医療システムはデバイスレベルの資産管理に移行

医療機関は、IT 資産の在庫管理とセキュリティ保護の方法を根本的に見直し、ネットワーク層の可視性から、従来のコンピューティング機器に加えて数万台の接続された医療機器を含む包括的なデバイスレベルの追跡に移行しています。

最近のヘルスシステムCIOのパネリストによると、ヘルスケア資産管理の複雑さは他のほとんどの業界をはるかに上回っている ウェビナー。比較的小規模な医療システムは通常、最大手メーカーよりも桁違いに多くの接続資産を管理しており、競合する優先事項によってすでに手薄になっているセキュリティおよび運用チームに特有の課題を生み出しています。

医療業界の資産課題の規模

数字は問題の範囲を示しています。デイトン小児病院では、約 25,000 台のデバイスがネットワークに接続し、5,000 人弱の従業員をサポートしています。これは 5 対 1 の比率で、従来のエンドポイントから医療機器に至るまであらゆるものが含まれています。これらの資産のうち、約 5,000 は、セキュリティ エージェントを実行できる Windows PC やサーバーなどの標準エンドポイントです。残りの 20,000 台のデバイスはエージェントをサポートできず、インベントリとセキュリティを確保するためにパッシブなネットワーク監視が必要です。

「彼らに関する情報を入手する唯一の方法は、彼らが何を話しているのかを有線で聞くことです」とデイトン小児病院の CIO である JD Whitlock 氏は述べています。

大規模なシステムの場合、施設全体の標準化が課題をさらに複雑にします。 Our Lady Health System のフランシスコ会宣教師はルイジアナ州で 10 か所の施設を運営しており、約 400 か所の外来診療所と 20,000 人のチームメンバーがいます。遠隔測定システム、輸液ポンプ、自動調剤キャビネットなどの医療機器群の変換には、2,500 台のベッドで数年かかる場合があり、IT チームは複数のメーカーの機器を同時に管理する必要があります。

「システム全体で複数のメーカーを管理および監視することは、非常に困難な場合があります」と、フランシスコ会宣教師オブ聖母ヘルス システムの上級副社長兼 CIO であるウィル ランドリー氏は述べています。

ServiceNow のヘルスケア プロバイダー GTM 責任者である Mike Vipond 氏は、業界の独自の立場を強調しました。医療の複雑さは、資産の量だけでなく、チームが直面する運用上の制約からも生じます。

「これは他のどの業界よりも本当に大幅に複雑です」とビポンド氏は言う。 「そしてもちろん、他の20ものことをやりくりしようとしているスタッフと一緒にそれをやろうとしています。」

ネットワーク層管理を超えて

ヘルスケア IT リーダーは、資産管理の概念化における根本的な変化について説明しました。従来のアプローチは、インフラストラクチャ ベンダーのツールを使用してトラフィック フローと接続パターンを監視する、ネットワーク層の可視化に焦点を当てていました。新しいパラダイムは、ネットワーク トポロジに関係なく、包括的なデバイス インテリジェンスを中心としています。

ORDR の最高医療責任者であるウェス・ライト氏は、交通機関に例えてその違いを説明しました。ネットワーク層からの管理は、道路ベースのシステムを介して高速道路や路面を監視することに似ており、さまざまなネットワーク ベンダーの「近隣」に個別のツールが必要です。デバイス レベルで管理するということは、移動する道路に関係なく、車両と乗客に焦点を当てることを意味します。

「道路上に何があるのか、どこへ行くのか、普段はどこへ行くのかを知っていれば、道路そのものについて心配する必要はありません」とライト氏は言う。 「ネットワークに接続されているすべての小さな部分、つまり実際にネットワークを形成しているものについてすべてを知っているとき、あなたは知識の基礎レベルにいます。他のすべてはそこから上がっていきます。」

この移行により、ネットワーク層の可視性ではサポートできない機能が可能になります。完全なデバイス インテリジェンスにより、セキュリティ チームは資産レベルで脅威を管理し、資本計画のために老朽化した機器を特定し、患者の安全に影響を与える FDA リコールに迅速に対応し、ビジネスの重要性に基づいて脆弱性の優先順位を付けることができます。

ガバナンスの課題

調達プロセスは、資産管理における永続的な弱点となります。ヘルスケアの分散電源構造により、臨床医や部門のリーダーが IT ガバナンス チャネルの外で接続されたデバイスを取得できる場合があります。生産ラインの従業員が購買権限がないことを理解している製造環境とは異なり、医療提供者は多くの場合、ネットワークのセキュリティに影響を与える買収の決定を下す権利があると感じています。

