Resumen ejecutivo: HERA Digital Health se asoció con Okta Identity Lab para proteger los historiales médicos y el acceso a sus herramientas para las poblaciones desplazadas. Mediante la implementación de Universal Login de Auth0 y la autenticación basada en WhatsApp, HERA eliminó las dificultades para el inicio de sesión y protegió los datos de salud confidenciales contra los ataques de bots en entornos de baja conectividad.
Cómo HERA proporciona salud digital a los refugiados
HERA Digital Health proporciona una plataforma móvil y un chatbot de WhatsApp para garantizar que los refugiados tengan acceso ininterrumpido a la salud, lo que permite a las familias localizar y comunicarse con los proveedores, dar seguimiento a las vacunas y programar controles prenatales.
Para las poblaciones de refugiados y desplazados, una identidad digital segura y unos historiales médicos protegidos pueden marcar la diferencia entre la salud y las dificultades. Pero detrás de esta misión se esconde un complejo desafío técnico, y también uno profundamente humano.
«Los sistemas de salud solo se diseñaron para personas que nacen y mueren en el mismo lugar, no para personas que tienen que mudarse», explica Jennifer Freedman, directora de operaciones de HERA.
Para los casi 117.3 millones de personas desplazadas forzosamente en todo el mundo, esta brecha sistémica puede tener como resultado algunos de los peores resultados de salud del planeta. Hasta la fecha, HERA ha beneficiado a casi medio millón de personas, facilitando más de 60 000 conexiones de salud en entornos donde los sistemas tradicionales suelen fallar.
Desafíos de la gestión de la identidad para las poblaciones desplazadas
Para los refugiados, la brecha digital no se trata solo de conectividad; se trata de seguridad. En 2 025, más del 70% de los hogares desplazados informan que la preocupación por la vigilancia y la apropiación indebida de datos les impide utilizar herramientas de salud digital. Esta «brecha de confianza» significa que, sin una seguridad de clase mundial, las aplicaciones que salvan vidas permanecen sin utilizarse.
HERA recurrió a Okta para que les ayudara a construir un "firewall de confianza" en torno a los historiales médicos de los refugiados, contribuyendo a garantizar que la identidad sea una herramienta de protección, no un riesgo de detección. Pero su sistema original se enfrentó a obstáculos que muchas organizaciones sin fines de lucro reconocerán:
Seguridad frente a accesibilidad: Proteger los datos confidenciales de salud sin crear barreras para los usuarios con teléfonos antiguos o con conocimientos tecnológicos limitados era primordial. "En un contexto humanitario, la infraestructura tecnológica es diferente", afirma Freedman. "Debemos asegurarnos de que las herramientas que estamos creando funcionen en estas condiciones de baja conectividad, sean ligeras, estén orientadas a los refugiados y sean seguras."
Limitaciones de recursos: El equipo técnico de HERA está formado por tan solo dos personas: el director de tecnología, Su Yuen Chin, y un único ingeniero de software, Hüsam Burhan. Cada hora dedicada a crear sistemas de autenticación personalizados era una hora que se restaba al desarrollo de funciones de salud que salvan vidas.
Problemas con el inicio de sesión múltiple: Antes de implementar Auth0, los usuarios tenían que gestionar diferentes credenciales en la aplicación móvil de HERA, el bot de WhatsApp y la plataforma de aprendizaje electrónico. «Para la mayoría de nosotros, eso sería un engorro», señala Brad Goettemoeller, arquitecto de soluciones para organizaciones sin fines de lucro en Okta, «pero para estos refugiados, gestionar múltiples contraseñas para obtener atención médica esencial puede ser un obstáculo para una nueva vida».
Ataques de bots y picos de uso: Los bots maliciosos amenazaron la estabilidad de la plataforma, mientras que el uso legítimo aumentó considerablemente durante los eventos de la comunidad de refugiados, consumiendo un valioso ancho de banda y los limitados presupuestos de las organizaciones sin fines de lucro.
Superar las barreras para la transformación digital de las organizaciones sin fines de lucro
Las organizaciones sin fines de lucro son expertas en lo que sus Comunidades necesitan, y la tecnología les ayuda a ofrecerlo. Sin embargo, el camino hacia la modernización digital suele verse bloqueado por tres grandes obstáculos:
- Falta de financiación para la transformación digital
- El alto costo de la tecnología premium
- Recursos internos limitados o habilidades especializadas
Okta for Good lanzó el Laboratorio de Identidad (anteriormente conocido como Innovation Lab) para desmantelar estas barreras mediante un modelo integral de subvenciones plurianuales. Las organizaciones participantes reciben donaciones en efectivo para crear tiempo y espacio para proyectos técnicos, donaciones de productos para equipar a los equipos con herramientas líderes en la industria y servicios especializados para garantizar el éxito independientemente del tamaño o la experiencia técnica del equipo.
