医療におけるサイバーセキュリティの強化はスマート ポリシーから始まります

医療におけるサイバーセキュリティは、患者の安全を守るために不可欠です。病院にとって、データ侵害は単なる不便ではなく、救命治療を遅らせたり、重要な医療を中断したりする可能性があります。これらのリスクに対処するには、サイバーセキュリティを患者の安全の基盤とし、規模に関係なく医療機関が必須のセキュリティ基準を満たして患者の安全を確保できるようにする、対象を絞った支援的な法律が必要です。

サイバー攻撃は、診断の遅れや救急車のルート変更、処方箋の滞りなど、患者に直接的かつ即時的な影響を及ぼします。人口密集地域の大規模な医療システムは、多くの場合、迅速に回復し、そもそも堅牢なサイバーセキュリティに投資するためのリソースを備えていますが、特に地方やサービスが十分に行き届いていない地域の小規模医療提供者は、より困難な戦いに直面しています。限られた予算、時代遅れのインフラストラクチャ、絶え間ないサイバー脅威により、これらの施設にとって包括的な保護が永続的な課題となっています。

ヘルスケア、テクノロジー、政策界のリーダーたちは、サイバーセキュリティが単なる技術的な必要性ではなく、患者の安全の基礎であることに同意しています。堅牢なセキュリティは不可欠ですが、医療提供者がこれらの基準を満たせるようにするためには、特にリソースが限られている医療提供者にとっては、州および連邦レベルで的を絞った政策が重要であり、サイバーセキュリティですべての患者を確実に保護することが重要です。

医療がサイバー攻撃の主な標的となる理由

医療は、無秩序に相互接続されたインフラストラクチャのため、サイバー攻撃の主な標的となっています。電子医療記録 (EHR)、医療画像ツール、請求システム、医療機器、モバイル デバイスなどが、近年急速に拡大した広大なデジタル環境に貢献しています。残念ながら、このインフラを保護するためのサイバーセキュリティ対策は、その急速な成長に追いつくのに苦労しています。

医療記録には、ダークウェブ上で多額の価値がある非常に機密性の高い保護医療情報 (PHI) が含まれているため、医療データは攻撃者にとって宝の山です。サイバー犯罪者は、病院の運営能力が人命にかかわっていることも理解しているため、身代金を支払う可能性が高くなります。

サイバー攻撃が巧妙化、大規模化するにつれ、より多くの医療機関とそのサービスを提供するコミュニティが危険にさらされています。今では悪名高い 医療侵害の変更 これは、単一障害点が複数の施設に波及し、患者ケアにどのように影響するかを示した注目すべき例です。

請求、請求、収益処理ネットワークが侵害されたため、病院は紙の請求書に依存せざるを得なくなりました。これは患者のケアを遅らせる危険な方法でした。いくつかの病院は財政危機に直面し、数か月間請求を処理できず、システムがオンラインに戻ったときに小規模な病院は破産寸前だった。これは、サイバー不平等の増大する課題とそれが公衆衛生に及ぼす影響を浮き彫りにしました。

サイバー不平等によってもたらされる医療上の課題

人口密集地域にある大規模な医療システムには、IT チームに十分な人員を配置し、高度なセキュリティ ソフトウェアを導入し、復旧計画を採用するためのより多くのリソースがあることがよくあります。しかし率直に言って、ほとんどの医療機関は、たとえ最大規模の組織であっても人員が不足しており、デジタル変革の曲線から遅れています。リソースが最も少ない人が最も苦しみます。小規模な病院は厳しい予算で運営されており、サイバーセキュリティと患者ケアにおけるその他の差し迫ったニーズのどちらを選択するかを迫られています。

最近の円卓会議で、ある地方の病院管理者は地方の病院の財政的負担を強調し、予算が限られているため、これらの施設はしばしば、緊急の患者ケアや、MRI装置や旧式のコンピューターの交換などの日常の重要な業務をサポートする投資を優先せざるを得なくなると説明した。ただし、これは組織がサイバーセキュリティに特に割り当てられる予算とリソースの量に影響を及ぼし、リスクをもたらすギャップが生じます。すでに多くの時代遅れのシステムや統合が不十分なテクノロジーを使用しているため、サイバーセキュリティに投資できないため、リソースが不足している施設の脆弱性がさらに悪化します。

IT 人材の人材確保も重要な課題です。多くの病院では、すでに圧倒されている IT チームに負担をかけているヘルプ デスク チケット、技術アップデート、その他のプロジェクトの膨大な作業量は言うまでもなく、専門のサイバーセキュリティ専門家を雇う余裕がありません。そのため、田舎の病院がサイバー攻撃を受けると、その影響はさらに拡大します。地元の病院が開設または機能しない場合、患者は緊急治療を受ける他の選択肢がなくなる可能性があります。

