ECU Health optimiza, asegura y automatiza la incorporación a la empresa

Ofrecer una atención excepcional a 1,4 millones de personas requiere que los proveedores y el personal tengan acceso a la información correcta en el momento adecuado y con las debidas precauciones de seguridad. ECU Health reconoció que la mejor manera de hacerlo era mediante una plataforma de seguridad de identidad.

El objetivo de ECU Health era optimizar sus procesos y proteger la información sanitaria crítica, al tiempo que ayudaba al personal sanitario a prestar una atención sanitaria individualizada. También esperaba que la solución le permitiera hacer un mejor uso de sus datos, respaldar la flexibilidad geográfica, aumentar la eficiencia y optimizar las tareas de cumplimiento.

“Teníamos un sistema de gestión de identidades, pero era muy limitado”, explica Nickisha Bennett-Burton, gestora de identidades y acceso de ECU Health. “Llevaba mucho tiempo, era inflexible y no se conectaba a todos nuestros sistemas”.

El desafío de gestionar usuarios y oportunidades futuras

Un buen sistema sanitario como ECU Health está impulsado por personas, desde los médicos, las enfermeras, los facultativos, el personal y los afiliados. Pero todas esas personas necesitan un acceso seguro y controlado a los datos y sistemas sanitarios críticos. Como resultado, ECU Health reconoció que la gestión de identidades y accesos eran capacidades críticas para el futuro.

En primer lugar, estaban las tareas esenciales de proporcionar a los empleados credenciales de inicio de sesión y acceso a los sistemas adecuados. En ese momento, ECU Health contaba con un equipo de siete personas que se encargaban de ello, utilizando un sistema existente pero limitado, y haciendo el resto manualmente. No sólo llevaba mucho tiempo, sino que la falta de automatización aumentaba el riesgo de errores y problemas.

Además, hubo otras muchas consideraciones que llevaron a ECU Health a plantearse nuevos enfoques de la gestión de identidades, entre las que se incluyen:

• Protección de datos sensibles
• Flexibilidad geográfica
• Inteligencia artificial
• Necesidad de mayor eficacia y rentabilidad
• Requisitos reglamentarios y de cumplimiento

Permitir una mejor atención médica a través de la seguridad de la identidad

ECU Health sabía que su enfoque actual de la gestión de identidades consumía demasiado tiempo y recursos y no le permitía abordar todos los retos que necesitaba.

Para dar soporte a sus requisitos críticos de atención sanitaria y medicina de urgencias, ECU Health necesitaba una solución de seguridad de identidad robusta con un gran SLA y sólidas capacidades de recuperación ante desastres. La empresa necesitaba una solución flexible y con buenas opciones de conectividad. Quería algo que pudiera proporcionar una gran experiencia de usuario y ofrecer una rentabilidad sólida de la inversión.

Además, la empresa quería una solución que pudiera gestionar a largo plazo, que no requiriera inversiones continuas para que un integrador de sistemas o el proveedor introdujeran cambios.

Tras una evaluación exhaustiva, ECU Health identificó a SailPoint como la respuesta adecuada. No solo cumplía los requisitos técnicos de ECU Heath, sino que además encajaba a la perfección.

“SailPoint destacó para nosotros porque fue capaz de mostrar el valor y la rentabilidad de la inversión”, dijo Nickisha Bennett-Burton. “Una buena reputación era importante en nuestro proceso de selección, y queríamos una solución que pudiéramos gestionar de forma independiente. SailPoint cumple todos esos requisitos”.

EECU Health trabajó inicialmente con CDW (FocalPoint en aquel momento) para implantar IdentityNow y puso en marcha la solución en junio de 2022. Las primeras integraciones eran compatibles con PeopleSoft, Microsoft Active Directory, Epic y EMP y utilizaban funciones básicas de IdentityNow, como las certificaciones de acceso, las solicitudes de acceso, el aprovisionamiento, el cumplimiento y la separación de funciones. La tercera fase del proyecto se centra en el uso de SailPoint para respaldar las campañas de certificación.

Uno de los problemas a los que se enfrentaba ECU Health desde hacía tiempo era garantizar que los usuarios solo tuvieran acceso a los recursos necesarios. Con el tiempo y a medida que el personal cambiaba de puesto, acumulaba privilegios de acceso adicionales sin eliminar los controles de acceso innecesarios.

Para resolver ese problema, ECU Health está recurriendo a la seguridad de identidad impulsada por IA de SailPoint. “Estamos utilizando las capacidades de IA de SailPoint para identificar valores atípicos, usuarios que tienen más privilegios de acceso de los que deberían en comparación con otros. Lo estamos utilizando como base para limpiar y auditar nuestros privilegios de acceso y reforzar nuestra estructura de gobierno de identidad”, dijo Nickisha Bennett-Burton.

Los beneficios de la seguridad de la identidad en la experiencia del usuario

Los beneficios que ha reportado a ECU Health la implantación de SailPoint han sido considerables, especialmente para el personal de la empresa.

“Creo que el mayor impacto de la solución SailPoint ha recaído en nuestros usuarios”, afirma Nickisha Bennett-Burton. “Antes, con los nuevos empleados era posible que estuvieran una o dos semanas sin acceso. Con SailPoint, cuando los empleados llegan para la formación, ya están completamente configurados con acceso a todo lo que necesitan. Es casi como magia”.

Los gerentes ya no tienen que hacer solicitudes separadas para cada aplicación a la que un nuevo usuario, como una enfermera, pueda necesitar acceder. En su lugar, un proceso automatizado proporciona automáticamente a los nuevos usuarios correo electrónico y acceso a todas las aplicaciones necesarias.

IdentityNow de SailPoint ha eliminado una de las fuentes más significativas de quejas (la falta de acceso) de los recién contratados, lo cual es importante porque ECU Health tiene grandes hospitales universitarios con muchos nuevos residentes que empiezan cada año.

El resultado es que los empleados están contentos porque pueden empezar a tiempo. Los gerentes están contentos porque no tienen que enviar varias solicitudes para cada aplicación diferente para cada nuevo empleado.

“Con SailPoint, podemos contratar más rápidamente. Procesamos las nuevas contrataciones cuatro veces al día, así que nos hace parecer muy rápidos”, afirma Nickisha Bennett-Burton. “El tiempo total del proceso de incorporación de nuevos usuarios y asignación de privilegios de acceso pasó de un par de semanas a cuatro horas gracias a SailPoint”.

Nickisha Bennett-Burton también aprecia la flexibilidad que ofrece IdentityNow gracias a funciones como los casos de uso, que permiten definir procesos para grupos de usuarios, como residentes o estudiantes.

La solución también ha supuesto un gran ahorro de tiempo para el personal informático.

Permitir el crecimiento y la eficiencia futuros a través de la gestión de identidades

Mediante el uso de SailPoint para controlar y permitir a su personal, médicos, proveedores y afiliados el acceso a información médica crítica en el momento adecuado, con los niveles apropiados de seguridad y control, ECU Health habilita a sus usuarios para proporcionar la mejor atención posible.

SailPoint permite a ECU Health ser más ágil, ya que el tiempo necesario para realizar cambios en la gestión de accesos se ha reducido de semanas o días a horas. La flexibilidad y las capacidades de integración de IdentityNow también son fundamentales para los futuros esfuerzos de crecimiento y expansión de ECU Health.