医療機関がサイバーセキュリティ強化を訴える方法

サイバーセキュリティを戦略的ミッションに結び付ける

今日の医療環境は病院内に限定されません。 バーチャルケア、 遠隔患者モニタリング デジタル アクセス ポイントの増加に伴い、医療機関は複雑で相互接続されたエコシステムを管理しています。医療は、アクセスしやすいケアを求める患者の期待に応えるために進化し続けており、そのためには接続性と相互運用性が求められますが、サイバーセキュリティの課題が永続的に残る可能性があります。

「企業全体をより総合的に見ることができれば、つまり、特定のサイバーリスクだけでなく、それに伴うビジネスへの影響も見れば見ることができれば、通常、あなたのビジネスはより成功するでしょう。 サイバーレジリエンスの目的「私の観点からすると、サイバーリスクはビジネスリスクです。」とベル氏は語った。

サイバーセキュリティへの投資を経営陣に正当化する際に、医療ITリーダーの35％が、売上や生産性の損失など、データ侵害のコストを示すことが資金獲得に非常に効果的であると回答した。 CDW研究。

関連している： スタッフ不足は医療のサイバーセキュリティ戦略に影響を及ぼしています。

ハッケンサック子午線 健康 リーダーたちは、この発見に共感し、 2019年のランサムウェア攻撃これにより、サイバーセキュリティへの資金提供が増加し、より積極的なリーダーシップによるセキュリティと サードパーティリスク管理 ニュージャージー州を拠点とする医療システム向け。

「あらゆる組織のリーダーはリスク管理者です。彼らは毎日リスクに関する決定を下しています」と、アイデンティティガバナンスおよびリスク管理担当ディレクターのクリストファー・ジャーズ氏は語る。 サイバーセキュリティ計画 ハッケンサック子午線 健康、 HIMSS24セッション中。

しかし、 ヘルスケア業界がゼロトラストセキュリティ戦略を成熟させる近年、連邦政府機関による導入の推進により勢いを増しているゼロトラストですが、障壁は残っています。医療 IT リーダーの約 50% が、ゼロトラストの原則を実装する上での最大の課題はレガシー ツールの統合であると述べ、次に効果的なゼロトラスト戦略を最初に確立すること (45%)、ユーザーからの文化的抵抗に対応すること (32%) が続いています。

医療サイバーセキュリティの統合の難しさ

CDWの調査によると、組織のサイバーセキュリティへの取り組みにまだ欠けている要素について、医療ITリーダーは、不十分または効果のない従業員のセキュリティトレーニング、予算リソースの不足、脅威の検出の不備を主な理由として挙げています。しかし、ITリーダーの約47％は、サイバーセキュリティに非常に自信を持っていると述べています。 十分な視認性がある 現在のサイバーセキュリティ環境に組み込まれます。

これは、医療制度の成熟化を進めている一部の医療機関の経験と一致しているようだ。 ネットワーク監視 そして デバイス管理アプローチ医療システムでは、MRI装置、血糖値モニター、輸液ポンプからスマートフォンやタブレット端末まで、数百、数千もの機器を管理しなければならないことがよくあります。カリフォルニアに拠点を置く エルカミノヘルスたとえば、には 30,000 を超えるエンドポイントがあると、副 CISO のローレンス・スミス氏は HIMSS24 で述べました。

それでも、セキュリティ ツールの統合は改善の余地が残っています。CDW の調査によると、医療 IT リーダーの約 33% が、使用しているセキュリティ ツールをすべて統合するのはやや難しいと感じていると回答しています。

「私たちはよく ツールセットの合理化「そして、合理化の方法は、現在使用している重複機能を確認することです」と、CDW のセキュリティ担当副社長、ステファニー ハゴピアン氏は述べています。「重複機能を廃止する方法はありますか? ある場合は、廃止して統合し、節約した資金をギャップがある場所に投資してください。」