Die sichere Kommunikation im britischen öffentlichen Sektor skalieren
Herausforderung
Die öffentliche Organisation benötigte einen Nachweis dafür, dass eine neue cloudbasierte Plattform für die Patientenkommunikation sicher, robust und den aktuellen Nutzungsumständen entsprechend funktionieren würde.
Ansatz
Wir haben ein Total Quality Assurance-Modell angewendet, das Penetrationstests mit realistischen Belastungs- und Lasttests kombiniert und anschließend erneut getestet, um die Korrekturmaßnahmen zu überprüfen.
Ergebnisse
Probleme wurden vor dem Start identifiziert und behoben, und wir konnten nachweisen, dass die Plattform auch unter Belastung sicher bleibt. Dies gab uns das Vertrauen, mit einer nationalen Einführung fortzufahren.
Bei den Gesundheitsdienstleistungen, die den Bürgern zugutekommen, geht es bei der digitalen Transformation nicht nur um Modernisierung. Es geht auch darum, Vertrauen in großem Maßstab zu erhalten.
Wenn eine staatliche Gesundheitsbehörde einen Patienten schreibt, enthält diese Kommunikation oft Angaben zu Terminen, Testergebnissen, Weiterleitungsinformationen oder vertrauliche klinische Korrespondenz. Die Bürger erwarten, dass diese Informationen jederzeit genau, vertraulich und zugänglich sind.
Im Rahmen eines landesweiten Transformationsprogramms für die Cloud bereitet sich eine nationale Regierungsbehörde darauf vor, eine neue digitale Kommunikationsplattform für Drittanbieter einzurichten, um sichere elektronische Gesundheitsgespräche zu ermöglichen.
Die Ambition war:
- Verringern Sie die Abhängigkeit von Papier
- die Zugänglichkeit und Bequemlichkeit verbessern
- Erleichtern Sie die schnellere und effizientere Kommunikation
- eine moderne, skalierbare digitale Gesundheitsdienstleistung aufbauen
Doch wenn Dienstleister hochsensible medizinische Informationen verarbeiten, darf die Modernisierung niemals die Vertraulichkeit beeinträchtigen.
Bevor die Einführung erfolgte, benötigte die Organisation Sicherheit, dass die Plattform auch unter idealen Bedingungen und unter realen Nutzungsumgebungen stabil und sicher bleiben würde.
Die Herausforderung: Lernen aus internationalen Erfahrungen
Die Plattform, die für die Implementierung ausgewählt wurde Es war bereits in anderen Ländern eingeführt worden. In einem Fall wurden Schwachstellen aufgedeckt, als das System eine anhaltend hohe Nutzerzahl verzeichnete.
Diese Probleme wurden nicht durch einen Cyberangriff verursacht, sondern durch die Art und Weise, wie das System unter Druck arbeitete, was zeigt, wie Performance, Resilienz und Sicherheit in komplexen digitalen Umgebungen eng miteinander verbunden sind.
Für einen staatlichen Gesundheitsdienst, der unter strengen Datenschutzgesetzen arbeitet, war dieser Schritt klar: Vor einer nationalen Einführung musste die Plattform unter realistischen Bedingungen mit hoher Volumennutzung getestet werden, um zu bestätigen, dass die gleichen Risiken nicht auftreten würden.
Die Organisation Man musste selbstvertrauen haben dass das System bleiben:
secure bei normalem und Spitzenverbrauch
rResilienz unter Stress
cMit Datenschutzpflichten ausgestattet
sAfe wird schrittweise auf eine große Größe skaliert-Scale-Ausrollung
Traditionelles Penetration Testing selbstständig wäre nicht verfügbar ausreichend Zuversicht. Die Plattform musste nicht nur vor Angriffen sicher sein, sondern auch unter Betriebslast.
Unser Ansatz: Ein Modell für die Gewährleistung der Totalqualität
Resillion wurde engagiert, um eine koordinierte Sicherheit sowohl in Bezug auf Cybersicherheit als auch auf die Systemleistung zu gewährleisten – unter Verwendung eines Total Quality-Ansatzes, der mehrere Disziplinen in einer strukturierten Reihenfolge integrierte.
Statt die Sicherheit und die Qualität als separate Arbeitsschritte zu behandeln, haben wir sie zusammengeführt, um eine ganzheitliche Sicherung vor dem Live-Einsatz zu gewährleisten.
Phase 1: Sicherheitsbewertung
Wir führten einen umfassenden Penetrationstest der digitalen Kommunikationsplattform eines Drittanbieters durch und bewerteten dabei Folgendes:
- Authentifizierungskontrollen
- Grenzen des Datenzugriffs
- Konfigurationssicherheit
- Integrationspunkte
- Potenzielle Angriffsvorgänge
Dadurch wurde eine klare Sicherheitsgrundlage geschaffen und wurden Bereiche identifiziert, die eine Sanierung erfordern.
