医療機関に Epic の IRE が必要な理由

分離されたリカバリ環境とは何ですか?

ランサムウェアが進化するにつれて、 従来のバックアップと災害復旧 十分ではありませんでした。ランサムウェアが増加しており、攻撃が年々増加していることはわかっていますが、それが当面変わることはないと考えています。では、組織が自らを守るために他に何ができるでしょうか?そこに接続された概念が存在します。 金庫室、クリーンルーム、IRE お入りください。

ボールトには、サイバー攻撃や災害の影響を受けないように、エアギャップのあるサードパーティの場所にバックアップを送信することが含まれます。組織が業務を復旧する準備ができたら、クリーン ルームを使用できます。クリーン ルームは、複数の関係者が再感染のリスクなしにデータとシステムを共同で分析できる安全な環境です。クリーン ルームでチームは復元と分析を実行して、ランサムウェアがバックアップに影響を与えていないことを示すマーカーを探すことができます。最後に、IRE では、IT チームがすべてを実際に復元して、ユーザーのサブセットを戻すことができるため、組織は業務を継続できます。完全な運用を目的としたものではありません。それはイベントが終わったら後で来ます。

ただし、Epic IRE の実装は独特であり、一般的な IRE とは機能が少し異なります。 Epic には、災害復旧のためのデータベース ミラーリングの独自のアーキテクチャがあります。基本的に、Epic はボールト処理をスキップし、その IRISミラーリングテクノロジー IRE をセットアップし、データを本番環境と同期させます。

Epic には通常、数十のサードパーティ アプリケーションが統合されていますが、それらは IRE では利用できないことに注意してください。それらのアプリを削除し、業務を継続し、患者ケアを円滑に進め、インシデント全体を通して収益を得るためにデータのみを提供します。基本的には単なる Web アクセスまたはモバイル Web アクセスです。実行可能な最小限のエピックと考えることができます。

関連している： 医療組織は臨床ケアの回復力を優先する必要があります。

Epic IRE の設定について医療システムが知っておくべきことは何ですか?

最初に考慮すべきことは、組織が Epic がホストする IRE 環境を使用しているかどうかです。 クラウドでのセルフホスティング。クラウド オプションは、必要に応じて拡張でき、大規模な設備投資ではなく運用資金を使って支払うことができるため、多くの医療システムにとって理にかなっています。

他の用途では、金庫室やクリーンルームが必要になる可能性があります。 回復プロセス。多くの組織は、環境をエアギャップ化し、保管庫、クリーン ルーム、および IRE のセットアップを容易にするために製品を購入しています。

考慮すべきもう 1 つの要素は、Epic システムの大部分が アクティブディレクトリ 認証用。サイバー攻撃中は、Active Directory がダウンする可能性があります。組織には Epic のサードパーティのコピーが残され、ログインに使用するものは何もなくなります。これは組織にとって大きな課題となる可能性がありますが、選択肢はあります。

1 つ目は、Epic のネイティブ認証にフェイルバックすることです。ただし、これは大規模なパスワード リセットを実行する必要があることを意味する可能性があり、 多要素認証 Epic のネイティブ多要素ソリューション内で有効になっていない限り、組織は潜在的に数千人をその場で MFA に登録する必要があることを意味します。

もう 1 つのオプションはかなり新しいものです。 Epic は最近、組織が Epic と連携できるようにする OpenID Connect の提供を開始しました。 オクタ または Microsoft EntraID MFA を容易にするため。今年は多くの組織がこれに向けて動いているのを見ていませんが、参入障壁が下がり、ほとんどのアイデンティティ成熟モデルと一致するため、今後 1 ～ 2 年でその変化が見られると予想しています。