Aikido
Geschichte
7 Minuten lesen

Wie Birdie Sicherheit und Compliance vereinfacht

"Compliance in der Gesundheitstechnologie ist etwas anderes - es geht nicht nur darum, ein Kästchen anzukreuzen. Sie spiegelt wider, wie ernst wir unsere Verantwortung für den Schutz der Kundendaten nehmen.

Jon Dodkins
Leiter der Plattform, Birdie
Inhaltsverzeichnis
TOC Punkt
Website
https://www.birdie.care/
Gegründet
Industrie
HealthTech
Eingesammelte Gelder
Hauptsitz
Größe des Entwicklungsteams
30s
Schnellste Zeit bis zur Lösung

In der Gesundheitstechnologiebranche, in der der Schutz sensibler Patientendaten von entscheidender Bedeutung ist, hat Birdie - eine digitale Plattform für die häusliche Pflege - die Sicherheit zu einem Eckpfeiler seiner Tätigkeit gemacht. Die Plattform von Birdie ermöglicht es Pflegeagenturen, ihre Prozesse zu optimieren und das Pflegepersonal zu befähigen. Da jedoch so sensible Daten auf dem Spiel stehen, hat das Unternehmen sein Engagement für die Sicherheit zum Anlass genommen, kontinuierlich Innovationen und Weiterentwicklungen vorzunehmen.

Birdie hat sich mit Aikido zusammengetan, um den Betrieb sicherer zu machen, strenge Compliance-Standards zu erfüllen und sich auf die Zukunft der Gesundheitstechnologie vorzubereiten. Im Folgenden erfahren Sie, wie.

Sicherheit als zentraler Wert bei Birdie

Bei Birdie ist Sicherheit nicht nur eine Priorität - sie ist Teil der Unternehmens-DNA. Sowohl für das Plattformteam als auch für die gesamte Organisation ist der Schutz sensibler Patientendaten nicht verhandelbar.

Harry, Platform Engineering Manager bei Birdie, beschreibt die Sicherheit als "das A und O" für sein Team. Die Verwaltung der Infrastruktur und der Entwicklererfahrung bedeutet, dass jede Funktion von vornherein sicher ist. Dieser Ansatz erstreckt sich auf alle Entwicklungsteams bei Birdie und betont, dass jeder für die Sicherheit verantwortlich ist.

Jon Dodkins, Leiter der Plattform von Birdie, macht deutlich, was auf dem Spiel steht:
"Im Gesundheitswesen gibt es nichts Wichtigeres als die Sicherheit von Patientendaten. Es geht nicht nur um die Einhaltung von Compliance-Standards - es geht darum, das Richtige für unsere Kunden zu tun.

Dieses gemeinsame Engagement hat Birdie dazu veranlasst, Sicherheitspraktiken tief in die Arbeitsabläufe einzubinden, von der Entwicklung von Funktionen bis hin zum täglichen Betrieb.

Vereinfachung der Einhaltung von Vorschriften in der Gesundheitstechnologie

Die Einhaltung von Vorschriften ist ein wichtiger Schwerpunkt für Birdie, da das Unternehmen daran arbeitet, Branchenstandards wie ISO 27001 und die Anforderungen des NHS (britische Regierungsbehörde) zu erfüllen. Als Health-Tech-Unternehmen muss das Unternehmen einige der strengsten Vorschriften einhalten, und Tools wie Aikido sind unerlässlich, um diesen Prozess zu bewältigen.

Jon erklärt: "Compliance in der Gesundheitstechnologie ist anders - es geht nicht nur darum, ein Kästchen anzukreuzen. Sie spiegelt wider, wie ernst wir unsere Verantwortung für den Schutz der Kundendaten nehmen.

Harry stimmt dem zu und hebt hervor, wie Aikido ihre Compliance-Reise rationalisiert hat. "Die Automatisierungsfunktionen und Audit-Berichte von Aikido sind ein großer Vorteil. Sie helfen uns, den Überblick über die Vorschriften zu behalten, und erleichtern die Verwaltung von Audits erheblich.

Aikidos Echtzeit-Scans und verwertbare Erkenntnisse haben es Birdie ermöglicht, potenziellen Risiken immer einen Schritt voraus zu sein und gleichzeitig eine Grundlage für künftige Standards, wie z. B. HIPAA, zu schaffen, während sie skalieren.

"Da wir in die Aufbauphase eintreten, sind Tools, die eine Sicherheitskultur im gesamten Unternehmen fördern, von entscheidender Bedeutung. Aikido hat entscheidend dazu beigetragen, unsere Sicherheitsabläufe zu verbessern."

Bewältigung von Sicherheitsherausforderungen

Für ein Unternehmen, das mit sensiblen Daten umgeht, steht das Risiko von Sicherheitsverletzungen immer im Vordergrund. Harry beschreibt die ständige Wachsamkeit, die erforderlich ist:
"Das, was mich nachts wach hält, ist das Risiko einer Sicherheitsverletzung. Das kommt in unserer Branche häufig vor, und die Folgen sind enorm."

Um diese Risiken einzudämmen, benötigte Birdie ein Tool, das einen Einblick in die Angriffsfläche bietet und gleichzeitig ein schnelles Handeln zur Behebung von Schwachstellen ermöglicht. Aikido lieferte genau das, zusammen mit Funktionen, die es für das kleine Team zugänglich machten.

