小規模および農村部の病院は、ヘルスケアのサイバー攻撃の危険な急増を乗り越えて道を見つけるための戦略を求めています。それは彼らの多くにとって挑戦です。
たとえば、サイバーセキュリティトレーニングでMicrosoftと協力している550人ほどの地方病院のほとんどは、多要素認証や既知の脆弱性のタイムリーなパッチングなど、基本的なサイバー衛生慣行を維持するのに苦労しています。
小規模な病院には一連の課題があり、一般的にサイバーセキュリティに割り当てるリソースが少なくなります。悪者はこれを知っており、しばしばサイバーエクスプロイトの主要なターゲットと見なされます。
しかし、技術的および財政的課題に対処するのに役立つパートナーシップを形成し、より強力なセキュリティ文化を構築するために社内のリソースを捧げることにより、多くの病院は彼らの防御を強化し、リスクを軽減することができます、とデジタルヘルス/IT戦略のマネージングディレクターであるNordic Globalのマネージングディレクター、Jason Griffinは言います。
私たちは最近グリフィンと話をして、農村部の医療提供者がサイバー準備を優先するときに単純に生き残ること以上のことを探求しました。マネージドセキュリティサービスを利用し、民間および公共部門の技術サポートを求め、地元または地域の共有セキュリティイニシアチブに参加します。
Q.リソースの課題にもかかわらず、地方のプロバイダーはサイバーセキュリティプロトコルとツールをどのように実装していますか？
A. ヘルスケア組織に対する脅威が高まっている中で、農村部のプロバイダーが直面する最大の課題の1つは、専用のサイバーセキュリティスタッフの不足です。マネージドセキュリティサービスプロバイダーとより多くの農村病院のパートナーを見ているか、地域または州レベルで共有されたサイバーセキュリティリソースを活用しています。これにより、フルタイムのセキュリティチームを雇うことなく、高レベルの専門知識の恩恵を受けます。
農村部の病院は、最低コストで最大の影響を与える基礎的なセキュリティ対策にも優先されています。多要因認証、定期的なフィッシング啓発トレーニング、ネットワークセグメンテーションは、大規模な投資なしでリスクを減らすための最も効果的な最初のステップの一部です。
Rural Health ITコミュニティを通じて、私たちは病院がエンタープライズレベルのセキュリティをよりアクセスしやすくする資金調達の機会とテクノロジーパートナーシップを探求するのを支援しています。それらを接続します 連邦助成金 プログラム、州が後援するサイバーセキュリティイニシアチブ、および財務および技術サポートを提供する民間部門のパートナーシップ。
たとえば、一部の病院は、IT近代化のコストを助成する連邦通信委員会と健康リソースおよびサービス管理資金調達プログラムを利用しています。その他は、州レベルのサイバーセキュリティリソースセンターを活用しており、共有セキュリティサービスをコストを削減して提供しています。また、Microsoftを含むテクノロジーパートナーと協力して、ITスタッフが限られている病院にとって手頃な価格で管理可能なクラウドベースのセキュリティソリューションを調整しています。
さらに、私たちは、地域のセキュリティ協調者、管理された検出および対応サービス、サイバーセキュリティ労働力共有プログラムなど、専門知識と継続的なサイバーセキュリティサポートを提供するパートナーシップを開発しています。
Q.どの協力的な取り組みが、農村部の病院のサイバー攻撃に対する脆弱性を改善することができますか？そして、民間部門はどのようにして本当に役立つでしょうか？
A. コラボレーションは、単一の組織がこれらの課題だけに取り組むことができないため、地方の病院のサイバーセキュリティ防御を強化するための鍵です。 Rural Health ITコミュニティなどのイニシアチブを通じて、Microsoftや他の業界パートナーと協力して、患者のデータと運用を保護するために必要なセキュリティツール、専門知識、ベストプラクティスを農村病院に提供しています。
地域の病院の協力者に参加することにより、農村部のプロバイダーは、お互いのセキュリティ経験から学び、費用対効果の高い戦略を共有し、サイバーセキュリティソリューションのグループ購入契約を形成することさえできます。
官民パートナーシップも役割を果たします。連邦政府機関、州の保健部門、民間技術会社は、協力して、助成金、共有セキュリティサービス、合理化されたコンプライアンスサポートを提供することができます。サイバーリスク評価、リアルタイムの脅威インテリジェンス、インシデント対応サポートを提供する州が後援するサイバーセキュリティリソースセンターにより多くの関心が見込まれています。
