La oportunidad apareció con claridad cuando la digitalización del sistema de salud en América Latina empezó a acelerar más rápido que sus esquemas de protección. Hospitales con decenas de miles de accesos activos, datos clínicos críticos y operación continua se convirtieron en un objetivo atractivo para ataques dirigidos. En ese contexto, el A.C. Camargo Cancer Center, el hospital oncológico más grande de Brasil, entendió que la ciberseguridad ya no era solo un tema técnico, sino un habilitador directo de continuidad operativa, confianza y calidad asistencial. Proteger identidades y accesos se volvió tan estratégico como invertir en nuevos equipos médicos.
El obstáculo fue tan concreto como común en el sector. La alta rotación de personal clínico, el uso compartido de credenciales y la participación constante de terceros generaban un ecosistema difícil de controlar. Los procesos de aprovisionamiento de accesos eran lentos e inconsistentes, mientras que la revocación tras una desvinculación no siempre ocurría al ritmo que exigía el riesgo. A esto se sumaba la falta de una visión centralizada de identidades en sistemas críticos como el ERP hospitalario, un punto que elevó la preocupación del tema hasta el nivel de junta ejecutiva. Cada credencial activa de más no era un detalle operativo, era una posible puerta de entrada.
La decisión fue abordar el problema desde la raíz, con una modernización profunda de la gestión de identidades y accesos. El hospital implementó una arquitectura de IAM e integró la administración de accesos privilegiados directamente en su ERP Philips Tasy, el sistema más crítico de su operación. La apuesta fue clara: invertir tiempo y rigor en definir una matriz de accesos basada en separación de deberes, revisar perfiles con líderes clínicos y automatizar todo el ciclo de vida de identidades. No se trató de una implementación rápida, sino de una decisión estratégica para ganar control, velocidad y trazabilidad con tecnología de One Identity.
«El resultado convirtió la complejidad en métricas concretas. El aprovisionamiento de nuevos accesos, que antes tomaba varios días, pasó a completarse en un máximo de cuatro horas para el 100 % de los casos. Las revocaciones por desvinculación ahora se ejecutan en una hora, también en el 100 % de los eventos, cerrando de inmediato cualquier ventana de riesgo. El volumen de tickets de soporte relacionados con accesos al ERP cayó un 35 %, mientras que los incidentes asociados a permisos incorrectos y llamadas por concesión de accesos se redujeron en un 68 %», comenta Lucio Comanche, Chief Information Security Officer. Detrás de cada porcentaje hay menos fricción para médicos y personal asistencial, más foco en el paciente y una operación que gana resiliencia frente a un entorno de amenazas en expansión. En A.C. Camargo, la ciberseguridad dejó de ser reactiva para convertirse en una ventaja operativa medible.
