健康

ヘルスケア組織がセキュリティのニーズに合った適切なMSPを選択する方法

医療機関がMSSPに目を向ける理由 MSSPSは、人員配置不足を埋める可能性に加えて、「業界に対する攻撃の絶え間ない弾幕」に対処するのに役立ちます。 北極オオカミ。ヘルスケアは魅力的な標的であり、彼は賭け金がかつてないほど高くなっていると彼は付け加えます。「最良の場合、攻撃者は個人的に識別可能な情報をたくさん取得します。最悪の場合、収益が失われ、患者の危害の可能性があります。」 ヘルスケアの脆弱性は、主におなじみの犯人であるレガシーインフラストラクチャに由来しています。組織は、放射線画像を解釈したり、手術を実行したりするための最先端のシステムを持っているかもしれませんが、多くの場合、実行中の批判的な監視デバイスと一緒に作業しています 日没のバージョンのWindows、または、不安定なディフォルト構成を備えたクラウドベースのシステム。 「埋めるべきギャップはたくさんあります」とフィールダーは言います。 未満のデバイスを分離するなどのタスクは、ITチームをすぐに圧倒することができます。次に、ネットワークとエンドポイントを保護し、アクセスを管理し、脅威を監視し、攻撃がシステムを不自由にする前にそれらに対応する必要があります。 「彼らは変化のペースに追いつくのに苦労しています」とマクファーレンは言います。それはポリシーにも当てはまります。多くの組織は、自分が恩恵を受けることを知っています インシデント対応のためのスクリプト化されたプレイブック、しかし、それにはインシデント応答ワークフローを文書化する必要があります。 「何が間違っているかの底に到達するには、肘のグリースがたくさん必要です。」 そのため、MSSPの真の付加価値は、テクノロジーだけでなく、サービスが提供する人々です、とFielderは言います。 「あなたは1人のコストのために専門家のチームを獲得します。それはわずかな価値を提供します」と彼は言います。 「あなたが中規模の病院なら、インシデント対応、脅威狩猟、エンドポイントの検出と対応、その他すべてが必要です。経験のある人が必要です 誰が夜と週末になることができるか。」 特に同じ地域に同じ人々のために競争しようとしている複数の病院がある場合、セキュリティの人材を見つけるのは難しいです、とフィールダーは指摘します。 今すぐ開始： CDWマネージドサービスでサイバーセキュリティを向上させます。 医療機関がどのようにMSSPから利益を得るか フィールダーは、軍事用語でMSSPの典型的な提供について説明しています。 攻撃の前、または「ブームの左」、組織はさまざまなサービスの恩恵を受けることができます。 脆弱性管理 環境ですべてのハードウェアとソフトウェアのインベントリを取得することと どのアイデンティティがどのシステムにアクセスできるかに注意してください。これにより、組織はシステムのパッチを適用するための努力を優先したり、誤用を監視する場所を知るのに役立ちます、とフィールダーは言います。 アイデンティティ管理 ユーザー、アプリケーション、およびデバイスが必要なものにのみアクセスできるようにします。そうすれば、攻撃が発生した場合、攻撃者がそれほど遠くまで行けないため、爆発半径が最小限に抑えられます、とMcFarlaneは言います。 集中ロギング さまざまな脅威監視ツールからインシデントログを摂取して、インシデントが発生する場所とそれらがどのように関連しているかについての単一のビューを提供します。これにより、インシデントに関する追加のコンテキストを提供しながら、アラートの量が削減されます。 ユーザーの動作分析 ユーザーがログインしたときとアクセスしようとするものを見ます。これは、ヘルスケアにとって特に重要であるとMcFarlane氏は、「必ずしも不正ではない」（たとえば、医師が数時間後に記録してメモを完成させたり、イメージング研究をレビューしたりするため）。 攻撃中、または「ブーム」、それはすべてです 管理された検出と応答。ここでは、組織は「サイバーセキュリティチームの延長のように感じるMSSPを望んでいます」とフィールダーは言います。 「適切なプロバイダーは、コンソールでの単なるアラートではなく、自分の組織であるように扱います。」 攻撃の後、または「ブームの権利」、焦点が変わります インシデント応答。 「リテーナーに誰かが必要です」とフィールダーは言います。 「1回の電話をかけ、問題を解決し、1時間以内に交渉するためにチームを作ることができる必要があります。」 McFarlaneは、応答が修復と同じではないと警告しています。「組織は依然として行動を起こす必要があります。」彼は、修復タスクがMSSPの責任であり、どちらが医療システムに該当するかを事前にアイロンアウトすることを推奨しています。ここで、組織の制度的知識は、現場での状況を管理するのに適切な人を特定するのに役立ちます。 以下のバナーをクリックします…