Cómo In-Common Laboratories fortaleció la seguridad, el cumplimiento y la eficiencia de la TI en salud con un ecosistema integrado de Kaseya

Reemplazo de herramientas desconectadas por una plataforma unificada 

In-Common Laboratories (ICL) lleva casi seis décadas apoyando a organizaciones de salud en todo Canadá. 

«ICL es una organización canadiense sin fines de lucro del sector sanitario», declaró Harsh Karanjkar, director de TI de In-Common Laboratories. «Trabajamos con todos los hospitales de Ontario y de distintas provincias de Canadá para realizar análisis en laboratorios médicos». 

Kaseya 365 Ops ayuda a mi equipo a supervisar el sistema, los usuarios de las aplicaciones y los endpoints. Al mismo tiempo, crea tickets de forma automática y [nos ayuda] a ser más eficientes, no solo en la monitorización, sino también en el registro, seguimiento y resolución de [incidencias].

Harsh Karanjkar, director de TI de In-Common Laboratories

La organización presta servicios a proveedores de salud en uno de los sectores con mayor regulación del país. Cuando Karanjkar se incorporó a la organización hace seis años, el entorno de TI dependía en gran medida de sistemas desconectados y herramientas aisladas. 

«Disponíamos de una herramienta de ticketing independiente, una herramienta de gestión de endpoints independiente y un antivirus independiente», explicó. 

Ese enfoque fragmentado generaba ineficiencias operativas y aumentaba el esfuerzo necesario para gestionar el entorno. «Cada herramienta está diseñada para una función específica», señaló Karanjkar. «La idea era deshacernos de esas herramientas independientes y adquirir un conjunto de aplicaciones integradas que pudieran trabajar las 24 horas del día, los 7 días de la semana, sin necesidad de supervisión constante y a un coste rentable». 

Al final, ICL estandarizó sus operaciones con el ecosistema de Kaseya, unificando la gestión de endpoints, la monitorización, el ticketing, las copias de seguridad, la protección contra ransomware, la supervisión del cumplimiento normativo y las operaciones de seguridad en una única plataforma. 

El impacto operativo fue inmediato. 

«Kaseya 365 Ops ayuda a mi equipo a supervisar el sistema, los usuarios de las aplicaciones y los endpoints», explicó Karanjkar. «Al mismo tiempo, crea tickets de forma automática y [nos ayuda] a ser más eficientes, no solo en la monitorización, sino también en el registro, seguimiento y resolución de [incidencias]». 

En lugar de clasificar alertas manualmente y solucionar incidentes a través de herramientas desconectadas, la plataforma ahora automatiza gran parte del flujo de trabajo operativo. 

«Recibimos una gran cantidad de alertas que se registran automáticamente como un ticket en Autotask», indicó. «Al ticket se le asigna la prioridad correcta en función de la alerta recibida». Para el reducido equipo de TI de ICL, estas eficiencias se han vuelto fundamentales. 

«Gestionar una empresa de cien personas con un equipo de tan solo cuatro miembros no es tarea fácil», señaló Karanjkar. Gracias a la plataforma integrada, el equipo ahora dedica menos tiempo a monitorizar sistemas de forma manual y más tiempo a respaldar iniciativas estratégicas. 

«Nos devuelve mucho tiempo para dedicarnos a cosas mejores y aportar más servicios al equipo en general», afirmó. 

Refuerzo de la seguridad y el cumplimiento normativo en el sector sanitario 

Como organización sanitaria que gestiona información confidencial de pacientes, la seguridad y el cumplimiento normativo son prioridades fundamentales para ICL. 

«Al pertenecer al sector sanitario y trabajar con una gran cantidad de datos médicos de pacientes, es de suma importancia que la información permanezca dentro del sistema y de la organización», explicó Karanjkar. 

Para cumplir con los estrictos requisitos normativos, «operamos totalmente en las instalaciones (on-prem). No estamos en la nube», señaló. 

