신뢰하다 . 오늘날 제로 트러스트 보안에 대한 이야기가 넘쳐나면서 커뮤니티와 정부 기관, 기술 솔루션, 비즈니스 관계 내에서 신뢰의 가치를 잊기 쉽습니다. 브리티시 컬럼비아(BC)의 원주민 건강 기관은 F5 솔루션과 인력을 활용하여 보안, 확장성 및 대응성 있는 지원을 제공하면서 신뢰 문제를 극복하여 건강 결과를 개선하기 위해 노력하고 있습니다.
원주민 건강 당국(FNHA)은 2013년에 설립된 비영리 기구로, 온타리오 주 전역의 200개 이상의 원주민 지역 사회가 구성원의 건강 결과를 개선하기 위해 주도권을 잡을 수 있도록 돕고 있습니다. FNHA는 캐나다에서, 아니 전 세계에서도 최초로 연방, 지방 및 지역 차원에서 다양한 기존 보건 기관과 인터페이스를 구축하고 데이터에 접근하면서 IT 시스템을 처음부터 구축해야 했습니다.
FNHA가 서비스를 제공하는 수십 개의 작고 인구 밀도가 낮고 종종 멀리 떨어진 지역 사회에서는 인터넷이나 교통 수단의 연결성이 부족하여 기술적 어려움이 악화되었고 현재도 계속 악화되고 있습니다. 산간과 섬이 많은 이 지방에서는 일부 지역 사회와 이들을 지원하는 의료 서비스 제공자에게 도로로는 접근할 수 없고, 배나 수상비행기로만 접근할 수 있습니다. 한편, 인간이 겪는 과제로는 역사적으로 정부나 준정부 기관에 대한 신뢰 부족이 있습니다. 이러한 불신은 수십 년간의 차별, 방치, 깨진 약속으로 정당화됩니다.
이런 힘든 환경에서도 스티븐 마는 2014년부터 변화를 가능하게 하고 건강 결과를 개선하는 기술 인프라를 구축하기 위해 노력해 왔습니다. FNHA의 핵심 기술, 인프라 및 사이버 보안 책임자로서 그는 20명의 팀과 협력하여 1,000명의 FNHA 직원, 50~60개의 분산 건강 센터 및 거의 200,000명의 FNHA 고객을 지원합니다. 처음부터 마는 F5와 함께 일하기로 결정했습니다.
"우리는 클린시트의 이점을 누렸습니다."라고 Ma가 말했습니다. "우리는 기술을 선택할 때 그것이 기술 리더의 기술이며 확장 가능한지 확인했습니다. 그래서 우리는 F5를 선택했습니다." FNHA는 처음에 F5 BIG-IP Local Traffic Manager(LTM)와 F5 BIG-IP Access Policy Manager(APM)를 사용하여 시스템과 서비스를 지원했으며, 처음에는 온프레미스 어플라이언스로 사용하다가 나중에 F5 BIG-IP Virtual Edition(VE)으로 전환했습니다.
"초창기에는 로컬 트래픽에 집중하고, 정책을 구현하고, 원격 연결에 필요한 모든 VPN에 대한 보안이 제대로 되어 있는지 확인했습니다."라고 그는 설명합니다. 이 작업에는 연방 보건 기관인 캐나다 보건부에서 물려받은 몇몇 레거시 시스템에 대한 지원과 지역 의료 서비스 제공업체에서 사용하는 다양한 전자 의무 기록(EMR) 시스템의 클라이언트 건강 데이터를 통합하는 작업이 포함되었습니다. "한 가지 어려움은 상호 운용성, 즉 상호 운용성의 부족입니다."라고 Ma는 말합니다.
또한, 원격 진료가 증가함에 따라 안전한 원격 액세스가 여전히 중요한 문제로 남아 있습니다. 마는 지방의 80%가 휴대폰 통신망이 없고, 위성 인터넷 서비스는 한 달에 수천 달러의 비용이 들지만 여전히 부족하며, 특히 북쪽 지역의 경우가 그렇다고 말했습니다.
그럼에도 불구하고 FNHA는 의료 서비스를 제공하고 의료에 대한 신뢰를 구축하는 동시에 솔루션을 모색하기 위해 계속해서 노력하고 있으며 최근에는 웹 애플리케이션 방화벽(WAF) 을 통해 보안 태세를 개선하기로 결정했습니다. 마는 개인정보(PI)의 보안과 개인정보 보호가 자신이 관리하는 시스템에서 가장 중요한 측면이라고 말합니다. 물론, 해당 조직은 BC 개인정보 보호법을 포함한 보안 서비스에 대한 규제 지침을 준수해야 합니다. 하지만 FNHA가 실패와 배신에 익숙한 일반 대중 사이에서 고객 신뢰를 구축하기 위해 노력함에 따라 개인 정보를 안전하게 보호하는 것이 심리적인 측면에서 더욱 중요할 수도 있습니다.
