Client story apree health: autonomia degli sviluppatori e sicurezza dei dati sanitari grazie a Google Workspace

Con oltre 30 cliniche in tutti gli Stati Uniti, servizi di assistenza primaria interna per grandi organizzazioni e un'app dedicata per facilitare l'accesso alle cure, apree health ha come missione quella di migliorare la vita e i risultati di salute dei pazienti attraverso la tecnologia.

In quanto fornitore di assistenza sanitaria, la protezione dei dati è al centro della strategia aziendale di apree health. I suoi clienti hanno standard di sicurezza propri e affidano ad apree health la gestione sicura di informazioni sanitarie protette (PHI) sensibili. Oltre all'assistenza, apree health è anche un'organizzazione tecnologica che progetta, testa e fa evolvere le proprie applicazioni a un ritmo sostenuto.

Conciliare il mondo agile dello sviluppo software con l'universo normativo rigoroso della sanità richiede soluzioni capaci di soddisfare priorità a volte contrastanti. La precedente suite collaborativa di apree health era complessa e la sua messa in sicurezza richiedeva un lavoro manuale faticoso. «Utilizzavamo diversi sistemi di sicurezza basati su agenti, il che creava un ambiente fragile e difficile da gestire, incapace di seguire il nostro ritmo di cambiamento», spiega Jeff Bryner, CISO di apree health. «Era semplicemente troppo complicato, pesante e soggetto a errori.»

Con un team di sicurezza ristretto per supportare un'organizzazione globale, l'azienda doveva semplificare la gestione responsabilizzando al contempo i propri sviluppatori. «Gli ingegneri cercano tecnologie che li aiutino a lavorare velocemente», precisa Bryner. «Vogliono strumenti collaborativi in tempo reale, accessibili e facili da integrare. Dal mio canto, cerco di rendere la sicurezza semplice e comprensibile. È qui che interviene Google Workspace.»

Unire le culture della sanità e della sicurezza grazie a una suite collaborativa semplificata

Grazie a una soluzione completamente integrata e basata sul Web, l'azienda può connettere più facilmente i suoi team globali e condividere informazioni in tempo reale. I team tecnici e di assistenza contano su questa reattività per accelerare i processi interni e servire meglio i pazienti. La possibilità di esportare facilmente set di dati da BigQuery a Google Sheets o direttamente tramite Looker permette un accesso controllato ad aggiornamenti di stato condivisibili in tempo reale. Lato pazienti, i fornitori di cure utilizzano Meet per interagire con loro e Slides per diffondere consigli sulla salute e buone pratiche sugli schermi delle sale d'esame.

Sul fronte sicurezza, apree health ha consolidato le sue capacità di gestione dell'identità e di monitoraggio in un'unica soluzione, permettendo al team IT di gestire in modo più efficace la forza lavoro globale. «L'utilizzo di Google Workspace ha fatto la differenza: invece di gestire le interazioni di tre o quattro diversi agenti desktop, amministriamo i nostri controlli di accesso in un unico posto», spiega Bryner.

Per facilitare la transizione e rispettare un calendario di distribuzione ambizioso, l'azienda ha collaborato con Insight, partner Premier di Google Cloud. «Il nostro team possiede l'expertise tecnologica, ma Insight ha portato il know-how in materia di migrazione e l'esperienza nella gestione del cambiamento necessari per la riuscita del progetto», sottolinea Bryner.

Insight ha accompagnato apree health durante la fusione di due aziende e l'unificazione dei loro parchi tecnologici disparati. Durante questo processo, Insight ha aiutato apree health a migrare con successo oltre 1.200 dipendenti in sei mesi. Sono state organizzate più di 40 sessioni di formazione per facilitare l'adozione su scala aziendale. «Sapevano cosa comportava la migrazione di determinati set di dati, come doveva essere l'esperienza utente e di quale formazione avremmo avuto bisogno per un lancio di successo», aggiunge Bryner.

Implementazione del "Zero Trust" con controlli d'accesso ottimizzati

Uno degli indicatori chiave del successo di questa migrazione è stata l'adozione di una strategia di sicurezza "Zero Trust". Definendo chiaramente le policy di accesso per limitare chi accede ai dati e in quale momento, l'azienda protegge le proprie informazioni così come quelle dei clienti e dei pazienti. «Gestire tutto tramite la console di amministrazione di Workspace ci offre una visibilità totale sui flussi di dati e ci permette di definire facilmente gli accessi», condivide Bryner. «È di gran lunga superiore alle altre piattaforme che ho utilizzato perché non c'è spazio per il caso. Quando modifichi un controllo, sai esattamente quale sarà il risultato.»

Un pannello di amministrazione consolidato ha inoltre permesso al piccolo team informatico di dimostrare con precisione ai clienti e ai revisori come vengono protetti i dati. «Un auditor ci ha recentemente chiesto di provare l'uso dell'autenticazione a più fattori», racconta Bryner. «Mi è bastato scorrere la console Workspace Admin e mostrargli la casella spuntata "MFA". È così semplice.» L'azienda gestisce i propri dispositivi anche con Google Endpoint Management per garantire che i dati sicuri siano accessibili solo sui dispositivi aziendali o da luoghi specifici.

Accelerare la collaborazione con Gemini per Google Workspace

Dopo la migrazione riuscita, apree health ha colto l'opportunità di migliorare l'esperienza collaborativa diventando uno dei primi utilizzatori di Gemini per Google Workspace. Per l'AI generativa, l'organizzazione ha adottato un approccio metodico. «Non tutti hanno familiarità con l'AI generativa», spiega Bryner. «Sanno che può generare poesie, ma noi abbiamo voluto puntare su casi d'uso aziendali precisi — come la generazione di modelli di documenti o la stesura di e-mail — per sapere esattamente come formare il nostro team e trarne il massimo vantaggio.» I dipendenti ora utilizzano Gemini per la generazione di idee, per «sconfiggere la tirannia della pagina bianca», aggiunge Bryner.

Essendo Gemini integrato in tutta la suite Workspace, beneficia degli stessi controlli di sicurezza. Ciò significa che anche i medici possono utilizzare Gemini per organizzare le note sui pazienti o perfezionare le comunicazioni destinate ai pazienti in totale sicurezza.

Puntare sulla sicurezza per favorire la crescita

apree health continua a ottimizzare i propri flussi di lavoro e a innalzare il livello di sicurezza. L'azienda ha recentemente implementato le Passkey per offrire un'opzione di accesso senza password. Questa sicurezza rafforzata, combinata con la gestione degli accessi, ha permesso di ridurre gli attacchi di furto di credenziali e di migliorare la postura di sicurezza complessiva. Liberato da questi vincoli, il team può concentrarsi sull'accelerazione delle proprie attività. «Il nostro modo di lavorare è radicalmente diverso da prima», conclude Bryner. «Passiamo da Sheets, Slides o Docs in tempo reale, in modo sincrono o asincrono, con team dall'altra parte del mondo. Questa condivisione fluida delle informazioni ci permette di lavorare più velocemente per servire meglio i nostri clienti e i loro pazienti.»