サイバー支援が必要: KLAS レポートでは、多くの医療システムが安全を確保するためにコンサルティングとマネージド サービスを利用していることが判明

サイバーに関しては、医療システムにとって単独で対処することは困難です。そのため、多くの人が悪者を寄せ付けないよう外部の助けを求めています。 KLASからの最近の報告は、「セキュリティとプライバシーのコンサルティング/マネージド サービス 2024Ciera Black Walker と Jaren Day の共著では、この傾向を掘り下げ、さまざまなサービス プロバイダーの強みを調査しています。

報告書によると、「組織は、患者データ規制の遵守を維持し、脅威を特定し、継続的なセキュリティを向上させるために、コンサルティングとマネージド サービスの両方をセキュリティおよびプライバシー企業に依頼し続けています。」

セキュリティコンサルティングの優秀な人材

KLAS の評価では、優れたコンサルティング サービスを提供するいくつかの傑出した企業が特定されました。セキュリティおよびプライバシー コンサルティング サービスで 2024 年の Best in KLAS を受賞した tw-Security は、技術的洞察を非技術的利害関係者に合わせて調整する能力で広く賞賛されました。同社は主にクリニックや小規模病院にサービスを提供しており、長期的な戦略的パートナーシップで知られています。報告書は、「小規模病院および診療所の回答者の3分の2が、同社を1回限りの評価源ではなく、長期的な戦略的パートナーと見なしている」と指摘している。

もう 1 つのトップパフォーマンス企業である Meditology Services は、大規模および中規模の病院と幅広く連携しています。クライアントは、同社の客観的な洞察と費用対効果の高いソリューションを強調しました。ある回答者は、「Meditology Services は、非常に有益なサービスを手頃な価格で提供しています。」と述べました。

イノベーションと幅広い製品

報告書によると、Fortified Health SecurityやClearwaterなどの企業は、その幅広いサービスで際立っているという。 Fortified Health Security は、そのプロアクティブなアプローチと、ライブ ダッシュボードとエンゲージメント データを統合する中央コマンド プラットフォームで表彰されました。レポートによると、Clearwater は規制順守に優れており、組織が内部の脆弱性を特定できるようにするリスク管理ツール IRM|Analysis を提供しています。

レポートによると、クライアントはこれらのイノベーションを高く評価しています。回答者はクリアウォーターのプロフェッショナリズムとコラボレーションを称賛し、「クリアウォーターは特に規制順守の指導に熟達しており、高レベルのコラボレーションを提供している」と述べた。

マネージド サービスの役割の拡大

このレポートでは、医療機関がサイバーセキュリティ体制の強化を目指す中で、マネージド サービスへの移行も強調しています。回答者のかなりの 67% が、セキュリティ オペレーション センター (SOC) の監視、サードパーティのリスク管理、インシデント対応などの主な関心分野について、マネージド サービスの利用を拡大する計画を示しています。

クライアントがマネージド サービス プロバイダーを選択する際には、ヘルスケア固有の専門知識が引き続き最優先事項となります。レポートでは、「セキュリティとプライバシーの管理サービスを利用しているインタビュー対象の組織は、医療分野に特化したセキュリティの専門知識を高く評価しています。専門知識は、進行中のセキュリティの脅威に積極的に対応するための鍵となるからです。」と強調しています。

医療システムへの行動喚起

このレポートは、医療システムの IT およびサイバーセキュリティ専門家に対して、今日の複雑な脅威環境に対処するには、専門のセキュリティおよびプライバシー企業との積極的な関与が不可欠であるという明確なメッセージを提供しています。 「利用されている企業に関係なく、企業が提供するヘルスケア特有のセキュリティ専門知識は、進行中のセキュリティ脅威に積極的に対応するための鍵となる。」と結論付けています。