信頼。 昨今、ゼロトラスト セキュリティが話題になっているため、コミュニティ内や当局、テクノロジー ソリューション、ビジネス関係における信頼の価値を忘れがちです。 ブリティッシュ コロンビア (BC) の先住民保健局は、セキュリティ、拡張性、迅速なサポートのために F5 のソリューションと人材を活用しながら、信頼の問題を克服し、健康成果を向上させる取り組みを行っています。
先住民保健局（FNHA）は、州内の200を超える先住民コミュニティがメンバーの健康状態を改善するための管理を支援するために2013年に設立された非営利団体です。 FNHA は、カナダで初めて、そして世界でも初めて、連邦、州、地域レベルのさまざまな既存の保健当局とのインターフェースを作成し、データにアクセスしながら、IT システムをゼロから構築する必要がありました。
FNHA がサービスを提供している数多くの小規模で人口密度が低く、多くの場合遠隔地にあるコミュニティでは、インターネット接続、さらには交通手段の接続性も欠如しているため、技術的な課題はさらに悪化しており、その状況は今も続いています。 山岳地帯と島が点在するこの州では、こうしたコミュニティやそれを支える医療提供者の一部には道路でアクセスできず、船か水上飛行機でしかアクセスできない。 一方、人道的課題には、政府や準政府機関に対する歴史的な信頼の欠如が含まれます。これは、何十年にもわたる差別、無視、約束の不履行によって正当化された不信です。
このような厳しい環境の中で、スティーブン・マーは 2014 年から、変化を可能にし、健康成果を向上させるテクノロジー インフラストラクチャの構築に取り組んできました。 FNHA のコアテクノロジー、インフラストラクチャ、サイバーセキュリティ担当ディレクターとして、彼は 20 人のチームと連携して、1,000 人の FNHA 従業員、50 ～ 60 の分散した医療センター、および約 200,000 人の FNHA クライアントをサポートしています。 馬氏は最初からF5と協力することを決めていた。
「無失点という恩恵があった」とマー氏は言う。 「当社がテクノロジーを選択する際、それがテクノロジーリーダーのものであり、拡張可能であることを確認しました。 それが私たちがF5を選んだ理由です。」 FNHA は当初、オンプレミス アプライアンスとして F5 BIG-IP Local Traffic Manager (LTM) と F5 BIG-IP Access Policy Manager (APM) を使用してシステムとサービスをサポートし、その後 F5 BIG-IP Virtual Edition (VE) に移行しました。
「初期の頃は、ローカル トラフィック、ポリシーの実装、リモート接続に必要なすべての VPN のセキュリティの確保に重点を置いていました」と彼は説明します。 この作業には、カナダ保健省（連邦保健当局）から継承したいくつかのレガシー システムのサポートと、地域の医療提供者が使用するさまざまな電子医療記録（EMR）システムからのクライアントの健康データの統合が含まれていました。 「一つの課題は相互運用性、あるいはその欠如です」とマー氏は言う。
さらに、遠隔医療の増加に伴い、安全なリモート アクセスは依然として重要な問題となっています。 マー氏は、州内の80％に携帯電話の電波が届かず、衛星インターネットサービスは月額数千ドルかかるものの、特に最北部の地域では不十分だと指摘する。
それでも、FNHA は医療サービスを提供し、医療への信頼を築きながら解決策の実現に向けて取り組み続けており、最近ではWeb アプリケーション ファイアウォール (WAF)を使用してセキュリティ体制を改善することを決定しました。 Ma 氏は、個人情報 (PI) のセキュリティとプライバシーを、自分が管理するシステムの最も重要な側面と呼んでいます。 もちろん、組織は、BC の個人情報保護法を含む、安全なサービスに関する規制ガイドラインに準拠する必要があります。 しかし、FNHA は失敗や裏切りに慣れきった人々の間で顧客の信頼を築くために活動しているため、個人情報を安全に保つことは心理的なレベルでおそらくさらに重要だ。
同時に、馬氏は従業員募集のためのポータルを安全に一般に公開する必要もありました。 10 年も経たないうちに、組織の規模は 3 倍に拡大し、人事部門はより優れた応募者パイプラインを必要としていました。 IT チームは、パブリック ポータルによって攻撃や機密情報の損失のリスクが増大しないようにする必要がありました。
FNHA はさまざまなソリューションを評価した後、F5 BIG-IP Advanced WAF の仮想エディションを選択しました。 「それは理にかなっています」とマ氏は言う。 「既存のシステムとロードバランサーに統合することができ、学習、実装、サポートが必要な別の製品を導入するよりも合理的でした。 私たちにとっては考えるまでもないことだったのです。」
実装のタイミングは幸運でした。 その後まもなく、新型コロナウイルス感染症の世界的大流行が発生した際、FNHAは従業員のほとんどが突然在宅勤務となり、安全に業務を遂行することができました。 マー氏は次のように説明しています。「テクノロジーが導入されており、それが拡張可能だったため、リモートワークに迅速に移行し、組織が機能し続けることができました。」
最近、データの保存と管理に関する州の厳格な規制が変更され、オンプレミスおよびカナダ国内でのデータの保存と転送は不要になりました。 この変化と F5 ソリューションの基盤により、FNHA はクラウド戦略に移行できるようになりました。
「クラウドベースのサービスに対する膨大な需要が蓄積されている」とマー氏は言う。 「州はこれが私たちにとって大きな障害であることを知っていたので、要件を変更し、クラウドを活用できるようにしました。 私たちは、強固な認証、セキュリティ、暗号化が確立されていることを証明する必要があるだけです。」 F5 ソリューションの実証された保護と BIG-IP VE の俊敏性により、FNHA は移行のメリットを十分活用できる立場にあります。
「将来はクラウドベースになることはわかっています」とマー氏は言う。 「ですから、それは本当に理にかなっていましたし、製品が拡張可能であることは私たちにとって重要な F5 の機能でした。 最近、Microsoft Azure テナントをセットアップしましたが、AWS についても調査する予定です。 完全に社外へ移行するとは考えていませんが、将来的にはクラウドベース、さらにはマルチクラウドへと移行することになると思います。」
F5 で最も評価していることは何かと尋ねられると、Ma 氏はアカウント チームの対応力を挙げます。 「私たちは素晴らしい関係を築いており、彼らの対応も素晴らしかった」と彼は言う。 「彼らはいつでも私たちを助けてくれますし、私たちは数人のスタッフを F5 のトレーニングに送りました。 私たちは本当にサポートに感謝しています。」
マー氏は次のように語っています。「私たちの使命は実に明確です。何世代にもわたって差別を受け、良質な医療を受けられなかった先住民の健康状態の改善を支援することです。」 彼らは、私たちが彼らをサポートするために設立された組織であるというレベルの信頼を持つ必要があります。」 一方、F5 は FNHA をサポートできることを嬉しく思っています。 マー氏は次のように説明しています。「当社は F5 にとって大きな顧客ではありませんが、皆さんのストーリーテリング能力があれば、テクノロジーを使って人々に本当に役立つという、私たちのような社会的意識の高いストーリーを共有できると思います。」