HIMSS24 では、ePHI の保護と不正アクセスの制限についての視点

ヘルスケア分野におけるモバイルの利用は長い間、臨床医がいつでもどこからでもヘルスケア データにアクセスできる個人用デバイスを提供する諸刃の剣でした。 それでもなお、組織は無数のプライバシーとセキュリティのリスクに対して脆弱なままとなり、 IT に関する大きな悩み。

医療現場で患者データをテキストメッセージで送信することは、かつては当たり前でしたが、今では標準となっています。 今月初め、メディケアおよびメディケイドセンターは、 患者データをテキストメッセージで送信する 医療チームのメンバーの間で。 同庁によると、病院や重要アクセス病院では、CMSの参加条件規定に準拠したHIPAA準拠の安全なプラットフォームを通じて患者の指示をテキスト送信することが許可されるようになったという。

主要な病院キャンパスにある第 I ～ IV 相研究研究に従事する施設グループであるアライアンス クリニカル ネットワークの IT、サイバーセキュリティ、および施設運営担当副社長の Michael Trzcinski 氏と、ハイポリの現場運営担当社長の Vernon O’Donnell 氏が話し合います。安全な仮想デバイス管理 HIMSS24 グローバルカンファレンス＆展示会。

医療全体にわたる最新のモバイル サイバー リスクと仮想モビリティ ソリューションの役割について取り上げ、従来のソリューションと新しい BYOD の考慮事項を比較します。 参加者はまた、ランサムウェアにつながることが多いフィッシングやマルウェア攻撃に対する防御方法についてもより深く理解できるようになるという。

このセッションは、ePHI を保護する上でのコンプライアンスとセキュリティの重要な役割を理解する必要がある医療 IT 意思決定者にとって特に有益です。 ユーザーのプライバシーと生産性を犠牲にすることなく、サイバーリスクを軽減しながら患者ケアを強化する方法が明らかになります。 – アライアンス臨床ネットワーク

Q. 医療分野における重要な患者データへの幅広いモバイル アクセスの利点は何ですか?

オドネル。 医療モバイル アクセスの拡大による主な利点には、柔軟性と生産性の向上が含まれます。

あらゆるモバイル デバイスからの安全なアクセスを可能にすることで、医療専門家は外出先でも重要な情報を取得でき、応答性と効率が向上します。 さらに、ワークフローを合理化し、管理と IT の負担を軽減します。

トルジンスキー。 モバイル アクセスは、チーム間の安全なリアルタイムのコラボレーションと調整を促進して患者ケアを向上させるだけでなく、患者がいつでもどこでも自分の健康情報にアクセスできるようにします。

さらに、より患者中心で効率的なサービスを提供することで、競争が激化する市場で患者を引き付け、維持できるため、他の医療提供者と比較して競争上の優位性が得られます。

Q.医療従事者が自分のデバイスを患者ケアのワークフローに持ち込む場合、ユーザーのプライバシーに対するリスクは何ですか?

オドネル。 プロバイダーなどの従来のモバイル アクセス ソリューションでは、従業員にモバイル デバイス管理ソフトウェアを備えたデバイスの使用を強制したり、企業の二次デバイスを支給したりするため、次の要因によりユーザーのプライバシーに多くのリスクが生じます。

• データ漏洩。 これは、ユーザー データをリモートで消去できないデバイスが盗難または紛失した場合に発生する可能性があります。 患者の機密情報が漏洩する可能性は非常に高いです。
• デバイスの侵害。 安全なアクセスができないデバイスは、マルウェアやその他のサイバーセキュリティの脅威にさらされる可能性が高くなります。
• コンプライアンスに関する懸念。 データのプライバシーとセキュリティを確保することがますます困難になっています。

安全な仮想デバイスを提供することで、デバイス上にデータが残らないため、医療提供者は 2 台の携帯電話を持ち歩く必要がなく、データの漏洩や侵害を心配する必要がなくなります。 また、転送中のデータがないため、従来の漏洩リスクも排除されます。

ユーザーのプライバシーの観点から、個人用デバイスと仮想デバイスの間のデータは 100% 分離されているため、ユーザーの情報は常に保護されます。

トルジンスキー。 徹底的な評価の結果、他のモバイル ソリューションによってもたらされるリスクは重大すぎると結論付けました。 MDM テクノロジーを検討しているにもかかわらず、HIPAA 準拠と紛失または盗難されたデバイスのデータ漏洩の可能性に関する懸念は依然として残りました。

企業向けデバイスの発行には法外な費用がかかることが判明しました。

また、上級幹部が個人の携帯電話を盗まれ、クローンを作成されたことも考慮する必要があったため、実証済みの安全なソリューションが必要であると認識していました。

Q. モバイル デバイス全体で HIPAA 準拠を保証するための戦略にはどのようなものがありますか?

オドネル。 2 つの戦略には、アクセス制御の展開と仮想化が含まれます。 多要素認証や役割ベースのアクセスなどの強力なアクセス制御を実装すると、患者データへの不正アクセスを防止し、HIPAA 準拠を維持できます。

仮想化により、データが保存されたり転送されたりすることがなくなるため、ePHI を保護し、不正アクセスを制限することができます。

トルジンスキー。 モバイル デバイス全体で HIPAA 準拠を保証する具体的な方法は、正式な BYOD ポリシーを策定することです。

厳格なポリシーを策定して施行することで、従業員が確実に保護され、その責任を理解し、コンプライアンスを確保するために指定されたテクノロジー ソリューションを適切に使用する方法を理解することができます。

オドネル氏と トルジンスキーさんの セッション、」ヘルスケアのモバイルの未来を拓く: HIPAA 準拠の BYOD ユースケース、」は、3月13日水曜日午前12時15分から12時35分まで、オーランドのHIMSS24のサイバーセキュリティコマンドセンター、シアターBで開催される予定です。 詳細と登録。

Andrea Fox は、Healthcare IT News の上級編集者です。
Eメール： [email protected]
Healthcare IT News は HIMSS Media の出版物です。