ICL también ha obtenido algunas de las certificaciones de seguridad más exigentes del sector. «Creo que [somos] la única empresa canadiense del sector sanitario y sin fines de lucro que cuenta con las certificaciones ISO 27001 y SOC 2 Tipo 2», afirmó Karanjkar. 

Para mantener dichas certificaciones, la empresa realiza exhaustivas pruebas de penetración de forma continua, lo que incluye evaluaciones externas, internas y de endpoints en toda la infraestructura de la organización. 

«Realizamos una prueba externa, una prueba interna y pruebas en todas las IP internas», indicó Karanjkar. La organización lleva a cabo las tres pruebas mensualmente, superando con creces las expectativas estándar de las auditorías, y todo ello sin interrumpir las operaciones diarias. 

«El requisito exige realizarlas al menos una vez al año», explicó. «Cuando les dijimos que las hacíamos todos los meses, se quedaron sorprendidos». 

Las funciones de generación de informes automáticos integradas en el ecosistema de Kaseya también simplificaron considerablemente la gestión del cumplimiento normativo. «Disponemos de informes mensuales», comentó Karanjkar, y los auditores «se quedaron sencillamente asombrados». 

Asimismo, ICL unificó su infraestructura de seguridad en torno a las tecnologías de Kaseya, incluyendo Endpoint Backup, SaaS Alerts, RocketCyber, protección contra ransomware, antivirus, monitorización de endpoints y capacidades de seguridad de confianza cero (zero-trust). 

Y dado que todo forma parte de Kaseya, siempre está a la vanguardia. «Una de las ventajas es que, al suscribirte a este conjunto de soluciones, cualquier novedad que surja se añade automáticamente para nosotros», explicó. 

Esa innovación constante le permite a ICL modernizar su postura de seguridad de forma continua sin necesidad de evaluar y adquirir productos por separado de manera constante. 

Mejora de la ciberresiliencia con copias de seguridad y recuperación automatizadas 

Para las organizaciones sanitarias, la protección de datos y la capacidad de recuperación son requisitos operativos esenciales. ICL utiliza la pila de backup de Kaseya para proteger endpoints, servidores, buzones de correo y datos compartidos. Además, protegen todos sus buzones de Microsoft 365 con Spanning, que ofrece retención y backups de duración indefinida. 

Las copias de seguridad de los servidores siguen una estrategia de protección por capas. 

«La primera copia de seguridad se realiza en un dispositivo local dentro del centro de datos», explicó Karanjkar. «Y la segunda copia del backup se envía a la nube, donde se retiene durante más tiempo». 

La organización también automatizó las pruebas y la verificación de las copias de seguridad, lo cual constituye un requisito de cumplimiento normativo fundamental en el sector sanitario. 

«Tras adquirir la solución de backup Unitrends, no solo podemos realizar copias de seguridad, sino que también podemos restaurarlas de forma virtual, comprobar automáticamente la integridad de los datos y obtenemos un informe cada vez que realizamos una restauración», señaló. 

Esos informes de restauración automatizados se han vuelto sumamente valiosos durante las auditorías de seguridad. 

«Cualquier auditor... querrá saber cómo se están realizando las copias de seguridad de los datos», explicó Karanjkar. «¿Puede restaurarlos y puede utilizarlos?». 

Y ICL puede responder a esas preguntas con total confianza y pruebas automatizadas. «Obtenemos estas garantías y un informe que lo demuestra al final del mes», afirmó. 

Antes de implementar la plataforma de backup de Kaseya, el proceso era altamente manual. «De hecho, manteníamos hojas de Excel para llevar el control de las copias de seguridad», explicó Karanjkar. Ahora, la monitorización y la generación de informes están totalmente automatizadas. 

Monitoreo de seguridad 24/7 sin desgaste del personal 

Uno de los mayores cambios organizativos para ICL ha sido la reducción de la carga operativa sobre su pequeño equipo de TI. 

«Trabajamos de 9 a 5», explicó Karanjkar. «Fuera de ese horario, no hay nadie supervisando las alertas».  

