Системы здравоохранения переходят на управление активами на уровне устройств

Организации здравоохранения фундаментально переосмысливают способы инвентаризации и защиты ИТ-активов, переходя от видимости на сетевом уровне к комплексному отслеживанию на уровне устройств, которое включает десятки тысяч подключенных медицинских устройств наряду с традиционным компьютерным оборудованием.

По мнению участников недавней конференции healthsystemCIO, сложность управления активами в сфере здравоохранения намного превышает сложность большинства других отраслей. вебинары. Относительно небольшая система здравоохранения обычно управляет на несколько порядков большим количеством подключенных активов, чем даже крупнейшие производители, что создает уникальные проблемы для групп безопасности и эксплуатации, и без того истощенных конкурирующими приоритетами.

Масштаб проблем с активами здравоохранения

Цифры иллюстрируют масштаб проблемы. В детской больнице Дейтона к сети подключаются около 25 000 устройств, обслуживающих чуть менее 5 000 сотрудников — соотношение пять к одному, которое включает в себя все: от традиционных конечных точек до медицинских устройств. Из этих активов примерно 5000 представляют собой стандартные конечные точки, такие как ПК и серверы с ОС Windows, на которых могут работать агенты безопасности. Остальные 20 000 устройств не поддерживают агентов и требуют пассивного мониторинга сети для инвентаризации и обеспечения безопасности.

«Единственный способ получить информацию о них — это подслушать по проводу то, о чем они говорят», — сказал Дж. Д. Уитлок, директор по информационным технологиям Дейтонской детской больницы.

Для более крупных систем стандартизация объектов усложняет задачу. Система здравоохранения францисканских миссионеров Богоматери управляет 10 учреждениями в Луизиане, насчитывающими около 400 амбулаторий и 20 000 членов команды. Преобразование парка медицинских устройств, таких как системы телеметрии, инфузионные насосы или шкафы для автоматической выдачи лекарств, может занять несколько лет на 2500 коек, что вынуждает ИТ-команды управлять оборудованием от нескольких производителей одновременно.

«Управление и мониторинг нескольких производителей в рамках системы может быть очень трудным», — сказал Уилл Лэндри, старший вице-президент и директор по информационным технологиям системы здравоохранения францисканских миссионеров Богоматери.

Майк Випонд, руководитель отдела GTM поставщиков медицинских услуг в ServiceNow, подчеркнул уникальное положение отрасли. Сложность здравоохранения связана не только с объемом активов, но и с операционными ограничениями, с которыми сталкиваются команды.

«Это действительно намного сложнее, чем любая другая отрасль», — сказал Випонд. «И затем, конечно, попытаться сделать это с персоналом, который также пытается совмещать еще 20 вещей».

Выход за рамки управления сетевым уровнем

Руководители ИТ в сфере здравоохранения рассказали о фундаментальном сдвиге в своей концепции управления активами. Традиционные подходы были ориентированы на прозрачность сетевого уровня с использованием инструментов поставщиков инфраструктуры для мониторинга потоков трафика и моделей соединений. Новая парадигма сосредоточена на комплексном анализе устройств независимо от топологии сети.

Уэс Райт, главный специалист по здравоохранению ORDR, использовал аналогию с транспортом, чтобы объяснить разницу. Управление на сетевом уровне похоже на мониторинг автомагистралей и наземных улиц с помощью дорожных систем — требуются отдельные инструменты для «районов» разных сетевых поставщиков. Управление на уровне устройства означает сосредоточение внимания на транспортных средствах и пассажирах независимо от того, по каким дорогам они едут.

«Если вы знаете, что находится на дороге, куда оно движется и куда оно обычно движется, вам не придется беспокоиться о самих дорогах», — сказал Райт. “Когда вы знаете все о каждой маленькой детали, которая подключена к вашей сети, что на самом деле и формирует вашу сеть, вы находитесь на базовом уровне знаний. Все остальное идет вверх оттуда”.

Этот сдвиг открывает возможности, которые не может обеспечить видимость на сетевом уровне. Полный анализ устройств позволяет командам безопасности управлять угрозами на уровне активов, выявлять устаревшее оборудование для планирования капитальных затрат, быстро реагировать на отзывы FDA, влияющие на безопасность пациентов, а также определять приоритетность уязвимостей на основе критичности бизнеса.

Проблема управления

Процессы закупок представляют собой постоянное слабое место в управлении активами. Распределенная структура власти в здравоохранении иногда позволяет врачам и руководителям отделений приобретать подключенные устройства за пределами каналов управления ИТ. В отличие от производственных сред, где работники производственных линий понимают, что у них нет полномочий на закупку, поставщики медицинских услуг часто чувствуют себя вправе принимать решения о приобретении, которые влияют на безопасность сети.

Решение требует политики закупок с механизмами обеспечения соблюдения. Команды цепочки поставок должны иметь полномочия блокировать приобретения, которые создают сетевые риски, при согласовании исполнительных директоров с ИТ-директорами, финансовыми директорами и руководством цепочки поставок. Однако даже сильная политика требует исключений.