"Mit Aikido können wir ein Problem in nur 30 Sekunden beheben - ein Mausklick, die PR zusammenführen, und das war's."

Warum Birdie sich für Aikido entschieden hat

Birdie bewertete mehrere Plattformen, bevor er sich für Aikido entschied, und mehrere Faktoren machten es zur klaren Wahl.

  1. Benutzerfreundlichkeit: Die benutzerfreundliche Oberfläche von Aikido und die nahtlose Integration mit Tools wie GitHub machten es zu einer einfachen Lösung für den Arbeitsablauf von Birdie. Darüber hinaus ist der Feed der Plattform, der Schwachstellen in einer einzigen Ansicht zusammenfasst und eine Filterung nach Team oder Bereich ermöglicht, ein Favorit des Birdie-Plattformteams geworden.
  2. Kontextbezogene Einblicke: Durch die Gruppierung von Schwachstellen und die Bereitstellung von Kontextinformationen machte es Aikido den Technikern leicht, Probleme ohne zusätzliche Unterstützung zu lösen.
  3. Kurze Zeit bis zur Lösung: Funktionen wie Autofix ermöglichen es Birdie, Schwachstellen in Rekordzeit zu beheben. Harry erzählt: "Mit Aikido können wir ein Problem in nur 30 Sekunden beheben - ein Klick, die PR zusammenführen, und fertig."
  4. Compliance-Berichterstattung: Mit Echtzeit-Compliance-Scans und Berichtsmodulen vereinfacht Aikido den Prozess der Erfüllung gesetzlicher Anforderungen. Diese Funktion war für Birdie von entscheidender Bedeutung, um die Einhaltung der Vorschriften zu gewährleisten und sich auf zukünftige Standards vorzubereiten.
  5. Unterstützung in Echtzeit: Harry erinnert sich an die hervorragende Unterstützung, die sie bis jetzt erhalten haben. "Das Aikido-Team in einem Slack-Kanal mit uns zu haben, war ein entscheidender Faktor. Es fühlte sich wie eine echte Partnerschaft an."

"Dies ist das erste Mal, dass bei Birdie alle über Sicherheit reden, und das ist ein Beweis für Werkzeuge wie Aikido."

Skalierung der Sicherheit für die Zukunft

Mit dem weiteren Wachstum von Birdie werden auch die Sicherheitsanforderungen immer komplexer. Mit der Unterstützung von Aikido schafft das Unternehmen eine solide Grundlage, um diese Herausforderungen zu meistern.

Jon fasst ihre Reise zusammen:
"Dies ist das erste Mal, dass bei Birdie alle über Sicherheit sprechen, und das ist ein Beweis für Tools wie Aikido. Sie helfen uns, sicher zu skalieren und die Zukunft des Gesundheitswesens zu gestalten."

Fall als pDF herunterladen

Andere tolle Geschichten unserer Kunden

Andere
Sicherheit für den Einzelhandel mit Echtzeit-Einblicken und weniger Fehlalarmen.
Geschichte ansehen
Coniq
Andere
Umsetzung eines langfristigen Sicherheitsfahrplans
Geschichte ansehen
SecWise
Software-Entwicklung
Von einem Flickenteppich aus Open-Source-Tools zu einer zentralisierten Sicherheitsstruktur.
Geschichte ansehen
Kunlabora
Agenturen
Gravity vereint UX und AppSec mit Aikido - von der Geschwindigkeit eines Startups bis hin zum Unternehmensmaßstab.
Geschichte ansehen
Schwerkraft
Andere
Einfache Sicherung des Wachstums von InviteDesk durch Akquisition.
Geschichte ansehen
InviteDesk
Andere
Von der Vorbereitung auf das SOC-2-Audit bis zur kontinuierlichen Einhaltung der Vorschriften.
Geschichte ansehen
OutboundSync
Agenturen
Sicherung von mehr als 100 Repositories für verschiedene Kunden und Projekte.
Geschichte ansehen
CORE
B2CTech
Das kleine Team von Runna sichert schnelllebigen Code mit Hilfe eines Selbstbedienungsmodells.
Geschichte ansehen
Runna
Agenturen
Rationalisierung der Sicherheit für mehr als 1.500 Repositories, ohne das Budget zu sprengen.
Geschichte ansehen
November Fünf
HRTech
Replaced noisy tools with <1 min fixes and dev-first workflows.
Geschichte ansehen
Arbeitgeber
FinTech
Mit der vorherigen Lösung von CertifID wurden zu viele falsch positive Ergebnisse erzielt.
Geschichte ansehen
CertifID
PE & Konzerngesellschaften
Bereitstellung von SCA und darüber hinaus für über 6.000 Entwickler.
Geschichte ansehen
Visma
FinTech
Minimierung falsch-positiver Ergebnisse, wobei GitHub die einzige Quelle der Wahrheit bleibt.
Geschichte ansehen
Gebunden
HealthTech
Birdies schnellste Zeit bis zur Auflösung? 30 Sekunden.
Geschichte ansehen
Birdie
Software-Entwicklung
Marvelution verwebt Sicherheit mit seinem Ein-Wort-Geschäftsplan: "Spaß".
Geschichte ansehen
Marvelution
HealthTech
Realisierung von Effizienzsteigerungen, von einer intuitiven Schnittstelle bis zu Pentests hinter der Anmeldewand.
Geschichte ansehen
Mediquest