Cloudticity

Chroni dane milionów pacjentów za pomocą rozwiązania Trend Micro Deep Security

Informacje ogólne

Misją Cloudticity jest polepszenie stanu zdrowia wszystkich ludzi na świecie. Oferuje przedsiębiorstwom z branży opieki zdrowotnej przełomowe rozwiązania w zakresie automatyzacji projektowania, budowy i migrowania rozwiązań zgodnych z normami HIPAA w chmurze publicznej oraz zarządzania nimi. Cloudticity łączy trwała współpraca z Trend Micro. Wykorzystuje rozwiązanie Trend Micro™ Deep Security™, za pomocą którego zaspokaja potrzeby swoich klientów w zakresie ochrony danych pacjentów i zgodności z przepisami.

Wraz ze wzrostem ilości i zróżnicowania rodzajów danych zdrowotnych pojawiają się coraz liczniejsze i coraz bardziej zaawansowane metody cyberataków. Dzięki rozwiązaniom Trend Micro firma Cloudticity utrzymuje wysoki poziom bezpieczeństwa środowiska i szczyci się, że żaden znajdujący się pod jej opieką system nie padł ofiarą włamania.

Wyzwania

„Informacje zdrowotne to bardzo cenny łup dla hackera” — mówi Gerry Miller, założyciel, CEO i CTO Cloudticity. Jako MSP obsługujący wiele organizacji z sektora opieki zdrowotnej Cloudticity stanowi łakomy kąsek. Dlatego firma musi zapewniać swoim klientom najwyższy poziom bezpieczeństwa oraz pomagać im w zapewnianiu zgodności ze skomplikowanymi przepisami dotyczącymi ochrony prywatności, takimi jak HIPAA i ustawa HITECH (Health Information Technology for Economic and Clinical Health).

Ponadto placówki ochrony zdrowia muszą mieć możliwość swobodnej wymiany informacji o pacjentach. W obliczu rosnącej popularności technik zwinnych i integracji danych z wielu źródeł Cloudticity oferuje swoim klientom wsparcie w postaci usług Microsoft® Azure® i Google Cloud Platform™ oraz Amazon Web Services (AWS). To przyczynia się do powstania kolejnych wyzwań w zakresie bezpieczeństwa.

Wzbogacenie infrastruktury o mikrousługi i środowiska open source sprawia, że ochrona przechowywanych w chmurze informacji, które mogą być udostępniane innym podmiotom, staje się coraz bardziej skomplikowana. W efekcie firma skupiła się na rozwoju szybszych i sprawniejszych architektur aplikacji. „Przyspieszenie procesu przechodzenia na technologie chmurowe w naszej branży musi uwzględniać czynnik ludzki. Kiedy likwidujemy ograniczenia natury infrastrukturalnej, pozwalamy naszym klientom działać na rzecz dobra ludzkości” — mówi Miller.

"Przyspieszenie procesu przechodzenia na technologie chmurowe w naszej branży musi uwzględniać czynnik ludzki. Kiedy likwidujemy ograniczenia natury infrastrukturalnej, pozwalamy naszym klientom działać na rzecz dobra ludzkości."

Gerry Miller
Założyciel, CEO i CTO Cloudticity

Dlaczego warto wybrać Trend Micro

Cloudticity współpracuje z Trend Micro już od ponad sześciu lat. „Bardzo poważnie podchodzimy do kwestii bezpieczeństwa. Szukaliśmy najlepszego produktu od razu gotowego do użycia i oferta Trend Micro zawsze okazywała się najlepsza” — mówi Miller. Dla Cloudticity, firmy która swoją działalność opiera na chmurze, wiodąca pozycja Trend Micro w dziedzinie ochrony danych w chmurze i kontenerów stanowiła ważny czynnik decydujący o wyborze. Na uznanie zasługuje także fakt, że w ostatnich latach Trend Micro stała się znacznie bardziej przyjazna dla dostawców MSP. „Wyraźnie widać, że zależy im na dostosowaniu zarówno już istniejących, jak i przyszłych produktów do potrzeb dostawców MSP, takich jak my”.

