שירותי בריאות כללית מטמיעה ענן פרטי של רד-האט

שירותי בריאות כללית החלה באחרונה בהקמת ענן פרטי, מבוסס OpenShift של רד-האט. הפרויקט החל ב-2021 והשלב הראשון שלו צפוי לעלות לאוויר עוד בשנה הכספית. היקפו הכספי לא נמסר לפרסום, אולם לאנשים ומחשבים נודע כי הוא עומד על מיליוני שקלים.

את הפרויקט חשף תמיר שחר, ארכיטקט תשתיות תקשורת ואבטחת מידע באגף מערכות מידע ודיגיטל בכללית, בכנס Red Hat OpenShift Commons. הכנס, בהפקת אנשים ומחשבים, נערך אתמול (ג'), בפעם הראשונה בישראל, באולם איסט בתל אביב, והוא נועד לחבר בין מפתחים, מנהלי פרויקטים, משתמשים, שותפים ולקוחות בקהילות הקוד הפתוח סביב ה-OpenShift Cloud Native.

שחר אמר כי "אני אחראי לבחינה, תכנון ולהקמה של פתרונות אבטחת מידע טכנולוגיים חדשים בשירותי בריאות כללית, כחלק מהצוות המוביל את פרויקט הקמת הענן הפרטי בקופה". לדבריו, "מטרת הפרויקט היא לתמוך בתהליכי הטרנספורמציה הדיגיטלית שהכללית עוברת, וכן בבניית מערכות IT בעולם החדש, של הקוברנטיס".

לדבריו, קהל הלקוחות של הפרויקט הוא מפתחים משני סוגים: אלה שעובדים במחלקת הפיתוח הפנימית בכללית, וכן ספקים חיצוניים, שבונים מערכות IT עבור החברה. "נאפשר לצרכני פלטפורמת הענן הפרטי שאנחנו מקימים להקים תשתיות מודרניות, כולל כאלה שכוללות קונטיינרים. תשתית זו תאפשר בעתיד את ההיברידיות של עבודה בענן הפרטי וענן הציבורי בו זמנית", אמר.

חיבור בין צוותים, כדי שלא להמשיך לעבוד ב-"איים"

"לטובת הובלת הפרויקט בהצלחה חיברנו בין צוותים שונים בארגון – CTO, הגנת מידע, פיתוח ותשתיות. רק השיתופיות עובדת בעולם החדש. זה מצריך שינוי תרבותי, כדי שלא להמשיך לעבוד באופן נפרד בתצורת 'איים', כמו בעבר", ציין שחר.

בהיבט אבטחת המידע והגנת הסייבר, הפרויקט כולל מימוש של DevSecOps. "בבסיסו של כל פתרון המוטמע בפרויקט נמצאות תפיסות 'אבטחה תחילה' ו-'אבטחה על בסיס עיצוב', לטובת הלימה לרגולציות בנושאי אבטחה והגנת הפרטיות", הוסיף שחר. הוא אמר כי "אנחנו נמצאים בעיצומו של הליך הקמת תשתית מאובטחת, שתאפשר לפרוס אפליקציות חדשות מהרעיון ועד לייצור, ולעשות זאת באופן מהיר".

"בעקבות הפרויקט", ציין, "תהליך הנפקת השירותים והאפליקציות החדשות יתקצר מחודשים לשבועות. כך, נגיע למצב שבו כל האפליקציות שאותן נפתח יהיו מבוססות תקנים". כמו כן, הוא אמר כי "רד-האט מסייעת לאנשי הלגאסי שלנו עבור לעולם החדש".

לסיכום אמר שחר כי "המלצתי לארגונים היא לשים דגש בפרויקטים שכאלה על היבטי אבטחת מידע, ולהקפיד על הפעילות באזור הקונטיינרים. מומלץ לבנות תהליכים אוטומטיים וברורים, על מנת שכל אחד יבין את חלקו. כך ארגונים יבטיחו שלא תהיינה נוזקות ברשת שלהם".