Vertrauen . Bei all dem Gerede über Zero-Trust-Sicherheit kann man heute leicht den Wert von Vertrauen vergessen – innerhalb einer Gemeinschaft und in Behörden, Technologielösungen und Geschäftsbeziehungen. Die First Nations Health Authority in British Columbia (BC) arbeitet daran, Vertrauensprobleme zu überwinden, indem sie die Gesundheitsergebnisse verbessert und sich dabei auf die Lösungen und Mitarbeiter von F5 verlässt, um Sicherheit, Skalierbarkeit und reaktionsschnellen Support zu gewährleisten.
Die First Nations Health Authority (FNHA) ist eine gemeinnützige Organisation, die im Jahr 2013 gegründet wurde, um über 200 First Nations-Gemeinden in der gesamten Provinz dabei zu helfen, die Kontrolle zu übernehmen und die Gesundheitssituation ihrer Mitglieder zu verbessern. Als erstes seiner Art in Kanada – wenn nicht sogar weltweit – musste die FNHA ein IT-System von Grund auf neu aufbauen und gleichzeitig Schnittstellen zu einer Vielzahl bestehender Gesundheitsbehörden auf Bundes-, Provinz- und Regionalebene schaffen und auf deren Daten zugreifen.
Die technischen Herausforderungen wurden (und werden weiterhin) dadurch verschärft, dass in Dutzenden der kleinen, dünn besiedelten und oft abgelegenen Gemeinden, die von der FNHA versorgt werden, kein Internetanschluss oder gar keine Verkehrsanbindung besteht. In der gebirgigen und inselreichen Provinz sind einige dieser Gemeinden und die sie versorgenden Gesundheitsdienstleister nicht auf der Straße, sondern nur mit dem Boot oder Wasserflugzeug erreichbar. Zu den menschlichen Herausforderungen gehört auch ein historisch gewachsener Mangel an Vertrauen in die Regierung und regierungsnahe Stellen – ein Misstrauen, das durch Jahrzehnte der Diskriminierung, Vernachlässigung und gebrochenen Versprechen gerechtfertigt ist.
In diesem schwierigen Umfeld arbeitet Steven Ma seit 2014 daran, eine technologische Infrastruktur zu schaffen, die Veränderungen ermöglicht und die Gesundheitsergebnisse verbessert. Als Direktor der FNHA für Kerntechnologie, Infrastruktur und Cybersicherheit unterstützt er mit einem 20-köpfigen Team 1.000 FNHA-Mitarbeiter, 50 bis 60 verteilte Gesundheitszentren und fast 200.000 FNHA-Kunden. Ma war von Anfang an für eine Zusammenarbeit mit F5 entschieden.
„Wir hatten den Vorteil, dass wir kein Gegentor kassiert haben“, sagt Ma. „Bei der Auswahl unserer Technologie haben wir darauf geachtet, dass sie von einem Technologieführer stammt und skalierbar ist. Aus diesem Grund haben wir uns für F5 entschieden.“ Die FNHA unterstützte ihre Systeme und Dienste zunächst mit F5 BIG-IP Local Traffic Manager (LTM) und F5 BIG-IP Access Policy Manager (APM), zunächst als lokale Geräte und später durch den Übergang zu einer F5 BIG-IP Virtual Edition (VE).
„In den ersten Jahren konzentrierten wir uns auf den lokalen Datenverkehr, implementierten Richtlinien und stellten sicher, dass für alle unsere für Remoteverbindungen erforderlichen VPNs die erforderliche Sicherheit gewährleistet war“, erklärt er. Die Arbeit umfasste die Unterstützung einiger Altsysteme, die von Health Canada, der kanadischen Bundesgesundheitsbehörde, übernommen wurden, sowie die Integration von Patientengesundheitsdaten aus einer Vielzahl von elektronischen Patientenaktensystemen (EMR), die von den regionalen Gesundheitsdienstleistern verwendet werden. „Eine Schwierigkeit ist die Interoperabilität bzw. der Mangel daran“, sagt Ma.
Darüber hinaus bleibt angesichts der zunehmenden Verbreitung der Telemedizin die Sicherheit des Fernzugriffs ein kritisches Thema. Ma weist darauf hin, dass 80 Prozent der Provinz keinen Mobilfunkempfang haben und dass Satelliten-Internetdienste Tausende von Dollar pro Monat kosten können und trotzdem unzureichend sind, insbesondere in den nördlichsten Gemeinden.