このソリューションには、強制メカニズムを備えた調達ポリシーが必要です。サプライ チェーン チームは、CIO、CFO、サプライ チェーン リーダー間の幹部の連携のもと、ネットワーク リスクを引き起こす買収を阻止する権限を持たなければなりません。ただし、強力なポリシーであっても例外は必要です。

「私たちはビジネス上の理由から例外を設けていますが、私は通常、時々そうした例外を設けています」とランドリー氏は語った。 「コストやサービスラインなど、例外を設ける正当なビジネス上の理由があります。」

IT 部門と臨床部門の間に信頼関係を構築すると、時間の経過とともにシャドー IT が削減されます。 IT 組織が臨床ニーズに効率的に対応できることを一貫して実証すると、各部門はガバナンス プロセスを回避して取り組むのではなく、自主的にテクノロジーに関する決定を IT 部門に持ち込みます。この信頼は、ポジティブな経験を繰り返すことで徐々に育まれます。

リアルタイム インテリジェンスと AI アプリケーション

資産管理はこれまで、ポイントインタイムのスナップショット、つまり年次監査と手動で編集されたスプレッドシートに依存していましたが、これらはすぐに古くなってしまいます。このアプローチでは、せいぜい、テクノロジーと資産の種類に応じて毎日または毎週のスキャンが提供されます。

真の継続的な可視性への移行は、利用可能なデータだけでなく、組織の資産管理に対する考え方も変化させます。チームはいつでも現状を把握できれば、事後対応的な問題解決からプロアクティブなリスク管理に移行できます。

ビポンド氏は、テクノロジーだけでは問題を解決できないと指摘した。組織は運営アプローチを根本的に再考する必要があります。

「より大きなことは、チームの考え方を変えようとすることです。これを継続的に行おうとすると、人々は実際に在庫を構築して管理するまったく異なる方法を考えざるを得なくなります。これは、それを考えることの本当に利点です」とビポンド氏は言いました。

新しい AI 機能は、日常的なタスクを自動化することで業務を高速化することを約束します。包括的な資産データに基づいてトレーニングされた生成 AI は、移動、追加、変更を実行できます。ネットワークセグメンテーションを実装する。組織の実際のデバイス インベントリに制限されたままで、幻覚リスクを最小限に抑えながら、脆弱性管理を支援します。

「ネットワーク エンジニアとサイバーセキュリティ エンジニアの作業がスピードアップし、効率が向上しました」とウィットロック氏は言います。 「AI 機能から得られるものについて質問がある場合は、昔ながらの方法でそれを検証できます。」

このテクノロジーは、組織の資産ベースの知識と大規模な言語モデルからの一般原則を組み合わせることで、ゼロトラスト標準に従ってネットワークをセグメント化するなどの複雑なリクエストも処理できます。医療機関は、実装の信頼性が証明されるにつれて、AI 支援資産管理に対する信頼が高まっていると報告しました。

テイク・イット・アウェイ

• 資産管理は、ネットワーク トポロジに関係なく、包括的なデバイス インテリジェンスに焦点を当て、セキュリティ チームがデバイス レベルで脅威を管理できるようにする必要があります。
• 調達ポリシーには、サプライチェーンチームからの執行権限が必要であり、正当なビジネス例外に対する柔軟性を維持しながら、不正な買収を防止するために幹部と連携する必要があります。
• 継続的な資産の可視化により、プロアクティブなリスク管理が可能になり、実際の在庫データに制限されたまま日常業務を自動化する新しい AI 機能をサポートします
• 生体医工学チームは IT 組織との連携を強めており、臨床または従来の IT 分類に関係なく、接続されているすべてのデバイスに対して一貫した管理アプローチを提供しています。
• 資産インテリジェンスは、ビジネスの重要性に基づいた脆弱性の優先順位付け、老朽化した機器の交換のための資本計画、効率的な廃止プロセスをサポートします。

デバイスレベルの資産管理への進化には、医療 IT チームが自らの責任を概念化する方法に根本的な変化が必要です。ライト氏は、包括的なデバイス インテリジェンスの可能性を最大限に実現するには、「完全な資産インベントリが業務にとっていかに重要であるかを理解するための、まったく異なる考え方の転換」が必要であると指摘し、変革の重要性を強調しました。