1706217944
2024-01-24 18:08:13
ベッドサイドからデータセンターに至るまで、医療現場では最高品質のケアを確保するためにチームワークが必要です。 これは、次のことになるとますます明らかになってきました。 貴重な医療データを保護する。
カリフォルニア州ファウンテンバレーに拠点を置く IT 担当副社長として メモリアルケア, Kevin Torres は最高技術責任者および CISO 機能も監督します。 トーレス氏と彼のチームは、重要なパートナーシップを通じて、組織のサイバーセキュリティを強化してきました。 MemorialCare のテクノロジーおよびトレーニング センターでは、現在、テストを行うこともできます。 ケアを強化するソリューション。
「私たちは基礎に重点を置いています」とトーレス氏は言います。 「私たちはサイバーセキュリティの観点から環境の変化に迅速に対応します。 脅威を発見し、それに対して何かできることがあれば、私たちは即座に迅速に行動します。」
トーレス氏はメモリアルケアについて話し合った クラウドの旅 そして、セキュリティ パートナーシップが医療における変革的な資産となる理由について説明します。
今見る： CDW は、MemorialCare が貴重な医療データを保護するのに役立ちます。
ヘルステック: サイバーセキュリティ プログラム全体をどのように検証していますか?
トーレス: 私たちは同業他社と自分たちを比較することを好みます。 他の組織と会話するだけで解決できる場合もあります。 また、次のような国家ベンチマークに参加していることもあります。 アメリカ病院協会が主催する年次ベンチマーク。 これにより、当社が競合他社とどのように比較できるかについて良い評価が得られます。 私たちは何を正しく行っているのでしょうか?サイバーセキュリティ体制をどこで改善できるでしょうか? 私たちのパートナーは、非常に多くの異なる医療機関に目を向けているため、私たちが同業他社とどのように比較できるかを評価することもできます。
ヘルステック: あなたの組織は、絶え間なく変化するサイバーセキュリティ環境にどのように適応していますか?
トーレス: 当社はサイバーセキュリティ プログラムに対して基本的なアプローチを採用しています。 ほとんどの医療システムと同様に、私たちは国立標準技術研究所の枠組みに従いますが、基本に重点を置いています。 私たちはシステムを監視して、本当に優れたプログラムがあることを確認し、それらのイベントをすべてキャプチャしていることを確認し、24 時間 365 日体制でシステムを監視しています。 セキュリティ情報とイベント管理 (SIEM) システムを使用すると、それをリモートで管理し、1 日を通して継続的に有害な事象が発生していないかどうかを確認できます。
改善の機会は常にありますが、当社には堅実なスタッフと、リーダーシップに基づく優れたサイバーセキュリティ プログラムがあると思います。 私たちは、テクノロジー ソリューションの観点からではなく、組織に対する全体的なリスクの観点からサイバーセキュリティに重点を置いています。
を使用しております CDW からの推奨事項 「おい、業界で何が起こっているか見てみろ。 これらのツールやプロセスを実装するとよいでしょう。」 私たちは注意深く耳を傾けてから実行します。そして、いたずらはしません。 私たちの反応速度こそが、私たちを非常に強力なサイバーセキュリティ プログラムの最前線に保つ秘訣だと考えています。
ヘルステック: サイバーセキュリティに関してパートナーと協力するメリットは何ですか?
トーレス: 当社は最先端の機器を備えたテクノロジーセンターを持っているだけでなく、貴重なパートナーシップも築いています。 私たちのパートナーは、ランサムウェア攻撃から私たちを守るのに役立つツール、プロセス、プロジェクトを提供して、私の役割をサポートしてくれる信頼できるアドバイザーです。 彼らは私たちのエコシステムがどのように機能するかを知っています。 彼らは何年も私たちと協力しており、私たちが日々の業務を管理する方法にも深く浸透しています。 バックアップ、復元、サーバーの管理方法など、すべての環境について説明します。
ヘルステック: パートナーシップのどのような点が際立っていますか?
トーレス: 当社のパートナーは、医療の観点からサイバーセキュリティに取り組むために必要な専門知識を提供します。 医療組織は、他の業界とは異なるコアコンピタンスを持っています。 私たちの仕事の中心は患者の安全です。 当社のパートナーは、全米の医療機関と協力しているため、そのことを明確に理解しており、それが当社に大きな利点を与えてくれます。
私は、ネットワーク インフラストラクチャやシステムの設計に至るまで、あらゆるさまざまなレイヤーとレベルでパートナーと協力しています。 クラウドインフラストラクチャ データセンターとすべてのコアエコシステムに接続され、企業全体にアプリケーションを配信できるようになります。
私たちが一緒に働くチームはとてもコミュニケーションが盛んです。 例えば、 マーティ (Momdjian、CDW ヘルスケア ストラテジスト) 私たちのサイバーセキュリティチームを集めて、米国全土で発生しているランサムウェアイベントのいくつかについて何が起こっているのかについて説明してくれました。彼はその情報を私たちのチームにもたらし、こう言いました。 SIEM を確認してみるとよいでしょう。 デスクトップをどのように制御しているかを確認してみるとよいでしょう。 このランサムウェア イベントから学んだいくつかのことをここで紹介します。」 これは、アクションアイテムを提案し、チームと直接会って問題の解決を支援してくれるパートナーなしではアクセスできない貴重な情報です。
いつでもマーティに連絡して、「この施設で何が起こっているのか聞きました」または「ここで何かが起こりました」と言えることを私は知っています。 私たちは偏平足なのでしょうか？ 実装すべき脆弱性や相関関係はありますか?」 そしてマーティは 主要なアクションで応答する などを取ることができます ソーシャルエンジニアリング演習を実施する ヘルプデスクが適切に準備されていることを確認するためです。 いつでも連絡でき、すぐに対応してもらえます。 そうやって私たちは協力していくのです。
関連している： Cook Children’s は、災害復旧を伴うクラウド移行の取り組みを開始します。
ヘルステック: パートナーはクラウドへの取り組みにどのように関わっていますか?
トーレス: クラウド インフラストラクチャに関しては、さまざまなアプリケーションのワークロードをクラウドに送信する場合、当社のパートナーは頼りになる企業です。 私たちはすでにシステムをセットアップしています。 コンプライアンス モードでエア ギャップ バックアップを作成し、 電子健康記録、すべての重要なデータをパートナーのデータセンターに送信します。 そのために私たちはクラウドを利用します。 システムをバックアップしてベアメタルに戻す必要がある場合は、暗号化されていないバックアップを取得してシステムに移動できます。 回復するために CDW を活用します。 CDW は当社のデータセンター、エコシステム、ネットワークをよく知っています。。
#MemorialCare #が医療サイバーセキュリティのパートナーシップを重視する理由