Dennoch arbeitet die FNHA weiterhin an Lösungen, während sie Gesundheitsdienste bereitstellt und Vertrauen in das Gesundheitswesen stärkt, und hat vor Kurzem beschlossen, ihre Sicherheitslage mithilfe einer Web Application Firewall (WAF) zu verbessern. Ma bezeichnet die Sicherheit und den Schutz personenbezogener Daten (PI) als die kritischsten Aspekte der von ihm verwalteten Systeme. Natürlich muss die Organisation die gesetzlichen Richtlinien für sichere Dienste einhalten, einschließlich des Personal Information Protection Act von BC. Doch ist die Sicherheit dieser privaten Informationen auf psychologischer Ebene vielleicht noch wichtiger, da die FNHA daran arbeitet, das Vertrauen ihrer Klienten in einer Bevölkerung aufzubauen, die mit Versagen und Verrat nur allzu vertraut ist.
Gleichzeitig musste Ma der Öffentlichkeit auf sichere Weise ein Portal zur Mitarbeiterrekrutierung zugänglich machen. In weniger als einem Jahrzehnt hatte sich die Größe des Unternehmens verdreifacht und die Personalabteilung benötigte einen besseren Bewerberpool. Das IT-Team musste sicherstellen, dass das öffentliche Portal nicht das Risiko eines Angriffs oder des Verlusts vertraulicher Informationen erhöhte.
Nach der Evaluierung verschiedener Lösungen entschied sich die FNHA für eine virtuelle Edition von F5 BIG-IP Advanced WAF. „Es machte Sinn“, sagt Ma. „Wir konnten es in unser vorhandenes System und unseren Load Balancer integrieren und es war sinnvoller, als ein weiteres Produkt zu haben, das wir erlernen, implementieren und unterstützen müssten. Für uns war es ein Kinderspiel.“
Der Zeitpunkt der Umsetzung erwies sich als Glücksfall. Als kurz darauf die weltweite COVID-19-Pandemie ausbrach, konnte die FNHA ihren Betrieb unter sicheren Bedingungen aufrechterhalten, da die meisten ihrer Mitarbeiter plötzlich von zu Hause aus arbeiteten. Ma erklärt: „Da wir über die entsprechende Technologie verfügten und sie skalierbar war, konnten wir ziemlich schnell auf Remote-Arbeit umstellen und die Aufrechterhaltung des Betriebs der Organisation ermöglichen.“
Vor Kurzem haben sich die strengen Vorschriften der Provinzen hinsichtlich Datenaufbewahrung und -kontrolle geändert, so dass eine Datenspeicherung und -übermittlung vor Ort und in Kanada nicht mehr erforderlich ist. Diese Änderung und eine Grundlage aus F5-Lösungen ermöglichen der FNHA den Übergang zu einer Cloud-Strategie.
„Es gibt einen enormen Nachholbedarf nach Cloud-basierten Diensten“, sagt Ma. „Die Provinz wusste, dass dies ein echtes Hindernis für uns darstellte, also änderten sie die Anforderungen und ermöglichten uns, die Cloud zu nutzen. Wir müssen lediglich nachweisen, dass wir über eine solide Authentifizierung, Sicherheit und Verschlüsselung verfügen.“ Mit dem nachgewiesenen Schutz der F5-Lösungen und der Agilität von BIG-IP VEs ist die FNHA gut aufgestellt, um von diesem Wandel zu profitieren.
„Wir wissen, dass die Zukunft Cloud-basiert sein wird“, sagt Ma. „Es machte also wirklich Sinn und die Gewissheit, dass das Produkt skalierbar ist, war für uns ein wichtiges F5-Feature. Wir haben vor Kurzem unseren Microsoft Azure-Mandanten eingerichtet und werden auch AWS untersuchen. Ich glaube nicht, dass wir die Räumlichkeiten vollständig verlassen werden, aber für uns ist eine Cloud-basierte Zukunft geplant – und möglicherweise auch eine Multi-Cloud.“
Auf die Frage, was er an F5 am meisten schätzt, nennt Ma die Reaktionsfähigkeit seines Account-Teams. „Wir haben eine großartige Beziehung und ihre Verfügbarkeit war fantastisch“, sagt er. „Sie stehen uns jederzeit mit Rat und Tat zur Seite und wir haben mehrere Mitarbeiter zur F5-Schulung geschickt. Wir wissen die Unterstützung auf jeden Fall zu schätzen.“
Ma sagt: „Unser Auftrag ist ganz klar: Wir wollen dazu beitragen, die Gesundheitssituation der First Nations zu verbessern, die seit Generationen diskriminiert werden oder keinen Zugang zu einer guten Gesundheitsversorgung haben. Sie müssen darauf vertrauen können, dass wir eine Organisation sind, die darauf ausgerichtet ist, sie zu unterstützen.“ Im Gegenzug unterstützt F5 gerne die FNHA. Ma erklärt: „Wir sind kein großer Kunde von F5, aber ich denke, dass Ihre Fähigkeit als Geschichtenerzähler es Ihnen ermöglicht, sozialkritische Geschichten wie unsere darüber zu erzählen, wie man Technologie nutzt, um den Menschen wirklich zu helfen.“