Почему медицинским организациям нужна IRE для Epic

Что такое изолированная среда восстановления?

По мере развития программ-вымогателей традиционное резервное копирование и аварийное восстановление было недостаточно. Мы знаем, что количество программ-вымогателей растет, количество атак растет из года в год, и мы не видим, чтобы эта ситуация изменилась в обозримом будущем. Итак, что еще могут сделать организации, чтобы защитить себя? Вот где связаны понятия своды, чистые помещения и IRE Войдите.

Хранение предполагает отправку резервных копий в изолированное стороннее хранилище, чтобы на них не повлияла кибератака или катастрофа. Когда организация готова восстановить работу, она может использовать «чистую комнату» — безопасную среду, где несколько сторон могут совместно анализировать данные и системы без риска повторного заражения. В «чистой комнате» команда может выполнять восстановление и анализ для поиска маркеров, показывающих, что программа-вымогатель не повлияла на резервные копии. Наконец, в IRE ИТ-команда может выполнить фактическое восстановление всего, чтобы позволить определенной группе пользователей вернуться в систему, чтобы организация могла продолжить работу. Это не предназначено для полноценного производства; это произойдет позже, когда событие пройдет.

Однако реализация Epic IRE уникальна и функционирует немного иначе, чем обычная IRE. Epic имеет собственную архитектуру зеркалирования базы данных для аварийного восстановления. По сути, Epic пропускает прыжки и использует Технология зеркального отражения IRIS настроить IRE и синхронизировать данные с производством.

Имейте в виду, что хотя Epic обычно имеет десятки интегрированных сторонних приложений, они не будут доступны в IRE. Он избавляется от этих приложений и предоставляет только данные, необходимые для продолжения операций, оказания медицинской помощи пациентам и получения доходов на протяжении всего инцидента. По сути, это просто веб-доступ или мобильный веб-доступ. Его можно считать минимально жизнеспособным Epic.

СВЯЗАННЫЙ: Организации здравоохранения должны уделять приоритетное внимание устойчивости клинической помощи.

Что нужно знать системам здравоохранения о создании эпического IRE?

Первое, что следует учитывать, — использует ли организация среду IRE, размещенную на Epic, или самостоятельный хостинг в облаке. Вариант с облаком имеет смысл для многих систем здравоохранения благодаря возможности масштабироваться по мере необходимости и платить, используя операционные доллары, а не крупные капитальные вложения.

Для других применений, вероятно, потребуются своды и чистые помещения как часть процесс восстановления. Многие организации покупают продукты, чтобы обеспечить герметичность окружающей среды и облегчить настройку хранилища, чистой комнаты и IRE.

Еще одним фактором, который следует учитывать, является то, что большинство систем Epic привязаны к Активный каталог для аутентификации. Во время кибератаки вполне вероятно, что Active Directory выйдет из строя; у организации останется сторонняя копия Epic, и для входа в систему будет нечего использовать. Это может стать серьезной проблемой для организаций, но есть варианты.

Первый — вернуться к встроенной аутентификации Epic. Однако это может означать необходимость повторного сброса пароля в более широком масштабе, и этого не произойдет. многофакторная аутентификация если только он не включен в собственном многофакторном решении Epic — это означает, что организации придется на лету регистрировать потенциально тысячи людей в MFA.

Другой вариант довольно новый. Epic недавно начала предлагать OpenID Connect, который позволяет организации связать Epic с Окта или Microsoft ЭнтраИД для облегчения МИД. В этом году мы не видели, чтобы многие организации шли к этому, но мы ожидаем увидеть эти изменения в течение следующих года или двух, поскольку они снизят входной барьер и согласуются с большинством моделей зрелости идентичности.