Mediquest, Aikido ile Hasta Verilerini Nasıl Koruyor?

Şirket hakkında

Mediquest, en iyi sağlık kararlarının alınabilmesi için verileri net bilgilere dönüştürür. Hastalarla ilgili verileri alarak, hem hastalar hem de sağlık hizmeti sağlayıcıları için faydalı bilgilere dönüştürür. Örneğin, Mediquest’in çözümlerinden biri, bekleme süresi, yakınlık ve kalite gibi faktörlere dayanarak hastaları doğru uzmanla eşleştirir. Sağlık hizmeti sağlayıcıları açısından ise Mediquest, sağlık hizmeti sağlayıcılarının hastalarının sağlık durumunu izleyebilmeleri için çok sayıda uygulamadan (gösterge panelleri, anketler, veri analitiği ve daha fazlası) oluşan bir portal geliştirmiştir. Mediquest, Hollanda genelinde binlerce müşteriye hizmet vermektedir. 

Zorluk: Sağlık verilerinin güvenliğini sağlamak

Hasta verilerinin işlenmesi, büyük bir zorlukla birlikte gelir: güvenlik. Sağlık sektöründe gizlilik ve veri güvenliği hayati önem taşır. Mediquest, sektördeki pek çok şirket gibi, hasta verilerinin güvenli ve gizli tutulmasını ve sektör düzenlemelerine uygun olmasını sağlamalıdır. Şirket, 2015 yılından bu yana sıkı güvenlik denetimlerinden geçerek ISO 9001, ISO 27001 ve NEN 7510 sertifikalarını almıştır; NEN 7510, Hollanda’da hasta sağlık verileriyle çalışan kuruluşlar için geçerli bir standarttır. Buna rağmen, özellikle 100’den fazla bulut tabanlı hizmetiyle sürekli gelişen güvenlik standartlarına ayak uydurmanın sürekli ve karmaşık bir görev olduğunu fark ettiler. Bu durum sadece şirketin kendisi için değil, daha çok müşterilere ve hastalara daha iyi hizmet verebilmek için de önemliydi. Mediquest, kaynaklarını zorlamadan güvenliğini yönetmek ve sürekli iyileştirmek için güvenilir, verimli bir çözüme ihtiyaç duyuyordu. Güvenlik duruşunun sağlamlığı konusundaki sürekli beklentileri öngörme çabası kapsamında, Mediquest’te Yazılım Mühendisi olarak görev yapan Erwin Rooijakkers ve ekibi, sürekli izleme ve sızma testlerine yardımcı olacak bir araç kullanmak istedi.

Aikido çözümü: tüm güvenlik ihtiyaçları için tek bir platform 

Trivy ve ZAP’ı kullanarak kendi başlarına bir araç geliştirme fikrini rafa kaldırdıktan sonra (öncelikler arasındaki çakışma ve doğru uzmanlığı elde etmek için ek yatırımlara ihtiyaç duyulması nedeniyle), Mediquest’in DevOps ekibi çeşitli güvenlik araçlarını inceledi. Ancak buçözümlerin çoğu ya aşırı karmaşıktı ya da çok pahalıydı; sıklıkla çok fazla yanlış pozitif sonuç veriyordu ve temel işlevlerden yoksundu. İşte o zaman ekip, birden fazla açık kaynaklı güvenlik aracını tek bir sezgisel arayüzde birleştiren kapsamlı ve uygun maliyetli bir platform olan Aikido ile karşılaştı.

“Güvenlik araçları ararken, Reddit’teki bir öneri sayesinde Aikido ile karşılaştık. Birisi olumlu deneyimini paylaşmıştı ve bu da bizi denemeye yönlendirdi. Tam da ihtiyacımız olan şey olduğu ortaya çıktı: uygun fiyatlı, kapsamlı ve incelediğimiz diğer araçlardan daha fazla özelliğe sahip,” diyor Mediquest’te Yazılım Mühendisi olarak görev yapan Erwin Rooijakkers.

Aikido, Mediquest’in karşılaştığı sorunu, şirketin birçok temel önceliğini kapsayan tek bir kontrol paneli ile çözerek mükemmel bir çözüm sundu:

• Güvenlik açığı yönetimi
• Bulut Güvenlik Durumu Yönetimi
• Kapsayıcı imajı taraması
• Açık kaynak bağımlılık taraması
• Sızma testi

Aikido, tam da ihtiyacımız olan şey olduğu ortaya çıktı – uygun fiyatlı, kapsamlı ve incelediğimiz diğer araçlardan daha fazla özelliğe sahip. Bu platform, öncelikle en kritik güvenlik açıklarına odaklanmamıza yardımcı oldu; bu da uygulamalarımızın güvenliğini sağlamak açısından hayati önem taşıyordu.

