Grupo Frmacos en la Nube

Ing. Alfredo Funes Cervantes

CIO Grupo Frmacos Especializados

Agenda

Grupo Frmacos Especializados en la nube

Qu esperar de la nube?
La seguridad en la nube
Retos y consideraciones

Grupo Frmacos Especializados

Frmacos Especializados
es el Grupo lder en
Distribucin de
medicamentos de Alta
Especialidad, generales, y
biolgicos, as como en
servicios de valor
agregado a la Industria
Farmacutica,
Instituciones y Pacientes
en Sector Pblico y Sector
Privado.

Empresa mexicana fundada en 1978.

Cuenta con 86 Farmacias Especializadas, 10
centros de distribucin de medicamento
general y de alta especialidad y 1 contact
center
Ms de 6,000 empleados
Operacin 7 x 24 x 365

Grupo Frmacos en la Nube

200,000 pedidos
mensuales

208,000 Tickets
mensuales POS

480,000 facturas
mensuales
31,000 envos a
domicilio
mensuales
7,600 rutas de
reparto mensuales

14,000 equipos mdicos

distribuidos en ms de 320
ubicaciones

Grupo Frmacos en la Nube

3400 cuentas de
correo y
colaboracin en
lnea

370 Servidores + capacidad

para ambiente transaccional
SOA

Cadena
de
suministr
o
Finanzas
CxC, CxP

900 smart phones

y 1600 celulares

Recursos
Humanos

Planeacin de
la demanda

3500 equipos de
cmputo

CRM

Planeacin
Financiera

POS

233 sitios remotos

BI

110 conmutadores

Qu esperar de la Nube?
Flexibilidad
Economa

Confiabilidad

Qu esperar de la Nube?

Flexibilidad

La flexibilidad se refiere a la capacidad de ajustarse rpidamente a

las necesidades requeridas por la operacin del negocio

IaaS

PaaS

SaaS

Infrastructure-as-a-Service

Platform-as-a-Service

Software-as-a-Service

Hosting

Programacin

Consumo

Triara

Sharepoint

CRM On Demand

Modelo
tradicional
Administrado por la Empresa

O/S

Runtime
Middleware
O/S

Virtualizacin

Virtualizacin

Servidores

Servidores

Almacenamient
o

Almacenamiento

Redes

Redes

Platform
(as a
Service)

Software
(as a
Service)

Aplicacione
s
Datos

Aplicaciones

Runtime

Runtime

Middleware
O/S
Virtualizacin
Servidores
Almacenamiento

Redes

Datos

Administrado por Proveedor

Middleware

Datos

Flexibilidad

Middleware
O/S
Virtualizacin
Servidores
Almacenamiento

Redes

Administrado por Proveedor

Runtime

Aplicaciones

Administrado por Proveedor

Administrado por la Empresa

Aplicacione
s
Datos

Infrastructure
(as a Service)

Administrado por la Empresa

Qu esperar de la Nube?

Qu esperar de la Nube?

Flexibilidad

Capacidad de crecimiento y reduccin segn temporalidad y/o

necesidades del negocio de manera rpida y sin requerir compra de
hardware:
Incremento / decremento en volmenes de facturacin
Incremento / decremento de nmeros de usuarios de correo

Qu esperar de la Nube?

Crecimiento
Movilidad
Ej. Reubicacin de Contact Center ante emergencia

Flexibilidad

Qu esperar de la Nube?

Economa

Reduccin de costos vs modelo tradicional

Se debe buscar pagar slo lo que se consume
Precaucin:
Hay costos que disminuyen pero hay otros que aumentan, por lo que
las proyecciones econmicas deben considerar todos los elementos

Telecomunicaciones
Plizas de soporte

Hardware
Licenciamiento
Recursos Humanos

Qu esperar de la Nube?

