O desafio: priorizar a segurança desde o início em uma empresa de saúde sujeita a regulamentações rigorosas
Na prática, empresas de qualquer setor não podem se dar ao luxo de cometer erros. Mas, na área da saúde, os riscos são ainda maiores: as empresas lidam com informações pessoais altamente sensíveis, e qualquer falha pode ter consequências graves. Por isso, existem regulamentações rigorosas para garantir a privacidade dos consumidores e a segurança das informações.
“Quem trabalha com saúde precisa seguir as regras. Lidamos com dados de saúde, que estão entre os dados mais pessoais que existem. Por isso, é muito importante cuidar bem deles e ser responsável por sua proteção. Afinal, um único erro pode colocar pessoas em risco.”
Embora a HealthChampion tenha começado em 2018, a empresa sabia desde o início que a segurança seria uma prioridade. A última coisa que a pequena startup queria era enfrentar grandes problemas mais adiante, quando chegasse a hora de cumprir os requisitos da HIPAA. Com o início das auditorias previsto para 2020, a HealthChampion precisava de um parceiro de segurança confiável para criar mecanismos eficazes desde o começo e dar confiança para enfrentar os desafios de segurança.
“Uma das nossas principais preocupações é garantir que as ferramentas que usamos possam ser implementadas no nosso processo de DevOps e nos permitam fazer deploy em produção várias vezes por semana. Precisamos de ferramentas rápidas, que se integrem a esse processo, identifiquem problemas rapidamente e permitam resolvê-los sem demora. É mais fácil solucionar os problemas quando eles surgem, e não meses depois.”
A solução: a abordagem da Snyk, que prioriza os desenvolvedores, e sua expertise em segurança permitiram uma implantação rápida e suporte abrangente à medida que a HealthChampion expandia sua segurança
Com uma equipe de desenvolvimento de apenas cerca de 20 pessoas, a HealthChampion precisava de uma solução fácil de configurar e usar para conquistar a adesão da equipe desde o início. Ao avaliar as opções, a equipe considerou a Snyk muito superior. Isso se deveu tanto às extensas integrações já disponíveis quando a parceria começou quanto à disposição da Snyk de colaborar e desenvolver tudo o que a equipe da HealthChampion precisasse para criar uma estratégia de segurança.
“Acho que o principal é que você já está criando pipelines de build e fazendo verificações com processos automatizados. Com segurança, fazemos a mesma coisa: ela faz parte do nosso processo de build. Como está tão integrada ao nosso processo, a equipe de desenvolvimento também aderiu bastante.”
Suporte abrangente e um amplo portfólio de produtos ajudaram a criar um programa de segurança completo
A Snyk também forneceu as integrações e os plug-ins necessários para dar suporte à equipe, como Azure Repos e Azure Pipelines. Quando algum recurso necessário ainda não estava pronto durante a integração da HealthChampion, a Snyk o desenvolvia e mantinha a equipe atualizada em cada etapa.
A Snyk viabiliza a segurança em todo o ecossistema do Microsoft Azure, inclusive no Azure Pipelines, identificando automaticamente vulnerabilidades em aplicações e contêineres e ajudando a corrigi-las. Essas tarefas prontas para uso também podem ser incluídas rapidamente nos pipelines e personalizadas sem precisar escrever código adicional. Assim, a identificação de vulnerabilidades é automatizada e feita com mais rapidez e menos verificações manuais.
“O código é enviado e compilado todos os dias, então estamos sempre executando verificações. O produto Monitor também foi um dos grandes diferenciais para nós. Quando algo está em produção, receber alertas por e-mail sobre possíveis vulnerabilidades no código nos ajuda a corrigir problemas que talvez ainda não fossem conhecidos quando ele foi criado. Havia muitos recursos que atendiam ao que precisávamos.”
Além disso, o amplo suporte da Snyk a linguagens foi uma grande vantagem para a HealthChampion, que usa tanto JavaScript quanto .NET. A Snyk permite configurar os sistemas de integração contínua para diferentes linguagens e oferece um dos mais amplos suportes disponíveis.
“Nosso front-end é em JavaScript, enquanto o back-end usa .NET Core. Então, o suporte tanto a JavaScript quanto a .NET Core foi outro grande diferencial para nós. Também quero destacar que vocês continuam adicionando recursos ao produto.”
O impacto: integração rápida e uma equipe transparente resultaram em uma parceria segura
A Snyk foi integrada rapidamente ao pipeline e ao processo Scrum da HealthChampion. Em poucas semanas, a equipe passou a tratar como prioridade máxima a correção de cada nova vulnerabilidade de alta gravidade identificada pela Snyk. Agora, com um modelo de segurança testado sob pressão e um parceiro confiável, a equipe se sente muito mais preparada para auditorias e para receber novos clientes.
“Em 2020, esperamos começar a fechar contratos com alguns clientes, que poderão nos auditar. Acredito que, graças à Snyk, poder mostrar nossa postura de segurança enquanto desenvolvemos o software vai contribuir muito para que essas auditorias sejam bem-sucedidas.”
A agilidade, a abertura e a transparência da equipe da Snyk fizeram a HealthChampion sentir que tem ao seu lado um parceiro de verdade, em quem pode confiar plenamente. Além de atualizar a empresa sobre os produtos que já usa, a equipe apresentou uma visão abrangente do roadmap de produtos, caso outras soluções também pudessem contribuir para suas iniciativas de segurança.
“Estávamos avaliando a Snyk e alguns concorrentes. Com a Snyk, há canais de comunicação abertos, e vocês respondem rapidamente às dúvidas e solicitações de suporte, ao contrário de algumas outras soluções que avaliamos.”
No fim das contas, a Snyk ajuda a HealthChampion a reforçar a segurança para que os desenvolvedores possam se concentrar no que importa: sua missão de transformar o sistema de saúde, tornando-o mais centrado nos pacientes e dando às pessoas mais controle sobre seus dados de saúde. Ao contar com um parceiro que ajuda a eliminar vulnerabilidades, os desenvolvedores têm uma preocupação a menos na lista.
“Saber que a Snyk está de olho na nossa segurança nos ajuda a dormir melhor à noite.”