実行可能な最小限の病院: 患者ケアを保護し、サイバー レジリエンスを構築する

病院がサイバーレジリエンスに注力しなければならない理由

今日の医療環境を考慮すると、最小限の実行可能な病院の方針に沿って考えることの有用性が明らかになります。

• テクノロジーへの依存は絶対です。 紙ベースのフォームを使用した医師のトレーニングに引き続き重点が置かれているにもかかわらず、手動のワークフローでは現代の医療業務を維持できません。 MVH の考え方は、病院が次のことを行う必要があることを認識しています。 迅速な回復を優先する 紙ベースの偶発的な事態を信頼するのではなく、アプリケーションのサブセットを監視します。
• 調整が回復速度を決定します。 サイバー攻撃からの回復 部門を超えたコラボレーションが必要です。優先順位を明確にすることで、部門を超えたチームが統合された復旧計画に基づいて作業できるようになり、摩擦が軽減され、復旧が加速されます。
• 不変性の主張に疑問を持ちましょう。 攻撃者はほぼ常にバックアップ システムをターゲットにするため (そしてあまりにも頻繁に成功するため)、医療機関が安全で検証可能な復元プロセスを備えているかどうかを検証することが重要です。現在、多くの医療機関はそうではありません。
• 優先順位付けは混乱と破壊の違いです。 MVH モデルの構造化されたトリアージにより、限られたリソースで運用しながら、最も重要なアプリケーション (患者ケアと基幹業務を保護するアプリケーション) が最初に、できれば指定された期間内に復元されることが保証されます。

続きを読む： 医療組織には、成功をサポートするサイバー回復戦略が必要です。

最小限の実行可能な病院を建てる方法

ヘルスケア リーダーは、3 ～ 5 週間の期間運用するために必要なアプリケーションの最小限のサブセットを定義して優先順位を付けるプロセスを通じて、組織が何が予想されるかを理解し、攻撃時の影響を最小限に抑えるための重要な意思決定を今すぐ行うための準備に集中できるよう支援します。主要なアクションには次のものが含まれる必要があります。

• 患者ケアに不可欠な特定のアプリケーション、システム、接続デバイスを特定します。 依存関係をマッピングして、人命救助作業を優先する論理的で段階的な復旧シーケンスを確立します。
• 侵害が発生することを想定し、データとシステムへのアクセスを制限するゼロトラスト データ セキュリティ原則を採用します。 真に不変のバックアップを導入する また、隔離回復環境 (IRE) で復元できること、および組織が IRE にマルウェアを拡散することなく復元を行うためのツールを備えていることを確認します。
• ネットワーク接続がなくても機能する、ローテクのアウトオブバンド危機通信チャネルを確立します。 これらのチャネルは、迅速で調整された意思決定を行うために、臨床、セキュリティ、IT、経営陣を結び付ける必要があります。
• 保険会社やベンダーなどの外部パートナーを含むすべての運用関係者が参加する定期的な机上訓練と模擬サイバー攻撃を実施します。 これらのセッションを使用して、前提条件を検証し、ギャップを特定し、主要ベンダーをホワイトリストに登録し、プロセスを調整します。

発見する： ビジネスの成功には優れたサイバー回復戦略が不可欠であるのはなぜですか?

攻撃サイクルを断ち切って患者を守る

医療では一秒一秒が重要であり、臨床上の意思決定、治療計画、運用フローをサポートするすべてのシステム、データセット、プロセスが患者の転帰に直接影響を与える可能性があります。身代金の支払いは繰り返しの攻撃を招きます。明確に定義された優先順位の高いアプリケーションの最小限のセットと、それらを実行するための分離された回復環境を準備することで、医療機関は事後対応策や身代金の支払いを超えて行動できるようになります。 真の回復力を構築する。反撃できるとわかっている組織は身代金を支払う必要がなく、身代金の支払いをやめれば攻撃は止まります。

この記事で表明された見解は著者の見解であり、必ずしも公式の方針や立場を反映するものではありません。 ルーブリック。この記事は情報提供のみを目的としており、ビジネス上または法的なアドバイスを構成するものではありません。組織は、法務およびコンプライアンスの専門家に相談して、サイバーセキュリティ戦略が該当する連邦、州、および国際的な要件をすべて満たしていることを確認する必要があります。