Caso di studio – Clinica medica BayView
La Bayview Medical Clinic di Nanaimo, nella Columbia Britannica (Canada), è uno studio medico di medicina generale con tre medici e tre dipendenti. Lo studio utilizza un software all’avanguardia per le cartelle cliniche elettroniche (EMR) e altri sistemi che ne garantiscono il funzionamento, ma non dispone di un team IT dedicato alla manutenzione e alla gestione di tutto ciò. Ciò significava che l’applicazione delle patch alle loro preziose applicazioni software non avveniva sempre con la frequenza necessaria. L’onere ricade in parte sulle spalle del dottor Rob Carruthers della Bayview. Lo studio, sempre molto impegnato, e i suoi medici, altrettanto indaffarati, faticavano a mantenere aggiornato il software in esecuzione sulla propria rete composta da 12 PC. I computer senza patch sono un bersaglio facile per gli hacker.
Aggiornamenti automatici: proprio quello che ci voleva
La soluzione per applicare le patch ai sistemi dello studio e risolvere altri problemi di sicurezza è stata l'installazione di GFI LanGuard di GFI Software, con cui Carruthers intrattiene da allora un rapporto di lunga data.
Carruthers ha scoperto GFI LanGuard senza troppe difficoltà. «Una ricerca su Internet mi ha portato a individuare GFI LanGuard come un prodotto adatto alle mie esigenze», ha ricordato.
Il risultato? Una rete più sicura ed efficiente. “Tutte le patch e le vulnerabilità evidenti sono ora identificate e gestite attivamente in modo efficiente in termini di tempo. Su due PC, Windows Update era stato disattivato completamente da quasi due anni e su altri due PC il software antivirus aveva smesso di aggiornare i propri file sei mesi prima”, ha affermato il dottor Carruthers. «In particolare, Java e i prodotti Adobe di uso frequente, come Acrobat, Reader e Flash Player, erano tutti praticamente irrimediabilmente obsoleti. Avevamo inoltre diversi browser installati. Non vi era alcuna necessità aziendale in tal senso, pertanto ho rimosso tutti i browser tranne IE, che viene aggiornato tramite Windows Update.»
Nell’ambito del suo processo di pulizia, ha esaminato minuziosamente tutte le macchine. “Ho effettuato una pulizia approfondita su tutti i PC, rimuovendo completamente i software inutilizzati e aggiornando tutti quelli necessari all’ultima versione. Probabilmente ho ridotto i programmi installati del 50% o più. Ora so esattamente quali software sono presenti su ogni computer e GFI li mantiene aggiornati. Inoltre, ora dispongo di un elenco di tutti i software essenziali da installare su qualsiasi nuovo PC», ha spiegato il dottor Carruthers.
Infatti, l'applicazione delle patch a Java, agli strumenti Adobe e persino alle applicazioni Apple sta diventando sempre più fondamentale e rappresenta una minaccia pari o superiore a quella rappresentata da Microsoft Windows, Internet Explorer e altri strumenti Microsoft. Le misure adottate da Carruthers, insieme all'applicazione multipiattaforma delle patch tramite GFI LanGuard, contribuiscono a rendere la rete più semplice e sicura.
Nonostante il ruolo attivo del dottor Carruthers, GFI LanGuard è una componente essenziale per la sicurezza, che rende possibile un’applicazione delle patch ampia e approfondita. Gran parte di questo processo ruota attorno al “Patch Tuesday” di Microsoft, in cui una volta al mese il colosso del software rilascia patch e aggiornamenti. «Eseguire manualmente la manutenzione del software su 12 PC ogni mese sarebbe molto costoso se affidata a terzi, e richiederebbe molto tempo se fatta in proprio. In sostanza, la manutenzione non veniva effettuata, né avrebbe potuto esserlo, fino a quando non è stato installato GFI LanGuard», ha affermato il dottor Carruthers.
