オラクル、クラウドのサイバーセキュリティを見据えた Autonomous Shield イニシアチブを開始

火曜日にナッシュビルで開催された初のヘルスサミットで、オラクルはヘルスケア顧客向けにサイバーセキュリティに焦点を当てた新しいサービス「Autonomous Shield」を発表した。

なぜ重要なのか
同社によれば、新しいAutonomous Shield Initiativeの開始は、Oracle Cloud Infrastructureの自動化とセキュリティのおかげで、サイバーリスクを軽減できる包括的な電子医療記録とクラウドインフラストラクチャへの顧客の移行を支援することを目的としています。

Autonomous Shieldは、セキュリティのベスト・プラクティス、ソリューション・アーキテクチャ開発、アプリケーションの移行、ゴーライブ・サポートなどを組み込んで、Oracle Health EHRのOCIへの移行を簡素化することを目的としています。

OCIは、ヘルスケア顧客が「最新の脆弱性に対して自動的にパッチを適用して保護できる自律型データベースとオペレーティング・システムを使用して、セキュリティ上の懸念を予防、検出、対応できる」ように支援し、自社と顧客を互いに物理的に隔離して攻撃経路を減らすことができると同社は述べている。 。

常時オンのデータ暗号化とデフォルトの多要素認証、アクティビティ監査、DDoS 保護、および保存中および転送中のデータに対する 256 ビット AES 暗号化により、さらなる保護が提供されます。

「サイバー攻撃は、世界中の医療に対する差し迫った、そして存続にかかわる脅威である」と述べた。 Oracle Health and Life Sciences ゼネラルマネージャー、Seema Verma 氏、声明で。

「当社の臨床アプリケーションをOCI上で実行することで、当社は規模の大小に関わらず、最も大規模かつ最も洗練された企業、国防機関、政府機関で最も機密性の高いデータを保護するために使用されているのと同じ軍事グレードのセキュリティをお客様に提供しています。世界中で。”

より大きなトレンド
医療におけるサイバーセキュリティのリスクはかつてないほど高まっています。 Oracle Health は、米国保健福祉省の報告書を引用して、次のことを示しています。 ハッキングを伴う大規模侵害が 239% 増加 過去 4 年間で報告されたランサムウェアは 278% 増加しました。

そしてその間 サイバーセキュリティ予算は増加傾向にあるプロバイダーは依然として IT 予算の約 8% しかセキュリティに充てていない、と同社は指摘しています。これは他の業界に費やす金額を大幅に下回っています。

Cerner 買収から 2 年オラクルは、中核となる臨床アプリケーションのセキュリティとパフォーマンスを向上させるために多額の投資を行ったと述べています。

後に Change Healthcare サイバー攻撃オラクルは、クリアリングハウスを利用していたいくつかの大規模医療ネットワークのトラフィックを数日で他のゲートウェイに迂回させることができ、30億ドルを超える保険金請求の支払い中断を回避するのに役立ったと述べている。

ユナイテッド・メディカルのケマル・エルカン最高経営責任者（CEO）は声明で、「医療分野での最近の出来事は、世界中の医療システムが直面している脆弱性を悪用したものだ」と述べた。 「現在、医療システムにとって、セキュリティをシンプルにする、つまり使用、導入、運用が簡単なオラクルのような企業を選ぶことがこれまで以上に重要になっています。Oracle Cloud Infrastructureへの移行はシームレスで、クラウド・インフラストラクチャのパフォーマンスとセキュリティにさらに自信を持てるようになりました。私たちの技術。」

記録上
火曜日にナッシュビルで元上院多数党院内総務ビル・フリスト博士と会談 – ナッシュビル Oracle Healthは新しい本社を設立します – Oracle 創設者兼最高技術責任者、ラリー・エリソン 会社のアプローチを説明しました 自律型データベース技術へ。

「自律型データベースと呼ばれる新世代のデータ システムは、人間が実行するのではなく自律型であるため、事実上破壊不可能です。” 彼が説明した。

「ほぼすべてのサイバー攻撃は同じように人為的ミスから始まります」と同氏は付け加えた。 「しかし、人間と、データを管理するサイバー システムの重要な部分を蚊帳の外に置けば、それらのシステムを攻撃することはできません。なぜなら、それらのシステムは誤って設定されることはなく、人間が設定するものではないからです。」すべてが完全に自動化されているため、誰かが悪意を持ってシステムを攻撃するような内部犯行はあり得ません。」

「自律的なデジタルインフラは存在し、私たちはそれを持っています」とエリソン氏は語った。 「私たちの歴史は、高度に安全なシステムを構築してきました。私たちが見つけた唯一の方法であり、これらのシステムが本当に安全であることを確認するのに長い時間がかかりました。なぜなら、人間の行為者が存在する瞬間には、間違いまたは悪意のいずれかの脆弱性が存在するからです。」

「そして、人間の攻撃者を排除するまでは、それが私たちがこれらのシステムを構築するために最終的に行ったことです。なぜなら、あなたのデータを守るために、あなたのコンピュータシステムを守るために、彼らのロボットであってはなりません。なぜなら、これらはロボット攻撃であり、これらはロボットだからです」彼らは私たちのシステムを攻撃するために構築されています。それが彼らのロボット対私たちの人間であるはずはありません。それができたら、私たちのロボット対彼らのロボットになるはずです。私たちにはアドバンテージがあり、これまでのところサイバー攻撃を一貫して防止してきた実績があります。」

Mike Miliard は Healthcare IT News の編集長です
ライターにメールを送信します: [email protected]
Healthcare IT News は HIMSS の出版物です。