Problemas crescentes de fusões e aquisições e desafios de segurança
Nos últimos seis anos, a Envision Healthcare cresceu por meio de fusões e aquisições. Somente desde 2014, eles adquiriram 20 empresas. Juntamente com um cenário de TI em constante mudança, a TI enfrentou sua parcela de desafios. “A tecnologia desempenha um papel significativo à medida que passamos por aquisições e continuamos a crescer e evoluir”, observou Mark Hagan, Chief Information Officer.
O departamento de Hagan administra a TI para os três segmentos de mercado da Envision Healthcare: American Medical Response, a maior empresa de ambulâncias dos Estados Unidos; EmCare, o segmento de serviços médicos; e o segmento Evolution Health, os serviços de tratamento intensivo. Hagan é responsável por orientar a estratégia e as equipes de tecnologia em cada segmento.
Em termos de utilização da nuvem, Hagan vê uma defasagem entre a taxa de adoção do setor de assistência médica em comparação com a de outros setores. No entanto, usar uma abordagem que prioriza a nuvem é uma parte fundamental da estratégia de TI da Envision. “Analisamos cada aplicativo existente e normalmente procuramos primeiro os aplicativos baseados em nuvem.”
A tecnologia desempenha um papel significativo à medida que passamos por aquisições e continuamos a crescer e evoluir
Os funcionários da Envision Healthcare, de motoristas de ambulância a profissionais de assistência médica de hospitais, precisam ser móveis para realizar seu trabalho com eficiência. “Eles acessam aplicativos em muitos hospitais diferentes em todo o país ou em ambulâncias, e a nuvem permite essa capacidade com muito mais rapidez e segurança do que se tentássemos fazer isso sozinhos”, disse Hagan.
Quando se tratava de gerenciar usuários em aplicativos em nuvem, Hagan percebeu que a empresa estava recebendo o que ele chamou de “expansão de aplicativos”, especialmente com todas as fusões e aquisições. Os funcionários começaram a criar seus próprios IDs de usuário e senhas. Como resultado, a TI não tinha controle sobre quem estava acessando o quê ou se os funcionários estavam seguindo as práticas de segurança adequadas.
Uma grande preocupação, legítima para o setor, era a necessidade de aderir às regulamentações da HIPAA e proteger a privacidade dos dados dos pacientes.
A busca por segurança leva à Okta
Na área de assistência médica, a segurança é fundamental. Hagan percebeu que precisava de um melhor controle sobre os usuários nos apps em nuvem e sobre a forma como eles acessavam os dados da empresa. Ele começou a missão de criar uma solução de identidade que atendesse aos seguintes critérios:
Integrasse fusões e aquisições rapidamente
Hagan estava procurando uma abordagem mais eficiente do que usar processos manuais para integrar as empresas adquiridas pela Envision Healthcare. A TI precisava encontrar uma solução para agilizar o processo, pois gastava mais de 1.200 horas por ano em projetos de consolidação de domínios e, muitas vezes, os funcionários recém-contratados não conseguiam acessar os aplicativos necessários para realizar seu trabalho por mais de duas semanas.
Gerenciasse o acesso do usuário nos apps em nuvem
A TI procurou uma solução para integrar seus sistemas do Active Directory com seus aplicativos baseados em nuvem. Eles queriam controlar quem estava acessando os apps quando os funcionários entravam e saíam da empresa, ao mesmo tempo que garantiam que os usuários seguissem as políticas de segurança da empresa para proteger os dados dos pacientes.
Configurasse a autenticação multifatorial fácil de usar
Hagan queria implementar um sistema de autenticação multifatorial que não fosse apenas fácil de implantar, mas também fácil de usar. Isso significava garantir que os funcionários não precisassem carregar tokens.
Sistema escalável e sempre ativo
A escalabilidade e a facilidade de acesso eram fundamentais. A Envision Healthcare atende um paciente a cada 30 segundos, por isso é importante que médicos e clínicos acessem seus aplicativos sem qualquer tempo de inatividade.
