Sichere Bereitstellung einer hochwertigen Gesundheitsversorgung in der Cloud

Die Herausforderung

Um Kundendaten besser zu schützen, brauchte One Medical eine Sicherheitslösung, die der Cloud-Strategie des Unternehmens entspricht.

Im Gesundheitswesen kommt es häufig zu Identitätsdiebstahl, da Unternehmen wie One Medical zahlreiche elektronische Krankenakten verwalten. Bei One Medical wird die Sicherheit und Vertraulichkeit personenbezogener Patientendaten groß geschrieben. Aus diesem Grund hält sich das Unternehmen bei der Entwicklung und beim Testen von Software an die branchenüblichen Best Practices und setzt auf interne und externe Sicherheitsmaßnahmen.

One Medical benötigte eine Sicherheitslösung, die mit der Cloud-First-Strategie des Unternehmens mithalten kann und die allgemeine Sicherheitslage verbessert, ohne die HIPAA-Vorschriften zu verletzen. Fehlalarme in der Umgebung von One Medical führten dazu, dass Ärzte auf wichtige Funktionen wie das Ausstellen von Rezepten nicht zugreifen konnten. Bei der Evaluierung anderer Lösungen stellten die Teams von One Medical allerdings fest, dass sie sich in dem vorwiegend cloudbasierten Technologie-Stack des Unternehmens nur schwer bereitstellen ließen und zu Fehlalarmen führten.

Unsere Lösung

Teamübergreifende Zusammenarbeit für mehr Transparenz und Sicherheit.

Die Security- und Engineering-Teams von One Medical entschieden sich für Fastly, weil sie mehr Vertrauen in unsere Sicherheitslösungen hatten als in die der Konkurrenz.

Mühelose Bereitstellung, von sämtlichen Stakeholder unterstützt
Das Security-Team von One Medical brauchte den Rückhalt des Engineering-Teams, um eine Lösung zu finden, die erstklassige Sicherheit bietet und sich problemlos in den vorwiegend cloudbasierten Technologie-Stack integrieren lässt. Mike Katz, Senior Security Engineer, dazu: „Wenn das Entwicklerteam ein Tool nicht mühelos bereitstellen kann, ist diese Lösung für das Security-Team uninteressant. Mit etwas, das sich nur schwer verwalten lässt, möchten wir uns nämlich gar nicht erst herumschlagen. Die Lösung von Fastly war die einzige, die unseren Anforderungen gerecht wurde.“

Ein Business Case für mehr strategisches Sicherheitspersonal
One Medical nutzte die Analysen und Daten von Fastly für die Entwicklung einer besseren Sicherheitsstrategie. „Das Bewusstsein für die Risiken, denen unsere App ausgesetzt ist, hilft uns dabei, einen effektiveren Business Case für die strategische Erweiterung unseres Security-Teams zu erstellen. Dies erleichtert uns die Planung für das kommende Jahr“, so Katz.

Verbesserte Echttransparenz, Entscheidungsfindung und Handlungsmöglichkeiten auf dem Anwendungs-Layer
Kurz nachdem One Medical die Fastly Next-Gen WAF implementiert hatte, wurde eine schädliche IP-Adresse entdeckt, die versuchte, mit Brute-Force-Methoden Logins in seine Anwendung zu erzwingen. Diese konnte mithilfe des Tools umgehend unschädlich gemacht werden. Anstatt sich auf die nachträgliche Aufdeckung von Sicherheitsvorfällen mithilfe von Logs zu verlassen, nutzte das Unternehmen die Next-Gen WAF, um Angriffe in Echtzeit zu blockieren und entsprechende Warnmeldungen zu erhalten.

Dank der intuitiven Dashboards, Ereignisse und Warnmeldungen, auf die alle Teams Zugriff haben, kann One Medical die Angriffskette besser verstehen, um Angriffe schneller zu erkennen und sensible Patientendaten zu schützen.