Hoy en día, SaaS Alerts y RocketCyber monitorizan continuamente el entorno las 24 horas del día, los 7 días de la semana. Dicha supervisión ayudó recientemente a prevenir un compromiso de cuenta potencialmente grave. 

«Un sábado por la tarde, recibimos un correo electrónico de SaaS Alerts sobre un intento de inicio de sesión sospechoso por parte de un usuario», recordó Karanjkar. Poco después, el equipo de RocketCyber escaló el incidente directamente. 

«Recibo una llamada del equipo de RocketCyber informándome de que han detectado una alerta», explicó. «Vemos que el usuario está iniciando sesión desde Chipre». 

Dado que todas las operaciones de la empresa se basan en Canadá, el inicio de sesión generó preocupación de inmediato. 

«No tenemos usuarios viajando a Chipre», afirmó Karanjkar. «Por lo tanto, esto era definitivamente una señal de alarma». 

El equipo confirmó rápidamente que el intento de inicio de sesión se había realizado con éxito, contuvo el incidente de inmediato y evitó daños mayores. El incidente demostró el valor de la monitorización de amenazas inteligente basada en el comportamiento. 

«Otra ventaja de las alertas es que analizan el patrón», señaló Karanjkar. «¿Desde dónde inician sesión los usuarios? ¿A qué hora del día lo hacen?». 

Ese análisis de comportamiento permite a RocketCyber identificar actividad sospechosa y priorizar aquellas alertas que son verdaderamente críticas. De este modo, incluso cuando nadie está trabajando, siempre hay alguien vigilando por si surge algún problema. 

«En el caso de las alertas críticas, recibimos la llamada o la notificación del equipo de RocketCyber, que supervisa el sistema 24/7», indicó. El resultado es una mayor protección sin necesidad de que los empleados tengan que estar constantemente localizables fuera de su horario laboral. 

«Esto ayuda a la empresa porque ahora tenemos a menos personas trabajando fuera de horario», explicó Karanjkar. Todo esto se ha traducido en una mejor calidad de vida para los empleados.  

Crecimiento seguro de cara al futuro 

A medida que In-Common Laboratories continúa expandiéndose, la organización considera que la plataforma Kaseya es una pieza clave en su estrategia de crecimiento a largo plazo. «Nuestra empresa está creciendo», declaró Karanjkar. «Estamos añadiendo más endpoints. Estamos añadiendo más servidores. Estamos añadiendo más almacenamiento».  

En lugar de añadir complejidad operativa, ICL planea escalar utilizando la misma plataforma integrada. «Voy a ampliar las herramientas existentes», explicó. «Añadiremos más licencias para cubrir más extremos, más servidores de respaldo y realizar más automatización». 

La automatización a través de Datto RMM y Kaseya 365 seguirá reduciendo el esfuerzo manual de TI a medida que crezca el entorno. «Eso va a hacer la vida súper fácil una vez que entremos en ese modo de expansión», afirmó Karanjkar. 

Para las organizaciones en industrias altamente reguladas como la salud, Karanjkar cree que las plataformas integradas y las asociaciones sólidas con proveedores son esenciales. 

«Definitivamente recomendaría [a mis colegas] explorar y usar Kaseya», señaló. «Especialmente debido a la compatibilidad con la residencia de datos en Canadá de Kaseya». 

«Kaseya me da la seguridad de que cualquier dato en la nube está alojado en territorio canadiense», explicó Karanjkar. «Este es un gran punto a favor desde el punto de vista del cumplimiento normativo». 

En última instancia, la organización opera ahora con una mayor seguridad, un cumplimiento mejorado, una mejor automatización y una operación de TI significativamente más eficiente. 

«Te da mucha confianza en cuanto a la calidad del trabajo, la calidad del monitoreo, las alertas, la aplicación de parches, el antivirus y la seguridad de confianza cero», indicó Karanjkar.  

¿Listo para ver cómo Kaseya puede transformar su negocio? Configure una demostración hoy mismo.