Caso práctico: Clínica médica BayView
La clínica médica Bayview de Nanaimo (Columbia Británica, Canadá) es una consulta familiar con tres médicos y tres empleados. Usan un software de historiales médicos electrónicos (EMR) de última generación y otros sistemas que mantienen la consulta en funcionamiento, pero no disponen de un equipo informático dedicado a mantenerlo y gestionarlo todo. Esto significa que los parches de sus preciadas aplicaciones de software no siempre se aplican con la frecuencia que deberían. La carga recae en parte sobre los hombros del Dr. Rob Carruthers, de Bayview. La ajetreada consulta y sus igualmente ocupados médicos se esforzaron por mantener el software que se ejecutaba en su red de 12 PC. Los ordenadores sin parches son un peligro inminente.
Parcheado automático: justo lo que recetó el médico
La solución para parchear los sistemas de la consulta y resolver otros problemas de seguridad fue instalar GFI LanGuard de GFI Software, con quien Carruthers mantiene una larga relación desde entonces.
Carruthers encontró GFI LanGuard sin mucho esfuerzo. "Una búsqueda en Internet nos permitió descubrir que GFI LanGuard era un buen producto para nuestras necesidades", recuerda.
¿Y el resultado? Una red más segura y eficiente. "Ahora, todos los parches y vulnerabilidades obvios se identifican y gestionan de forma activa y eficiente en el tiempo. Dos ordenadores tenían Windows Update totalmente desactivado desde hacía casi dos años y, en otros dos, el software antivirus había dejado de actualizar sus archivos seis meses antes", afirma el Dr. Carruthers. "En concreto, Java y productos de Adobe muy usados, como Acrobat, Reader y Flash Player, estaban todos irremediablemente desactualizados. También había instalados varios navegadores. No había ninguna necesidad empresarial de ello, y eliminé todos los navegadores excepto IE, que se actualiza mediante Windows Update".
Como parte de su proceso de limpieza, revisó todas las máquinas con un peine de dientes finos. "Hice una limpieza agresiva en todos los ordenadores, eliminé por completo el software que no usaba y actualicé todo el software necesario a la versión más reciente. Probablemente he reducido los programas instalados en un 50 % o más. Actualmente sé exactamente qué software hay en cada equipo y GFI los mantiene actualizados. Ahora también tengo una lista de todo el software esencial que es necesario instalar en cualquier PC nuevo", señaló el Dr. Carruthers.
De hecho, parchear Java, las herramientas de Adobe e incluso las aplicaciones de Apple resulta cada vez más crítico - y representa una amenaza superior o igual a Microsoft Windows, IE y otras herramientas de Microsoft. Las acciones de Carruthers, unidas a la aplicación de parches multiplataforma de GFI LanGuard, hacen que la red resulte más sencilla y segura.
A pesar del papel activo del Dr. Carruthers, GFI LanGuard es un componente de seguridad esencial que permite una aplicación de parches amplia y en profundidad. Gran parte de esto se centra en torno al martes de parches de Microsoft, en el que una vez al mes el gigante del software lanza parches y actualizaciones. "Realizar el mantenimiento del software manualmente cada mes en 12 PC resultaría muy caro si se subcontratara, y muy laborioso si no. Básicamente, el mantenimiento no se podía hacer hasta que se instalara GFI LanGuard", afirmó el Dr. Carruthers.
La experiencia GFI LanGuard
Efectivamente, GFI LanGuard simplifica la red de la Clínica médica Bayview, pero ¿cómo de fácil es utilizarlo? "Hay un proceso de aprendizaje, pero GFI LanGuard resulta fácil de usar una vez que lo has usado durante un tiempo", afirma el Dr. Carruthers. "LanGuard es muy fácil de instalar. Instalé el software en mi propio PC, y GFI LanGuard instaló los "Agentes" en los otros PC conectados en red. Esto solamente requiere conocer el nombre de usuario y contraseña de administrador para cada PC de la red. La parte que más tiempo consume es lidiar con todos los problemas de software identificados. Contamos con 12 ordenadores que han estado en uso entre uno y cinco años sin apenas gestión de parches", afirma. "Ahora puedo mantener de forma eficaz toda la red de 12 PC con un rápido inicio de sesión desde casa cada 2-4 semanas. Es muy fácil realizar actualizaciones los fines de semana o por la noche mientras la oficina está cerrada."
