医療機関がその広大な IT サーフェス全体でサイバー攻撃から激しい攻撃を受けていることは周知の事実です。 規制当局は、患者と患者データをより適切に保護し、ランサムウェアによる重要な医療サービスの中断を防ぐために、これまで以上に高いレベルのサイバー衛生と防御の成熟度を求めています。
12月には、米国保健福祉省も、攻撃の結果としてHIPAAに違反したことが判明した医療機関に対して民事罰金を科すことを提案し、医療サービスにデジタルの複雑さがさらに加わりました。 アメリカ病院協会などは、 攻撃によるデータ侵害後に病院に罰則を与えるというHHSの提案を反発したソフトウェア ベンダーやテクノロジー コンサルタントは、攻撃から防御し、必須および提案されているサイバーセキュリティ要件へのコンプライアンスを維持するための製品やサービスにどのように介入して提供できるかを検討することにこれまで以上に忙しくしています。
多くの企業は、サイバー態勢を改善し、医療機関を保護するために、管理された検出と対応を提供しており、専門家は、次のような監視戦略を行っていると述べています。 侵入テスト、HIPAA 準拠の鍵となります。 今週、クリアウォーターは新たなパートナーシップを発表し、すでに地方病院1軒に配当金を支払っており、サービスとしての自動侵入テストプラットフォームを提供するブリーチロックは、同社のサイバー防御機能がまもなくクラウドプラットフォームと連動する予定であると述べた。
クラウド コンピューティングとセキュリティ サービスを提供する Akamai は、保護された医療データの宝庫への入り口である患者ポータルなど、Web サイトへの「良好な」トラフィックをブロックすることなくスクレイピング攻撃を阻止する製品をリリースしました。
クリアウォーターと 1stResponder が MDR で提携
クリアウォーターは、ヘルスケア、政府、金融サービス業界向けのデジタルフォレンジックおよびインシデント対応コンサルタントである 1stResponder との、24 時間 365 日の脅威ハンティングおよび監視の新たなパートナーシップを発表しました。
同社は火曜日の発表で、新しいプログラムにより、医療機関のエンドポイント、ネットワーク、ハイブリッドクラウド環境にMDRサービスを迅速に展開する1stResponderの機能を活用して、インシデント対応機能を拡張すると述べた。
と考えられる小規模な医療機関向け サイバー攻撃に対して最も脆弱なグループの一つこのプログラムは、セキュリティのリーダーシップ、リスク分析、技術テスト機能など、多くの医療システムや医療提供者が持つセキュリティとコンプライアンスのギャップを埋めることで、サイバー回復力を向上させることができます。 「マッスルメモリー」を構築する –そしてそれ以上だ、とクリアウォーター氏は語った。
同社はまた、地方病院の1つがサイバー攻撃から回復し、業務を再開し、デジタルフォレンジック、24時間365日の継続的なセキュリティ監視、および提携を通じて提供されるその他のサービスを通じて将来の攻撃を防止できる可能性があると指摘した。
「医療のニーズに合わせた効果的なリスク管理、監視、検出と対応、インシデント対応機能は、医療提供者とデジタルヘルス企業のための強力で回復力のあるサイバーセキュリティプログラムの重要な要素である」とクリアウォーターのCEOスティーブ・ケーグル氏は述べた。声明。
BreachLock はクラウド プラットフォームに自動侵入テストを導入します
BreachLock は、自動化された PTaaS プラットフォームと攻撃対象領域管理スイートの大規模な拡張の一環として、クラウドベースのサービス、アプリケーション、データに対する SaaS セキュリティ監査およびクラウド セキュリティ監査サービスを導入すると月曜日に発表しました。
同社は、セキュリティ管理検証のための新しい侵入テスト サービスを開始することに加えて、人間が提供する、人工知能を活用した自動化された攻撃対象領域管理とサービスとしてのレッド チーミングをサイバー脆弱性のある組織に提供すると発表しました。
「さまざまな業界の顧客に対して何十万もの侵入テスト、ASM スキャン、自動テストを実施してきた当社の AI 主導のデータには、脆弱性、エクスプロイト、脅威、修復のベスト プラクティスに関する包括的なインテリジェンスが含まれており、セキュリティに関するリアルタイムの推論やインテリジェントな意思決定が可能です。テスト結果」と、BreachLock の CEO 兼創設者である Seemant Sehgal 氏は声明で述べました。
Akamai がスクレイピング攻撃を阻止するコンテンツ プロテクターをリリース
サイバー犯罪者は長年にわたり、盗んだログイン認証情報をテストし、侵入可能なアカウントから情報を収集するボットを使用して大規模な患者ポータル攻撃を行ってきました。
データスクレイピング PHI を公開する可能性があります。 Imperva の研究者によると、2016 年までにログイン ページ全体の 96% が悪質なボットの攻撃を受けました。
アカマイの上級副社長兼アプリケーションセキュリティ担当ゼネラルマネージャーのルペシュ・チョクシ氏は火曜日の声明で、この新しいツールは組織のデジタル資産をスクレイピングの脅威から守ると述べた。
プロトコルのフィンガープリンティングとアプリケーションレベルの評価を提供し、ユーザーの行動とインタラクションを評価し、見つかった異常に基づいてサイトトラフィックのリスク分類を提供するとアカマイは述べた。
「Content Protector は単なるセキュリティ ツールではなく、ビジネスを実現するツールです」と Chokshi 氏は言います。
Andrea Fox は、Healthcare IT News の上級編集者です。
Eメール： [email protected]
Healthcare IT News は HIMSS Media の出版物です。