Identity Lab ayuda a las organizaciones de impacto social a construir las bases de identidad seguras y automatizadas que necesitan para ampliar su impacto de forma segura.
Cómo HERA implementó una base de identidad segura
Al participar en el Identity Lab de Okta for Good, HERA recibió los tres recursos fundamentales que la mayoría de las organizaciones sin fines de lucro necesitan para la transformación digital: financiación para el proyecto, tecnología Auth0 donada y servicios técnicos prácticos para subsanar las carencias de conocimientos especializados.
Auth0 proporcionó a HERA una plataforma de identidad en la nube flexible y amigable para Developer que les ayudó a resolver sus desafíos de forma inmediata:
- Universal Login: una experiencia de inicio de sesión única y ligera que funciona en todas sus ofertas digitales para refugiados.
- Proveedor de telefonía personalizado: Aprovechando la extensibilidad de Auth0 para enviar contraseñas de un solo uso a través de la API de WhatsApp en lugar de SMS poco fiables.
- Defensa proactiva contra bots: CAPTCHA integrado y detección de bots que protege los recursos limitados para que no se gasten en tráfico malicioso en lugar de en personas.
- Escalabilidad para momentos clave de la misión: La infraestructura necesaria para gestionar picos de demanda significativos cuando HERA organiza eventos para comunidades de refugiados.
Integración de Auth0 en una pila tecnológica ágil para organizaciones sin fines de lucro.
Gracias a la extensa documentación y los SDK de Auth0, Burhan integró rápidamente la autenticación segura en la pila tecnológica de HERA, con la ayuda de Goettemoeller y el equipo de servicios técnicos de Okta, que brindaron orientación en momentos clave.
Esta colaboración proporcionó recursos para reforzar el pequeño equipo de HERA, lo que les permitió incorporar las prácticas recomendadas desde el primer día y cambiar su enfoque de los "aspectos básicos" de la identidad a la innovación y el impacto.
Medición del impacto de la identidad segura en la salud de los refugiados
Hoy en día, la plataforma de HERA es infinitamente más segura. "En HERA tenemos dos prioridades de seguridad", explica Freedman. "En primer lugar, se trata de garantizar la seguridad de los datos de los refugiados, y en segundo lugar, de proporcionarles salud ininterrumpida mientras se desplazan entre ciudades y países." Auth0 ayudó a HERA a lograr ambos objetivos.
Al delegar la complejidad de la identidad a Auth0, HERA ha logrado:
- Menor fricción: Los refugiados pueden moverse sin problemas entre los servicios de salud y el contenido educativo sin tener que gestionar múltiples contraseñas.
- Soberanía de datos: las familias desplazadas ahora cuentan con un lugar digital seguro para almacenar su historial médico, lo que garantiza la continuidad de su atención al cruzar fronteras.
- Acceso real a la atención médica: Un proceso simplificado brinda a los refugiados un mejor acceso a la atención médica, permitiéndoles comunicar sus necesidades a sus médicos, encontrar el centro de salud más cercano y llamar a los servicios de emergencia.
Con una base sólida ya establecida, HERA mira hacia el futuro. «Queremos incorporar aún más herramientas basadas en IA para ayudar a los refugiados a acceder a la salud», dice Freedman, «pero también queremos utilizar nuestras tecnologías en otros contextos humanitarios alrededor del mundo, por lo que siempre buscamos que nuestras herramientas sean de código abierto y compartir nuestros aprendizajes».
Recursos de seguridad y descuentos para organizaciones sin fines de lucro
La historia de HERA demuestra que no se necesita un presupuesto informático enorme para contar con ciberseguridad de primer nivel y resiliencia operativa. Ya sea que se trate de una pequeña organización local sin fines de lucro o de una organización de ayuda humanitaria global, Okta y Auth0 pueden ayudarles a proteger los datos confidenciales, cumplir con sus estándares de cumplimiento y centrarse en servir mejor a su gente y a sus comunidades.
Además de Identity Lab, Okta for Good ofrece a todas las organizaciones sin fines de lucro que cumplan los requisitos descuentos tanto en productos básicos como avanzados:
- 50 licencias gratuitas de identidad de la fuerza laboral, además de un 50 % de descuento en licencias adicionales.
- 50 % de descuento en los planes identidad del cliente y Auth0 para proteger a sus usuarios externos.
- Servicios técnicos gratuitos para el soporte a proyectos e implementación.
- 50 % de descuento en Expert Learning Pass y acceso a más de 200 cursos gratuitos de Okta Learning
- Cinco pases de cortesía para Oktane, la conferencia anual de usuarios de Okta
¿Listo para comenzar su viaje de identidad? Obtenga más información sobre Okta para organizaciones sin fines de lucro.
