Segurança na Unimed Centro-Oeste Paulista protege dados de 13 unidades da rede

Empresa que atende unidades em toda região centro-oeste de São Paulo apostou na tecnologia com o objetivo de ampliar camadas de proteção de dados críticos, além de criar postura de segurança dos dispositivos remotos e acesso seguro às aplicações em cloud

Compartilhar:

Uma forte estratégia de Segurança tem sido uma marca da Unimed Centro-Oeste Paulista há anos. Por fornecer apoio administrativo a 13 operações do Sistema Unimed em cidades específicas, a criticidade dos dados é uma demanda alta neste ecossistema. Isso leva a empresa a atuar 24×7 na proteção destas informações.



É neste contexto que a companhia buscou as novas soluções da SonicWall, providas pelo MSSP Informo, parceiro de negócios da fornecedora no Interior do Estado de São Paulo. O empenho em aumentar continuamente a maturidade digital levou a uma das primeiras implementações da solução de proteção de end-points do Interior do Estado de São Paulo e do setor de saúde.

“Quando começou a pandemia, em março de 2020, estávamos preparados para enviar nossos colaboradores para casa com pleno acesso seguro às aplicações. A tecnologia monitora o dispositivo que o usuário tem em casa, atuando constantemente para preservar a postura de segurança do home office. Além da proteção de VPN e os firewalls nos nossos data centers, a segurança de end-points mantém a estação de trabalho íntegra contra invasões e malwares”, disse Giuliano Almeida, especialista em segurança e infraestrutura da empresa..

Preservação de sistemas em nuvem e gestão de rede

A decisão de utilizar aplicações de missão crítica no modelo SaaS, na nuvem, ainda levou a empresa a explorar os recursos de Cloud App Security (CAS). A Unimed Centro-Oeste Paulista utiliza o Microsoft AD como sua base de registros de direitos e proibições de acesso de usuários, e por isso, esse mesmo diretório suporta as políticas de segurança implementadas nas soluções.

“Como utilizamos aplicações em nuvens Azure, AWS, ERP Totvs e Sistema de Gestão em Nuvem pela Zitrus, o CAS oferece camadas de segurança para os software as a service que empregamos. As bases são dois firewalls preservados nos nossos dois data centers, fechando as VPNs entre os pontos remotos e os dois data centers”, disse.

A Unimed Centro-Oeste Paulista também utiliza a plataforma de gerenciamento de rede interna, mantida ativa dentro das dependências da organização oferecendo visibilidade sobre tudo o que se passa neste ambiente.

Outro destaque é o baixo atrito para o usuário final – em quase 100 colaboradores da plataforma, somente 3 chamados ao ServiceDesk foram feitos. Giuliano é categórico ao afirmar que tudo isso fez com que a entidade se tornasse um benchmark para o Sistema Unimed. A capacidade de migrar a operação para home office em 7 dias atraiu a atenção de outras redes da Cooperativa no país.

“Sabemos que, ao final do dia, são os beneficiários e colaboradores que ganham com a consistência dos processos digitais entregues pela Unimed Centro-Oeste Paulista ao nosso público-alvo e às 13 Singulares que atendemos”, ressalta o especialista em Segurança.

Parceria regional estratégica

A partir de 2019, a Unimed Centro-Oeste Paulista optou por contratar as soluções SonicWall como serviço junto ao MSSP Informo. Assim, Tanto os appliances como os softwares utilizados são ativos da Informo, com profissionais de Cyber da intermediária compartilhando a missão de gerir o ambiente.

 “A Informo tem um papel crucial em manter nosso firewall monitorado, com pessoal capacitado, atendendo sempre em tempo hábil diversos tipos de chamados relacionados a segurança do nosso ambiente”, descreve Almeida.

Para Marco Antonio Giarone, arquiteto de soluções de segurança da Informo, a Unimed Centro-Oeste Paulista é uma vitrine de excelência em TI e Cybersecurity no Interior do Estado de São Paulo. De acordo com ele, essa estratégia sustenta os processos de negócios da Unimed Centro-Oeste Paulista e das 13 Singulares que a empresa apoia.

“Há uma forte ênfase na prevenção de problemas, incluindo a busca de alinhamento à LGPD – algo crítico para uma empresa que lida com dados sensíveis sobre a saúde dos pacientes – e programas de treinamento de usuários. Tudo é feito com muito critério. O projeto é primoroso, sem espaço para gargalos”, resume Giarone.


Conteúdos Relacionados

Security Report | Destaques

Proteção Olímpica: como Paris prepara a Cibersegurança para os Jogos

As ameaças cibernéticas atuais estão de olho na capital francesa durante o evento, com intenções financeiras e sociopolíticas. Autoridades nacionais...
Security Report | Destaques

Governo Federal alerta servidores sobre incidente de Segurança no ColaboraGov

Nesta mesma semana, o Ministério da Gestão e Inovação havia confirmado um ataque cibernético contra o Sistema Eletrônico de Informações...
Security Report | Destaques

Vivara confirma ataque de ransomware aos sistemas corporativos

Incidente teria acontecido no último mês de junho, sem causar impactos significativos nas operações cotidianas. Em nota endereçada ao mercado,...
Security Report | Destaques

Sistema de Informações do Ministério da Gestão sofre ataque cibernético

O Sistema Eletrônico de informações é responsável por gerir documentos e processos digitalizados, visando promover a eficiência administrativa. Em nota,...