Una de las mayores aseguradoras de salud de Estados Unidos, que presta servicio a decenas de millones de afiliados, depende de sus aplicaciones para prácticamente todo lo que hace. La tramitación de reclamaciones, los portales para afiliados, los sistemas para proveedores y las herramientas internas deben permanecer disponibles y seguros las 24 horas del día, ya que una interrupción en cualquier punto de esa cadena acaba afectando a la atención sanitaria de alguna persona.
Y la atención sanitaria está cada vez más digitalizada. Los asegurados gestionan desde sus teléfonos las consultas sobre la cobertura y las reclamaciones, y los proveedores esperan que los sistemas que las sustentan respondan al instante. Detrás de todo ello hay un ecosistema de aplicaciones en constante crecimiento y una organización de TI responsable de mantenerlo rápido y seguro, al tiempo que cumple las obligaciones normativas asociadas a los datos sanitarios.
Esa realidad ha marcado las decisiones tecnológicas de la aseguradora durante más de una década. Desde 2015, la empresa ha ampliado de forma gradual y planificada sus capacidades de entrega y seguridad de aplicaciones con F5, hasta alcanzar la adopción plena de la F5 Application Delivery and Security Platform (ADSP). Este recorrido dice tanto sobre la evolución de las TI en el sector sanitario como sobre cualquier decisión tecnológica concreta.
“La infraestructura de aplicaciones de la aseguradora es más resiliente, ofrece una mayor observabilidad y resulta más fácil de adaptar a medida que crecen sus iniciativas de sanidad digital.”
Una base para una atención sanitaria siempre disponible
La historia comienza con la disponibilidad. En 2015, la aseguradora implementó F5 BIG-IP Local Traffic Manager (LTM) para distribuir el tráfico entre sus aplicaciones sanitarias críticas, junto con F5 BIG-IP DNS para dirigir a los usuarios de forma fiable a dichas aplicaciones. En la práctica, esto permitió que los portales de los asegurados y los sistemas de gestión de reclamaciones siguieran respondiendo incluso en los momentos de máxima demanda, sin ningún punto único de fallo que pudiera dejarlos fuera de servicio.
La seguridad recibió la misma prioridad desde el principio. Un firewall de aplicaciones web (WAF) protegía las aplicaciones de acceso público frente al tráfico malicioso, salvaguardando los sistemas de los que dependen a diario pacientes, proveedores y empleados.
Esas implementaciones cumplieron una doble función: mantuvieron los servicios en funcionamiento y ayudaron a la organización a cumplir los requisitos normativos y operativos asociados al tratamiento a gran escala de información sanitaria sensible.
A medida que crecía el conjunto de aplicaciones, gestionarlo dispositivo por dispositivo se convirtió en una tarea en sí misma. A esa escala, una sola actualización de políticas implica intervenir en un dispositivo tras otro, y una simple consulta sobre el entorno puede llevar toda una tarde. En 2019, la aseguradora incorporó F5 BIG-IQ Centralized Management, lo que proporcionó a los administradores un único lugar desde el que estandarizar las políticas y obtener visibilidad de todo el entorno BIG-IP. La gobernanza mejoró, la complejidad administrativa se redujo y el equipo de operaciones dejó atrás las tareas repetitivas en cada dispositivo.
Transición hacia un modelo operativo flexible
En 2026, la aseguradora dio un paso que cambió su forma de utilizar la tecnología de F5: amplió las implementaciones de software por suscripción en sus servicios de entrega y seguridad de aplicaciones. Para una gran organización sanitaria, las ventajas inmediatas son prácticas: los nuevos servicios se implementan con mayor rapidez y la gestión del ciclo de vida se simplifica.
El cambio más importante está en el modelo operativo. El consumo basado en suscripciones permite adaptar la inversión en infraestructura a la evolución del negocio, ampliar los servicios cuando las iniciativas lo requieren y cambiar de rumbo sin quedar condicionado por decisiones sobre hardware tomadas años atrás.
La observabilidad completa la plataforma
La incorporación más reciente es F5 Insight for ADSP, que amplía la plataforma con funciones de observabilidad e inteligencia operativa. Mientras que las inversiones anteriores mantenían las aplicaciones en funcionamiento y protegidas, F5 Insight muestra a los equipos cómo se comportan realmente esas aplicaciones: su estado y rendimiento, así como las señales de seguridad emergentes.
Este tipo de visibilidad se ha vuelto esencial. Los entornos de aplicaciones se extienden ahora por centros de datos, nubes y distintos formatos de software, y ningún equipo puede supervisarlo todo manualmente de forma realista. Una observabilidad consolidada marca la diferencia entre detectar la degradación de un servicio antes de que los miembros la perciban y enterarse a través de una cola de solicitudes de soporte.
