Скрытые последствия закрытия сельских больниц: страдает уход за пациентами – как и безопасность данных

Анжела жила с ХОБЛ в течение многих лет. Во время вспышек ее маленькая больница родного города была ее спасательным кругом-ее сотрудники знали ее историю, и ее электронная система медицинских карт обеспечила ее команду по уходу с ним немедленно доступ к ее EPHI. Но в начале 2023 года эта больница закрылась из -за финансового напряжения и нехватки персонала. Ближайшая больница находилась в 45 минутах езды, и во время ее следующего кризиса задержки, повторные тесты и пропущенные записи осложнили ее уход.

В течение следующих месяцев уход Анжелы еще раз фрагментировалась. Региональная больница, которая стабилизировала ее, также закрылась – на этот раз под давлением атаки вымогателей, которая нарушала операции и циклы дохода. Без местных больниц Анжела перепрыгивала между клиниками, пересказывая свою историю и перенести результаты тестов вручную. Даже когда новая больница вновь открылась в ее родном городе, ее история болезни не переходила. Непрерывность была потеряна, и риск ее здоровья – и ее данные – рос с каждой передачей.

История Анжелы вымышленна, но кризис реально. В 2023 году две сельские больницы Иллинойса закрылись после того, как атака вымогателей затрудняла работу в течение более 14 недель. Хотя один позже вновь открылся в рамках новой собственности, сдвиг вызвал новые опасения по поводу безопасности и системных переходов EPHI. По всей США почти 700 сельских больниц подвергаются риску закрытия. Когда они закрываются, воздействие каскад: сломана непрерывность, отсроченная помощь и повышенный кибер -риск в каждой новой системе, которую пациент должен ориентироваться.

Как сельские больницы могут защитить уход за пациентами – и данные, стоящие за ней

Даже при ограниченных ресурсах сельские больницы могут предпринять значимые шаги сегодня для защиты ухода за пациентами и укрепления устойчивости, включая следующее:

1. Сообщите, соответствующий HIPAA анализ рисков, основанный на активах.

Комплексный анализ рисков, основанный на активах, является основой сильной программы кибербезопасности.

• Определяет, где живет Эфи, который обращается к нему, и какие уязвимости могут поставить под угрозу уход.
• Встречает Правило безопасности Стандарты, согласуются с ожиданиями OCR и обеспечивают приоритетную дорожную карту для защиты как ухода за пациентами, так и конфиденциальных данных.

Без этого больницы остаются слепыми к угрозам, которые ставят под угрозу безопасность пациентов и безопасность данных.

2. Используйте 405 (d) практики, чтобы установить базовую линию

А Структура по практике кибербезопасности (HICP), опубликованная до 405 (d)предлагает практические гарантии, специально разработанные для больниц с ограниченными ресурсами. Это отличная отправная точка для оценки текущей зрелости и близких пробелов, которые могут повлиять на уход за пациентами.

• HICP предоставляет действенную практику, чтобы помочь небольшим больницам расставить приоритеты для основных контролей для безопасных, непрерывных операций.

Без базового уровня 405 (d) небольшие больницы рискуют смириться с критическими гарантиями, которые защищают системы и обеспечивают непрерывность медицинской помощи.

3. Закрепите базовую кибер -гигиену для защиты оказания медицинской помощи.

Основная кибер -гигиена имеет решающее значение для предотвращения наиболее распространенных атак. Без этих предметов первой необходимости в больницах отключения системы риска, которые непосредственно нарушают уход за пациентами.

• Установите защиту конечной точки.
• Отфильтруйте электронную почту для фишинга и вредоносных программ.
• Безопасный удаленный доступ для персонала и поставщиков.

Пропустить эти основы оставляет критические системы уязвимыми – угрожающие безопасность пациентов, операции и безопасность данных.

4. Просмотрите доступ поставщика и обмен данными.

По мере того, как услуги переходят к внешним партнерам, часто следует за EPHI – создание новых точек экспозиции, которые могут нарушить помощь, если безопасность поставщика не является герметичной.