Aikido, Mediquest’ e güvenlik durumuna ilişkin kapsamlı bir bakış açısı sağladı. Bu platform, ekibin kendi güvenlik kontrollerini geliştirmek zorunda kalmadan güvenlik açıklarını öncelik sırasına koymasına ve sistemlerini iyileştirmesine olanak tanıdı. Rooijakkers, “Aikido sayesinde artık tüm güvenlik kontrollerimizi sıfırdan geliştirmek zorunda kalmadık,” diyor. “Platform, öncelikle en kritik güvenlik açıklarına odaklanmamıza yardımcı oldu; bu da uygulamalarımızın güvenliğini sağlamak açısından hayati öneme sahipti.”

“Aikido, benim manuel olarak kurmaya çalıştığım her şeyi yapıyor,” diye devam ediyor Rooijakkers. “50 uygulamanın güvenliğini yönetmek zorunda kalırsanız, sürekli kod yazıp güncelleme yapmanız gerekir. Yeterli güvenlik kontrol noktalarını sürdürmek için ne zamanımız ne de uzmanlığımız vardı. Aikido, hepsi bir arada çözümüyle bu yükü omuzlarımızdan aldı.”

Gerçek zamanlı destek bizim için hayati önem taşıyordu. Aikido sayesinde, bir saat içinde, hatta bazen birkaç dakika içinde yanıt alabiliyorum. Destek ekibinin, potansiyel bir güvenlik açığının neden risk olarak işaretlendiğini ya da işaretlenmediğini gerekçelendirebildiğini bilmek bana güven verdi.

Aikido’yu gerçekten öne çıkaran şey, müşteri desteğinin kalitesidir. “Gerçek zamanlı destek bizim için hayati önem taşıyordu. Aikido sayesinde bir saat içinde, hatta bazen birkaç dakika içinde yanıt alıyorum. Destek ekibinin, potansiyel bir güvenlik açığının neden risk olarak işaretlendiğini ya da işaretlenmediğini gerekçelendirebileceğini bilmek bana güven verdi,” diyor Rooijakkers.

Ayrıca, Aikido’nun geri bildirimleri hızla uygulayabilme yeteneği önemli bir avantajdı. “Dikkat çekilmemiş ancak çekilmesi gereken bazı konularda geri bildirimde bulundum. Birkaç gün içinde Aikido, sadece bizim için değil, tüm müşteriler için gerekli düzenlemeleri yaptı. Bu durum, müşteri geri bildirimlerini ciddiye aldıklarını ve ürünlerini geliştirmek için kullandıklarını bana gösterdi,” diye ekliyor Rooijakkers.

Geliştiricilerin saatlik ücretlerini ve Aikido’nun bize ne kadar zaman kazandırdığını göz önünde bulundurduğumuzda, Aikido’yu araç setimize ekleme kararı hiç tereddüt gerektirmeyen bir karardı

Sonuç: daha fazla güvenlik, daha az iş yükü

Aikido sayesinde Mediquest, artık birden fazla uygulamada güvenliği manuel olarak yönetmek gibi başa çıkılması zor bir görevle karşı karşıya kalmıyor. Bunun yerine, çeşitli güvenlik araçlarını bir araya getiren entegre bir çözümden yararlanarak süreci basitleştirirken etkinliği de artırıyor. Rooijakkers için en dikkat çekici anlardan biri, Aikido’nun kendisine oturum açma duvarının arkasında bir sızma testi gerçekleştirme imkânı sağlamasıydı; bu, daha önce kendi başına günlerce uğraşıp da başaramadığı bir şeydi.

Rooijakkers, oturum açma duvarının ardında başarılı bir şekilde sızma testi yapma yeteneğine atıfta bulunarak, “Bunun Aikido aracılığıyla sorunsuzca işe yaraması, pastanın üzerindeki çilek gibiydi,” diyor. “Güvenlik bulmacasının tüm parçaları birdenbire yerine oturdu. Artık daha fazla kontrolümüz var ve nelerin iyileştirilebileceğine dair eksiksiz bir tablo elimizde. Gelecekteki denetimlerde (ve genel olarak güvenlik durumumuzdan bahsederken) her şeyin kontrolümüz altında olduğunu güvenle gösterebileceğiz.”

Aikido'nun kullanımıyla elde edilen verimlilik, Mediquest için oyunun kurallarını değiştiren bir etken oldu; bu sayede geliştirme ekibi daha acil konulara odaklanabildi ve maliyet-fayda hesaplaması net ve kolay bir karar haline geldi.

“Geliştiricilerin saatlik ücretlerini ve Aikido’nun bize ne kadar zaman kazandırdığını göz önünde bulundurduğunuzda, Aikido’yu araç setimize ekleme kararı hiç tereddüt gerektirmeyen bir karardı,” diye vurguluyor Rooijakker.