Seguridad informática en la industria farmacéutica

En muchos sentidos, las fusiones y adquisiciones forman parte de la vida cotidiana de la industria farmacéutica. Aceleran la investigación y el desarrollo y conducen a resultados rápidos dentro del sector. Sin embargo, lo que a primera vista parece con frecuencia una tarea administrativa y organizativa resulta ser una verdadera proeza para los departamentos de TI. Las arquitecturas de confianza cero proporcionan velocidad y seguridad en los procesos de fusión y adquisición.

La industria farmacéutica vive a base de innovación continua y resultados de investigación rápidos. Aquí es donde el proceso de comercialización desempeña un papel especialmente importante: las asociaciones y adquisiciones suelen ser el método elegido para ganar ventaja competitiva a escala global frente a otros laboratorios, clínicas y centros de investigación.

No obstante, las adquisiciones de empresas suelen ir acompañadas de un sinfín de retos relacionados con la infraestructura informática. Los sistemas y los datos deben estar alineados, optimizados y consolidados. Lo mismo ocurre con la red de esa organización recién estructurada: las direcciones IP y los hosts DNS ya no coinciden, el reenvío de puertos no tiene ninguna utilidad y la traducción de direcciones de red (NAT) falla. Además, fusionar redes puede dar lugar a la creación de nuevos puntos débiles y brechas de seguridad, así como problemas de cumplimiento que podrían surgir o generarse desde cero. En resumen, las fusiones y adquisiciones suponen un arduo trabajo para el departamento de TI. Además, cuestan tiempo y dinero tanto en equipamiento como en personal.
 

Rápido y seguro

La velocidad y la seguridad son cuestiones que no deberían suponer un problema hoy en día. Al igual que muchos otros sectores, la nube tiene la solución perfecta para el sector farmacéutico: un plan basado en un perímetro definido por software (SDP) no solo simplifica la fusión de varias topologías de TI, sino que también reduce la superficie de ataque en una organización recién fusionada y de gran tamaño. Básicamente, en lugar de colocar a los usuarios en la red local en sus propios centros de datos, el acceso a la red basado en la confianza cero permite un acceso rápido y seguro para los usuarios a través de la nube, sin necesidad de realizar la tediosa tarea de fusionar las dos redes.

Esto significa que un enfoque SDP, como la solución de Zscaler de acceso a la red de confianza cero (ZTNA), Zscaler Private Access, sustituye a la arquitectura de red local y proporciona beneficios adicionales de la nube. ZTNA proporciona una conexión segura entre los usuarios y las aplicaciones. Tras una autorización previa basada en políticas, a los usuarios se les otorga acceso seguro a la aplicación que desean mediante una plataforma de seguridad en la nube. Se crea mediante un conector en la nube un túnel directo que sale de la aplicación y va hasta el usuario. La propia aplicación permanece invisible para los usuarios externos. ZTNA suscribe el principio del privilegios mínimos, lo que significa que a cada usuario concreto solo se le concede los derechos de acceso precisos para realizar las tareas asociadas a su trabajo.

Implementar ZTNA en los procesos de fusiones y adquisiciones implica que se puede definir claramente el acceso individual para ambas empresas. Por lo tanto, la organización adquirida nunca tiene acceso a la totalidad de la red. Por ejemplo, los empleados del departamento de personal tienen acceso únicamente a las aplicaciones relacionadas con los recursos humanos, el departamento de finanzas solo puede acceder a los datos financieros y el personal de investigación y desarrollo no puede ver las fórmulas hasta que se les haya autorizado expresamente para ello.

En otras palabras, Internet se convierte en una red empresarial segura en la que las aplicaciones de la empresa permanecen ocultas a los usuarios no autorizados. Este principio satisface a todos, ya que el equipo directivo de la empresa puede evitar los elevados costes de consolidación y optimización de la red como consecuencia de una fusión y adquisición. Mientras tanto, los administradores de los sistemas pueden seguir supervisando el tráfico de datos de los usuarios en tiempo real, ya que la migración tarda semanas en lugar de meses. 

Recursos adicionales

Blog: Cómo ZTNA acelera el tiempo de generación de valor

Vídeo: Introducción al acceso a la red de confianza cero