HIMSS26: Понимание устойчивости клинической помощи как непрерывного процесса

IRE не заменяют хорошее аварийное восстановление

Киберугрозы постоянно развиваются. Теперь злоумышленники может быть нацелен на системы резервного копирования организациичто делает выздоровление еще более трудным в сфере здравоохранения. IRE — это отдельная изолированная среда для восстановления данных и системы, которая может предложить организациям более быстрое восстановление работоспособности.

Но организации здравоохранения не должны полагаться исключительно на IRE для обеспечения своей киберустойчивости.

“Эта среда не является заменой высокой доступности. Она не является заменой хорошего аварийного восстановления. Первое, что люди видят, когда видят это, это: “О, нам больше не нужны простояющие компьютеры. О, почему бы нам просто не перейти к этому, когда у нас трехчасовой сбой?” Нет. Это не то, и никогда не должно быть так», — сказал Джеффри Томас, старший вице-президент и технический директор компании в Вирджинии. Сентара Здоровье. “Это действительно то, что мы называем спасательной шлюпкой. Она помогает нам преодолеть разрыв”.

СМОТРЕТЬ: Узнайте о рисках и преимуществах агентного искусственного интеллекта на HIMSS26.

IRE — это не просто одно решение, они могут помочь организациям переоценить свою киберустойчивость через более целостную и междисциплинарную призму. Например, структура нулевого доверия является основополагающим архитектурным компонентом IRE.

«Если вы не создаете облако с использованием структуры нулевого доверия, вы, вероятно, просто копируете те же проблемы, которые возникают в вашем физическом центре обработки данных», — сказал Томас. «Это основа — наименее привилегированный доступ с использованием элементов управления, подходящих для сегментации, микросегментации и контроля потока данных, когда они находятся в этой среде».

Как же тогда организации могут гарантировать, что нужные люди получат доступ к среде во время простоя? Томас сказал, что его команда решила разрешить доступ к клинической помощи через мобильные устройства в безопасной операционной системе.

“Наши врачи сидят в этих больницах; они не сидят в этом центре обработки данных. Наша самая большая проблема в том, отлично, я могу активировать IRE, но если я не могу предоставить врачу доступ к этой среде, и у меня нет сети в этой среде, как мне это сделать?” – сказал Томас.

СЛУШАТЬ: Что руководителям здравоохранения следует знать о Microsoft Dragon Copilot?

Он добавил, что через несколько месяцев его команда проверит свой процесс в рамках регулярное тестирование программ-вымогателей. Крайне важно, чтобы организации понимали, что IRE активируется не ИТ-отделом, а центром управления инцидентами, поэтому наряду с техническими решениями принимаются бизнес-решения.

“Мы постоянно развиваем наш IRE. Это не единое развертывание и правительство. Мы возвращаемся назад и делаем итерации, поскольку у нас есть возможности для этого”, – сказал Томас, добавив, что полезно работать с постоянными партнерами, которые будут тесно сотрудничать в этом процессе.

Нажмите на баннер ниже чтобы узнать, как улучшить управление идентификацией и доступом в здравоохранении.