Минимально жизнеспособная больница: защитите уход за пациентами и повысьте киберустойчивость

Почему больницы должны сосредоточиться на киберустойчивости

Полезность мышления в духе минимально жизнеспособной больницы становится очевидной при рассмотрении сегодняшней среды здравоохранения:

• Зависимость от технологий абсолютна. Несмотря на постоянное внимание к обучению практикующих врачей с использованием бумажных форм, ручные рабочие процессы не могут поддерживать современные операции здравоохранения. Менталитет MVH признает, что больницы должны приоритет быстрого восстановления подмножества заявок, а не полагаться на непредвиденные обстоятельства в бумажных документах.
• Координация определяет скорость восстановления. Восстановление после кибератак требует межфункционального сотрудничества. Ясность в приоритетах гарантирует, что межфункциональные группы будут работать по единому плану восстановления, что снижает трения и ускоряет восстановление.
• Вопрос о утверждениях о неизменности. Поскольку злоумышленники почти всегда нацелены на системы резервного копирования (и слишком часто добиваются успеха), важно проверить, есть ли в организации здравоохранения безопасные и проверяемые процессы восстановления. Сегодня многие организации здравоохранения этого не делают.
• Расстановка приоритетов — это разница между разрушением и разрушением. Структурированная сортировка модели MVH гарантирует, что наиболее важные приложения (тех, которые обеспечивают уход за пациентами и основные операции) восстанавливаются в первую очередь — желательно в течение определенного периода — при работе с ограниченными ресурсами.

ЧИТАТЬ ДАЛЕЕ: Организациям здравоохранения нужна стратегия киберустойчивости, которая будет способствовать успеху.

Как построить минимально жизнеспособную больницу

Посредством процесса определения и определения приоритетности минимального набора приложений, необходимых для работы в течение трех-пяти недель, руководители здравоохранения помогают организации понять, чего ожидать, и сосредоточить подготовку на принятии ключевых решений прямо сейчас, которые сведут к минимуму последствия во время атаки. Основные действия должны включать:

• Определение конкретных приложений, систем и подключенных устройств, которые необходимы для ухода за пациентами. Составьте карту их зависимостей, чтобы установить логическую многоуровневую последовательность восстановления, в которой приоритет отдается операциям по спасению жизней.
• Принятие принципов безопасности данных с нулевым доверием, которые предполагают, что взлом произойдет, и ограничивают доступ к данным и системам. Развертывание действительно неизменяемых резервных копий и гарантировать, что они доступны для восстановления в изолированной среде восстановления (IRE), и что у организаций есть инструменты, позволяющие сделать это без распространения вредоносного ПО в их IRE.
• Создание низкотехнологичных внеполосных каналов кризисной связи, способных функционировать без подключения к сети. Эти каналы должны объединять клинические команды, службы безопасности, ИТ-специалисты и руководителей для быстрого и скоординированного принятия решений.
• Проведение регулярных кабинетных учений и моделирования кибератак с участием всех заинтересованных сторон, включая внешних партнеров, таких как страховщики и поставщики. Используйте эти сеансы для проверки предположений, выявления пробелов, составления белого списка ключевых поставщиков и совершенствования процессов.

ОБНАРУЖИТЬ: Почему хорошая стратегия киберустойчивости важна для успеха бизнеса?

Разрыв цикла атак для защиты пациентов

В здравоохранении каждая секунда на счету, и каждая система, набор данных и процесс, поддерживающие клинические решения, планы лечения и операционный процесс, могут напрямую влиять на результаты лечения пациентов. Плата выкупа провоцирует повторные атаки. Подготовив четко определенный минимальный набор приоритетных приложений и изолированную среду восстановления для их запуска, организации здравоохранения могут выйти за рамки реагирования и выплаты выкупа за формирование истинной устойчивости. Организациям, которые знают, что они могут прийти в норму, не придется платить выкуп, а когда они перестанут платить выкуп, атаки прекратятся.

Мнения, выраженные в этой статье, принадлежат автору и не обязательно отражают официальную политику или позицию Рубрика. Эта статья предназначена только для информационных целей и не представляет собой деловую или юридическую консультацию. Организациям следует проконсультироваться со специалистами по правовым вопросам и соблюдению нормативных требований, чтобы гарантировать, что их стратегии кибербезопасности соответствуют всем применимым федеральным, государственным и международным требованиям.