Apria Healthcare schützt Patientendaten in der Cloud und im Web

„Da es sich um eine Branche mit strengen Datenschutz- und Sicherheitsvorschriften handelt, mussten wir verstärkte Cybersicherheitsmaßnahmen implementieren, um die Risiken in der Cloud zu mindern. Eine robuste Data Loss Prevention (DLP)-Strategie war ein entscheidender Teil unseres Sicherheitsprogramms.“

Die Cloud verändert möglicherweise die Art und Weise, wie Apria Gesundheitsfürsorge leistet, an der Sensibilität der Gesundheitsinformationen ändert sich jedoch nichts. HIPAA verpflichtet Gesundheitsorganisationen dazu, die Vertraulichkeit, Verfügbarkeit und Integrität geschützter Gesundheitsinformationen (PHI) zu gewährleisten. Apria benötigte eine moderne Datenschutzlösung, um PHI zu identifizieren, den Zugriff durch unbefugte Personen zu verhindern und den PHI-Fluss in und aus Cloud-Anwendungen zu identifizieren und zu kontrollieren.

Sto. Tomas fügt hinzu: „Mit Netskope hat Apria die Durchsetzung von Cloud- und Web-DLP-Richtlinien implementiert, ohne das Personal zu belasten, und gleichzeitig Mitarbeitern und Patienten die Gewissheit gegeben, dass ihre persönlichen Daten in sicheren Händen sind.“

Auch in Zukunft wird Apria Netskope nutzen, um Cloud- und Webrisiken zu begegnen, Sicherheitsrichtlinien durchzusetzen und gesetzliche Vorschriften einzuhalten.

Identity-as-a-Service spielt eine Schlüsselrolle in der Cloud-Sicherheit. Sto. Tomas erklärt: „Bei Apria verwenden wir Okta zur Identitätsverwaltung. Sobald sich Benutzer über Okta für den Zugriff auf Cloud-Dienste anmelden, regelt Netskope die Nutzung der Dienste.“

Apria verwendet Netskope, um neben der Sichtbarkeit und Kontrolle seiner SaaS-Anwendungen auch eine erweiterte Sicherheit seiner Webumgebung zu ermöglichen. „Mit Netskope haben wir einen integrierten Proxy für Cloud und Web sowie eine einheitliche Richtlinien-Engine, um unser Sicherheitsprogramm zu vereinfachen und Verwaltung und Betrieb zu optimieren“, sagt Sto. Tomas. Durch die Verwendung von Netskope auf diese Weise spart Apria Zeit, da redundante DLP- und Bedrohungsschutzkonfigurationen sowie das Wechseln zwischen Tools vermieden werden. Im Gegensatz zu seinem alten Web-Proxy, der Sicherheitsanalysten mit großen Mengen an Protokolldaten überforderte, fasst Netskope die Web- und Cloud-Aktivitäten auf das zusammen, worauf sich Sicherheitsteams am meisten konzentrieren müssen, und senkt so die Kosten erheblich.

„Ich muss weiterhin ein Wegbereiter für das Geschäft sein“, Sto. Tomas erklärt: „Netskope macht unsere Cloud-Strategie aus Sicherheits-, Leistungs- und Datenschutzperspektive möglich.“