健康

Crowdstrikeの停止が不自由な主要な臨床システムを不自由にした、と研究が発見した

米国の3分の1は、2024年7月のソフトウェア障害の後、デジタルサービスの混乱を経験しました。 CrowdStrikeからの誤ったソフトウェアの更新が2024年7月19日にグローバルなITメルトダウンをトリガーしたとき、750を超える米国の病院が測定可能な混乱を経験しました。 勉強 UCサンディエゴセンターのヘルスケアサイバーセキュリティの共同ディレクターであるジェフタリーが率いるメリーランド州。 この調査では、利用可能なデータがある2,232の病院の34％が、アップデートと一致するサービス停止を経験していることがわかりました。約1,100の影響を受けるデジタルサービスのうち、EHR、実験室システム、イメージングプラットフォーム、患者ポータルへのアクセスなど、22％が患者ケアに直接結び付けられていました。 「これは単なる技術的な問題ではありませんでした。病院がケアを提供するために依存しているシステムの大幅な混乱でした」とTullyは書いています。 デジタルインフラストラクチャは全国的に混乱しました リアルタイムスキャンツールとFHIRエンドポイントの分析を使用して、タリーと彼の同僚は、更新前、最中、更新後、インターネットに接続された病院サービスの可用性を評価しました。この研究では、7月19日に無反応システムの明確な急増が発見され、759の病院がIPスキャン、FHIRエンドポイント障害、またはその両方を通じてデジタルダウンタイムを示しました。 混乱したサービスのうち、239人が患者向け、169人が運用上関連とみなされ（スタッフのスケジューリングや安全なコミュニケーションなど）、58人が研究活動に結び付けられました。不明瞭な機能や廃止された環境のために、600以上のサービスを分類できませんでした。 コア臨床機能の停止 この調査では、EHRアクセスポータル、ラボの結果視聴者、イメージングシステム、患者教育サイトなどのケア提供を可能にする重要なシステムが、一部の病院で数時間または数日間さえ無効になっていることがわかりました。影響を受けるすべての組織のダウンタイムの中央値は5時間強でしたが、一部のシステムは48時間以上オフラインのままでした。 胎児のモニター、テレメトリー、および行動保健システムでも混乱が観察されました。この研究では、これらの停止がトリアージ、リモートケア、および入院前コミュニケーションシステムに影響を与え、患者の安全性に深刻な下流の影響を与えた可能性があることがわかりました。 「最も懸念されるのは、単一のソフトウェアアップデートがこのような深い方法で私たちの国内インフラを横切って波及できることです」と、サンディエゴの共著者クリスチャン・ダメフ医師は述べています。 「これらの障害への可視性の欠如は、私たちを不利な立場に置いています。」 運用と研究への隠された影響 一般の焦点はしばしば臨床サービスを中心にしていますが、この調査では、スケジューリングシステム、資格情報ポータル、VPN、給与プラットフォームなどの運用ツールが最も困難なヒットであることがわかりました。これらの停止は、間接的にケアに影響を与えた人員配置の課題とコミュニケーションの内訳を作成しました。 一方、研究機能も苦しみました。レジストリとトライアルツールは、一部の機関で一時的にアクセスできず、免疫学、腫瘍学、および公衆衛生プロジェクトのデータ収集を停止しました。 「日常的な臨床試験やリアルタイム監視システムでさえ、オフラインで撮影されました。これにより、インフラストラクチャの回復力のより広範な再考が促されるはずです」とTully氏は言います。 デジタルヘルスサーベイランスに向けて この調査では、インターネット測定技術を使用して、デジタルヘルスインフラストラクチャの信頼性を追跡し、大規模な障害の早期警告システムとして機能すると結論付けています。研究者は、現在、米国の医療システム全体でこのタイプのほぼリアルタイム監視を提供している連邦または民間企業がないことを強調しました。 病院がデジタルシステムにますます依存するにつれて、研究者はインフラストラクチャの健康への国家レベルの可視性を主張しています。このような認識は、将来のテクノロジーの緊急事態における準備と対応の取り組みを導くのに役立ちます。 「私たちは病気の発生、外傷レジストリ、食物媒介性の病気を監視しています。また、ケアを提供するシステムの健康を追跡し始めなければなりません」とタリーは言いました。 それを奪ってください 759米国の病院は、2024年7月のクラウドストライクアップデートにリンクされた検出可能な停止を経験しました。 破壊されたサービスの21.8％は、EHRアクセスおよびイメージングプラットフォームを含む患者ケアの直接的なケアと結びついていました。 運用システム（人員配置、スケジューリング、資格情報）も影響を受け、ケアに間接的な影響を及ぼしました。 研究システムと臨床試験登録は、複数のドメインでダウンタイムを経験しました。 この調査では、インターネットスキャンツールを使用してインフラストラクチャサーベイランスシステムの開発を推奨しています。 「デジタルシステムがどこで、いつ、どのように失敗するかを理解することは、真のヘルスケアの回復力を構築するための最初のステップです」とタリーは結論付けました。 #Crowdstrikeの停止が不自由な主要な臨床システムを不自由にしたと研究が発見した