センターフォーヘルスケアサイバーセキュリティ監視業界バイタルサイン| HealthSystemCio.com

医療システムは、患者ケアに直接かつ測定可能な影響を伴う公衆衛生上の脅威として、テクノロジーの障害を扱う必要があります。医療サイバーセキュリティセンターの共同ディレクターであり、カリフォルニア州サンディエゴヘルスの麻酔学の臨床教授であるJeff Tullyによると、組織は、リアルタイムの監視、専門分野のプレイブック、および臨床リーダーを結び付けるインシデント構造を必要としています。

ランサムウェアと全国的なソフトウェアの停止に関する最近の研究に基づいて、タリーは、業界には現在、逸話から回復力と臨床的継続性に関する行動に移行するのに十分な証拠があると主張しています。

センターフォーヘルスケアサイバーセキュリティは、影響を受ける病院だけでなく、地域全体の波及に影響を与える臨床安全イベントとして、サイバーインシデントやその他のデジタル障害をフレーム化します。 2023年、グループは、1つの医療システムがランサムウェアに襲われた市場で条件を分析しました。救急部門は、より高い国勢調査、より長い待機、「見られない」、およびEMS迂回時間の急激な増加を見て、パンデミックレベルを超えていました。これらの調査結果は、チームが大量系統のイベントのようなサイバー攻撃を表示するようになりました。このイベントでは、地域のチェーンで最も弱いリンクが直接攻撃されない隣人に負担をかける可能性があります。

ポッドキャスト： 新しいウィンドウで再生します | ダウンロード （期間：34：10 – 23.5MB）

購読する： アップルポッドキャスト | Spotify | アンドロイド | パンドラ | iheartrodo | ポドカセー | ポッドキャストインデックス | メール | チューン

この研究はまた、パラドックスを強調しました。品質と運用を追跡するために使用されるツールがオフラインである可能性があるため、ダウンタイム中の患者安全性の結果を測定することは困難です。その現実により、チームは臨床操作データをデジタル破壊の独立したシグナルとペアリングし、経験主義を支持して「恐怖、不確実性、疑い」を避けるようになりました。 「間違いなく相関するデータがあり、必ずしも原因ではありませんが、質問をすることができるようにするのに十分です」とTully氏は言い、目的は利害関係者に信頼できる信号を与えるための対応を導くことだと付け加えました。

影響の測定：ランサムウェアからソフトウェアバグまで

ケーススタディを超えて移動するために、ARPA-Hのヘルスケアランサムウェアレジリエンシーおよび対応プログラムの下で働いているセンターは、病院のドメインとパブリックエンドポイントをマップし、現在、数千の米国の病院で可用性を監視しています。故障したソフトウェアの更新がトリガーされたとき 広範囲にわたる停止 2024年7月19日、プラットフォームは病院のエンドポイントの混乱の波を捉え、チームに全国規模で非悪意のある技術障害を観察する機会を与えました。

監視は、影響を受けた組織にすでに知っていることを伝えることを意図していません。むしろ、地域および州の利害関係者、近隣の医療システム、および急増や資源の制約を予測する必要がある連邦政府のパートナーにとって、早期の状況認識を可能にします。 Tullyが指摘したように、目標は、重要な健康インフラストラクチャの「デジタルバイタルサイン」を追跡して、患者向けのツールに影響を与える可能性が高い場合の早期警告と計画をサポートすることです。

コマンドからケアへ：ガバナンスとプレイブック

タリーは、指導者に、伝統的な災害枠組みを数日または数週間続く可能性のあるテクノロジー主導のダウンタイムに適応させるよう促しています。病院のインシデントコマンド構造は、事件司令官の明確に定義された権限と、システムステータスをベッドサイドインパクトに変換できるサイバーに精通した臨床リエゾンで明確に定義された停止のために変更できます。センターは、インシデントコマンドとトリアージのコミュニケーション、ワークフロー、および安全上の決定とともにリアルタイムで「ランサムウェアレジリエンシースペシャリスト」の役割を操縦しました。

