Die Herausforderung: Sicherheit von Anfang an zur Priorität machen – in einem Gesundheitsunternehmen mit strengen Compliance-Vorschriften
Unternehmen jeder Branche können es sich nicht leisten, Fehler zu machen. Im Gesundheitswesen steht jedoch noch mehr auf dem Spiel: Unternehmen verarbeiten hochsensible personenbezogene Daten, und jeder Fehler kann schwerwiegende Folgen haben. Deshalb gibt es strenge Vorschriften, die sicherstellen, dass die Privatsphäre der Verbraucher gewahrt und ihre Daten jederzeit geschützt sind.
„Wer im Gesundheitswesen tätig ist, muss sich an die entsprechenden Vorschriften halten. Wir verarbeiten Gesundheitsdaten – das sind wohl die persönlichsten Daten überhaupt. Deshalb ist es äußerst wichtig, dass wir sorgfältig damit umgehen und verantwortungsvoll damit umgehen. Denn wenn uns ein Fehler unterläuft, bringen wir Menschen in Gefahr.“
Obwohl HealthChampion erst 2018 gegründet wurde, war dem Unternehmen von Anfang an klar, dass Sicherheit Priorität haben musste. Das Letzte, was das kleine Start-up wollte, waren später große Probleme bei der Erfüllung der HIPAA-Anforderungen. Da die Audits 2020 anstanden, brauchte HealthChampion einen vertrauenswürdigen Sicherheitspartner, der von Anfang an wirksame Sicherheitsmaßnahmen aufbauen und angesichts der Sicherheitsherausforderungen Vertrauen schaffen konnte.
„Einer der wichtigsten Punkte für uns ist, dass wir alle Tools in unseren DevOps-Prozess integrieren und mehrmals pro Woche in die Produktion deployen können. Wir brauchen schnelle Tools, die sich in diesen Prozess einbinden lassen und Probleme schnell erkennen und beheben. Probleme lassen sich am einfachsten lösen, wenn sie auftreten – nicht erst Monate später.“
Die Lösung: Der entwicklerorientierte Ansatz und die umfassenden Sicherheitsfunktionen von Snyk ermöglichten eine schnelle Einführung und tiefgehende Unterstützung, während HealthChampion seine Sicherheitsmaßnahmen ausbaute
Mit einem überwiegend aus Entwicklern bestehenden Team von nur etwa 20 Personen brauchte HealthChampion eine Lösung, die sich einfach einrichten und nutzen ließ, damit das Team von Anfang an mitziehen konnte. Bei der Evaluierung verschiedener Lösungen stellte das Team fest, dass Snyk deutlich überlegen war. Ausschlaggebend waren sowohl die bereits verfügbaren umfangreichen Integrationen als auch die Bereitschaft von Snyk, mit dem Team zusammenzuarbeiten und alles zu entwickeln, was HealthChampion für seine Sicherheitsstrategie benötigte.
„Für mich ist vor allem wichtig, dass Sie Ihre Build-Pipelines und automatisierten Prüfungen bereits eingerichtet haben. Dasselbe machen Sie mit Sicherheit, und sie wird so Teil unseres Build-Prozesses. Weil sie fest in unseren Prozess integriert ist, wird sie auch vom restlichen Entwicklungsteam sehr gut angenommen.“
Umfassende Unterstützung und ein breites Produktangebot halfen beim Aufbau eines ganzheitlichen Sicherheitsprogramms
Snyk stellte auch die benötigten Integrationen und Plugins bereit, darunter für Azure Repos und Azure Pipelines. Funktionen, die bei der Einführung von HealthChampion noch nicht verfügbar waren, entwickelte Snyk und hielt das Team über jeden Schritt auf dem Laufenden.
Snyk ermöglicht Sicherheit im gesamten Microsoft-Azure-Ökosystem, auch für Azure Pipelines. Dabei werden Sicherheitslücken in Anwendungen und Containern automatisch erkannt und ihre Behebung unterstützt. Diese sofort einsatzbereiten Aufgaben lassen sich schnell in Pipelines einfügen und ohne zusätzlichen Programmieraufwand anpassen. So werden Sicherheitslücken automatisiert, schneller und mit weniger manuellen Prüfungen erkannt.
„Jeden Tag wird Code committed und erstellt, deshalb führen wir ständig Prüfungen durch. Das Monitor-Produkt war ein weiterer wichtiger Punkt, der uns gefallen hat. Wenn etwas in Produktion ist und wir eine E-Mail erhalten, dass dieser Code möglicherweise eine Sicherheitslücke enthält, können wir auch solche Schwachstellen angehen, die beim Erstellen des Codes noch nicht bekannt waren. Es gab einfach viele Funktionen, die genau unseren Anforderungen entsprachen.“
Auch die umfassende Unterstützung verschiedener Programmiersprachen durch Snyk war für HealthChampion ein großer Vorteil, da das Unternehmen sowohl JavaScript als auch .NET einsetzt. Mit Snyk können Kunden ihre CI-Systeme für unterschiedliche Programmiersprachen konfigurieren und profitieren so von der breitesten verfügbaren Unterstützung.
„Unser Frontend basiert auf JavaScript, unser Backend hingegen auf .NET Core. Die Unterstützung für beides war also ein weiterer wichtiger Punkt für uns. Außerdem möchte ich erwähnen, dass Sie das Produkt ständig um neue Funktionen erweitern.“
Die Auswirkungen: Schnelle Integration und ein transparentes Team schufen die Grundlage für eine vertrauensvolle Sicherheitspartnerschaft
Snyk wurde schnell in die Pipeline und den Scrum-Prozess von HealthChampion integriert. Bereits nach wenigen Wochen hatte das Team einen Punkt erreicht, an dem jede von Snyk erkannte neue schwerwiegende Sicherheitslücke mit höchster Priorität behoben wurde. Dank eines praxiserprobten Sicherheitsmodells und eines vertrauenswürdigen Partners ist das Team bei Audits und der Aufnahme neuer Kunden heute deutlich zuversichtlicher.
„2020 hoffen wir, erste Kunden zu gewinnen, die uns dann auditieren können. Ich bin überzeugt, dass wir dank Snyk unsere Sicherheitslage während der Softwareentwicklung transparent machen können. Das wird wesentlich zum Erfolg beitragen.“
Die Agilität, Offenheit und Transparenz des Snyk-Teams gaben HealthChampion das Gefühl, einen echten und rundum vertrauenswürdigen Partner gefunden zu haben. Zusätzlich zu den Updates zu den Produkten, die HealthChampion bereits nutzt, gab das Team auch einen umfassenden Einblick in die bevorstehende Produkt-Roadmap – für den Fall, dass weitere Lösungen die Sicherheitsmaßnahmen des Unternehmens unterstützen könnten.
„Wir haben uns Snyk und einige andere Wettbewerber angesehen. Bei Snyk gibt es offene Kommunikationswege, und im Vergleich zu einigen anderen Produkten, die wir geprüft haben, werden Fragen und Supportanfragen schnell beantwortet.“
Letztlich hilft Snyk HealthChampion dabei, die Sicherheit zu stärken, damit Entwickler sich auf das Wesentliche konzentrieren können: das Gesundheitswesen neu zu gestalten, stärker auf Patienten auszurichten und Menschen mehr Kontrolle über ihre Gesundheitsdaten zu geben. Mit einem Partner, der Sicherheitslücken beseitigt, steht ein Punkt weniger auf der Checkliste der Entwickler.
„Zu wissen, dass Snyk ein Auge auf unsere Sicherheit hat, lässt uns nachts besser schlafen.“