L'esperienza con GFI LanGuard
GFI LanGuard semplifica effettivamente la rete della Bayview Medical Clinic, ma quanto è facile da usare? “C’è una curva di apprendimento, ma GFI LanGuard è facile da usare una volta che ci si è abituati”, ha affermato il dottor Carruthers. «LanGuard è piuttosto facile da installare. Ho installato il software sul mio PC e GFI LanGuard ha installato gli “agenti” sugli altri PC collegati in rete. Ciò richiede solo di conoscere il nome utente e la password di amministratore per ciascun PC della rete. La parte che richiede più tempo è occuparsi di tutti i problemi software individuati. Abbiamo 12 computer in uso da uno a cinque anni, con una gestione delle patch poco regolare», ha spiegato. «Ora riesco a gestire in modo efficiente l’intera rete di 12 PC con un rapido accesso da casa ogni 2-4 settimane. Effettuare gli aggiornamenti nei fine settimana o la sera è molto semplice, quando l’ufficio è chiuso».
Anche gli utenti finali di Bayview non riscontrano alcuna interruzione nella loro giornata lavorativa. “Per gli utenti non vi sono praticamente cambiamenti visibili nel flusso di lavoro e non compaiono più messaggi del tipo ‘Adobe Flash Player deve essere aggiornato’! Abbiamo l’esigenza aziendale di mantenere Java aggiornato e ora GFI lo fa tramite il modulo di correzione”, ha affermato.
Quando si verificano problemi tecnici con GFI LanGuard, le soluzioni sono semplici e vengono messe in atto da GFI e dal dottor Carruthers, che lavorano in sinergia. «Utilizzo TeamViewer (un software di controllo remoto) per accedere da remoto ai computer dell’ufficio. GFI individua il problema e TeamViewer mi consente di intervenire facilmente per risolverlo, sia tramite il modulo di correzione sul server GFI LanGuard (il mio PC in ufficio), sia direttamente sugli altri PC, a seconda delle necessità», ha affermato il dottor Carruthers.
Qualche consiglio su GFI LanGuard
Sebbene GFI LanGuard sia una soluzione conveniente, che fa risparmiare tempo ed è facile da mantenere in perfetto funzionamento, ci sono comunque due aspetti su cui Carruthers offre alcuni consigli. “Il primo intervento di assistenza potrebbe risultare piuttosto complesso per una piccola impresa che non dispone di tecnici IT dedicati. Non è possibile semplicemente chiamare GFI LanGuard e descrivere il problema al telefono”, ha spiegato il dottor Carruthers.
Ha aggiunto che, per segnalare un incidente, “è necessario eseguire lo strumento di risoluzione dei problemi di GFI Languard sul proprio server o PC GFI Languard, individuare il file generato, comprimerlo in un file .zip (utilizzando WinZip o altre utility), denominarlo secondo le linee guida di GFI e infine caricarlo tramite FTP su GFI Languard”.
“La prima volta mi ci è voluto parecchio tempo per completare tutti questi passaggi, uno per uno. Sono molti anni che non ho più bisogno di comprimere un file o di usare l’FTP. Molti clienti che potrebbero trarre vantaggio da GFI Languard non avranno mai sentito parlare di ‘file zip’ o di ‘ftp’. Una volta superato il primo ticket, l’invio del secondo dovrebbe richiedere pochi minuti, non ore. La buona notizia è che in quattro mesi ho dovuto inviare un solo ticket.”
“Una volta completati con successo i passaggi sopra indicati, è stato molto semplice collaborare con GFI via e-mail per risolvere il problema. Immagino che GFI aiuterebbe probabilmente i clienti in questa procedura qualora si trovassero in difficoltà.”
L'altra osservazione riguarda le informazioni tecniche.
“Mi piacerebbe vedere una sezione di domande frequenti (FAQ) molto più ampia e meglio organizzata sul sito web di GFI. Per molti problemi, sarebbe molto più facile e veloce trovare una soluzione nelle FAQ, piuttosto che dover inviare una richiesta di assistenza”, ha concluso.
Il fatto di disporre di più strumenti dello stesso fornitore offre un vantaggio in termini di assistenza: è il concetto del “punto unico di contatto”. “L’assistenza è ottima. Se contatto un addetto all’assistenza di GFI, posso porre anche altre domande su altri prodotti”, ha concluso Jakubowski.
Dichiarazione di non responsabilità: tutti i nomi di prodotti e aziende qui riportati possono essere marchi registrati dei rispettivi proprietari. Per quanto a nostra conoscenza, tutte le informazioni erano corrette al momento della pubblicazione; tali informazioni sono soggette a modifiche senza preavviso.