Come Mediquest protegge i dati dei pazienti con Aikido

Informazioni sull'azienda

Mediquest trasforma i dati in informazioni chiare per consentire di prendere le migliori decisioni in ambito sanitario. L’azienda raccoglie i dati relativi ai pazienti e li trasforma in informazioni utili sia per i pazienti stessi che per gli operatori sanitari. Ad esempio, una delle soluzioni di Mediquest abbina i pazienti allo specialista più adatto in base a fattori quali i tempi di attesa, la vicinanza e la qualità. Per quanto riguarda gli operatori sanitari, Mediquest ha sviluppato un portale che comprende diverse applicazioni (come dashboard, questionari, analisi dei dati e altro ancora) che consentono agli operatori sanitari di monitorare il benessere dei propri pazienti. Mediquest serve diverse migliaia di clienti in tutti i Paesi Bassi. 

La sfida: garantire la sicurezza dei dati sanitari

La gestione dei dati dei pazienti comporta una sfida importante: la sicurezza. Nel settore sanitario, la privacy e la sicurezza dei dati sono fondamentali. Mediquest, come molte aziende del settore, deve garantire che i dati dei pazienti siano conservati in modo sicuro, riservato e conforme alle normative di settore. Dal 2015 l’azienda si è sottoposta a rigorosi audit di sicurezza, ottenendo le certificazioni ISO 9001, ISO 27001 e NEN 7510, quest’ultima uno standard per le organizzazioni nei Paesi Bassi che trattano dati sanitari dei pazienti. Ciononostante, si è resa conto che stare al passo con gli standard di sicurezza in continua evoluzione, specialmente con i suoi oltre 100 servizi basati sul cloud, rappresentava un compito complesso e senza fine. Non solo per l’azienda stessa, ma soprattutto per poter servire meglio clienti e pazienti. Mediquest aveva bisogno di una soluzione affidabile e snella per gestire e migliorare continuamente la propria sicurezza senza prosciugare le risorse. Nel tentativo di anticipare le aspettative in continua evoluzione riguardo alla solidità del proprio approccio alla sicurezza, Erwin Rooijakkers, ingegnere software presso Mediquest, e il team hanno voluto introdurre uno strumento che aiutasse nel monitoraggio continuo e nei test di penetrazione.

La soluzione Aikido: un'unica piattaforma per tutte le esigenze di sicurezza 

Dopo aver accantonato l’idea di sviluppare autonomamente uno strumento basato su Trivy e ZAP (a causa di priorità contrastanti e della necessità di ulteriori investimenti per acquisire le competenze adeguate), il team DevOps di Mediquest ha valutato diversi strumenti di sicurezza. Tuttavia, molte di questesoluzioni risultavano eccessivamente complesse o proibitive dal punto di vista economico, generando spesso un numero eccessivo di falsi positivi e presentavano carenze nelle funzionalità essenziali. È stato allora che il team ha scoperto Aikido, una piattaforma completa ed economica che integra diversi strumenti di sicurezza open source in un’unica interfaccia intuitiva.

“Mentre cercavamo strumenti per la sicurezza, ci siamo imbattuti in Aikido grazie a un consiglio su Reddit. Qualcuno aveva condiviso la propria esperienza positiva e questo ci ha spinto a provarlo. Si è rivelato esattamente ciò di cui avevamo bisogno: conveniente, completo e ricco di funzionalità rispetto agli altri strumenti che avevamo preso in considerazione”, ricorda Erwin Rooijakkers, ingegnere software presso Mediquest.

L'Aikido ha fornito la soluzione perfetta, rispondendo alla sfida di Mediquest con un pannello di controllo unificato che copre diverse delle loro priorità chiave:

• Gestione delle vulnerabilità
• Gestione della sicurezza nel cloud
• Scansione di immagini container
• Analisi delle dipendenze open source
• Test di penetrazione

Aikido si è rivelato esattamente ciò di cui avevamo bisogno: conveniente, completo e ricco di funzionalità rispetto agli altri strumenti che avevamo preso in considerazione. La piattaforma ci ha aiutato a concentrarci innanzitutto sulle vulnerabilità più critiche, il che è stato fondamentale per garantire la sicurezza delle nostre applicazioni.

