5 вопросов о долге по обеспечению безопасности для медицинских организаций

1. Что такое долг по ценным бумагам и чем он отличается от технического долга?

Долг безопасности — это накопление уязвимостей и явных пробелов, которое возникает по мере развития технологических продуктов и портфелей, а также развития сетевых архитектур и базовых показателей безопасности. Если ИТ стоит на месте, а мир вокруг меняется, опасности нарастают сами по себе. В отличие от технического долга, долг по ценным бумагам включает в себя неизвестные риски и непредсказуемые способы их смягчения: вы не знаете того, чего не знаете. В здравоохранении этот скрытый долг безопасности представляет угрозу для безопасности и конфиденциальности пациентов, провоцирует кибератаки и может привести к согласие и провалы аудита.

2. Каковы распространенные причины задолженности по ценным бумагам?

Здравоохранение накапливает больше долгов по обеспечению безопасности, чем многие другие отрасли, из-за необходимых инвестиций в специализированное медицинское оборудование и нишевые системы программного обеспечения. ИТ-отделам здравоохранения часто приходится полагаться на разрозненные решения для интеграции устаревших и новых приложений и сетей, и каждое устаревшее или малоизвестное устройство в сети увеличивает профиль риска.

ИССЛЕДОВАТЬ: Как CDW повышает уровень безопасности благодаря трансформации на основе искусственного интеллекта?

3. Что происходит, когда накапливается задолженность по обеспечению?

В здравоохранении риски долга по ценным бумагам могут быть серьезными: Нарушение может остановить процедурызадерживать важные результаты лабораторных исследований и патологий, а также блокировать доступ к информации о картах пациентов. Когда накапливаются неустраненные уязвимости, больницы могут понести не только финансовые потери и репутационный ущерб, но и проблемы в реальном времени, которые ставят под угрозу жизнь пациентов.

4. Какие стратегии могут снизить риск возникновения долга по ценным бумагам?

В оперативном отношении такие стратегии, как непрерывный мониторинг, постоянная оценка состояния безопасности сетей, систем, устройств и приложений. Благодаря обзору состояния безопасности в режиме реального времени ИТ-команды могут определить приоритетность устранения рисков до того, как они превратятся в нарушения. Однако более важным является долгосрочное управление долгом по ценным бумагам. Высококачественные инструменты оценки уязвимостей, внешние оценки рисков и бюджетная поддержка для замены наиболее уязвимых устаревших систем — все это помогает уменьшить долг по безопасности. ИТ-команды также должны провести оценку воздействия, чтобы установить приоритет исправлений и защитить устройства и приложения, тесно связанные с оказанием помощи пациентам.

5. Как ИТ-технологии здравоохранения могут сбалансировать клинические потребности и восстановление?

ИТ-командам необходимо бороться за то, чтобы сокращение долга по обеспечению безопасности стало одним из пунктов (и достижимым результатом) в планах капитальных затрат и списках клинических приоритетов. Администраторы здравоохранения всегда будут уделять первоочередное внимание ресурсам для ухода за пациентами, поэтому ИТ-команды должны четко представлять руководству данные о скрытых рисках, которые долг по обеспечению безопасности представляет для клинических целей. Долг накапливается, когда что-то выходит из равновесия. Это означает, что задача ИТ-отдела – получить место за столом, чтобы быть в курсе инициатив по уходу за пациентами с использованием ИТ-компонентов и гарантировать, что недостаточные инвестиции в безопасность не приведут к катастрофическому сбою системы в будущем.