サイバーセキュリティと全国的な相互運用性に関する、テンポの速い架空の探求

長年医療システムのリーダーを務めた著者が書いた、医療ITに焦点を当てた新しいスリラー小説では、国家の電子医療記録システムへのハッキングが取り上げられている。 殺害を目的としたコード (Post Hill Press) は、患者のプライバシーを維持しながら全国的な相互運用性を推進するという、時には相反する 2 つのテーマに焦点を当てています。

営利目的の全国規模の電子医療記録システムを開発している架空の会社の登場人物たちは、「実際よりも優れていると思い込みがちだ」と、ミシガン大学の医療担当副学長、医学部学部長、ミシガン・メディシン医療システムの最高経営責任者を務める著者のマーシャル・ルンゲ博士は説明した。

デジタル化されたデータから殺人まで

で 殺害を目的としたコード技術的に実現可能なストーリーは、架空のノースカロライナ州「ドレクセル病院」で患者のプライバシーを侵害し、致命的な結果をもたらすサイバー攻撃に焦点を当てています。

病院の最先端の電子医療記録が「国家標準になる」と迫る中、悪意ある人物たちが政治家を殺害するために病院のデータを危険にさらす計画を開始する。一方、他の患者の不審な死が相次いでいる。

ルンゲは語った ヘルスケアITニュース 彼はこの本のアイデアを、10年以上前にノースカロライナ大学で働いていた一部の従業員によって実際に起こった内部者によるデータ侵害から得たと語った。

「私たちは人々に関してあらゆる種類の問題を抱えていました」と彼は語った。「教職員が医療記録に不適切にアクセスしていました。」

ルンジ氏は、教員らと話をする任務を負っていたが、90人近くが特定の記録に不適切にログインしていたことが判明したと述べた。

「それで、私は本当に気付きました。これは 大問題、” 彼は言った。

ミシガン・メディシンでは、あらゆる医療記録に不正アクセスがないか検査するために人工知能が使われているとランジ氏は語った。

しかし、不適切なシステムアクセスの問題は、全国の他の多くの医療提供者にとって依然として課題であり、医療全体でプライバシー侵害が続いています。

「医療記録への不適切なハッキングの事例は現在非常に多くある」と同氏は述べ、例えばチェンジ・ヘルスケアの侵害により、医療保険に加入している米国民の最大60％が危険にさらされた可能性があると指摘した。

「電子医療記録には大きな期待が寄せられているが、同時に大きな危険もあると思う」とルンゲ氏は語った。

「医療記録を調べてパターンや傾向を探る能力、特にAIを使ってパンデミックの早期発見に幅広く役立つこと」は、プラスのメリットの2つの例だと同氏は述べた。

さらに、より稀な病気にかかっている人を見つけることで、治療法の改善が加速する可能性があるとも付け加えた。

しかし、デジタル医療記録を持つことには「代償が伴う」。米国の医療部門がサイバー攻撃の主要ターゲットとなっている今、データセキュリティというテーマは「私がこの小説を書き始めた約15年前よりも今日の方がさらに適切だ」と同氏は語った。

広大な攻撃対象領域となる医療記録システムを構築すると、犯罪者やその他のサイバー犯罪者が患者にとって致命的となる可能性のある情報を発見する可能性があると彼は述べた。

の中に 殺害を目的としたコードたとえば、薬物リストが改ざんされるのは、「地下ハッカー」の目的が標的に肉体的な危害を加えることにあるからだ。医療記録はサイバー侵入から十分に保護されていることが多いが、ハッカーが情報を変更することは技術的に可能であるとルンジ氏は指摘した。

第 17 章の冒頭で、登場人物たちは、患者の遺伝的弱点をシステムから消去することで、ドレクセル大学の EHR の殺傷能力をテストする計画を立案します。

ルンゲ氏が選んだもう一つの例は、過去5年間に利用されるようになった薬局ロボットをプロットの要素として利用する薬局に関するものだった。

「彼らは人間よりも正確ですが、薬局ロボットは最終的には電子カルテに接続されているため、誰かがそこに入り込んで『マーシャルは入院しています。彼はペニシリンにアレルギーがあることがわかっています。彼に大量のペニシリンを投与しましょう…そして、彼は死んでしまいます』と言う可能性があります。」

この本では、ハッカーたちはAIを使って医療記録をスキャンし、患者のゲノムデータを含む医療上の脆弱性を見つけている。

複合現実のルーツ

心臓専門医のルンジ氏は、多くの病院がまだ紙の記録を使用していた15年前、殺人、ミステリー、政治を織り交ぜたスリラー小説の執筆を開始した。

それ以来、 EHRの使用はほぼ普遍的である そして、リアルタイムの医療記録の国家システムを構築し、保護するというアイデアは、かつて考えられていたほど突飛なものではない。

この本では、米国のすべての患者記録が全国規模のクラウドベースの電子医療記録に保存されており、AI を活用して新興疾患を特定し、医療提供を改善しています。

ルンジ氏は、このような電子医療記録はパンデミックに先手を打つ上で非常に役立ち、全国の医師の意思決定を改善し、患者が完全な医療記録にアクセスしやすくなる可能性があると述べた。

執筆を始めた頃は、「遺伝子やゲノム解析によって、人やその病気の特性とを結び付けることができるという考えはほとんどなかった」とランジ氏は言う。「私が執筆を始めた頃は、それは単なる空想に過ぎなかった。今ではそれが現実だ」

ランジ氏は私たちの会話の中で、もし国家レベルの電子健康記録が存在していたら、医療業界はCOVID-19パンデミックが米国を襲うことを何ヶ月も前に予見していたはずだと主張した。

そう感じているのは彼だけではない。医療データの断片化は「とてつもない問題を引き起こしている」と、オラクルの共同創業者で最高技術責任者のラリー・エリソン氏は2年前、同社がEHR大手のCernerを買収した直後に指摘した。

パンデミックの初期段階では、救急医はさまざまな電子医療記録システムから重要な情報を取得できず、公衆衛生当局は医療資源がどのように使用されているかをほとんど把握できなかったと彼は指摘した。

「私たちはこの問題を解決するために 統一された国家健康記録データベースを構築する 何千もの個別の病院データベースに加えて、」エリソン氏は誓った。

それがいつ起こるかはまだ分からない。しかし、国家規模であろうとなかろうと、医療記録の巨大な統合ネットワークやデータベースでは、強力なサイバーセキュリティ管理が方程式の基本的な部分でなければならないとルンジ氏は述べた。

現実でもフィクションでも、サイバーセキュリティは相互運用性と同じくらい重要な問題でなければなりません。

「技術的に不可能なことは何もありません」とルンゲ氏は言う。「だからこそ、システムのサイバーセキュリティを構築するために、できる限りのことをし続けなければならないのです。」

Andrea Fox は Healthcare IT News の上級編集者です。
Eメール： メールアドレス
Healthcare IT News は HIMSS Media が発行する出版物です。