L'ospedale St. Antonius protegge i dati dei pazienti con Commvault Cloud Air Gap Protect

Informazioni sull’ospedale Sant'Antonio

St. Antonius è uno dei principali ospedali della regione di Utrecht, nei Paesi Bassi, specializzato nel trattamento delle malattie cardiache e polmonari e del cancro. Fa parte di Santeon, un gruppo composto da sette ospedali clinici di eccellenza che collaborano tra loro nei Paesi Bassi.

L’ospedale St. Antonius dispone di tre sedi principali, cinque ambulatori esterni, circa 600 posti letto e 7.000 dipendenti. Data la portata delle sue attività, l’ospedale detiene terabyte di dati sensibili relativi ai pazienti e all’attività aziendale che deve proteggere ed archiviare in modo efficiente.

Maggiore sicurezza dei dati sensibili dal punto di vista della privacy

Alla fine del 2021 è emersa la notizia di una vulnerabilità di sicurezza in Apache Log4J, che avrebbe potuto consentire ai criminali informatici di accedere a server, applicazioni e dati tramite questa libreria di log ampiamente utilizzata. Sebbene il St. Antonius non fosse esposto a una minaccia immediata, l’ospedale ha deciso che era necessario implementare rapidamente una misura di backup aggiuntiva per tutti i dati presenti nei propri sistemi IT.

«La maggior parte dei dati che utilizziamo è altamente sensibile dal punto di vista della privacy. Si tratta, ad esempio, di informazioni sui pazienti che proteggiamo con estrema cura», ha affermato Cindy Cusell, responsabile del team di amministrazione di rete e sistemi presso St. Antonius.

«Esistono inoltre applicazioni critiche per l’attività che utilizzano queste informazioni e fanno parte del processo di cura. Naturalmente, vogliamo evitare interruzioni di questo processo dovute all’indisponibilità dei dati a seguito di un attacco hacker. La continuità dell’assistenza è sempre fondamentale. Pertanto, facciamo sempre tutto il possibile per garantirla e proteggerla».

Introduzione di una protezione totale, rapida e semplice contro tutte le potenziali minacce

Insieme al proprio partner IT, AnylinQ, l’ospedale St. Antonius ha valutato diverse soluzioni possibili. A causa della potenziale minaccia rappresentata dalla vulnerabilità Log4J, tale valutazione è avvenuta in condizioni di notevole urgenza. “Cercavamo una soluzione che potessimo implementare in modo rapido e semplice e che fosse di facile utilizzo”, ha affermato Cusell. A causa delle festività natalizie, la riduzione del personale nel reparto IT dell’ospedale ha rappresentato un’ulteriore sfida.

L’ospedale St. Antonius ha rapidamente concluso che il backup su cloud tramite Commvault Cloud Air Gap Protect fosse la soluzione più adatta. “Naturalmente abbiamo valutato delle alternative, ma siamo riusciti a implementare Commvault Cloud Air Gap Protect nel giro di pochi giorni”, ha dichiarato Krijn Koster, Technical ICT Architect presso l’ospedale St. Antonius. «Si integra perfettamente con l’ambiente di backup Commvault che gestiamo localmente dal 2016 in combinazione con lo storage di Hitachi. Questo è stato per noi il fattore decisivo». All’epoca, il St. Antonius aveva scelto questa soluzione di backup locale perché si adattava al meglio alla gestione tecnica di un nuovo sistema di cartelle cliniche elettroniche che aveva recentemente introdotto.

“In due giorni abbiamo individuato la soluzione e discusso tutte le questioni tecniche. Ad esempio, abbiamo dovuto configurare alcune connessioni per comunicare con il Commvault Cloud. Infine, nel giro di tre giorni, abbiamo iniziato a eseguire il backup sul Cloud”, ha spiegato Koster.

Rapida implementazione del backup immutabile su cloud, facile scalabilità

Il processo di backup era limitato solo dalla larghezza di banda Internet disponibile e dalle prestazioni del database di deduplicazione. Tale applicazione contrassegna i blocchi di dati duplicati, assicurando che nessun duplicato finisca nel backup per accelerare la velocità di trasferimento dei dati e ridurre i costi di archiviazione. “Non c’è da stupirsi, visto che si tratta di molti terabyte”, ha affermato Koster.

Commvault Cloud Air Gap Protect consente un facile ridimensionamento dell’utilizzo, cosa che ha attirato l’attenzione di Cusell e Koster. «Abbiamo iniziato con 30 terabyte, ma non sapevamo esattamente quanti dati avremmo dovuto elaborare alla fine. La facilità con cui è possibile aumentare o ridurre la capacità rende Commvault Cloud Air Gap Protect una soluzione interessante. Basta iniziare in piccolo e scalare non appena se ne presenta la necessità», ha affermato Cusell.

Cusell ha sottolineato che è stato d’aiuto il fatto che St. Antonius lavorasse già da tempo con un ambiente Commvault Cloud Autonomous Recovery. “Abbiamo dovuto cavarcela con un numero limitato di persone che lavoravano durante le festività. Poiché avevano già familiarità con l’ambiente Commvault, siamo riusciti a portare a termine questo progetto senza un significativo onere gestionale aggiuntivo. Si tratta degli stessi strumenti che gli amministratori stavano già utilizzando”.

Il St. Antonius aveva recentemente rinnovato il proprio Commvault Cloud Autonomous Recovery, quindi non è stato praticamente necessario modificare l’architettura per l’espansione con Commvault Cloud Air Gap Protect. «Grazie alle scelte fatte all’epoca, ora possiamo facilmente salvare una copia aggiuntiva sul cloud», ha affermato Cusell.

Una caratteristica importante di Commvault Cloud Air Gap Protect per l’ospedale è il blocco temporaneo delle modifiche ai dati sottoposti a backup. Questa immutabilità implica che i dati non possano essere modificati o eliminati fino al termine di un periodo di conservazione prestabilito. Ciò risulta utile quando si eseguono backup di dati soggetti a un periodo di conservazione vincolante per legge, come i dati medici e personali.

Il fornitore di servizi AnylinQ ha svolto un ruolo attivo nel progetto Commvault Cloud Air Gap Protect, sottolinea Cusell. «Siamo stati in costante contatto con i loro specialisti. Hanno sempre operato in prima linea. Ad esempio, ci hanno fornito la licenza e ci hanno aiutato con l’implementazione, i test, la messa a punto, i test successivi e l’ottimizzazione».

Guardando indietro, Cusell e Koster sono molto soddisfatti della scelta di Commvault Cloud Air Gap Protect come piattaforma per il backup aggiuntivo nel cloud. «Rispondeva bene alle nostre esigenze», ha affermato Cusell. «Volevamo mitigare rapidamente il rischio della falla di sicurezza di Log4J. La facilità di implementazione, se si dispone già di un ambiente Commvault, è stata determinante per noi. Non ha comportato quasi nessun lavoro aggiuntivo. La settimana di implementazione è stata intensa, ma dopo tutto è andato liscio».