Phase 2: Belastungs- und Stresstests unter realistischen Bedingungen
Um die in anderen nicht-britischen Implementierungen identifizierten Risiken zu bewältigen, entwickelten wir ein strukturiertes Programm zur Belastungsprüfung, das das realistische Nutzerverhalten und die Verkehrsstrukturen widerspiegelte.
Dies beinhaltete Folgendes:
- Detaillierte Front-End-Bereinungsarbeiten zur Modellierung der erwarteten Adoptionstrends
- Entwurf von Verkehrsvolumen, abgestimmt auf die voraussichtliche Nutzung der Bevölkerung
- Simulation von Authentifizierungs- und Nachrichtenzugriffen
- Stabile und Spitzenlast-Testfälle
- Überwachungssystemverhalten, Datenverarbeitung und Sessionintegrität unter Belastung
Die Tests wurden so gestaltet, dass sie den realen Umständen entsprechen sollten, in denen zuvor Probleme in anderen Ländern aufgetreten waren.
Während der Tests wurden zusätzliche Performance- und Konfigurationsprobleme entdeckt und behoben, bevor das System veröffentlicht wurde, wodurch die Plattform robuster wurde.
Am wichtigsten ist, dass die Tests bestätigt haben, dass das System weiterhin sicher ist und dass die hohen Nutzerzahlen die grundlegenden Sicherheitsmaßnahmen nicht beeinträchtigt haben.
Phase 3: Überprüfung der Sanierungsmaßnahmen
Nach der Sanierungstätigkeit führten wir strukturierte Nachprüfungen durch, um sicherzustellen, dass die von uns identifizierten Probleme vollständig behoben worden waren und dass keine neuen Risiken entstanden waren.
Dies bot eine dokumentierte und nachvollziehbare Sicherheit vor dem Live-Einsatz.
Warum das wichtig war
Die Plattform unterstützt die sichere digitale Kommunikation zwischen dem Gesundheitsdienst und den Bürgern und verarbeitet dabei sehr sensible persönliche Daten.
Wenn nach einer großangelegten Bereitstellung Schwachstellen entstanden wären, könnten die Folgen Folgendes umfassen:
EExposition sensibler Daten
RRegulatorische Überprüfung
Obetriebliche Störungen
RVerletzungsfolgen
LVertrauen der Öffentlichkeit in digitale Gesundheitsdienstleistungen
Durch die proaktive Prüfung unter denselben Bedingungen, die Schwachstellen an anderen Stellen aufgedeckt hatten, konnte die Organisation die Wahrscheinlichkeit von ähnlichen Vorfällen in ihrer eigenen Einführung reduzieren.
Ein echtes Engagement für die totale Qualität
Diese Arbeit zeigte die volle Qualität in Aktion.
Eine herkömmliche Penetrationstestschaft kann keine Probleme erkennen, die erst bei einer größeren Skalierung auftreten. Eine herkömmliche Leistungsprüfung kann das Systemverhalten nicht aus der Sicht der Sicherheit betrachten.
Durch die Zusammenführung beider Disziplinen haben wir erreicht:
Eine koordinierte Sichtweise auf Vertraulichkeit, Integrität und Verfügbarkeit
Validierung des Systemverhaltens unter realistischen Betriebszuständen
Verringerter Risiko für interdisziplinäre Blindleute
Klare Sicherheitsberichte für leitende Stakeholder
Vertrauen, um mit einer schrittweisen nationalen Einführung fortzufahren
Totalqualität bedeutet Verknüpfung Sicherheitsaktivitäten, um das tatsächliche Risiko zu berücksichtigen.
Ergebnisse: Sicherer und skalierbarer digitaler Gesundheitskommunikation
Durch ein koordiniertes Sicherungsprogramm konnte die Regierung Folgendes erreichen:
- Vertrauen in die Sicherheit und Widerstandsfähigkeit ihrer digitalen Kommunikationsplattform
- Validierung der Leistung unter realistischen Belastungsbedingungen
- Verringerung des Risikos vor einer nationalen Ausweitung
- Stärkerer regulatorischer Schutz
- eine solide Grundlage für eine kontinuierliche Cloud-basierte Transformation
Bei den für die Bürger bereitgestellten Gesundheitsdienstleistungen geht es bei der digitalen Transformation nicht nur um Modernisierung – sondern um die Aufrechterhaltung des Vertrauens in großem Maßstab.
Total Quality sorgt dafür, dass Vertrauen von Anfang an aufgebaut wird – nicht erst nach der Tatsache.
