De veilige communicatie op grote schaal voor de Britse overheid waarborgen
Uitdaging
De overheidsorganisatie had bewijs nodig dat een nieuwe cloudgebaseerde platform voor patiëntcommunicatie veilig, robuust en conform zou blijven bij een realistische piekbelasting.
Aanpak
We hebben een model van totale kwaliteitsborging toegepast, waarbij penetratietest wordt gecombineerd met realistische tests voor belasting en belastingdruk, en vervolgens opnieuw testen om de verbeteringen te controleren.
Resultaten
Problemen werden alvorens de lancering te starten geïdentificeerd en verholpen, en we hebben aangetoond dat het platform onder belasting veilig bleef, waardoor we het vertrouwen kregen om met een nationale implementatie te beginnen.
Voor gezondheidsdiensten die gericht zijn op burgers betekent digitale transformatie niet alleen modernisering. Het gaat ook om het handhaven van vertrouwen op grote schaal.
Wanneer een overheidsgezondheidsdienst een patiënt een bericht stuurt, bevat die communicatie vaak gegevens over een afspraak, testresultaten, verwijzingsinformatie of gevoelige klinische correspondentie. Burgers verwachten dat deze informatie telkens accuraat, privé en toegankelijk is.
Als onderdeel van een landelijk programma voor de overstap naar de cloud bereidde een overheidsinstantie zich voor om een nieuwe platform voor digitale communicatie van derden te lanceren om veilige online gezondheidscommunicatie te leveren.
De ambitie was om:
- Verminder de afhankelijkheid van papier
- de toegankelijkheid en het gemak verbeteren
- vergemakkelijkt snellere en efficiëntere communicatie
- Bouw een moderne, schaalbare digitale gezondheidsdienst
Maar wanneer diensten zeer gevoelige medische informatie verwerken, mag modernisering nooit de vertrouwelijkheid in gevaar brengen.
Voordat de implementatie begon, had de organisatie zekerheid nodig dat het platform veilig en robuust zou blijven. Niet alleen onder ideale omstandigheden, maar ook onder de werkelijke gebruiksvoorkeuren van de bevolking.
De uitdaging: Leren van internationale ervaringen
Het platform dat is gekozen voor de implementatie Het systeem was al in andere landen geïmplementeerd. In één geval werden zwakke punten blootgelegd toen het systeem een aanhoudend hoog aantal gebruikers had.
Deze problemen werden niet veroorzaakt door een cyberaanval, maar door hoe het systeem zich gedroeg onder druk. Dit toont aan hoe prestaties, veerkracht en veiligheid nauw met elkaar verbonden zijn in complexe digitale omgevingen.
Voor een overheidsgezondheidsdienst die opereert onder strikte wetten inzake gegevensbescherming was de volgende stap duidelijk: voordat een nationale implementatie plaatsvond, moest de platform onder realistische omstandigheden met een hoog aantal gebruikers worden getest om te bevestigen dat dezelfde risico's niet zouden optreden.
De organisatie Je moest zelfvertrouwen hebben dat het systeem zou verblijf:
secure bij normaal gebruik en tijdens piekbelasting
rElastisch onder stress
cvervolledigd met gegevensbeschermingsverplichtingen
sAfe wordt geleidelijk opgeschaald tot een groter formaat-scale-implementatie
Traditioneel penetratietesten op zichzelf zou niet verstrekken genoeg Vertrouwen. Het platform moest niet alleen veilig zijn tegen aanvallen, maar ook onder operationele belasting.
Onze aanpak: Een model voor totale kwaliteitsborging
Resillion werd ingeschakeld om gecoördineerde assurance te bieden op het gebied van zowel cyberbeveiliging als systeemprestaties – met behulp van een totaalkwaliteitbenadering die meerdere disciplines in een gestructureerde volgorde integreerde.
In plaats van de beveiliging en kwaliteit als afzonderlijke werkstromen te behandelen, hebben we ze samen gebracht om een holistische zekerheid te bieden voorafgaand aan de livegang.
Fase 1: Veiligheidsbeoordeling
We hebben een uitgebreid penetratietest uitgevoerd op het digitale communicatieplatform van derden, waarbij we de volgende punten hebben geëvalueerd:
- Authenticatiecontrolemechanismen
- grenzen voor het toegang geven tot gegevens
- configuratiebeveiliging
- integratiepunten
- Potentiële aanvalsvleugels
Hierdoor werd een duidelijke basislijn voor de beveiliging vastgesteld en werden gebieden geïdentificeerd die moeten worden verbeterd.
