Transformació amb vista a la seguretat

Mútua General de Catalunya aborda la seva transició tecnològica cap al núvol híbrid

Nous mutualistes, nadius digitals, reclamen models de servei d’acord amb els temps

Que Mútua General de Cataluya sigui una entitat sense ànim de lucrenotreu que hagi de ser competitiva en un sector, les assegurances de salut, que es caracteritza per un ús intensiu de les tecnologies de la informació. És un sector, per cert, en què es fa notar la presència com a usuaris d’una generació de nadius digitals que esperen un nou model de relació am bel prestatari de serveis. Sobre aquesta doble premissa descriu Toni Ayala, director d’innovació, la digitalització d’una entitat fundada el 1984 que té 80.000 socis mutualistes: “El focus en l’usuari no és un missatge, te l’has d’aplicar”.

“Hem aparellat dues transformacions. Una, portar processos almode cloud; una altra, replantejar els que es queden internament com si es fessin en cloud. Aquesta és la nostra manerad’entendre el núvol híbrid”, explica Ayala. Aclareix que no està previst substituir els centres de dades ni externalitzar-los, “però, clarament, la idea és que tot funcioni amb l’aparença més gran de cloud; si en el futur calgués aprofundir, ho tindríem més fàcil”.

Des del 2016, el nombre de projectes de tecnologies de la informació s’ha duplicat per respondre a la demanda. “Tenim més mutualistes per atendre i per fer-ho no només necessitem més capacitat sinó avançar per poder oferir serveis com consultes per vídeo o xat, autoritzacions electròniques... que eren impensables fa uns quants anys”.

La conversió al model cloud no és u nacte èpic. El pragmatisme va començar perles aplicacions no crítiques, el que A yala expressa com“no passar de zero a cent [...] has de planificar; nosaltres vam començar per implantar l’Office 365 [l’oferta de softwarecoma servei deMicrosoft] que és una autèntica transformació”.

Abans de fer aquest pas, va caldre prendre una altra decisió, trencar l’històric lligam amb Linux i passar-se aWindows. “Sense negar els avantatges que té el software open source, els nostres empleats [uns 300] se sentenmés còmodes amb les eines associades aWindows; cada vegada que apareix un dispositiu nou, descobreixes que hi ha un driver per a Windows però no per a Linux [...] Així, ens vam anar decantant naturalment per Microsoft”. Cosa que no deixa de tenir gràcia, apunta el cronista, quan Microsoft ha abandonat la seva malvo- lença cap a Linux i al seu Azure es beneficia de la compatibilitat.

La transició de la Mútua a l’Office 365 ha estat ràpida i la de Linux aWindows “una mica menys ràpida perquè vam aprofitar per renovar l’equipament dels usuaris [...] La integració de les aplicacions pròpies amb el mode SaaS [software com a servei] “ha desmentit els temors que pogués significar una càrrega de treball excepcional”.

Posats a repassar una experiència real de transformació –que no són maicomse suposa a les taules rodones–, la conversa aborda un punt crític, la seguretat. Comaorganització dedicada a l’assistència sanitària, “les dades personals que gestionem tenen legalment un rang de protecció avançada, per la qual cosa aquesta era una qüestió de primer pla”.

L’estratègia de cloud híbrida requereix traslladar al núvol de Microsoft part de les càrregues de treball locals. Per prevenir atacs als llocs de treball es buscava un reforç addicional a la protecció que ofereix de sèrie Office 365 i, alhora, simplificar els accessos des de dispositius múltiples. Després d’analitzar alternatives, es va escollir la plataforma Deep Security 10, subministrada per TrendMicro i integrada in situ per Inforein.

Aquesta solució aporta una protecció dissenyada específicament per al núvol però que s’integra amb els dos centres de dades des dels quals la Mútua General de Catalunya centralitza els processos de les seves 23 delegacions. Destaca Ayala: “El definitiu, el que ens va atreure de la proposta de TrendMicro va ser que simplifica la visibilitat i el control dels incidents de seguretat que es produeixin; dona molta tranquil·litat en el dia a dia”.

A més, i no és gens secundari, serveix de punt de partida per al compliment del Reglament General de Protecció de Dades, que entrarà en vigor el 25 de maig. “Ens sembla una bona base per al projecte de seguiment permanent del RGPD des del primer dia, que ara mateix estem muntant. Més oportú, impossible”.