ヘルスケアセキュリティスタックを強化するための簡素化されたアプローチ

オーストラリア首都特別地域の無給介護者を支援する地域の非営利団体では、デジタル デバイスにアクセスするための長いパスワードと SMS コードに代わって、パスワード不要のログイン エクスペリエンスを導入しました。

これは、オーストラリアのより広範な非営利団体Carer Gatewayの一部であるCarers ACTで継続的に行われているプライバシーとセキュリティの強化に加えて行われるものです。

この組織は、ACT 全域の 4 か所で介護者に対して、介護計画のアドバイスとサポート、カウンセリング、ピア サポート、介護の休憩、教育ワークショップ、社会活動、支援、移動およびテクノロジー支援など、さまざまなサポート サービスを提供しています。

の 問題

Carers ACT は、従業員に対するスピアフィッシング攻撃など、高度なサイバー脅威が最近増加していると指摘しています。施設内のゲスト Wi-Fi システムにアクセスする安全対策が施されていないデバイスやユーザーによる脅威もあります。

「アカウントの侵害は私たちにとって非常に心配です。私たちは最も機密性の高い個人情報を保有しています。 [so we] その情報を保護する責任を非常に真剣に受け止めています。」

トーマス・パイク、Carers ACT ICTイノベーションリーダー

こうした懸念を認識し、同組織は Microsoft Entra ID への完全移行を含め、プライバシーとセキュリティを強化しました。また、オーストラリア サイバー セキュリティ センターがサイバー セキュリティ インシデントを軽減するために導入を推奨している認証アプリの使用など、多要素認証スキームも導入しました。

「顧客データに対して管理者としてのアプローチを取る場合、堅牢な技術的管理を実施することが不可欠です。業界を問わず、組織は顧客データのセキュリティを非常に真剣に受け止める必要があり、多要素認証の使用は不可欠なツールです」とパイク氏は述べた。

最近、組織が休憩施設で電子的な進捗記録に移行したとき、多くのサポートスタッフが複数のセキュリティ層を持つデバイスにアクセスするのに問題があり、IT ヘルプデスクが支援のリクエストで溢れていることがわかりました。

「結局、パスワードのリセットや、プラットフォームの問題によりユーザーがログインできない状態に陥るなど、多くの時間を費やすことになってしまいました。」

提案

ユーザー エクスペリエンスを向上させるため、同組織は YubiKey を採用して Microsoft Surface Go タブレットへのアクセスをパスワードレスにしました。カリフォルニアを拠点とする Yubico が開発したこの FIDO ベースのセキュリティ キーは、Microsoft Entra ID の FIDO2 および条件付きアクセス機能を補完し、追加の保護レイヤーを提供します。

課題に立ち向かう

パイク氏にとって、組織のセキュリティを強化することは、従業員にとって必ずしも複雑なことではありません。

同氏によると、スタッフはデバイスにアクセスする際にユーザー名や長いパスワードを覚えるよりも、もっとシンプルなものを好むという。

「シンプルで信頼性の高いログイン体験を実証できたことで、サポートスタッフは変化を積極的に受け入れ、フラストレーションを軽減し、顧客へのサポート提供に集中できるようになりました。」

「わずか数日でYubiKeyを導入することができました。」

パイク氏は、いかなる変更管理プロセスにおいても「個人に対して価値を示すことが重要だ」と強調した。

結果

パスワード不要のセキュリティ キーは、Microsoft Entra ID を補完し、Carers ACT スタッフのログイン プロセスを簡素化しました。「これにより、既存のセキュリティ体制を強化しながら、ユーザーのログイン エクスペリエンスを大幅に改善することができました」と Pike 氏は述べました。

結局のところ、医療における継続的なセキュリティ強化を追求するには、ユーザー エクスペリエンスを優先することが重要です。

「このプロジェクトが実証したのは、セキュリティの強化は複雑さやスタッフの負担の増加を意味するものではないということだ。すべての組織はユーザーエクスペリエンスを考慮する必要がある」と同氏は結論付けた。

_

トーマス・パイクの回答は簡潔にするために編集されています。