동시에 마는 직원 모집을 위해 대중에게 안전하게 포털을 열어야 했습니다. 10년도 채 안 되는 사이에 회사 규모가 세 배로 늘어났고, 인사부는 더 나은 지원자 파이프라인이 필요했습니다. IT 팀은 공개 포털이 공격이나 민감한 정보 유출 위험을 증가시키지 않도록 해야 했습니다.
FNHA는 다양한 솔루션을 평가한 후 F5 BIG-IP Advanced WAF의 가상 버전을 선택했습니다. "그게 말이 되더군요." 마가 말했다. "우리는 기존 시스템과 로드 밸런서에 통합할 수 있었고, 우리가 배우고, 구현하고, 지원해야 하는 또 다른 제품을 갖는 것보다 더 합리적이었습니다. "우리에게는 당연한 일이었습니다."
구현 타이밍이 운이 좋았던 것으로 드러났습니다. 그 직후 세계적인 COVID-19 팬데믹이 발생했을 때 FNHA는 대부분의 직원이 갑자기 재택근무를 하면서도 안전하게 운영할 수 있었습니다. Ma는 "기술이 이미 구축되어 있고 확장 가능했기 때문에 원격 작업으로 매우 빠르게 전환하고 조직이 계속 기능할 수 있었습니다."라고 설명합니다.
최근에는 데이터 보존 및 제어에 대한 엄격한 지방 규정이 바뀌어 더 이상 온프레미스 및 캐나다 내부에서 데이터를 저장하고 전송할 필요가 없게 되었습니다. 그러한 변화와 F5 솔루션의 기반을 바탕으로 FNHA는 클라우드 전략으로 전환할 수 있게 되었습니다.
Ma는 "클라우드 기반 서비스에 대한 엄청난 억눌린 수요가 있었습니다."라고 말했습니다. "지방정부는 이것이 우리에게 진짜 걸림돌이라는 것을 알고 있었기 때문에 요구 사항을 변경하여 클라우드를 활용할 수 있도록 했습니다. 우리는 견고한 인증, 보안 및 암호화가 구현되어 있다는 것을 증명하기만 하면 됩니다." F5 솔루션의 입증된 보호 기능과 BIG-IP VE의 민첩성을 바탕으로 FNHA는 이러한 변화를 활용할 좋은 위치에 있습니다.
Ma는 "우리는 미래가 클라우드 기반이 될 것임을 알고 있습니다."라고 말했습니다. "그래서 정말 의미가 있었고, 제품이 확장 가능하다는 것을 아는 것이 우리에게 중요한 F5 기능이었습니다. 최근 Microsoft Azure 테넌트를 설정했고 AWS도 조사할 예정입니다. 우리가 완전히 구내에서 벗어나는 것은 보이지 않지만, 그것은 우리에게 클라우드 기반 미래이며 잠재적으로 멀티 클라우드도 마찬가지입니다."
F5에 대해 가장 중요하게 생각하는 것이 무엇인지 물었을 때, 마는 계정 팀의 대응력을 꼽았습니다. 그는 "우리는 훌륭한 관계를 맺고 있으며, 그들의 가용성은 환상적이었습니다."라고 말했습니다. "그들은 항상 우리를 도울 준비가 되어 있었고, 우리는 많은 직원을 F5 교육에 보냈습니다. 우리는 확실히 지원에 감사드립니다."
마는 "우리의 사명은 아주 명확합니다. 여러 세대에 걸쳐 차별을 받았거나 좋은 의료 서비스를 받지 못했던 원주민의 건강 결과를 개선하는 것입니다. 그들은 우리가 그들을 지원하기 위해 만들어진 조직이라는 수준의 신뢰를 가져야 합니다." F5는 FNHA를 지원하게 되어 기쁩니다. Ma가 설명하듯, "우리는 F5의 주요 고객은 아니지만, 여러분의 스토리텔링 능력이 우리처럼 기술을 사용하여 사람들에게 실질적인 혜택을 주는 사회적 의식이 있는 스토리를 공유하는 데 도움이 될 것이라고 생각합니다."