WM Clinics refuerza la protección de datos clínicos con Factum
«Contar con una empresa con la que puedes trabajar en distintas líneas de actuación es muy importante porque nos da una posibilidad de un crecimiento muy rápido.»
Francisco Castillo – CIO y CTO de WM Clinics
Francisco Castillo, CIO y CTO de WM Clinics, comparte cómo el grupo ha impulsado su estrategia de ciberseguridad para proteger información clínica en un entorno altamente distribuido, apoyándose en Factum para consolidar un modelo de seguridad integral, escalable y alineado con las necesidades del sector sanitario.
La protección del dato como eje estratégico
WM Clinics agrupa marcas como Dorsia y Origen, con una red de más de 150 clínicas y más de 1.500 profesionales que gestionan diariamente información especialmente sensible.
Historias clínicas, imágenes médicas, documentación personal y aplicaciones de acceso para pacientes forman parte de una operativa donde la protección de la información y el control sobre los accesos resultan esenciales.
En este contexto, la ciberseguridad se integra como una capacidad estructural dentro de la organización, conectando usuarios, dispositivos, aplicaciones y procesos bajo un mismo enfoque de protección.
«Debemos garantizar que el acceso está permitido realmente a la persona propietaria de esa información y que esa información se distribuye de manera segura.»
Una visión integral de la seguridad
La estrategia de WM Clinics se apoya en un modelo de seguridad transversal que cubre todas las capas de la organización.
Desde la protección de endpoints mediante soluciones EDR hasta sistemas DLP orientados a controlar el uso y distribución de la información, el objetivo es construir un entorno donde la protección del dato acompañe a toda la operación.
A esta arquitectura se suman programas de formación y concienciación en ciberseguridad dirigidos a empleados y usuarios, junto a campañas continuas de phishing que refuerzan la preparación frente a amenazas.
«Es un producto 360 donde tiene que englobarse todas las partes de la compañía.»
La monitorización continua también ocupa un papel central dentro del modelo. A través de un CyberSOC 24/7, la organización analiza diariamente cientos de gigas de información procedentes de accesos, ERP, aplicaciones y sistemas corporativos en busca de posibles amenazas o comportamientos anómalos.
La importancia de un socio especializado
La velocidad de evolución de las amenazas y la complejidad del entorno actual impulsaron la necesidad de complementar las capacidades internas con un partner especializado.
WM Clinics buscaba un modelo capaz de aportar monitorización continua, conocimiento técnico especializado y capacidad de evolución rápida en distintos ámbitos de seguridad.
«Buscábamos una empresa que nos diese garantía de un CyberSOC 24/7 y un equipo técnico específico que estuviese en el día a día de las amenazas.»
La colaboración con Factum ha permitido consolidar procedimientos, ampliar capacidades y acelerar la evolución del modelo de seguridad en un periodo reducido de tiempo.
El acompañamiento continuo facilita además mantenerse alineados con un entorno de amenazas en constante transformación, incorporando nuevas medidas de protección, análisis y respuesta de manera progresiva.
«Gracias a contar con una compañía y con un equipo amplio estamos siempre tratando de estar a la vanguardia para crear nuestras defensas.»
Un modelo preparado para evolucionar
La evolución de WM Clinics ha sido progresiva y constante. Desde una primera fase centrada en protección endpoint y análisis básico de eventos, el modelo ha crecido hacia capacidades avanzadas de monitorización, gestión de vulnerabilidades y respuesta continua.
Este enfoque permite adaptar la seguridad al ritmo de crecimiento de la organización, reforzando la protección del dato clínico y la confianza dentro de un entorno especialmente sensible como el sanitario.
La ciberseguridad se consolida así como un elemento estratégico que acompaña la transformación digital de la compañía y permite operar con mayor control, trazabilidad y capacidad de adaptación.
«Contar con una empresa con la que puedes trabajar en distintas líneas de actuación es muy importante porque nos da una posibilidad de un crecimiento muy rápido.»