準備は、臨床的で非常に具体的でなければならないと彼は主張する。チームは、専門分野や副専門分野に合わせたダウンタイム手順を作成しており、複数週間の停止中に心臓専門医が必要とするものは、血液腫瘍学、手術、または麻酔学のニーズとは異なることを認識しています。これらのリソースは、オープンソースツールとしてリリースされる予定です。そのため、病院はそれらを地元のコンテキストに適応させることができます。多くの既存の手順は、縦断的データ、電子通信、または自動供給ワークフローのない長期間ではなく、短期間の計画されたEHRメンテナンスのために作成されました。

短い混乱の臨床的結果は、過小評価するのが簡単です。 「特定の状況、脳卒中、心臓発作、敗血症、トラウマなど、非常に時間の敏感な状態があり、その中でダウンタイムの短い期間でさえ問題になる可能性があります」とTully氏は言います。地理的に広範囲にわたるイベント中に、近くの施設も劣化している場合、流用が制約される場合があります。

CIOが今何をすべきか

幹部の場合、メッセージは、事件前にCIO、CISO、緊急管理、ビジネスの継続性、最前線の臨床リーダーの間に双方向チャネルを構築することです。これには、誰がコマンド権限を持っているかを決定し、不確実性の下での意思決定のリハーサル、および患者の安全性のしきい値が越えたときにケア経路の変化を引き起こす基準の文書化が含まれます。通信レイヤーが重要：VoIPが失敗した場合、携帯電話の木は誰ですか？電子メールがダウンしている場合、手動の人員配置スケジュールはありますか？リーダーは、条件が時間ごとに変化する可能性があると仮定し、それに応じて決定を更新する準備をする必要があります。

監視作業は、地域の調整のためのオプションも作成します。監視が病院のエンドポイントの破壊のクラスターを示唆する場合、公共衛生機関と近隣システムは、潜在的なEDサージ、転送ボトルネック、またはイメージングバックログについて以前に読み取ることができます。 Tullyは、多くのインシデントで検出された信号が軽減自体であることを強調しています。これは、能力計画と臨床的安全性に関する実用的な洞察を提供するニュアンスです。

健康システムは、「ノーテクノロジー」運用のトレーニングも強化する必要があります。業界は、デジタルツールを最大化するためにユーザートレーニングとエルボウのサポートに正しく投資していますが、リーダーはこれらのツールが利用できない期間を想定し、スタッフが紙のワークフロー、電話の木、医師と医師へのコミュニケーションに戻る必要があります。臨床医との関与は、依存関係をマッピングし、許容できる回避策を特定し、侵害されたケアを試みるのではなく、いつ転送するかに同意するために不可欠です。

「デジタルバイタルサイン」監視は銀の弾丸ではありません。 Tullyが警告するように、この方法は進化しており、感度と特異性を改善し、誤検知とネガを減らすための継続的な作業とともに進化しています。その価値は、適切なリーダーが臨床リスク化合物の前に召集、通信、調整するように促す早期の信頼できる信号を提供することにあります。

それを奪ってください

• サイバーセキュリティの流encyさとの臨床的連絡を含む、技術障害のためのインシデントコマンドを確立します。
• 特殊なダウンタイムプレイブックを構築、テスト、および維持します。一般的なEHRメンテナンス手順に依存しないでください。
• 在庫の公開エンドポイントと地域の監視に参加して、壁を超えた状況認識を改善します。
• 冗長な通信（セルフォンツリー、ラジオ）を準備し、オフラインの人員配置スケジュールを維持します。
• EDおよびEMSインジケーターを使用して、地域のひずみを予測し、それに応じて転換と転送プロトコルを更新します。
• 不確実性の下での意思決定をリハーサルします。ケア経路の変化をトリガーする患者安全性のしきい値を文書化します。
• 臨床依存関係をマップし、最前線のチームを引き付けて、長時間の停止の回避策を検証します。

「私たちは、これを、国家の重要なインフラストラクチャのデジタルバイタルサインをいわば監視する方法と考えています」とタリーは言いました。 「私はそれについて、いつの問題ではなく、それについて考えています。」