Cloudticity

Protegge i dati sanitari di milioni di pazienti con Trend Micro Deep Security

Panoramica

Attraverso il proprio lavoro, Cloudticity punta a rendere più sana la vita di ogni essere umano sul pianeta Terra. Cloudticity aiuta le organizzazioni sanitarie con un'automazione all'avanguardia nella progettazione, realizzazione, migrazione e gestione di soluzioni conformi con l'Health Insurance Portability and Accountability Act (HIPAA) nel cloud pubblico. Cloudticity intrattiene un rapporto continuo con Trend Micro, utilizzando Trend Micro™ Deep Security™ per offrire ai propri clienti la sicurezza che serve per proteggere le informazioni dei pazienti e rispondere ai requisiti normativi.

Oggi, con l'aumento del volume e dei tipi di informazioni sanitarie, si riscontrano un aumento e una maggiore sofisticazione dei cyberattack. Cloudticity si affida a Trend Micro per aiutare a mantenere un ambiente altamente protetto e conservare il proprio record di zero violazioni in qualunque sistema supervisionato.

Sfide

"I referti medici sono il singolo elemento più prezioso che un hacker può rubare", afferma Gerry Miller, fondatore, CEO e CTO di Cloudticity. In qualità di MSP che serve molti clienti del settore sanitario, Cloudticity è un bersaglio ambito. L'azienda deve fornire ai propri clienti i massimi livelli di sicurezza, aiutandoli nel contempo a rimanere conformi a framework di privacy complessi come l'HIPAA l'Health Information Technology for Economic and Clinical Health (HITECH) Act.

Le organizzazioni sanitarie necessitano inoltre di condividere liberamente le informazioni sui pazienti. Mentre il settore tenta di diventare più agile e integrare dati da molte sorgenti, Cloudticity supporta i propri clienti offrendo i servizi Microsoft® Azure® e Google Cloud Platform™ nonché Amazon Web Services (AWS). Ciò espanderà ulteriormente le sue sfide di sicurezza.

La protezione di tali dati condivisi nel cloud è diventata più complessa, poiché l'infrastruttura si è ampliata, includendo anche i microservizi e gli ambienti open source. Di conseguenza, il focus della società si è espanso, arrivando a comprendere architetture applicative che incrementano agilità e velocità. "Nel nostro settore, l'accelerazione del passaggio a tecnologie cloud ha un impatto umano. Se eliminiamo la preoccupazione per l'infrastruttura, sprigioniamo la potenzialità dei nostri clienti per fare il bene dell'umanità", dichiara Miller.

"Nel nostro settore, l'accelerazione del movimento verso le tecnologie del cloud ha un impatto umano. Se eliminiamo la preoccupazione per l'infrastruttura, sprigioniamo la capacità dei nostri clienti di fare il bene dell'umanità."

Gerry Miller
Fondatore, CEO, CTO di Cloudticity

Perché Trend Micro

La partnership tra Cloudticity e Trend Micro dura da oltre sei anni. "Prendiamo la sicurezza molto sul serio. Abbiamo cercato il miglior prodotto out-of-the-box e Trend Micro risultava sempre in cima alle classifiche", afferma Miller. Poiché Cloudticity è cloud native, la leadership di Trend Micro nella protezione dei carichi di lavoro del cloud e dei container ha rappresentato un fattore rilevante per la scelta di Miller. Egli apprezza inoltre il fatto che negli ultimi anni Trend Micro abbia adottato pratiche sempre più semplici per gli MSP. "Hanno un focus e priorità molto chiari, adottando prodotti esistenti ed emergenti che funzionano molto bene con MSP come noi".

Il rapporto tra Cloudticity e Trend Micro è un vantaggio notevole per Miller. "La loro capacità di ascoltare i feedback è incredibile. Speriamo a nostra volta di fornire feedback che possano essere preziosi per loro. Si tratta di un workload cloud e di tecnologia container di prima categoria, uniti a un solido rapporto.

Soluzione

Grazie a Deep Security, Cloudticity fornisce ai propri clienti la sicurezza necessaria a proteggere le informazioni dei pazienti e ottemperare a HIPAA, HITECH e altre norme sulla piattaforma cloud AWS. "Abbiamo incentrato i nostri servizi su Deep Security per offrire una soluzione di sicurezza molto allettante, in sintonia con i nostri clienti", afferma Miller.

Deep Security fornisce una protezione immediata al momento dell'esecuzione di una nuova istanza di AWS e invia avvisi che segnalano i potenziali problemi. "Ogni elemento di Deep Security è essenziale per noi: il potente firewall, la protezione automatizzata, il rilevamento delle intrusioni, il monitoraggio dei log e la protezione dai malware costantemente aggiornata. In diversi casi, gli allarmi di rilevamento intrusione di Deep Security ci hanno aiutato a identificare problemi di configurazione di cui altrimenti non ci saremmo accorti", dichiara Miller.

Risultati

"Cloudticity introduce una media di 30.000-50.000 nuove righe di codice ogni mese e sotto la nostra sorveglianza non abbiamo riscontrato alcuna violazione nota nei nostri sistemi. Ciò si traduce nella protezione delle informazioni sanitarie personali nel cloud di oltre 100 milioni di pazienti", dichiara Miller.

I servizi Trend Micro funzionano bene con l'attività cloud native di Cloudticity, che deve spesso ruotare per rispondere alle mutevoli esigenze di clienti. "Siamo una piccola e agile società basata sul software con una cultura orientata al cambiamento. Al presentarsi dei cambiamenti con implementazione di nuove normative, la nostra agilità ci consente di sventare gran parte degli impatti negativi. Si tratta essenzialmente di aiutare i nostri clienti a ottenere il meglio da loro stessi. Se sono impantanati nella gestione dei server, non riescono a usare i loro superpoteri", dichiara Miller.

I clienti di Cloudticity concordano. "La partnership con Cloudticity ci ha dato la libertà di concentrarci sullo sviluppo della nostra applicazione, ottenendo più clienti e stimolando le entrate". Dichiara Rob Visser, analista commerciale e compliance di Caredove. Chief Technology and Security Officer della Michigan Health Information Network, Rich Fish condivide quel pensiero, affermando: "Sono autentici esperti di assistenza sanitaria e di AWS. Cloudticity semplifica la navigazione nella molteplicità di servizi AWS grazie alla loro competenza e comprensione del settore e degli AWS”.

Prossime fasi

Miller prevede i benefici di una futura migrazione a Trend Micro Cloud One™, una piattaforma di servizi di sicurezza per le organizzazioni basate sul cloud. Con l'aiuto di Cloudticity, Trend Micro sta integrando funzionalità specifiche per MSP in quella soluzione. "Siamo entusiasti di funzionalità quali scansioni antivirus per gli oggetti che vengono lasciati in un bucket di Amazon Simple Storage Service (Amazon S3). Anche il fatto che sia multi-cloud è molto utile".

Trend Micro ha effettuato delle acquisizioni fondamentali per aiutare a risolvere i nuovi problemi legati alla sicurezza della rete, dei container e serverless: un grande vantaggio per Miller e il suo team. "L'erogazione continua di API di Trend Micro ci aiuta a implementare la sicurezza dove serve, in modo razionale per i nostri team di sviluppo".