Центр здравоохранения Индустрия индустрии кибербезопасности жизненно важные признаки | HealthSystemcio.com

Системы здравоохранения должны рассматривать технологические сбои как угрозу общественного здравоохранения с прямым и измеримым воздействием на уход за пациентами. Чтобы подготовиться, организациям нуждается в мониторинге в реальном времени, специфичных для специализированных пьес и структурах инцидентов, которые объединяют его и клинические лидеры, по словам Джеффа Талли, доктора медицины, со-директора Центра здравоохранения в области здравоохранения и доцента клинического профессора анестезиологии в UC San Diego Health.

Опираясь на недавние исследования вымогателей и общенационального отключения программного обеспечения, Талли утверждает, что в отрасли теперь есть достаточно доказательств, чтобы перейти от анекдотов к действию к устойчивости и клинической непрерывности.

Центр здравоохранения кибербезопасности формирует кибер -инциденты и другие цифровые сбои в качестве клинических событий безопасности, воздействие которых волновает на регионе, а не только пострадавшей больнице. В 2023 году группа проанализировала условия на рынке, на котором одна система здравоохранения пострадала от вымогателей: отделения неотложной помощи увидели более высокую переписи, более длительные ожидания, больше «осталось без вида», и резкий рост часов диверсии EMS, достигая пика над уровнями пандемии. Эти выводы заставили команду просмотреть кибератаки, такие как события массовой каслы, где самое слабое звено в региональной цепи может напрягать соседей, которые не подвергаются напрямую.

Подкаст: Играть в новом окне | Скачать (Продолжительность: 34:10 – 23,5 МБ)

Подписаться: Яблочные подкасты | Spotify | Android | Пандора | IHeartrodo | Podchaser | Индекс подкаста | Электронная почта | Мелодия

Исследование также подчеркнуло парадокс: трудно измерить результаты безопасности пациентов во время простоя, потому что инструменты, используемые для отслеживания качества и эксплуатации, могут быть в автономном режиме. Эта реальность подтолкнула команду к сочетанию данных клинических операций с независимыми сигналами цифрового разрушения и избежать «страха, неопределенности и сомнения» в пользу эмпиризма. «У нас есть данные, которые определенно являются корреляционными, не обязательно причинными, но достаточно, чтобы заставить нас иметь возможность задавать вопросы», – сказала Талли, добавив, что цель состоит в том, чтобы дать заинтересованным сторонам надежные сигналы для руководства ответом.

Измерение воздействия: от вымогателей до программной ошибки

Чтобы выйти за рамки тематических исследований, Центр, работающий в рамках программы устойчивости и реагирования ARPA-H, и общедоступных конечных точек и в настоящее время контролирует доступность в тысячах американских больниц. Когда неисправное обновление программного обеспечения вызвало широко распространенный отключение 19 июля 2024 года платформа захватила волну сбоев конечной точки больницы, что дало команде возможность наблюдать за несчастным провалом технологий в национальном масштабе.

Мониторинг не предназначен для того, чтобы сообщить затронутой организации то, что она уже знает; Скорее, это обеспечивает раннюю ситуационную осведомленность для региональных и государственных заинтересованных сторон, соседних систем здравоохранения и федеральных партнеров, которым может потребоваться предвидеть всплески или ограничения ресурсов. Как отмечала Талли, цель состоит в том, чтобы отслеживать «цифровые знаки жизненно важных знаков» для критической инфраструктуры здравоохранения для поддержки ранних предупреждений и планирования, когда нарушения могут повлиять на инструменты, связанные с пациентом.

От командования к уходу: управление и пьесы

Талли призывает лидеров адаптировать традиционные рамки стихийных бедствий к простоям, управляемому технологиями, которые могут длиться дни или недели. Структура командования в больнице может быть модифицирована для длительных отключений, с четко определенным полномочием для инцидентного командира и кибер-подкованной клинической связи, которая может перевести статус системы в воздействие у постели больного. Центр даже пилотировал роль «специалиста по устойчивости вымогателей», чтобы посидеть вместе с командованием инцидентов и коммуникацией сортировки, рабочим процессом и решениями о безопасности в режиме реального времени.