Esa visibilidad se traduce en rapidez. Los problemas se detectan antes y se resuelven con mayor rapidez, algo fundamental cuando las aplicaciones en cuestión conectan a millones de asegurados con la atención que necesitan. Una observabilidad exhaustiva también proporciona a la aseguradora una base más sólida para afrontar lo que venga, porque solo se puede automatizar y optimizar aquello que se puede ver, y esto es aún más cierto a medida que las cargas de trabajo de IA empiezan a circular por la misma infraestructura.
El resultado de una década de avances constantes
Ninguno de estos avances se produjo de forma aislada. Cada incorporación resolvió un problema específico en su momento y, en conjunto, ahora funcionan como una única plataforma, en lugar de como una colección de soluciones puntuales. La infraestructura de aplicaciones de la aseguradora es más resiliente, ofrece una mayor observabilidad y resulta más fácil de adaptar a medida que crecen sus iniciativas de sanidad digital.
El ritmo también ofrece una lección. La aseguradora llevó a cabo su modernización de forma gradual y deliberada, validando cada inversión antes de acometer la siguiente y sin interrumpir en ningún momento los servicios esenciales de los que dependen las personas. En un sector regulado, así es como debe abordarse una modernización responsable.
Para quienes estén valorando un enfoque convergente, resulta tranquilizador saber lo que no exigió este proceso: ni sustituirlo todo desde cero ni interrumpir los servicios de los que dependen las personas. Las funcionalidades que esta aseguradora fue adoptando una a una ahora se integran en F5 Application Delivery and Security Platform, lo que significa que la plataforma se probó en producción antes incluso de ofrecerse como una solución integral. La siguiente organización podrá empezar desde el punto al que llegó esta.
Para descubrir hasta dónde podría llevar un enfoque de plataforma a su propio entorno de aplicaciones, obtenga más información sobre F5 Application Delivery and Security Platform (ADSP).
Sobre el autor
Artículos relacionados del blog
El imperativo empresarial de la IA en un mundo de nube híbrida y multinube
Cómo la IA redefine los patrones de tráfico, el riesgo de las API y el cumplimiento normativo, y por qué el paquete Distributed Cloud Services Enterprise ofrece la profundidad necesaria en entornos híbridos multicloud.
STIG de F5 NGINX: un plan de seguridad para el sector público y los entornos regulados
Descubra cómo las STIG de F5 NGINX proporcionan un modelo de seguridad para el Departamento de Defensa de EE. UU. y los entornos regulados, ayudándole a cumplir la normativa mientras crea una infraestructura sólida de confianza cero con mayor visibilidad y resiliencia.
Cómo el marco AEGIS de Forrester valida un enfoque centrado en la inferencia
El auge de la IA agéntica está transformando el panorama de la seguridad empresarial. Estos agentes de IA autodirigidos funcionan de forma autónoma, toman decisiones en tiempo real y pueden interactuar entre distintos sistemas de maneras para las que las arquitecturas tradicionales de ciberseguridad no fueron diseñadas. Aunque esto abre nuevas posibilidades, también introduce riesgos sistémicos: fallos en cascada, secuestro de objetivos y superficies de ataque hasta ahora invisibles. El reciente […] de Forrester
La nueva superficie de riesgo de la IA: invisible, autónoma y ya está dentro
James White, vicepresidente de Ingeniería de F5 A mediados de 2025, es un buen momento para hacer balance de la adopción de la IA en las empresas y del estado de la seguridad de la IA. El uso de la IA generativa ya es habitual en las empresas En general, las empresas cuentan al menos con unos conocimientos básicos sobre la IA generativa. Entienden qué es y dónde puede […]
Protegiendo el futuro: cómo CalypsoAI se alinea con el Top 10 de OWASP para los LLM
Cuando OWASP publicó su Top 10 de 2025 para grandes modelos de lenguaje (LLM), proporcionó al sector un referente de seguridad muy necesario. Pero los referentes no sirven de nada si no se actúa. CalypsoAI aborda el 80 % del Top 10 de OWASP, dando prioridad a los riesgos reales más urgentes. La plataforma combina protección en tiempo real durante la ejecución y pruebas adversariales exhaustivas, ofreciendo una cobertura inigualable frente a las […]
Implementación de LLM en la empresa: mediante una API local
Por sí solos, sin medidas de protección ni protocolos adicionales de seguridad para la IA, el despliegue de modelos de IA generativa —en particular, modelos de lenguaje de gran tamaño (LLM)— en toda la empresa supone una oportunidad de alto riesgo y grandes beneficios para cualquier organización. Sin embargo, determinar exactamente cómo debe dar su organización este gran paso hacia el ámbito de la IA generativa requiere una planificación minuciosa. Quizá […]