• Проверка соглашений о соблюдении требований бизнес -партнеров бизнеса для бизнеса и подтверждает, что поставщики имеют сильную практику безопасности для снижения рисков и защиты данных о пациентах.
• Карта, чувствительные к данным, чтобы избежать невозможных трансфертов и неожиданных экспозиций.

Неструктурированные методы, такие как электронная почта, факс или USB, могут ввести ненужный риск.

5. Непрерывно контролируйте угрозы для защиты ухода за пациентами.

Кибер -угрозы развиваются ежедневно. Непрерывный мониторинг позволяет больницам обнаруживать и быстро реагировать на то, что инцидент нарушает критические системы или обнажает конфиденциальную информацию.

• Управляемые услуги левереджа для заполнения пробелов, когда внутренние ресурсы ограничены.
• Мониторинг системы системы в режиме реального времени для поддержания видимости и контроля.
• Ответьте на оповещения немедленно, чтобы содержать потенциальные нарушения.
• Обеспечить соответствие ожиданиям HIPAA относительно видимости и готовности реагирования на инцидент.

Остановка угроз в раннем возрасте сохраняет критические системы, защищая конфиденциальные данные и гарантирует, что уход за пациентом остается непрерывной.

6. Привлечь лидерство для укрепления устойчивости.

Кибербезопасность – это не просто ответственность ИТ – она требует активного участия от лидерства на всех уровнях, чтобы защитить пациентов и обеспечить непрерывность эксплуатации.

• Обращаться с кибербезопасностью как ответственность за больницу, внедряя ее в управление и принятие решений.
• Привлечь совета директоров, руководителей и клинических лидеров в значимые дискуссии риска.
• Используйте простой язык, чтобы связать кибер -риск с безопасностью пациентов, финансовой стабильностью и непрерывностью эксплуатации.

Когда лидерские чемпионы чемпионы по кибербезопасности, команды следуют за их лидером – призывщики, которые нападающие за пробелами быстро используют.

7. Разработайте поэтапный и реалистичный план улучшения.

Сильная программа кибербезопасности не происходит в одночасье. Сельские больницы могут добиться стабильного прогресса, сосредоточившись на высоких действиях, которые соответствуют их ресурсам и возможностям.

• Используйте свой анализ рисков, чтобы наметить многолетнюю стратегию.
• Приоритет наивысшим рискам наибольшего воздействия.
• Совместите приоритеты для вашего доступного финансирования, персонала и технических возможностей.
• Усовершенствования, которые защищают наибольшее количество данных с наименьшим подъемом.

Пропустить этот шаг распространяет ресурсы, и оставляет критические пробелы, которые злоумышленники могут использовать.

Защита ухода за пациентами, особенно при изменении оказания медицинской помощи

Когда больница закрывается – даже временно для восстановления вымогателей – она часто вызывает переходы по уходу, которые отправляют данные пациентов в новых системах и поставщиках. Больницам может потребоваться перенести услуги на новых поставщиков, направлять пациентов на внешние клиники и делиться EPHI в незнакомых системах.

Если эти переходы не управляются тщательно, видимость в EPHI может исчезнуть, создавая новые точки доступа, которые злоумышленники стремятся использовать.

Есть путь вперед. Начните с анализа рисков, основанных на активах, основанного на HIPAA, чтобы раскрыть, где живет данные, кто к нему обращается, и какие уязвимости могут поставить под угрозу помощь. Приоритет основы безопасности. Тренируйте свой персонал. Вовлечь лидерство. Разработайте поэтапный план, который защищает пациентов и их данные с помощью каждого нарушения.

Потенциальные закрытия создают давление. Плохое планирование увеличивает риск заботы, соответствия и доверия пациента.

Фото: лучшее фото для всех, Getty Images

Этот пост появляется через Medicity влиятельные лица программа Любой может опубликовать свой взгляд на бизнес и инновации в области здравоохранения в Medicity News через Medicity влиятельные лица. Нажмите здесь, чтобы узнать, какПолем