Подготовка, утверждает он, должна быть клинической и очень специфической. Команда производит процедуры простоя, адаптированные к специальностям и подпрограммам, признавая, что то, что нужно кардиологу во время многонедельного отключения, отличается от потребностей гематологической онкологии, хирургии или анестезиологии. Эти ресурсы должны быть выпущены в качестве инструментов с открытым исходным кодом, чтобы больницы могли адаптировать их к местным контекстам. Многие существующие процедуры были записаны для краткосрочного, запланированного обслуживания EHR, а не на длительные периоды без продольных данных, электронных коммуникаций или автоматических рабочих процессов подачи.

Клинические последствия даже кратких сбоев легко недооценить. «Я бы сказал, что существуют определенные ситуации, очень чувствительные условия времени, такие как инсульт, сердечный приступ, сепсис, травма, в которых может быть даже короткие продолжительности простоя», – сказала Талли. Во время географически распространенных событий диверсия может быть ограничена, если соседние объекты также ухудшаются, что повышает ставки для быстрых, специфичных для ролевых обходных путей и четких порогов для передачи.

Что ИТ -директора должны делать сейчас

Для руководителей сообщение состоит в том, чтобы построить двунаправленные каналы среди ИТ-директоров, CISO, управления чрезвычайными ситуациями, непрерывности бизнеса и лидеров клинических лидеров перед инцидентом. Это включает в себя принятие решения о том, у кого есть командный орган, репетиция принятия решений при неопределенности, и критерии документирования, которые вызовут изменения в путях медицинской помощи при пересечении порогов безопасности пациентов. Уровень связи имеет значение: если VoIP не удается, у кого есть дерево мобильного телефона? Если электронная почта не работает, есть ли ручный график персонала? Лидеры должны предположить, что условия могут измениться к часу и быть готовыми к соответствующим обновлениям решений.

Работа над наблюдением также создает варианты региональной координации. Когда мониторинг предлагает группу сбоев конечной точки больницы, агентства общественного здравоохранения и соседние системы могут получить более раннее чтение на потенциальных скачках ED, перенести узкие места или отставания визуализации. Талли подчеркивает, что сигналами, обнаруженными во многих инцидентах, являются самими смягчения, преднамеренно снятыми в автономном режиме, чтобы сдержать риск – нюансы, который по -прежнему дает действенную информацию о планировании потенциала и клинической безопасности.

Системы здравоохранения также должны укреплять обучение для «без технологических» операций. В то время как отрасль справедливо инвестирует в обучение пользователей и поддержку в локте, чтобы максимизировать цифровые инструменты, лидеры должны предполагать периоды, когда эти инструменты недоступны, и персонал должен вернуться к бумажным рабочим процессам, телефонным деревьям и общению врача к врачу. Взаимодействие с клиницистами имеет важное значение для отображения зависимостей, выявления приемлемых обходных путей и согласования того, когда переносить, а не пытаться скомпрометировать уход.

«Цифровые жизненно важные знаки» – это не серебряная пуля. Как предупреждает Талли, метод развивается, с продолжающейся работой по повышению чувствительности и специфичности, а также для снижения ложных срабатываний и отрицательных. Его ценность заключается в предоставлении ранних, достоверных сигналов, которые побуждают правильных лидеров созвать, общаться и координировать перед соединениями клинического риска.

Забери это

• Установить инцидент для технологических сбоев, включая клиническую связь со свободностью кибербезопасности.
• Создавать, тестировать и поддерживать специфичные для специализированных игровых книг; Избегайте полагаться на общие процедуры обслуживания EHR.
• Инвентаризация общедоступных конечных точек и участвовать в региональном мониторинге, чтобы повысить ситуационную осведомленность за пределами ваших стен.
• Подготовьте избыточную связь – деревья Cellphone, радиоприемники – и поддерживать в автономных графиках персонала.
• Используйте индикаторы ED и EMS для предвидеть региональные протоколы диверсии и обновления и передачи соответствующим образом.
• Репетиция принятия решений под неопределенностью; Документируйте пороговые значения безопасности пациента, которые вызывают изменения в пути медицинской помощи.
• Карта клинических зависимостей и задействовать фронт -команды для проверки обходных путей для длительных отключений.

«Мы думаем об этом как способ контролировать цифровые жизненно важные знаки, так сказать, национальной критической инфраструктуры», – сказала Талли. «Я думаю об этом как о том, когда и нет, если».