo, la FNHA continúa trabajando para encontrar soluciones al mismo tiempo que brinda servicios de salud y genera confianza en la atención médica, y recientemente decidió mejorar su postura de seguridad con un firewall de aplicação web (WAF) . Ma considera que la seguridad y la privacidad de la información personal (IP) son los aspectos más críticos de los sistemas que administra. Por supuesto, la organización debe cumplir con las pautas regulatorias para servicios seguros, incluida la Ley de Protección de Información Personal de BC. Pero mantener esa información privada segura es quizás aún más importante a nivel psicológico, ya que la FNHA trabaja para generar confianza en los clientes entre una población demasiado familiarizada con los fracasos y la traición.
Al mismo tiempo, Ma también necesitaba abrir de forma segura un portal al público para el reclutamiento de empleados. En menos de una década, la organización había triplicado su tamaño y su departamento de recursos humanos necesitaba una mejor cartera de solicitantes. El equipo de TI tenía que asegurarse de que el portal público no aumentara el riesgo de ataque o pérdida de información confidencial.
Después de evaluar diferentes soluciones, la FNHA eligió una edición virtual de F5 BIG-IP Advanced WAF. “Tenía sentido”, dice Ma. “Podríamos integrarlo a nuestro sistema existente y al balanceador de carga, y tenía más sentido que tener otro producto que tuviéramos que aprender, implementar y mantener. Para nosotros fue una decisión obvia”.
El momento de la implementación resultó ser afortunado. Cuando la pandemia mundial de COVID-19 golpeó poco después, la FNHA pudo operar de manera segura con la mayoría de sus empleados trabajando repentinamente desde casa. Ma explica: «Gracias a que contábamos con la tecnología adecuada y era escalable, pudimos pasar al trabajo remoto con bastante rapidez y permitir que la organización siguiera funcionando».
Recientemente, los estrictos mandatos provinciales para la residencia y el control de datos han cambiado y ya no exigen el almacenamiento y el tránsito de datos en las instalaciones locales y dentro de Canadá. Ese cambio y una base de soluciones F5 están permitiendo a FNHA realizar la transición a una estrategia de nube.
“Ha habido una enorme demanda acumulada de servicios basados en la nube”, afirma Ma. “La provincia sabía que esto era un verdadero obstáculo para nosotros, por lo que cambiaron los requisitos, lo que nos permitió aprovechar la nube. “Sólo tenemos que demostrar que contamos con una autenticación, seguridad y encriptación sólidas”. Con la protección demostrada de las soluciones F5 y la agilidad de los VE BIG-IP, la FNHA está bien posicionada para aprovechar el cambio.
"Sabemos que el futuro estará basado en la nube", dice Ma. “Así que realmente tenía sentido, y saber que el producto es escalable fue una característica importante de F5 para nosotros. Recientemente hemos configurado nuestro inquilino de Microsoft Azure y también investigaremos AWS. No creo que nos mudemos completamente de nuestras instalaciones, pero nuestro futuro será en la nube, y posiblemente también en múltiples nubes.
Cuando se le pregunta qué es lo que más valora de F5, Ma cita la capacidad de respuesta de su equipo de cuentas. “Tenemos una relación fabulosa y su disponibilidad ha sido fantástica”, afirma. “Siempre están disponibles para ayudarnos y hemos enviado a varios miembros del personal a recibir capacitación F5. Definitivamente apreciamos el apoyo”.
Ma dice: “Nuestro mandato es realmente claro: ayudar a mejorar los resultados de salud de los pueblos de las Primeras Naciones, quienes durante generaciones han sido discriminados o no han tenido acceso a una buena atención médica. Necesitan tener ese nivel de confianza de que somos una organización creada para apoyarlos”. A su vez, F5 se complace en apoyar a la FNHA. Como explica Ma: “No somos un gran cliente de F5, pero creo que su capacidad narrativa puede permitirles compartir historias con conciencia social como la nuestra sobre el uso de la tecnología para beneficiar realmente a las personas”.