相信。 如今,人们都在讨论零信任安全,但很容易忘记信任的价值——无论是在社区、当局、技术解决方案还是业务关系中。 不列颠哥伦比亚省 (BC) 的第一民族健康局致力于克服信任问题,在改善健康结果的同时,依靠 F5 解决方案和人员提供安全性、可扩展性和响应支持。
第一民族健康局 (FNHA) 是一家非营利组织,成立于 2013 年,旨在帮助全省 200 多个第一民族社区采取措施,改善其成员的健康状况。 作为加拿大乃至全世界首个此类机构,FNHA 必须从头构建 IT 系统,同时与联邦、省和地区各级现有卫生当局建立接口并访问其数据。
由于 FNHA 服务的数十个小型、低密度且偏远的社区缺乏互联网甚至交通连通,技术挑战不断加剧。 在这个多山多岛的省份,一些社区和支持他们的医疗服务提供者无法通过公路到达,只能通过船或水上飞机到达。 与此同时,人类面临的挑战包括历史上对政府或准政府机构缺乏信任——这种不信任是由数十年的歧视、忽视和违背承诺造成的。
在这种艰难的环境下,自 2014 年以来,马晓轶 (Steven Ma) 一直致力于创建能够推动变革并改善健康结果的技术基础设施。 作为 FNHA 的核心技术、基础设施和网络安全总监,他与 20 人的团队一起为 1,000 名 FNHA 员工、50 到 60 个分散的医疗中心和近 200,000 名 FNHA 客户提供支持。 从一开始,马云就决定与 F5 合作。
马云说道:“我们获得了一场不失球的优势。” “当我们选择技术时,我们确保它来自技术领先者并且具有可扩展性。 这就是我们选择 F5 的原因。” FNHA 最初使用 F5 BIG-IP 本地流量管理器 (LTM) 和 F5 BIG-IP 访问策略管理器 (APM) 支持其系统和服务,首先作为本地设备,后来过渡到 F5 BIG-IP 虚拟版 (VE)。
“早年我们专注于本地流量、实施政策,并确保所有远程连接所需的 VPN 都具备安全性,”他解释道。 这项工作包括对从联邦卫生当局加拿大卫生部继承的一些传统系统的支持,以及整合来自区域医疗保健提供商使用的各种电子病历(EMR)系统的客户健康数据。 马云表示:“其中一个难题是互操作性,或者说缺乏互操作性。”
此外,随着远程医疗的兴起,安全的远程访问仍然是一个关键问题。 马先生指出,该省 80% 的地区没有手机信号覆盖,卫星互联网服务每月要花费数千美元,但仍然不够用,特别是在最北部的社区。
尽管如此,FNHA 在提供医疗服务和建立医疗保健信任的同时,继续努力寻找解决方案,并且最近决定通过Web应用防火墙 (WAF)来改善其安全态势。 马云称个人信息(PI)的安全和隐私是他所管理的系统中最重要的方面。 当然,该组织必须遵守安全服务的监管准则,包括 BC 的《个人信息保护法》。 但从心理层面来说,保护这些私人信息的安全可能更为重要,因为 FNHA 致力于在对失败和背叛习以为常的人群中建立客户信任。
与此同时,马云还需要安全地向公众开放一个员工招聘门户。 在不到十年的时间里,该组织的规模扩大了三倍,其人力资源部门需要更好的求职者渠道。 IT 团队必须确保公共门户不会增加遭受攻击或丢失敏感信息的风险。
在评估了不同的解决方案之后,FNHA 选择了 F5 BIG-IP Advanced WAF(API 安全 - 新一代 WAF)的虚拟版本。 马云说:“这很有道理。” “我们可以将其集成到我们现有的系统和负载均衡器中,这比我们必须学习、实施和支持的另一个产品更有意义。 对我们来说这是轻而易举的事。”
实施时机很幸运。 此后不久,全球新冠疫情爆发,FNHA 在大多数员工突然居家办公的情况下仍能安全运营。 马云解释说:“因为我们拥有这项技术,而且它具有可扩展性,所以我们能够很快转向远程工作,并使组织继续正常运转。”
最近,各省对于数据驻留和控制的严格要求发生了变化,不再要求在本地和加拿大境内进行数据存储和传输。 这一变化和 F5 解决方案的基础使 FNHA 能够过渡到云战略。
马云表示:“市场对基于云的服务有着巨大的潜在需求。” “省政府知道这对我们来说是一个真正的障碍,所以他们改变了要求,允许我们利用云计算。 我们只需要证明我们已经实施了可靠的身份验证、安全和加密。” 凭借 F5 解决方案的卓越保护和 BIG-IP VE 的灵活性,FNHA 已准备好利用这一转变。
马云表示:“我们知道未来将基于云计算。” “因此,这确实很有意义,并且了解产品的可扩展性对我们来说是 F5 的一个重要特性。 最近,我们已经建立了 Microsoft Azure 租户,并且我们还将调查 AWS。 我并不认为我们会完全脱离现场,但对于我们来说,这是一个基于云的未来,也可能是多云的未来。”
当被问及最看重 F5 的哪一点时,马云提到了客户团队的响应能力。 他说:“我们的关系非常好,他们的服务也非常好。” “他们随时准备帮助我们,我们已经派出许多员工参加 F5 培训。 我们非常感谢大家的支持。”
马云表示:“我们的使命非常明确,那就是帮助改善原住民的健康状况,他们世世代代都遭受歧视,无法获得良好的医疗保健。 他们需要有这种程度的信任,相信我们是一个为他们提供支持的组织。” 反过来,F5 很高兴支持 FNHA。 马云解释道:“我们不是 F5 的大客户,但我认为你们讲故事的能力可以让你分享像我们一样具有社会意识的故事,利用技术真正造福人民。”