民間企業は、地方のヘルスケアの独自の予算とリソースの制約に合わせたサイバーセキュリティソリューションを提供できます。多くの農村部の病院にはフルタイムのサイバーセキュリティスタッフがいないため、テクノロジーサービスプロバイダーは、手頃な価格でスケーラブルで、最小限の社内専門知識を必要とするマネージドセキュリティサービスを開発することで支援できます。
コストシェアリングプログラムと柔軟な価格設定モデルは、強力なサイバー防衛もよりアクセスしやすくします。大規模な医療システムに実装されることが多いセキュリティソリューションには、農村部の病院が単に余裕がない価格が付いています。民間部門のパートナーは、割引、階層化された価格設定モデル、またはグループ購入契約を提供して、農村部のプロバイダーが予算を破ることなく必要なセキュリティ対策を採用できるようにすることができます。
民間セクター組織は、サイバーセキュリティの専門知識とトレーニングを提供することでも支援します。農村部の病院は、セキュリティツール以上のものを必要としています。効果的に使用するための知識が必要です。民間企業は、無料または低コストのサイバーセキュリティトレーニングを提供し、脅威インテリジェンスを共有し、農村部の病院がより強力なセキュリティ文化を構築するのを支援するためのアドバイザリーサポートを提供することで介入できます。
これらの企業は、地方のサイバーセキュリティの取り組みをサポートする政策変更と資金調達のイニシアチブを提唱するパートナーになることもできます。業界団体や政府機関と協力することにより、民間部門のリーダーは、地方の病院でサイバーセキュリティの改善を財政的に実現可能にする連邦および州の資金調達プログラムの推進を支援できます。
私たちは、各農村病院がこれらの問題だけを解決しているという考えから離れる必要があります。協力的な努力は、脆弱なままであることと真の回復力を構築することとの違いをもたらします。
Q.田舎のITチームは、生き残ることを超えて成長と革新にどのように移動できますか？
A. 多くの田舎のITチームの日々の現実は、サイバーの脅威に対応し、レガシーシステムの管理、限られたリソースを伸ばすことなど、ライトを維持することです。しかし、真に繁栄するためには、農村部の病院は、リアクティブなサイバーセキュリティの姿勢から、積極的で戦略的アプローチに移行する必要があります。
この移行の重要なステップは、セキュリティとスケーラビリティに優先順位を付けるためのITインフラストラクチャを近代化することです。
クラウドベースのシステムは本質的に安全ではないため、遷移は注意と意図を持って取得する必要があります。マネージドセキュリティサービスを採用することにより、地方の病院は常にトラブルシューティングからITチームを解放し、イノベーションと長期戦略に集中できるようにすることができます。サイバーセキュリティが毎日の消防ドリルではなくなったとき、ITチームは、テクノロジーが患者のケア、運用効率、財務の持続可能性をどのように強化することができるかを調査し始めることができます。
コラボレーションはもう1つの重要な要因です。田舎のITチームは、島にいるように感じるべきではありません。地域の病院の協力者との関わり、共有セキュリティイニシアチブに参加し、パートナーからの専門知識を活用することで、これらのチームは洞察を得、ベストプラクティスを共有し、それ以外の場合は手の届かない場所にある可能性のある最先端のセキュリティツールにアクセスできます。
従業員に関しては、サバイバルモードを超えて移動するために、農村部の病院は、継続的なサイバーセキュリティトレーニング、メンターシッププログラム、およびフルタイムのセキュリティ専門家を雇うことができなくても専門的な専門知識にアクセスできるようにする労働力共有モデルに投資する必要があります。
Rural Health ITコミュニティのようなイニシアチブを通じて、私たちは病院が外部サポートを活用しながら内部能力を構築する新しい方法を見つけるのを支援しています。
地方のITチームは、サイバーセキュリティをデジタルヘルスイノベーションの基盤として受け入れる必要があります。セキュリティが改善されると、病院は人工知能駆動型の臨床決定サポート、リモート患者の監視、および患者の転帰を強化するデータ駆動型ケアモデルを自信を持って探求できます。
サイバーセキュリティは、負担と見なされるべきではありません。これにより、農村部の病院は、コミュニティのケアへのアクセスを拡大する新しいテクノロジーを安全に採用できるようになります。
Andrea Foxは、Healthcare IT Newsの上級編集者です。
メール：[email protected]
Healthcare IT NewsはHIMSSメディアの出版物です。
#QA農村部の病院ではサイバーセキュリティの生存に関するサポートが必要です