Fase 2: Stres- en belastingsonderzoek onder realistische omstandigheden
Om de risico’s die bij andere implementaties buiten het Verenigd Koninkrijk waren geïdentificeerd aan te pakken, hebben we een gestructureerd programma voor stress- en belastingtesten ontworpen dat aansluitde bij realistisch gebruikersgedrag en verkeerspatronen.
Dit omvatte:
- Uitgebreide front-end scoping om de verwachte adoptiepercentages te modelleren
- ontwerpen van verkeersvolumes die in overeenstemming zijn met de verwachte bevolkingsaantallen
- Het simuleren van authenticatie- en berichttoegangsprocessen
- scenario's voor duurzame en piekbelastingtests
- monitoring van systeemgedrag, gegevensverwerking en sessieintegriteit onder stress
De tests waren bedoeld om de werkelijke omstandigheden na te bootsen waarin eerder problemen waren opgetreden in andere landen.
Tijdens de tests werden er aanvullende prestatie- en configuratieproblemen gevonden en verholpen voordat de platform werd geïntroduceerd, waardoor het platform robuuster werd.
Het belangrijkste is dat de tests hebben bevestigd dat het systeem veilig blijft en dat de zware gebruikersbelasting de kernbeveiligingsmaatregelen niet heeft ondermijnd.
Fase 3: Verificatie van de saneringsmaatregelen
Na de herstelactie hebben we gestructureerde hertests uitgevoerd om te controleren of de problemen die we hadden geïdentificeerd volledig waren opgelost en dat er geen nieuwe risico's waren ontstaan.
Dit leverde voorafgaand aan de livegang een gedocumenteerde en verdedigbare zekerheid op.
Waarom het belangrijk was
Het platform ondersteunt veilige digitale communicatie tussen de gezondheidsdienst en de burgers en verwerkt zeer gevoelige persoonlijke informatie.
Indien er na een grootschalige implementatie kwetsbaarheden waren gebleken, zouden de gevolgen kunnen zijn:
EExpositie gevoelige gegevens
RRegulerende controle
OBedrijfsinterruptie
RVerwaarloosde schade
Lverlies van het publieke vertrouwen in digitale gezondheidsdiensten
Door proactief testen onder dezelfde omstandigheden die zwakke punten in andere projecten aan het licht hadden gebracht, verminderde de organisatie de kans dat soortgelijke incidenten zich zouden voordoen in hun eigen implementatieproject.
Een echte totale kwaliteitsinzet
Dit werk toonde de totale kwaliteit in actie.
Een conventionele penetratietest kan geen problemen identificeren die alleen zichtbaar worden wanneer de situatie groter wordt. Een conventionele prestatie-test kan het systeemgedrag niet vanuit het oogpunt van beveiliging interpreteren.
Door beide disciplines samen te brengen, hebben we het volgende bereikt:
Een gecoördineerde benadering van vertrouwelijkheid, integriteit en beschikbaarheid
Validering van het systeemgedrag onder realistische operationele omstandigheden
Gereduceerd risico op multidisciplinaire blindspots
Duidelijke assurance-rapportage voor senior stakeholders
Moed om met een gefaseerde nationale implementatie te beginnen
Totaalkwaliteit betekent combineren verzekeringsactiviteiten die de risico's in de echte wereld weerspiegelen.
Resultaten: Veilig en schaalbaar digitaal gezondheidscommunicatie
Door middel van een gecoördineerd assuranceprogramma heeft de overheid de volgende resultaten behaald:
- vertrouwen in de veiligheid en veerkracht van haar digitale communicatieplatform
- validatie van prestaties onder realistische stressomstandigheden
- Gereduceerd risico voorafgaand aan een grootschalige implementatie op nationaal niveau
- sterkere wettelijke zekerheid
- een solide basis voor een voortgezette transformatie op basis van de cloud
Voor gezondheidsdiensten die gericht zijn op burgers gaat digitale transformatie niet alleen over modernisering – het gaat er ook om om vertrouwen op grote schaal te behouden.
Total Quality zorgt ervoor dat vertrouwen vanaf het begin wordt ingebouwd – niet pas nadat het is getest.