Aikido ha fornito a Mediquest una visione completa del proprio stato di sicurezza. La piattaforma ha permesso al team di classificare le vulnerabilità in ordine di priorità e di migliorare i propri sistemi senza dover sviluppare autonomamente i controlli di sicurezza. “Con Aikido, non abbiamo più dovuto sviluppare tutti i nostri controlli di sicurezza da zero”, afferma Rooijakkers. “La piattaforma ci ha aiutato a concentrarci innanzitutto sulle vulnerabilità più critiche, il che è stato fondamentale per garantire la sicurezza delle nostre applicazioni”.

«Aikido fa tutto ciò che stavo cercando di impostare manualmente», continua Rooijakkers. «Se devi gestire la sicurezza di 50 applicazioni, ti ritrovi costantemente a scrivere codice e ad aggiornare il sistema. Semplicemente non avevamo né il tempo né le competenze necessarie per mantenere un numero sufficiente di controlli di sicurezza. Aikido ci ha sollevato da questo onere, grazie alla sua soluzione “tutto in uno”».

L'assistenza in tempo reale è stata fondamentale per noi. Con Aikido ricevo risposte entro un'ora, a volte addirittura in pochi minuti. Mi ha dato fiducia sapere che il loro team di assistenza fosse in grado di spiegare perché una potenziale vulnerabilità fosse stata - o non fosse stata - segnalata come rischio.

Ciò che ha davvero contraddistinto Aikido è la qualità del suo servizio di assistenza clienti. “L’assistenza in tempo reale è stata fondamentale per noi. Con Aikido ricevo risposte entro un’ora, a volte addirittura in pochi minuti. Mi ha dato fiducia sapere che il loro team di assistenza fosse in grado di spiegare perché una potenziale vulnerabilità fosse – o non fosse – segnalata come rischio”, afferma Rooijakkers.

Inoltre, la capacità di Aikido di integrare rapidamente i feedback è stata un vantaggio fondamentale. «Ho fornito un feedback su alcune questioni che non erano state segnalate ma che avrebbero dovuto esserlo. Nel giro di pochi giorni, Aikido ha apportato delle modifiche, non solo per noi, ma per tutti i clienti. Questo mi ha dimostrato che prendono sul serio i feedback dei clienti e li utilizzano per migliorare il loro prodotto», aggiunge Rooijakkers.

Se si considerano la tariffa oraria degli sviluppatori e il tempo che Aikido ci fa risparmiare, la decisione di aggiungere Aikido al nostro set di strumenti è stata una scelta ovvia

Il risultato: maggiore sicurezza, riduzione del carico di lavoro

Grazie ad Aikido, Mediquest non deve più affrontare il compito arduo di gestire manualmente la sicurezza su più applicazioni. Al contrario, l’azienda beneficia di una soluzione integrata che combina vari strumenti di sicurezza, semplificando il processo e aumentando al contempo l’efficacia. Uno dei momenti salienti per Rooijakkers è stato quando Aikido gli ha permesso di eseguire un test di penetrazione dietro una pagina di login protetta — cosa che in precedenza aveva cercato di gestire da solo per giorni senza successo.

«Il fatto che tutto ciò abbia funzionato semplicemente grazie all’Aikido è stata la ciliegina sulla torta», afferma Rooijakkers, riferendosi alla capacità di eseguire con successo un test di penetrazione oltre una barriera di accesso. «Tutti i pezzi del puzzle della sicurezza sono improvvisamente andati al loro posto. Ora abbiamo un maggiore controllo e un quadro completo di ciò che può essere migliorato. Durante i futuri audit (e quando parleremo del nostro livello di sicurezza in generale) potremo dimostrare con sicurezza di avere tutto sotto controllo».

L'aumento di efficienza ottenuto grazie all'utilizzo di Aikido ha rappresentato una svolta decisiva per Mediquest, consentendo al team di sviluppo di concentrarsi su questioni più urgenti e rendendo il rapporto costi-benefici una scelta chiara e semplice.

«Se si considerano la tariffa oraria degli sviluppatori e il tempo che Aikido ci fa risparmiare, la decisione di aggiungere Aikido al nostro stack di strumenti è stata una scelta ovvia», sottolinea Rooijakker.