Confiar . Com toda essa conversa sobre segurança de confiança zero hoje em dia, é fácil esquecer o valor da confiança — dentro de uma comunidade e em autoridades, soluções tecnológicas e relacionamentos comerciais. A Autoridade de Saúde das Primeiras Nações na Colúmbia Britânica (BC) trabalha para superar problemas de confiança à medida que melhora os resultados de saúde, contando com soluções e pessoas da F5 para segurança, escalabilidade e suporte responsivo.
A First Nations Health Authority (FNHA) é uma organização sem fins lucrativos formada em 2013 para ajudar mais de 200 comunidades das Primeiras Nações em toda a província a assumir o controle para melhorar os resultados de saúde de seus membros. Como a primeira do gênero no Canadá — se não no mundo — a FNHA teve que construir um sistema de TI do zero, ao mesmo tempo em que criava interfaces e acessava dados de diversas autoridades de saúde existentes nos níveis federal, provincial e regional.
Os desafios técnicos foram (e continuam sendo) exacerbados pela falta de conectividade à Internet — ou mesmo de transporte — em dezenas de comunidades pequenas, de baixa densidade e frequentemente remotas atendidas pela FNHA. Na província montanhosa e pontilhada de ilhas, algumas dessas comunidades e os prestadores de serviços de saúde que as apoiam não podem ser acessados por estrada, apenas por barco ou hidroavião. Enquanto isso, os desafios humanos incluem uma falta histórica de confiança no governo ou em agências quase governamentais — uma desconfiança justificada por décadas de discriminação, negligência e promessas quebradas.
Nesse ambiente difícil, Steven Ma trabalha desde 2014 para criar uma infraestrutura tecnológica que permite mudanças e melhora os resultados de saúde. Como diretor de tecnologia central, infraestrutura e segurança cibernética da FNHA, ele trabalha com uma equipe de 20 pessoas para dar suporte a 1.000 funcionários da FNHA, 50 a 60 centros de saúde dispersos e quase 200.000 clientes da FNHA. Desde o início, Ma decidiu trabalhar com a F5.
“Tivemos o benefício de não sofrer gols”, diz Ma. “Quando selecionamos nossa tecnologia, garantimos que ela fosse de um líder em tecnologia e que fosse escalável. É por isso que escolhemos o F5.” Inicialmente, a FNHA deu suporte a seus sistemas e serviços com o F5 BIG-IP Local Traffic Manager (LTM) e o F5 BIG-IP Access Policy Manager (APM), primeiro como dispositivos locais e depois em transição para um F5 BIG-IP Virtual Edition (VE).
“Nos primeiros anos, estávamos focados no tráfego local, implementando políticas e garantindo que a segurança estivesse em vigor para todas as nossas VPNs necessárias para conexões remotas”, explica ele. O trabalho incluiu suporte para alguns sistemas legados herdados da Health Canada, a autoridade federal de saúde, bem como a integração de dados de saúde do cliente de uma variedade de sistemas de prontuários eletrônicos (EMR) usados pelos provedores regionais de saúde. “Uma dificuldade é a interoperabilidade, ou a falta dela”, diz Ma.
Além disso, com o aumento da telessaúde, o acesso remoto seguro continua sendo uma questão crítica. Ma observa que 80% da província não tem cobertura de celular, e os serviços de Internet via satélite podem custar milhares de dólares por mês e ainda assim serem inadequados, principalmente nas comunidades mais ao norte.
No entanto, a FNHA continua trabalhando para encontrar soluções, ao mesmo tempo em que fornece serviços de saúde e constrói confiança na área da saúde, e recentemente decidiu melhorar sua postura de segurança com um firewall de aplicativo da web (WAF) . Ma considera a segurança e a privacidade das informações pessoais (IP) os aspectos mais críticos dos sistemas que ele gerencia. É claro que a organização deve cumprir as diretrizes regulatórias para serviços seguros, incluindo a Lei de Proteção de Informações Pessoais da Colúmbia Britânica. Mas manter essas informações privadas seguras talvez seja ainda mais importante em um nível psicológico, pois a FNHA trabalha para construir a confiança do cliente entre uma população muito familiarizada com fracassos e traições.
Ao mesmo tempo, Ma também precisava abrir com segurança um portal para o público para recrutamento de funcionários. Em menos de uma década, a organização triplicou de tamanho, e seu departamento de recursos humanos precisava de um melhor pipeline de candidatos. A equipe de TI precisava garantir que o portal público não aumentasse o risco de ataque ou perda de informações confidenciais.
Após avaliar diferentes soluções, a FNHA escolheu uma edição virtual do F5 BIG-IP Advanced WAF. “Fazia sentido”, diz Ma. “Poderíamos integrá-lo ao nosso sistema e balanceador de carga existentes, e isso fazia mais sentido do que ter outro produto que teríamos que aprender, implementar e dar suporte. Para nós foi uma decisão fácil.”
O momento da implementação acabou sendo favorável. Quando a pandemia global da COVID-19 surgiu logo depois, a FNHA conseguiu operar com segurança, com a maioria de seus funcionários trabalhando repentinamente em casa. Ma explica: “Como tínhamos a tecnologia em vigor e ela era escalável, conseguimos migrar para o trabalho remoto bem rápido e permitir que a organização continuasse funcionando.”
Recentemente, mandatos provinciais rigorosos para residência e controle de dados mudaram, não exigindo mais armazenamento e trânsito de dados no local e no Canadá. Essa mudança e uma base de soluções F5 estão permitindo que a FNHA faça a transição para uma estratégia de nuvem.
“Há uma enorme demanda reprimida por serviços baseados em nuvem”, diz Ma. “A província sabia que isso era um verdadeiro obstáculo para nós, então eles mudaram os requisitos, permitindo-nos aproveitar a nuvem. Precisamos apenas provar que temos autenticação, segurança e criptografia sólidas em vigor.” Com a proteção demonstrada das soluções F5 e a agilidade dos VEs BIG-IP, a FNHA está bem posicionada para aproveitar a mudança.
“Sabemos que o futuro será baseado na nuvem”, diz Ma. “Então realmente fez sentido, e saber que o produto é escalável foi um recurso importante do F5 para nós. Recentemente, configuramos nosso locatário do Microsoft Azure e também investigaremos o AWS. Não vejo que sairemos completamente das instalações, mas é um futuro baseado na nuvem para nós — e potencialmente multi-nuvem também.”
Quando perguntado sobre o que ele mais valoriza na F5, Ma cita a capacidade de resposta de sua equipe de contas. “Temos um relacionamento fabuloso e a disponibilidade deles tem sido fantástica”, diz ele. “Eles estão sempre disponíveis para nos ajudar, e enviamos vários membros da equipe para o treinamento F5. Nós definitivamente apreciamos o apoio.”
Ma diz: “Nosso mandato é realmente claro: ajudar a melhorar os resultados de saúde dos povos das Primeiras Nações, que por gerações foram discriminados ou não tiveram acesso a bons cuidados de saúde. Eles precisam ter esse nível de confiança de que somos uma organização criada para apoiá-los.” Por sua vez, a F5 tem o prazer de apoiar a FNHA. Como Ma explica, “Não somos um grande cliente da F5, mas acho que sua habilidade de contar histórias pode permitir que você compartilhe histórias socialmente conscientes como as nossas sobre o uso da tecnologia para realmente beneficiar as pessoas”.