A TI escolheu a Okta, garantindo a autenticação do usuário e protegendo os dados
Ao tomar a decisão sobre qual sistema de identidade escolher, Hagan analisou a Okta e a Microsoft. “Decidimos avaliar um pouco as opções”, contou Hagan. “Testamos a solução da Okta em relação à da Microsoft e a colocamos em funcionamento no ambiente de teste em menos de uma semana.” A TI conseguiu demonstrar o valor da Okta em três aplicativos: Chronus, SuccessFactors e Office 365. Hagan também percebeu que a Okta preenchia o requisito para integrar usuários e seus apps a partir de várias aquisições.
Testamos a solução da Okta em relação à da Microsoft e a colocamos em funcionamento no ambiente de teste em menos de uma semana.
Com cada vez mais usuários acessando apps na nuvem, no local ou remotamente, Hagan priorizou a segurança. “Optar pela Okta foi a melhor decisão, pois tínhamos certeza de que tínhamos os controles de acesso corretos para garantir que quem acessava esses dados fosse autenticado e apropriado dentro da nossa organização.”
Com a Okta, a Envision ganha maior agilidade e um ambiente mais seguro
Hagan tinha certeza de que, se começasse com o gerenciamento de identidade, estaria no caminho certo para o sucesso. Como a Envision Healthcare passa por muitas fusões e aquisições, eles têm uma verdadeira porta giratória de funcionários entrando e saindo. “Uma das coisas que você não quer é ter problemas com a HIPAA, porque os funcionários saem, mas ainda têm acesso aos dados da empresa”, explicou Hagan.
O Universal Directory permitiu que usuários recém-contratados de fusões e aquisições obtivessem acesso rápido aos apps da empresa-mãe. A Okta também melhorou a segurança, ao mesmo tempo que reduziu os custos de administração de TI com a federação de entrada para hospitais. Agora, os hospitais podem gerenciar o acesso da sua própria equipe para garantir que o acesso seja revogado quando os funcionários deixam a empresa.
Se você está procurando um sistema de gerenciamento de identidade baseado em nuvem que seja fácil de usar e implementar, escolha a Okta.
A Okta facilitou o aprofundamento da segurança dos dados. “Um benefício que a Okta nos ofereceu foi sua metodologia de implantação fácil de usar para implementar a autenticação de dois fatores, ao contrário dos modelos tradicionais típicos que precisam ser implementados”, ressaltou Hagan.
No primeiro ano, a TI registrou 40.000 contas usando a Okta Identity Cloud e 10 aplicativos implantados no seu ambiente, começando com apps baseados em nuvem e seu sistema de ERP. “Ela está implantada, está funcionando, e não tivemos problemas”, disse Hagan. “Ninguém relatou problemas de não conseguir acessar ou entrar.” E a autenticação de dois fatores provou ser bem-sucedida.
O que vem depois? Até o início de 2017, Hagan pretende migrar 120 dos seus 600 apps para a Okta, concentrando-se primeiro nos apps considerados de alto risco.
“Empresas de assistência médica que buscam uma autenticação de dois fatores, a capacidade de gerenciar bem suas identidades e a de se federar com outros hospitais, bem como um diretório universal, deveriam considerar seriamente a Okta”, explicou Hagan. O resultado final? “Se você está buscando um sistema de gerenciamento de identidade baseado em nuvem que seja fácil de usar e implementar, escolha a Okta.”
Sobre a Envision Healthcare
A Envision Healthcare é uma fornecedora líder de serviços médicos terceirizados e conduzidos por médicos, com sede em Greenwood Village, CO. Eles fornecem uma ampla gama de soluções de cuidados coordenadas e com base clínica em todo o ciclo de atendimento, desde transporte médico até consultas hospitalares e serviços abrangentes de saúde populacional.
