STANDFIRST
La compañía de seguros de salud con sede en Colombia, Mutual Ser EPS, ha implementado las soluciones de seguridad de Fortinet para proteger su red en la nube. Aquí, exploramos cómo la oferta permitió que la empresa adoptara un sistema de gestión unificado y aumentara la disponibilidad del servicio para los clientes.
BODY
Mutual Ser EPS es una compañía de seguros de salud que brinda servicios en la costa norte de Colombia, con su oficina principal ubicada en la ciudad de Cartagena. En esta región, la empresa atiende a más de 2 millones de colombianos a través de una red de 118 oficinas dispersas en municipios distantes. La institución ha sido calificada como una de las mejores en su campo durante seis años consecutivos, siguiendo un objetivo enfocado a ofrecer servicios de gestión de salud preventiva respaldados por una estrategia de Transformación Digital. El proceso de modernización de la tecnología abarcó múltiples elementos, desde la experiencia del usuario, la interoperabilidad y la integración, la ciberseguridad y la computación en la nube hasta la inteligencia artificial y la automatización, el análisis de datos y la capacitación de talentos.
Como parte de la transformación, Mutual Ser EPS migró toda su infraestructura a la nube. Decidió confiar en un entorno multinube con Oracle Cloud Infrastructure (OCI) dedicado a sus bases de datos, mientras que la capa de análisis de aplicaciones e información se encuentra en Google Cloud Platform (GCP).
La adopción de la nube y la migración de los servicios de Mutual Ser EPS a entornos OCI y GCP significaron que la seguridad en línea se volvió más compleja. Mutual Ser EPS necesitaba una arquitectura de ciberseguridad integrada para garantizar la protección de toda la red. La empresa apoyó este cambio a través de la plataforma Fortinet Security Fabric. Con él, la aseguradora puede desplegar una infraestructura de red en la nube integrada y centralizada que conecta de forma segura todas las oficinas de la compañía con la sede central con alta disponibilidad.
La migración a la nube finalmente reveló que las oficinas principales no tenían protección ni solución de seguridad perimetral. La empresa también encontró problemas en términos de filtrado de aplicaciones web y sufrió un ataque de denegación de servicio en su sitio web en 2018. Además, varias oficinas tenían problemas de conectividad, ya que el tráfico de red más utilizado competía con el tráfico de aplicaciones corporativas.
Hacia una mutua de infraestructuras segura y fiable
Ser EPS también tuvo que modernizar la infraestructura de red de todas sus oficinas para garantizar su conectividad y seguridad con los centros de datos en la nube. Dadas las desafiantes condiciones geográficas de la región, muchas de las oficinas solo tenían enlaces 4G para respaldar sus operaciones antes de la migración. La conexión a veces fallaba e incluso las oficinas quedaban cortadas durante varios días. Para llenar este vacío, Mutual Ser EPS implementó una red de fibra óptica con canales de respaldo adicionales que permiten una conexión ininterrumpida.
“Nuestro enfoque es la atención médica, por lo que debe estar en funcionamiento las 24 horas del día, los 7 días de la semana, considerando la sensibilidad de la información. Para nosotros es crucial estar siempre en línea y lo hemos logrado con la implementación de la plataforma Fortinet Security Fabric”, dijo Holman Mauricio Cárdenas Varón, Gerente de Tecnología de Mutual Ser EPS. “La tecnología de Fortinet nos ofrece una integración completa de la red, una gestión unificada y un aumento general en la disponibilidad del servicio que ofrece la empresa”.
Para asegurar el entorno de múltiples nubes, la empresa implementó un Firewall de próxima generación (NGFW) de FortiGate que analiza y filtra todo el tráfico que ingresa a través de GCP antes de darle acceso a cualquier recurso. Este servicio también tiene un firewall adicional que se ejecuta en la conexión entre GCP y OCI para reforzar la seguridad de las bases de datos principales. Como su nivel principal de protección local, la empresa instaló NGFW de FortiGate en sus 16 oficinas principales, de acuerdo con un plan existente para proporcionar estos dispositivos a todas las oficinas.
Plataforma integrada con gestión centralizada
Con múltiples sitios en ubicaciones remotas, Mutual Ser EPS utiliza la aplicación FortiManager para centralizar la administración de la red y proteger las oficinas en su entorno de múltiples nubes.
FortiManager proporciona una arquitectura de red integrada y visibilidad completa, lo que permite que el equipo de tecnología de Mutual Ser EPS administre desde una sola ubicación, implemente actualizaciones, aplique nuevas políticas o reglas y controle cada detalle. Atrás quedaron los días de mala prestación de servicios y una mala experiencia del cliente interno debido a los desafíos de implementación de seguridad provocados por barreras geográficas y físicas.
Para reforzar aún más su paquete de seguridad, Mutual Ser EPS también implementó FortiAnalyzer. Esta solución proporciona informes y registros de incidentes más avanzados, lo que libera al equipo de TI de estar constantemente atento a posibles ataques y amenazas. La herramienta analiza el tráfico genera informes de incidentes y trabaja de la mano con FortiManager para una gestión más inteligente y optimizada.
Este enfoque de red integrada también ha sido crucial en el manejo de eventualidades de seguridad. En el pasado, las direcciones IP de las oficinas a menudo se incluían en la lista negra por enviar spam o correos electrónicos no deseados desde computadoras infectadas. Al implementar la solución de Fortinet, estos casos ya no ocurren.
Disponibilidad optimizada para múltiples ubicaciones
Después de implementar FortiGate en cada ubicación, Mutual Ser EPS permitió a FortiGate Secure SD-WAN aumentar los niveles de disponibilidad del servicio en su red de 118 oficinas. Al tener un canal de fibra óptica y otros enlaces de respaldo, la empresa puede enrutar automáticamente al respaldo para evitar la pérdida de conexión en caso de falla de la red o degradación del servicio en el canal principal.
La implementación de Fortinet también ha permitido a la empresa equilibrar el tráfico, dando prioridad a las aplicaciones corporativas. Hoy en día, incluso si los empleados consumen mucho tráfico a través de aplicaciones externas, el ancho de banda para las aplicaciones relevantes para el negocio está garantizado. Esto también ha afectado a la optimización de recursos de la compañía. Con Fortinet, Mutual Ser EPS ahora puede mantener las comunicaciones de la red con un mejor desempeño al segmentar el tráfico a través de la plataforma para definir qué pasa a través de cada enlace y asegurar toda la plataforma de TI en su entorno de múltiples nubes.
