サイバーアンバサダープログラム |ヘルスシステムcio.com

増大するサイバー脅威に直面して、ChristianaCare CISO のアナヒ サンティアゴは、サイバーセキュリティの意識と回復力に大胆なアプローチをとっています。彼女の取り組みの中心には、サイバーセキュリティ アンバサダー プログラムがあります。これは、医療システムの従業員をサイバー攻撃に対する防御の最前線に変えることを目的とした先進的な取り組みです。このプログラムは個人のスキルを向上させるだけでなく、すべての役割と部門にまたがるセキュリティの文化を確立します。

下にスクロールしてインタビュー全文を視聴するか、視聴してください。または、お気に入りのポッドキャスティング チャンネルで healthsystemCIO に登録してください

従業員トレーニングに対する先見の明のあるアプローチ

サイバーセキュリティ アンバサダー プログラムの起源は、データ分析、クラウド コンピューティング、ソフトウェア開発、サイバーセキュリティなどの分野で高度なトレーニングを提供することを目的とした労働省の助成金でした。サンティアゴは、ChristianaCare の iLEAD 部門と協力して、IT の枠を超えて情報セキュリティの範囲を拡大する機会があると考えました。その結果、組織全体の介護者が 2 つの業界標準認定資格である Network+ と Security+ を取得できるように設計された、包括的な 12 週間のプログラムが誕生しました。

「このコースは、修了者なら誰でもこれらの認定資格を受験できるように設計されています」とサンティアゴ氏は説明しました。これらの認定は、参加者の技術的専門知識を検証するだけでなく、サイバーセキュリティに深く関与するための入り口も提供します。カリキュラムは集中的なコースワークと実践的な実地訓練を組み合わせており、参加者は学んだことを現実のシナリオに応用できます。

プログラムが開始されたとき、サンティアゴ氏は、おそらく 12 ～ 15 人の参加者というささやかな関心を予想していました。むしろ反響は大きかったです。 「約150人が登録してくれて、本当に興奮しました」と彼女は語った。厳しい要求により脱落者も出ましたが、現在 96 名の参加者がプログラムを修了しようとしています。

共通の使命を持つ多様な集団

サイバーセキュリティ アンバサダー プログラムの最も印象的な側面の 1 つは、参加者の多様性です。現在のグループの約 44% は IT のバックグラウンドを持っていますが、必ずしもサイバーセキュリティの役割に就いているわけではありません。残りの 56% は、臨床ケア、請求、データ分析など、IT 以外の分野の出身者です。

このプログラムは、関係する IT プロフェッショナルにとって、サイバーセキュリティの専門職に移行するための道筋を提供します。しかし、サンティアゴ氏は IT 以外の参加者の貢献にも同様に焦点を当てています。 「これらの人材は現在、当社の情報セキュリティ チームの構造を情報セキュリティ以外の部門にも拡張する立場にあります。」

IT 以外のアンバサダーには、サイバーセキュリティの意識を日々のワークフローに取り入れ、チーム内での擁護者としての役割を果たすことが奨励されています。たとえば、プログラムを完了した看護師は、サンティアゴのチームと協力して、医療機器のセキュリティや患者データの取り扱いなどの特定の脆弱性に対処する、ベッドサイドケアに合わせたサイバーセキュリティトレーニングを作成する可能性があります。このアプローチにより、サイバーセキュリティの原則がすべての部門の日常業務に確実に統合され、組織の回復力が高まります。

ギャップを埋めて回復力を構築する

このプログラムの当面の目標は個人の能力を向上させることですが、より広範な使命はクリスティアナケアの組織の回復力を強化することです。サンティアゴ氏は、従来の IT ダウンタイム計画では、システムが数週間にわたって動作不能になる可能性がある現代のサイバー攻撃の複雑さに対処するには不十分であることが多いことを認めています。 「組織内のほとんどの人は、サイバーセキュリティの複雑さや、大規模なサイバー攻撃からの回復にかかる長い時間を理解していません」と彼女は指摘しました。この理解のギャップにより、重大なインシデントが発生した場合に組織が脆弱になる可能性があります。

サイバーセキュリティ アンバサダー プログラムは、部門間のコラボレーションを促進することで、この課題に直接対処します。アンバサダーは、ランサムウェアやその他のサイバー脅威によって引き起こされる可能性のある機能停止にチームが備えるのを支援する任務を負っています。彼らの仕事には、ダウンタイム手順の開発、サイバーセキュリティ リスクの認識の向上、ベスト プラクティスへのコンプライアンスの確保が含まれます。

サンティアゴは、ChristianaCare の広範なサイバーセキュリティ戦略の重要な要素である運用上の回復力に特に重点を置いています。これには、臨床およびビジネスのリーダーと提携して、長期にわたる IT 停止中に組織を維持できるプロセスを設計することが含まれます。 「患者を緊急治療室に入院させたり、手術を予約したりするのに何が必要なのか、私には理解できないと公言することはできません」と彼女は認めた。 「しかし、これらの機能はテクノロジーなしでは必要になることは認識しています。テクノロジーがなければ、私たちの多くはこれに慣れていないのです。」

将来を見据えて

この規模のプログラムの実施には課題がないわけではありません。サンティアゴ氏は、指導と実践の機会創出の両方の観点から、参加者をサポートするために必要な多大な努力を率直に説明しました。 「学生たちだけでなく、現場での能力を指導し、指導し、構築しなければならない私たちにとっても、大変な仕事です」と彼女は言う。

これらの課題にもかかわらず、サンティアゴ氏は、このプログラムの利点がそのコストをはるかに上回っていると信じています。参加者は貴重な認定を取得しただけでなく、組織を保護する上での自分たちの役割についての理解を深めました。この文化的変化は、おそらくこのプログラムの最も永続的な影響です。

サンティアゴ氏は将来を見据えて、よりカスタマイズされたトレーニングの機会や、クリスティアナケアの戦略的優先事項とのより深い統合を含めてプログラムを拡大することを構想しています。彼女は、現実世界のサイバーインシデントをシミュレートする机上演習やシナリオプランニングなどの継続的な取り組みにおいて、アンバサダーが重要な役割を果たしていると考えています。これらの演習は、組織の対応戦略を洗練するのに役立ち、臨床リーダーから IT 専門家に至るまで、すべての関係者が危機において断固として行動する準備ができていることを保証します。

「サイバーセキュリティの文化の構築はテクノロジーだけではなく、人々も重要です」とサンティアゴ氏は強調しました。 「介護者がソリューションに加わることで、より安全なだけでなく、より回復力のある組織が構築されます。」

サイバーセキュリティ意識向上コンテンツの詳細については、ここをクリックしてください ここ。

ポッドキャスト: 新しいウィンドウで再生する | ダウンロード (長さ: 27:42 — 19.0MB)

購読する： アップルのポッドキャスト | スポティファイ | アンドロイド | パンドラ | アイハートラジオ | ポッドチェイサー | ポッドキャストインデックス | 電子メール | チューンイン | RSS