Zdaniem Millera Cloudticity odnosi liczne korzyści dzięki współpracy z Trend Micro. „Niezwykle uważnie wsłuchują się we wszystkie uwagi. Dlatego mamy nadzieję, że to, co im mówimy, jest dla nich istotne. Cała nasza współpraca kręci się wokół nowoczesnej technologii chmurowej i kontenerowej”.

Rozwiązanie

Dzięki rozwiązaniu Deep Security, certyfikatom HIPAA i HITECH oraz spełnieniu szeregu innych wymogów stawianych przez platformę AWS, klienci Cloudticity nie muszą martwić się o bezpieczeństwo danych swoich pacjentów. „Oparliśmy nasze usługi na rozwiązaniu Deep Security, dzięki czemu oferujemy naszym klientom skuteczne rozwiązanie w zakresie bezpieczeństwa chmury, które spełnia ich oczekiwania” — stwierdza Miller.

Deep Security zapewnia natychmiastową ochronę od razu po uruchomieniu nowej instancji AWS oraz powiadamia o potencjalnych problemach. „Każdy element rozwiązania Deep Security jest dla nas ważny — zaawansowana zapora, automatyczna ochrona, wykrywanie włamań, monitorowanie dzienników oraz ochrona przed złośliwym oprogramowaniem ze stałymi aktualizacjami. „W kilku przypadkach powiadomienia o włamaniach od Deep Security pomogły nam wykryć błędy w konfiguracji, o których w inny sposób byśmy się nie dowiedzieli” — mówi Miller.

Wyniki

„Każdego miesiąca Cloudticity pisze średnio między 30 000 a 50 000 wierszy kodu, a mimo to żaden z systemów znajdujących się pod naszą opieką nie padł jeszcze ofiarą włamania. To oznacza, że skutecznie chronimy informacje zdrowotne w chmurze ponad 100 milionów pacjentów” — mówi Miller.

Usługi Trend Micro są doskonale zgrane z potrzebami działającej w chmurze firmy Cloudticity, która często musi dostosowywać się do zmiennych potrzeb klientów. „Jesteśmy małą firmą programistyczną stosującą metody zwinne, która nie boi się wprowadzać zmian. Jesteśmy na tyle elastyczni, że bez problemu radzimy sobie z większością zmian i nowych regulacji. Naszym głównym celem jest pomoc klientom w osiąganiu optymalnych wyników. Kiedy uwikłają się w kwestie związane z zarządzaniem serwerami, nie mogą w pełni pokazać swoich prawdziwych możliwości” — dodaje Miller.

Klienci Cloudticity to potwierdzają. „Współpraca z Cloudticity uwolniła nas od prac nad własną aplikacją, dzięki czemu zdobyliśmy więcej klientów i osiągnęliśmy wyższe przychody” — mówi Rob Visser, analityk biznesowy i ds. zgodności z przepisami w Caredove. Dyrektor ds. technologii i bezpieczeństwa Michigan Health Information Network Rich Fish wtóruje mu, dodając — „To są prawdziwi eksperci od służby zdrowia i AWS. Cloudticity doskonale rozumie naszą branżę i zna platformę AWS, dzięki czemu sprawnie porusza się w gąszczu usług AWS”.

Co dalej?

Miller przewiduje, że przyszła migracja do platformy usług bezpieczeństwa dla chmury Trend Micro Cloud One™ przyniesie dalsze korzyści. Trend Micro we współpracy z Cloudticity tworzy funkcje przeznaczone specjalnie dla dostawców MSP w tym rozwiązaniu. „Bardzo cieszymy się na myśl o takich funkcjach, jak skanowanie w poszukiwaniu wirusów obiektów wysyłanych do komór Amazon Simple Storage Service (Amazon S3). Niezwykle istotny jest też fakt, że rozwiązanie to obejmuje wiele chmur”.

Trend Micro poczyniła szereg kluczowych inwestycji w celu rozwiązania nowszych problemów związanych z bezpieczeństwem sieci, kontenerów i rozwiązań bezserwerowych, co również jest wielkim atutem dla Millera i jego zespołu. „Interfejsy API nieustannie dostarczane przez Trend Micro umożliwiają naszym zespołom programistycznym implementację odpowiednich zabezpieczeń we właściwym miejscu”.