機密性の高い患者データの保護が重要なヘルステック業界において、デジタル在宅介護プラットフォームのBirdieは、セキュリティを事業の要としている。Birdieのプラットフォームは、介護機関のプロセスを合理化し、介護者に権限を与えることを可能にしますが、このような機密データが危険にさらされているため、セキュリティへのコミットメントが、継続的な革新と進化を促す原動力となっています。
バーディーは提携しました Aikido と提携し、セキュリティを業務に組み込み、厳格なコンプライアンス基準を満たし、医療技術の未来に備えています。その方法については以下をご覧ください。
セキュリティはバーディのコアバリュー
バーディでは、セキュリティは単なる優先事項ではなく、会社のDNAの一部です。プラットフォームチームにとっても、より広範な組織にとっても、機密性の高い患者データの保護は譲れません。
バーディのプラットフォーム・エンジニアリング・マネージャーであるハリーは、彼のチームにとってセキュリティは「ゲームの名前」だと語る。インフラと開発者のエクスペリエンスを管理することは、すべての機能が設計上セキュアであることを保証することです。このアプローチはバーディの全エンジニアリングチームに適用され、セキュリティは全員の責任であることを強調しています。
バーディのプラットフォーム部門責任者であるジョン・ドドキンスは、その重要性を次のように強調する。
「ヘルスケアにおいて、患者データを安全に保つことほど重要なことはありません。それは単にコンプライアンス基準を満たすということだけではありません。
このコミットメントの共有が、機能設計から日々の運用に至るまで、セキュリティの実践をワークフローに深く組み込む原動力となっている。
ヘルステックにおけるコンプライアンスの簡素化
コンプライアンスは、ISO 27001やNHS（英国政府規制機関）の要件といった業界基準を満たすために取り組むバーディーにとって主要な焦点です。ヘルスケアテック企業として、同社は最も厳しい規制環境を乗り切らねばならず、 Aikido などのツールは、このプロセスを管理可能なものにする上で不可欠となっています。
ヘルステックにおけるコンプライアンスとは異なります。それは、顧客データを保護する責任をどれだけ真剣に受け止めているかを反映するものです」。
ハリーは同意し、強調する Aikido がコンプライアンス対応のプロセスを効率化した点を強調する。Aikido大きなメリットです。規制対応を確実に進め、監査管理を大幅に容易にしてくれます」
Aikidoのリアルタイムスキャンと実用的なインサイトにより、Birdieは潜在的なリスクに先手を打つと同時に、HIPAAなどの将来の基準に向けた基盤を構築しながら事業拡大を実現しています。
事業拡大段階に移行するにあたり、組織全体にセキュリティ文化を醸成するツールを持つことが極めて重要です。 Aikido はセキュリティ運用をレベルアップさせる上で極めて有効でした。」
セキュリティの課題への対応
機密データを扱う企業にとって、情報漏洩のリスクは常に頭の片隅にある。
「私が夜も眠れないのは、情報漏洩のリスクです。私たちの業界ではよくあることで、その影響は甚大です」。
これらのリスクを軽減するため、Birdie社には攻撃対象領域を可視化しつつ、脆弱性への迅速な対応を可能にするツールが必要でした。 Aikido はまさにそれを実現し、小規模なチームでも利用しやすい機能を提供しました。
「合気道と共に Aikidoでは、問題をわずか30秒で修正できます——ボタンをクリックし、プルリクエストをマージすれば完了です。」
バーディーが選んだ理由 Aikido
バーディーは複数のプラットフォームを評価した上で選択した Aikidoを選択し、いくつかの要因がそれを明確な選択とした。
- 使いやすさ: AikidoのユーザーフレンドリーなインターフェースとGitHubなどのツールとのシームレスな連携により、Birdieのワークフローに容易に組み込むことができた。さらに、脆弱性を単一ビューに集約し、チームやドメインごとにフィルタリングできるプラットフォームのフィードは、Birdieのプラットフォームチームの間で特に重宝されている。
- 文脈的洞察：脆弱性をグループ化し文脈を提供することで、 Aikido はエンジニアが追加サポートなしで問題を簡単に解決できるようにしました。
- 迅速な解決時間： 自動修正などの機能により 、Birdieは記録的な速さで脆弱性を解決します。ハリーは次のように語っています。「 Aikidoを使えば、たった30秒で問題を修正できるんだ。ボタンをクリックしてPRをマージすれば、完了だよ」
- コンプライアンス報告： リアルタイムのコンプライアンススキャンと報告モジュールにより 、 Aikido は規制要件を満たすプロセスを簡素化します。この機能は、Birdieがコンプライアンスを維持し将来の基準に備える取り組みにおいて重要な役割を果たしてきました。
- リアルタイムサポート：ハリーは これまで受けた素晴らしいサポートを振り返る。「 Aikido チームがSlackチャンネルで一緒にいてくれたことは、状況を一変させるものでした。真のパートナーシップを感じました。」
バーディーでは今回が初めて、全員がセキュリティについて議論している。これは Aikidoのようなツールの重要性を証明している。」
未来に向けたセキュリティの拡張
バーディーが成長を続けるにつれ、セキュリティのニーズはますます複雑化するでしょう。 Aikidoのサポートにより、これらの課題に正面から立ち向かうための強固な基盤を構築しています。
ジョンは彼らの旅をこうまとめる：
「バーディーで全員がセキュリティについて話し合うのは今回が初めてだ。これは Aikidoのようなツールの価値を証明しています。これらは安全な拡張を実現し、医療の未来に向けた基盤構築を支援しています。」