Los usuarios finales de Bayview tampoco experimentan ninguna interrupción en su jornada laboral. "Prácticamente no se producen cambios visibles en el flujo de trabajo para los usuarios y se acabaron los mensajes de "Adobe Flash Player necesita actualizarse". Tenemos una necesidad empresarial de mantener Java actualizado y GFI ahora lo hace mediante el módulo de remediación", dijo.
Cuando se producen problemas técnicos con GFI LanGuard, las correcciones son sencillas y las reparan GFI y el Dr. Carruthers trabajando de forma conjunta. "He estado usando TeamViewer (software de control remoto) para proporcionar acceso remoto a los ordenadores de la oficina. GFI encuentra el problema, y TeamViewer me proporciona un fácil acceso para solucionarlo, ya sea a través del módulo de reparación en el servidor de GFI LanGuard (mi PC de la oficina), o directamente a los otros PC según sea necesario", comentó el Dr. Carruthers.
Un pequeño consejo acerca de GFI LanGuard
Aunque GFI LanGuard es una solución rentable, permite ahorrar tiempo y es fácil de mantener en funcionamiento sin problemas, todavía quedan dos áreas sobre las que Carruthers tiene consejos. "El primer incidente de soporte técnico puede resultar bastante opaco para una pequeña empresa sin técnicos informáticos dedicados. No basta con llamar a GFI Languard y describir el problema por teléfono", explicó Carruthers.
Añadió que para informar de un incidente, "necesita ejecutar la herramienta de solución de problemas de GFI Languard en su servidor/PC GFI Languard, encontrar el archivo producido, comprimir el archivo en un archivo .zip (WinZip y otras utilidades), nombrar el archivo según las directrices de GFI y, a continuación, cargar el archivo a través de FTP a GFI Languard."
"Tardé bastante en completar todos y cada uno de estos pasos la primera vez. Hacía muchos años que no necesitaba comprimir un archivo ni utilizar FTP. Muchos clientes que podrían beneficiarse de GFI Languard nunca habrán oído hablar de "archivos comprimidos" o "ftp". Una vez que te esfuerzas con el primer ticket, enviar el segundo debería llevarte minutos, no horas. La buena noticia es que únicamente he tenido que enviar un ticket en cuatro meses".
"Una vez que completé con éxito los pasos anteriores, fue muy sencillo trabajar con GFI por correo electrónico para resolver el problema. Sospecho que GFI probablemente ayudaría a los clientes con este proceso si se quedaran atascados."
La otra crítica tiene que ver con la información técnica.
"Me gustaría ver una base de conocimientos mucho más grande y mejor organizada de preguntas frecuentes en el sitio web de GFI. Para muchos problemas, resultaría mucho más sencillo y rápido encontrar una solución rápida en las Preguntas Frecuentes, en vez de tener que enviar un ticket de soporte", concluye.
Disponer de diversas herramientas de un único proveedor supone una ventaja para el soporte técnico. "El soporte técnico es bueno. Si me pongo en contacto con un empleado de soporte técnico de GFI, puedo hacer otra pregunta sobre otro producto", concluyó Jakubowski.
Descargo de responsabilidad: todos los nombres de productos y empresas aquí mencionados pueden ser marcas comerciales de sus respectivos propietarios. A nuestro leal saber y entender, todos los detalles eran correctos en el momento de la publicación; esta información está sujeta a cambios sin previo aviso.