Servicio

Segurida
d

Confiabilidad

Qu esperar de la Nube?
Servicio

Confiabilidad

Servicios de monitoreo preventivo y ptima

capacidad reactiva para solucin de incidentes

Conocimiento del
personal para pronta
solucin

Corte
reactivo

Corte
proactivo
Atencin gil de
incidentes

Monitoreo
continuo
Telecomunicaciones

Solucin y
retroalimentacn
oportuna

Qu esperar de la Nube?
Monitoreo
enlaces

Confiabilidad

Qu esperar de la Nube?
Dashboard
Farmacias

Confiabilidad

Qu esperar de la Nube?
Monitoreo de
servicios
crticos

Confiabilidad

Qu esperar de la Nube?
Capacidad para operar 7 x 24 x 365

Garanta de operacin 7 x 24 x 365

Alta disponibilidad

Confiabilidad

La Seguridad en la Nube
Segurida
d

Confiabilidad

Confianza
Normatividad - Administracin
Arquitectura - Herramientas

La Seguridad en la Nube
Normatividad - Administracin

ISO 27001 Estndares de industria

Oracle Cloud Services
Azure
Office 365

Expectativa clara alineada a visin del

negocio

Confiabilidad
Normatividad

La Seguridad en la Nube
Adaptacin de normatividad para los
empleados

PCs y laptops
IPADs, smart phones

Confiabilidad
Normatividad

La Seguridad en la Nube

Confiabilidad
Normatividad - Administracin

Reduccin significativa del personal interno especializado

Incremento de personal enfocado en la gestin tcnica y administrativa

orientado a la supervisin de servicios de la nube

Administracin de cambios por medio de tickets garantizando la

continuidad operativa del negocio

Capacidad de escalacin

La Seguridad en la Nube
Arquitectura

Capas de seguridad

Capa Fsica
Capa Lgica

Capa de datos

Confiabilidad
Arquitectura - Herramientas

La Seguridad en la Nube

Confiabilidad
Arquitectura - Herramientas

Capa fsica

Permetro

Instalaciones

Computer room

La Seguridad en la Nube

Capa lgica
Transporte de informacin
Infraestructura compartida claramente aislada entre clientes
INTERNET
Client

Client
Customer isolation

Customer
Admin

Cloud Access
Layer

Customer 1

VPN

Customer 2

VNET to VNET

Corp 1

Isolated Virtual
Network

Isolated Virtual
Networks

Confiabilidad
Arquitectura - Herramientas

La Seguridad en la Nube

Capa de datos
Encriptacin de la informacin
Acceso controlado

Active Directory

Cloud Apps

End
Users

Active
Directory

Confiabilidad
Arquitectura - Herramientas

La Seguridad en la Nube
Manejo de identidades

Confiabilidad
Arquitectura - Herramientas

La Seguridad en la Nube
Arquitectura
Herramientas

La Seguridad en la Nube

Firewalls
Seguridad perimetral
Deteccin de Intrusos
Antivirus
CAMIS

Control
Administracin
Monitoreo
Inventario
Seguridad

Confiabilidad
Arquitectura - Herramientas

Retos y consideraciones
Componente tcnico

Componente humano

Componente de negocio

Retos y consideraciones
Componente tcnico
En la parte aplicativa no todos los productos corren y/o estn
certificados en la nube (mquinas virtuales)
El robustecimiento en la Infraestructura de telecomunicaciones es
muy importante
Monitoreo y capacidad de reaccin
Mayor dependencia de terceros por lo que deben estar muy claras las
reglas de operacin

Retos y consideraciones
Componente humano
El rol del personal de TI cambia
El administrador de TI se vuelve un orquestador
para asegurar que todo el engranaje funcione
correctamente
Niveles de servicio bien definidos con proveedores
Claridad sobre penalizaciones que aplican
Tableros e indicadores de control

Retos y consideraciones
Componente de negocio

La tendencia de la nube debe venir acompaada de

una correcta administracin del cambio en el
negocio
La naturaleza de las inversiones cambian del activo
fijo a servicios ( tangible a intangible )

Retos y consideraciones
Reto
Una arquitectura en la nube puede ser tan confiable
vulnerable como una arquitectura interna pero los factores
que determinan ese nivel de confianza son diferentes

Gracias