«Мы делаем исключения по деловым причинам, и обычно эти исключения делаю я», — сказал Лэндри. «Для такого исключения есть законная деловая причина, будь то затраты, линия обслуживания или что-то в этом роде».

Построение доверия между ИТ-отделами и клиническими отделами со временем сокращает количество теневых ИТ-отделов. Когда ИТ-организации последовательно демонстрируют, что они могут эффективно удовлетворять клинические потребности, подразделения добровольно передают технологические решения ИТ-отделам, а не работают над процессами управления. Это доверие развивается постепенно благодаря повторяющемуся положительному опыту.

Приложения для разведки в реальном времени и искусственного интеллекта

Управление активами исторически основывалось на моментальных снимках на определенный момент времени — ежегодных аудитах и составленных вручную таблицах, которые быстро устаревают. В лучшем случае этот подход предлагал ежедневное или еженедельное сканирование в зависимости от технологии и типа актива.

Переход к действительно непрерывной прозрачности меняет не только доступные данные, но и то, как организации думают об управлении активами. Команды могут перейти от реактивного решения проблем к упреждающему управлению рисками, когда они поймут текущее состояние в любой момент.

Випонд отметил, что одни только технологии не могут решить проблему. Организации должны фундаментально пересмотреть свои операционные подходы.

“Самое главное – попытаться изменить мышление команды. Попытки делать это постоянно заставляют людей думать о совершенно другом способе создания запасов и управления ими. В этом действительно польза от размышлений об этом”, – сказал Випонд.

Новые возможности искусственного интеллекта обещают ускорить операции за счет автоматизации рутинных задач. Генеративный ИИ, обученный на комплексных данных об активах, может выполнять перемещения, добавления и изменения; реализовать сегментацию сети; и помогать в управлении уязвимостями, оставаясь при этом связанным с реальным инвентарем устройств организации, чтобы минимизировать риски галлюцинаций.

«Это ускоряет выполнение задач моего сетевого инженера и инженера по кибербезопасности, делая их более эффективными», — сказал Уитлок. «Если у них возникнут вопросы по поводу чего-то, что они получают от функции ИИ, они могут проверить это старомодным способом».

Технология может обрабатывать даже сложные запросы, такие как сегментирование сети в соответствии со стандартами нулевого доверия, сочетая знания о базе активов организации с общими принципами больших языковых моделей. Организации здравоохранения сообщили о растущем доверии к управлению активами с помощью ИИ, поскольку их внедрение доказало свою надежность.

Практическое применение данных об активах Помимо самой инвентаризации, организации используют аналитику активов для множества операционных целей. Группы по управлению уязвимостями сопоставляют данные устройств с критически важными для бизнеса приложениями, чтобы определить приоритетность усилий по исправлению, признавая, что уязвимости высокой серьезности, спрятанные глубоко в сети, представляют меньший непосредственный риск, чем умеренные уязвимости в системах, ориентированных на пациентов. Планирование капитальных затрат опирается на данные о жизненном цикле активов для обоснования замены оборудования. Руководители ИТ-отделов сообщают комитетам и советам директоров компаний о рисках старения инфраструктуры, особенно в отношении медицинских устройств, работающих под управлением устаревших операционных систем, которые функционируют адекватно, но создают угрозу безопасности. Стратегии сегментации и изоляции зависят от знания того, какие устройства не могут быть обновлены. Процессы вывода из эксплуатации также выигрывают от точных данных об активах. Организации изо всех сил пытаются удалить устаревшие активы из инвентаря, создавая ложные срабатывания, когда команды безопасности ищут уязвимости на устройствах, которые больше не используются. Строгие процессы удаления активов во время вывода из эксплуатации предотвращают напрасные усилия и поддерживают точность инвентаризации.

Убери это

• Управление активами должно быть сосредоточено на комплексном анализе устройств независимо от топологии сети, что позволит командам безопасности управлять угрозами на уровне устройств.
• Политика закупок требует от групп цепочки поставок правоприменительных полномочий с согласованием действий руководителей для предотвращения несанкционированных приобретений, сохраняя при этом гибкость в отношении законных бизнес-исключений.
• Непрерывная видимость активов обеспечивает упреждающее управление рисками и поддерживает новые возможности искусственного интеллекта, которые автоматизируют рутинные операции, оставаясь при этом связанными с фактическими данными о запасах.
• Команды биомедицинских инженеров все чаще сотрудничают с ИТ-организациями, чтобы обеспечить согласованные подходы к управлению всеми подключенными устройствами независимо от клинической или традиционной ИТ-классификации.
• Аналитика активов поддерживает определение приоритетов уязвимостей на основе критичности бизнеса, планирование капитальных затрат на замену устаревшего оборудования и эффективные процессы вывода из эксплуатации.

Переход к управлению активами на уровне устройств требует фундаментальных изменений в том, как ИТ-команды здравоохранения концептуализируют свои обязанности. Райт подчеркнул важность этой трансформации, отметив, что для реализации всего потенциала комплексного интеллекта устройств требуется «совершенно другой сдвиг в сознании, чтобы понять, насколько важной может быть полная инвентаризация активов для вашей деятельности».