El Hospital St. Antonius protege los datos de los pacientes con Commvault Cloud Air Gap Protect

Acerca del Hospital San Antonio

St. Antonius es un importante hospital de la región de Utrecht, en los Países Bajos, especializado en el tratamiento de enfermedades cardíacas y pulmonares, así como del cáncer. Forma parte de Santeon, un grupo de siete hospitales clínicos de primer nivel que colaboran entre sí en los Países Bajos.

St. Antonius cuenta con tres sedes principales, cinco clínicas ambulatorias externas, alrededor de 600 camas y 7.000 empleados. Con esta envergadura, el hospital almacena terabytes de datos confidenciales de pacientes y de la organización que debe proteger y de los que debe realizar copias de seguridad de forma eficiente.

Aumento de la seguridad de los datos confidenciales

A finales de 2021, se dio a conocer una vulnerabilidad de seguridad en Apache Log4J, que podría permitir a los ciberdelincuentes acceder a servidores, aplicaciones y datos a través de esta biblioteca de registros de uso generalizado. Aunque el St. Antonius no se enfrentaba a una amenaza inmediata, el hospital decidió que debía implementar rápidamente un sistema de copias de seguridad adicional para todos los datos de sus sistemas informáticos.

«La mayor parte de los datos que utilizamos son muy sensibles en materia de privacidad. Por ejemplo, se trata de información de pacientes que protegemos con sumo cuidado», afirmó Cindy Cusell, jefa del equipo de administración de redes y sistemas de St. Antonius.

«También hay aplicaciones críticas para el negocio que utilizan esta información y forman parte del proceso asistencial. Naturalmente, queremos evitar que este proceso se vea interrumpido porque los datos no estén disponibles como consecuencia de un ataque informático. La continuidad de la atención sanitaria es siempre primordial. Por eso, siempre hacemos todo lo posible para facilitarla y garantizarla».

Introducción a una protección total, rápida y sencilla contra todas las posibles amenazas

Junto con su socio de TI, AnylinQ, St. Antonius comparó varias soluciones posibles. Debido a la amenaza potencial de la vulnerabilidad de Log4J, esto se llevó a cabo bajo una considerable presión de tiempo. «Buscábamos una solución que pudiéramos implementar de forma rápida y sencilla, y que fuera fácil de usar», explicó Cusell. Debido a las Navidades, la reducción de personal en el departamento de TI del hospital supuso un reto adicional.

St. Antonius llegó rápidamente a la conclusión de que la copia de seguridad en la nube a través de Commvault Cloud Air Gap Protect era la opción más adecuada. «Por supuesto, barajamos alternativas, pero pudimos implementar Commvault Cloud Air Gap Protect en pocos días», afirmó Krijn Koster, arquitecto técnico de TIC de St. Antonius. «Se integra a la perfección con el entorno de copias de seguridad de Commvault que llevamos utilizando localmente desde 2016, en combinación con el almacenamiento de Hitachi. Este fue el factor decisivo para nosotros». En aquel momento, St. Antonius eligió esta infraestructura de copias de seguridad local porque se adaptaba mejor a la gestión técnica de un nuevo sistema de historias clínicas electrónicas que acababa de implantar.

«En dos días, definimos la solución y discutimos todas las cuestiones técnicas. Por ejemplo, tuvimos que configurar algunas conexiones para comunicarnos con la Commvault Cloud. Finalmente, en tres días, comenzamos a realizar las copias de seguridad en la Cloud», explicó Koster.

Rápida implementación de copias de seguridad inmutables en la nube y fácil escalabilidad

El proceso de copia de seguridad solo se vio limitado por el ancho de banda de Internet disponible y el rendimiento de la base de datos de deduplicación. Esa aplicación marca los bloques de datos duplicados, garantizando que no se incluyan duplicados en la copia de seguridad para acelerar la velocidad de transferencia de datos y reducir los costes de almacenamiento. «No es de extrañar, ya que se trata de muchos terabytes», señaló Koster.

Commvault Cloud Air Gap Protect permite escalar fácilmente el uso, lo que resultó atractivo para Cusell y Koster. «Empezamos con 30 terabytes, pero no sabíamos exactamente cuántos datos tendríamos que procesar finalmente. La facilidad con la que se puede ampliar o reducir la capacidad hace de Commvault Cloud Air Gap Protect una solución atractiva. Simplemente empiezas con poco y amplías la capacidad tan pronto como lo necesitas», explicó Cusell.

Cusell señaló que fue de gran ayuda que St. Antonius llevara ya algún tiempo trabajando con un entorno de Commvault Cloud Autonomous Recovery. «Tuvimos que apañárnoslas con un número limitado de personas que trabajaban durante las fiestas. Como ya estaban familiarizados con el entorno de Commvault, pudimos llevar a cabo este proyecto sin una carga administrativa adicional significativa. Se trata de las mismas herramientas que los administradores ya estaban utilizando».

St. Antonius había renovado recientemente su Commvault Cloud Autonomous Recovery, por lo que prácticamente no hubo necesidad de modificar la arquitectura para la ampliación de Commvault Cloud Air Gap Protect. «Gracias a las decisiones tomadas en su momento, ahora podemos crear fácilmente una copia adicional en la nube», explicó Cusell.

Una característica importante de Commvault Cloud Air Gap Protect para el hospital es el bloqueo temporal de las modificaciones en los datos de las copias de seguridad. Esta inmutabilidad significa que los datos no pueden modificarse ni eliminarse hasta que haya transcurrido un periodo de retención preestablecido. Esto resulta útil a la hora de realizar copias de seguridad de datos sujetos a un periodo de retención legalmente vinculante, como los datos médicos y personales.

El proveedor de servicios AnylinQ desempeñó un papel activo en el proyecto de Commvault Cloud Air Gap Protect, insiste Cusell. «Estuvimos en contacto constante con sus especialistas. Siempre trabajaron a la vanguardia. Por ejemplo, nos proporcionaron nuestra licencia y nos ayudaron con la implementación, las pruebas, el ajuste, las pruebas posteriores y la optimización».

En retrospectiva, Cusell y Koster están muy satisfechos con la elección de Commvault Cloud Air Gap Protect como plataforma para la copia de seguridad adicional en la nube. «Se ajustaba bien a nuestras necesidades», afirmó Cusell. «Queríamos mitigar rápidamente el riesgo de la fuga de Log4J. La facilidad de implementación, si ya se dispone de un entorno Commvault, fue decisiva para nosotros. Apenas supuso trabajo adicional. La semana de implementación fue ajetreada, pero después de eso, todo funcionó a la perfección».