ヘルスケアシステムのデジタル・フロント・ラインの強化

15か所の病院と225か所を超える外来診療所と提携するこのヘルスケアシステムは、毎日数百万ものデジタルインタラクションをサポートしています。患者はオンラインで予約をとり、Apple Health経由で健康に関する記録にアクセスし、サードパーティのスケジューリングツールを利用できます。これらのツールはすべて、4つの異なるホスティング環境に分散したAPIを使用しています。大規模なDDoS攻撃によって患者ポータルが破壊されたとき、この組織はパッチワーク的な修正よりも必要なことに気づきました。同組織に必要だったのは、戦略的パートナーでした。そこで選ばれたのがAkamaiです。

今日の接続された世界において、ケアの提供は、安全で高性能なデジタルインフラに依存しています。「ヘルスケアはかつて、ゆっくりと変化していました。今はあらゆることのスピードが上がっていますになっています。そして、速いということはリスクが増大するということです」と、この組織のVice President兼Chief Information Security Officerは説明します。21世紀医療法が施行され、患者の期待が高まるなかで、IT部門はデジタルファーストのペースで業務を進めることが求められてきました。しかし、17のAPIベースのアプリと、AWS、Azure、Google Cloud、オンプレミス環境でホストされている多数のパブリックサイトでは、統合された可視性と、継続するために必要な一貫した保護が欠けていました。

警告が発せられたのは、患者ポータルをダウンさせたDDoS攻撃中のことでした。「患者は自分の記録にアクセスすることができませんでした。それは許されないことでした」と同組織のCISOは振り返ります。ほとんどのセキュリティベンダーはトラフィックを再ルーティングする必要がありましたが、そのためには、ネットワークチームがBGP制御をあきらめる必要がありました。「それは絶対に譲れない条件でした。Akamaiのエッジベースのモデル、大規模なグローバルフットプリント、およびハンドオフのルーティング手法により、何も犠牲にすることなく即座に価値が提供されました」と同氏は続けます。

ヘルスケアデータは攻撃者にとって金鉱です。Akamaiを導入する前は、ボットがログインページを定期的にスクレイピングし、盗んだ認証情報を使用して侵入を試行していました。「アイデンティティの窃取は風土病のようなものです」とCISOは指摘しています。

Webサイトのデザインを委託したパートナーのセキュリティ管理に依存するだけでは、もはや不十分でした。Akamai Bot Managerを導入することで、このヘルスケアシステムは毎月数百もの悪性ボットをブロックし、患者データを保護し、不正リスクを軽減し、患者サービスをスムーズに運営できるようになりました。

DNS障害は、Webサイトに影響を与えるだけでなく、ケアの提供を中断させる可能性もあります。Akamai Edge DNSを採用することで、この組織はハイブリッド環境の他の部分からDNSを分離し、重要な保護レイヤーを作成できました。「DNSの管理は、急速に複雑化しました」とCISOは述べています。「Akamaiはオーバーヘッドを増大させることなく、そのリスクから当社を保護してくれます」

内部監査の後、この組織は概念実証を実施してAkamai API Securityを導入する計画を急速に進めました。このソリューションは、手動での介入を行わずにAPIを自動的に探索し、API攻撃をブロックします。「IT部門から患者サービス担当部門まで、組織全体のすべてのチームがサイバー問題に関するストレスを感じています。しかし、Akamaiを活用することで、当社は患者向けのAPIを保護し、その負担を軽減することができています」とCISOは説明しています。

mPulseやTrafficPeakなどのAkamaiのサービスでは、トラフィックに関する知見を毎月のエグゼクティブダッシュボードにリアルタイムで表示します。CISOは次のように述べています。「4つのプラットフォームにまたがるすべてのWebプロパティとアプリケーションの統合されたトラフィックを、1つのレポートにまとめられた状態で確認できます」

データは可視性を提供するだけでなく、答えも提供します。「問題の原因がサードパーティでも、クラウドでも、あるいはコードであっても、Akamaiのダッシュボードが問題の発生源を特定してくれます。つまり、責任を押し付け合うのではなく、問題を解決できるのです」

Akamaiを活用する前は、CISOチームは接続されていないシステムからログを追跡するために何時間も費やしていました。「以前は、問題を解決するよりもデータ収集に多くの時間を費やしていました」と同氏は述べています。

現在は、Akamaiが毎月15件以上のDDoS攻撃と数百件のボット攻撃を自動的にブロックしています。一元管理されたビューと自動保護機能により、チームは患者のケアを強化する価値の高い改善に注力できるようになりました。

アプリやWebサイトへのアクセスが24時間要求されていたため、CISOチームは休みなしのオンコールローテーションで働いていました。それが、Akamaiの自動化と単一インターフェースの可視性によって変わりました。セキュリティの強化とインフラのシンプル化を両立することで、運用上の負担が軽減され、チームの士気が向上したのです。

「私たちのチームの担当範囲は、複数のツールに広範囲に広がっていたため、患者向けのAPIやWebサイトのトラブルシューティングに何時間もかかっていました。今では、問題がどこにあるかを正確に把握できるため、問題のある個所に的確に集中できますし、睡眠時間も確保できるようになりました」とCISOは述べています。

このヘルスケアシステムは、Akamai Professional Servicesと密接に連携して、スキルのギャップを埋め、展開を加速しています。DNSの調整からAPIの強化、グローバルなトラフィックフローの最適化まで、Akamaiは実証済みのソリューションと実用的な専門知識を提供します。

「私たちは先駆者になること目指しているわけではありません。数字に裏付けられた機能を求めているのです。Akamaiはそのすべてを提供してくれます」とCISOは述べています。

この組織はEpicとMyChartへの移行準備を進めています。この取り組みを、CISOは「車が走行中にエンジンを交換すること」にたとえています。Akamaiはスムーズな移行を支援しています。

TrafficPeakによる導入と使用パターンの監視、および各段階をガイドするProfessional Servicesを活用することで、チームは異常を検知し、自信を持ってロールアウトを微調整できます。「顧客の利用者の多くがAkamaiソリューションを使用しているため、別の顧客からAkamaiを勧められました。このことから、この戦略的プロジェクトには実証済みのソリューションを利用していることが明らかになり、私たちは安心してお任せしています」とCISOは付け加えています。

DDoSの脅威の緩和からAPIの保護、運用の合理化まで、Akamaiはヘルスケアシステムの導入に不可欠な要素となっています。「患者サービスの提供はこれまで以上に複雑になっていますが、それらの安全な提供が複雑になってはなりません。それを支援してくれたのがAkamaiです」とCISOは結論付けました。