あ 勉強 で の Jアメリカ医師会の機関誌 ある医療施設に対するサイバー攻撃がドミノ効果を引き起こし、近隣の病院が患者の誘導を変更し、スタッフのリソースを圧迫することで負担がかかることが判明しました。攻撃は小規模でリソースに余裕のない病院に深刻な影響を与え、救命医療の遅れに直面する患者の命を危険にさらす可能性があります。場合によっては、次に近い病院が 160 マイル以上離れていることもあります。医療上の緊急事態が発生した場合、これが生死を分ける可能性があります。

さらに、医療分野は技術提携に依存しているため、より大量の第三者からの攻撃にさらされており、特に脆弱になっています。このリスクはソフトウェア ベンダーからの侵害によって高まり、Change Healthcare インシデントに代表されるように、これらのサービスに依存している病院に深刻な影響を与える可能性があります。 2025年までにベンダーに特定の基準を満たすよう奨励するCISA公約のような取り組みにもかかわらず、強制的な影響がなければ、サイバー不平等や医療におけるサードパーティ攻撃に関連する脆弱性への対処には大きなギャップが残されている。

地方の病院におけるサイバーセキュリティ リソースの不足は、単なる物流の問題ではありません。それは公平性の問題です。介入がなければ、リソースが豊富な医療システムとリソースが不足している医療システムの間の格差が拡大し、患者の安全性とケアの質に実質的な格差が生じることになります。

政府のさらなる支援が必要なケース

医療業界だけではサイバーセキュリティを管理できません。最小限のサイバーセキュリティ標準が必要であることは明らかですが、資金不足の義務は、すでに手薄になっている小規模プロバイダーを圧倒するリスクがあります。より強力でより公平な医療制度には、これらのギャップを埋めるために的を絞った政府の支援が必要です。

の 保健部門調整評議会 — 米国保健福祉省 (HHS) と協力する 450 以上の医療機関からなるサイバーセキュリティ作業グループ — は、 サイバーセキュリティフレームワーク インシデント対応や業務継続に関するガイドラインなど、医療に合わせて調整されています。

インセンティブの形で既存の政府プログラムにサイバーセキュリティ資金を追加することで、より多くの病院がサイバーセキュリティ対策のための助成金や補助金を利用できるようになる可能性がある。政府の支援があれば、医療機関は財政に大きな負担をかけずにセキュリティインフラへの投資を奨励できるだろう。

特にリスクの高い施設や脆弱な施設に対するサイバーセキュリティ保険へのアクセスを拡大することは、攻撃が発生した場合のセーフティネットを病院に提供することにもなり、これは医療サイバーセキュリティに対する政府の義務やインセンティブにおいて考慮することが重要です。

スマートなサイバーポリシーは患者の安全にとって重要です

医療機関のサイバーセキュリティへの投資能力に影響を与える要因は数多くありますが、最大の課題の 1 つは、戦略的に設計された法的推進力と定義された基準の欠如に起因しています。ポリシーには、投資のインセンティブが含まれるだけでなく、医療機関や臨床医の独自のセキュリティ、コンプライアンス、ワークフローの要求に合わせて特別に作成されることが重要です。

たとえば、パスワードレス認証を実装すると、人的ミスや臨床医のミスによって引き起こされる資格情報の盗難のリスクを大幅に軽減できます。このアプローチは、フィッシングのリスクを最小限に抑えてセキュリティを強化するだけでなく、臨床医の燃え尽き症候群を軽減し、患者のケアに振り向けられる時間を節約します。ベンダーとサードパーティのアクセスを安全に管理することは、サプライ チェーン攻撃を防ぐためにも重要であり、医療サイバー ポリシーや規制の基本的な部分である必要があります。

私たちは、やる気を起こさせる有意義な法案が間もなく制定されることを期待していますが、それが存在しない状況では、医療にとってコラボレーションが最も強力なツールとなります。ヘルスケアのリーダーとベンダーは戦略的に協力して、その分野特有のセキュリティ、コンプライアンス、効率の要求を満たす革新的なソリューションを開発する必要があります。

写真：アニャベルクット、ゲッティイメージズ

この投稿は、 メッドシティのインフルエンサー プログラム。誰でも、MedCity インフルエンサーを通じて MedCity News でヘルスケアにおけるビジネスとイノベーションに関する視点を公開できます。 方法を確認するにはここをクリックしてください。