Client story apree health: Autonomía de los desarrolladores y seguridad de los datos sanitarios gracias a Google Workspace

Con más de 30 clínicas en todo Estados Unidos, servicios de atención primaria internos para grandes organizaciones y una aplicación diseñada para facilitar el acceso a la salud, apree health tiene la misión de mejorar la vida y los resultados médicos de los pacientes a través de la tecnología.

Como proveedor de servicios sanitarios, la protección de los datos de salud es el núcleo de la estrategia comercial de apree health. Sus clientes poseen sus propios estándares de seguridad y confían a la compañía la gestión segura de información de salud protegida (PHI) sensible. Más allá de la atención médica, apree health es también una organización tecnológica que diseña, prueba y hace evolucionar sus propias aplicaciones a un ritmo constante.

Conciliar el ágil mundo del desarrollo de software con el estricto entorno regulatorio de la sanidad exige soluciones capaces de satisfacer prioridades a veces contradictorias. La antigua suite colaborativa de apree health era compleja y su securización requería un trabajo manual tedioso. «Utilizábamos diferentes sistemas de seguridad basados en agentes, lo que creaba un entorno frágil y difícil de gestionar, incapaz de seguir nuestro ritmo de cambio», explica Jeff Bryner, CISO en apree health. «Era sencillamente demasiado complicado, pesado y propenso a errores».

Con un equipo de seguridad reducido para dar soporte a una organización global, la empresa necesitaba simplificar su gestión al tiempo que empoderaba a sus desarrolladores. «Los ingenieros buscan tecnologías que les ayuden a trabajar rápido», precisa Bryner. «Quieren herramientas colaborativas, en tiempo real, accesibles y fáciles de integrar. Por mi parte, busco que la seguridad sea sencilla y comprensible. Ahí es donde entra Google Workspace».

Unir las culturas de la salud y la seguridad mediante una suite colaborativa simplificada

Gracias a una solución totalmente integrada y basada en la web, la empresa puede conectar más fácilmente a sus equipos globales y compartir información en tiempo real. Los equipos técnicos y sanitarios se apoyan en esta reactividad para acelerar los procesos internos y servir mejor a los pacientes. La posibilidad de exportar fácilmente conjuntos de datos de BigQuery a Google Sheets o directamente a través de Looker permite un acceso controlado a actualizaciones de estado compartibles en tiempo real. En cuanto a los pacientes, los profesionales sanitarios utilizan Meet para interactuar con ellos y Slides para difundir consejos de salud y buenas prácticas en las pantallas de las salas de exploración.

En el ámbito de la seguridad, apree health ha consolidado sus capacidades de gestión de identidad y monitorización en una solución única, permitiendo al equipo de TI gestionar de forma más eficaz a su plantilla global. «El uso de Google Workspace ha marcado la diferencia: en lugar de gestionar las interacciones de tres o cuatro agentes de escritorio diferentes, administramos nuestros controles de acceso en un solo lugar», explica Bryner.

Para facilitar la transición y cumplir con un calendario de despliegue ambicioso, la empresa colaboró con Insight, partner Premier de Google Cloud. «Nuestro equipo posee la experiencia tecnológica, pero Insight aportó el saber hacer en materia de migración y la experiencia en gestión del cambio necesarios para el éxito del proyecto», subraya Bryner.

Insight acompañó a apree health durante la fusión de dos empresas y la unificación de sus infraestructuras tecnológicas dispares. Durante este proceso, Insight ayudó a apree health a migrar con éxito a más de 1.200 empleados en seis meses. Se organizaron más de 40 sesiones de formación para facilitar la adopción en toda la empresa. «Sabían qué implicaba la migración de ciertos conjuntos de datos, cómo debía ser la experiencia de usuario y qué formación necesitaríamos para que el lanzamiento fuera un éxito», añade Bryner.

Implementación de "Zero Trust" con controles de acceso optimizados

Uno de los indicadores clave de éxito de esta migración fue la adopción de una estrategia de seguridad "Zero Trust" (confianza cero). Al definir claramente políticas de acceso para limitar quién accede a los datos y en qué momento, la empresa protege su propia información, así como la de sus clientes y pacientes. «Gestionar todo a través de la consola de administración de Workspace nos da una visibilidad total sobre los flujos de datos y nos permite definir fácilmente los accesos», comparte Bryner. «Es muy superior a otras plataformas que he utilizado porque no hay lugar al azar. Cuando modificas un control, sabes exactamente cuál será el resultado».

Un panel de administración consolidado también ha permitido al pequeño equipo de TI demostrar con precisión a clientes y auditores cómo se protegen los datos. «Un auditor nos pidió recientemente probar el uso de la autentificación de doble factor», relata Bryner. «Solo tuve que entrar en la consola Workspace Admin y mostrarle la casilla marcada "MFA". Es así de sencillo». La empresa también gestiona sus dispositivos con Google Endpoint Management para garantizar que los datos seguros solo sean accesibles desde dispositivos corporativos o ubicaciones específicas.

Acelerar la colaboración con Gemini para Google Workspace

Tras su exitosa migración, apree health aprovechó la oportunidad de mejorar la experiencia colaborativa convirtiéndose en uno de los primeros en adoptar Gemini para Google Workspace. Para la IA generativa, la organización adoptó un enfoque metódico. «No todo el mundo está familiarizado con la IA generativa», explica Bryner. «Saben que puede escribir poemas, pero nos propusimos identificar casos de uso de negocio precisos —como la generación de plantillas de documentos o la redacción de correos electrónicos— para saber exactamente cómo formar a nuestro equipo y sacar el máximo partido». Los empleados utilizan ahora Gemini para la generación de ideas y así «vencer la tiranía de la página en blanco», añade Bryner.

Dado que Gemini está integrado en toda la suite Workspace, se beneficia de los mismos controles de seguridad. Esto significa que incluso los médicos pueden utilizar Gemini para organizar las notas de los pacientes o pulir las comunicaciones destinadas a ellos con total seguridad.

Apostar por la seguridad para impulsar el crecimiento

apree health continúa optimizando sus flujos de trabajo y elevando su nivel de seguridad. La empresa ha implementado recientemente las Passkeys para ofrecer una opción de inicio de sesión sin contraseña. Esta seguridad reforzada, combinada con la gestión de accesos, ha permitido reducir los ataques por robo de credenciales y mejorar la postura global de seguridad. Al liberarse de estas cargas, el equipo puede centrarse en acelerar sus actividades. «Nuestra forma de trabajar es radicalmente diferente a la de antes», concluye Bryner. «Pasamos de Sheets a Slides o Docs en tiempo real, de manera síncrona o asíncrona, con equipos al otro lado del mundo. Este intercambio fluido de información nos permite trabajar más rápido para servir mejor a nuestros clientes y a sus pacientes».