Μετάβαση στο κύριο περιεχόμενο

Διαλειτουργικότητα για CISO στον τομέα της υγείας

Βοηθά τους CISO να κατανοήσουν πώς μια προσέγγιση με επίκεντρο την ταυτότητα για την εξασφάλιση και τη δυνατότητα πρόσβασης στο EHI θα επιτρέψει στους οργανισμούς υγείας να ελαχιστοποιήσουν τους κινδύνους που ενέχει η συμμόρφωση με τον Νόμο για τις θεραπείες του 21ου αιώνα των ΗΠΑ.

ΤΑΥΤΟΤΗΤΑ ΚΑΙ ΔΙΑΛΕΙΤΟΥΡΓΙΚΟΤΗΤΑ

Μια προσέγγιση με επίκεντρο την ταυτότητα για την ασφαλή και εύκολη πρόσβαση στα δεδομένα ασθενών

Ο εκσυγχρονισμός της υγειονομικής περίθαλψης την τελευταία δεκαετία προωθήθηκε με την ψηφιοποίηση των πληροφοριών και των αρχείων υγείας σε συστήματα Ηλεκτρονικού Μητρώου Υγείας ("EHR") και Ηλεκτρονικών Πληροφοριών Υγείας ("EHI"). Αν και αυτή η ψηφιοποίηση ήταν μεταμορφωτική, η πλήρης αξία της ψηφιακής υγειονομικής περίθαλψης δεν μπορεί να απελευθερωθεί χωρίς να καταστούν αυτά τα αρχεία διαλειτουργικά και εύκολα κοινοποιήσιμα – επιτρέποντας στους ασθενείς να έχουν μεγαλύτερη πρόσβαση στις δικές τους πληροφορίες για την υγεία και στο πού ρέουν. Στις Ηνωμένες Πολιτείες, για παράδειγμα, οι νέοι ομοσπονδιακοί κανονισμοί που συνδέονται με την εφαρμογή του νόμου περί θεραπειών του 21ου αιώνα απαιτούν πλέον από τις εταιρείες σε ολόκληρη την αγορά υγείας να επιτρέπουν τη διαλειτουργικότητα των δεδομένων υγείας μέσω της δημιουργίας νέων API που έχουν σχεδιαστεί για να διευκολύνουν την ανταλλαγή πληροφοριών.

Αυτές οι νέες εντολές διαλειτουργικότητας θέτουν σημαντικές προκλήσεις, μεταξύ των οποίων η διασφάλιση ότι τα νέα συστήματα που αναπτύσσονται για να επιτρέπουν την ανταλλαγή πληροφοριών δεν δημιουργούν νέες ανησυχίες για την ασφάλεια. Η ψηφιακή ταυτότητα βρίσκεται μπροστά και στο επίκεντρο σε αυτές τις νέες αρχιτεκτονικές διαλειτουργικότητας, δεδομένης της σημασίας της διασφάλισης ότι μόνο τα κατάλληλα άτομα μπορούν να έχουν πρόσβαση σε ευαίσθητο EHI.

Αυτό το έγγραφο - η τέταρτη δόση της συνεχιζόμενης σειράς του Health-ISAC επικεντρώνεται στη βοήθεια των CISO στην εφαρμογή μιας προσέγγισης με επίκεντρο την ταυτότητα στην ασφάλεια στον κυβερνοχώρο – θα βοηθήσει τους CISO να κατανοήσουν πώς μια προσέγγιση με επίκεντρο την ταυτότητα για την εξασφάλιση και τη δυνατότητα πρόσβασης στο EHI θα επιτρέψει στους οργανισμούς υγείας να ελαχιστοποιήσουν τους κινδύνους που ενέχει η συμμόρφωση με τον νόμο για τις θεραπείες του 21ου αιώνα. Ενώ αυτό το έγγραφο εστιάζει στους νέους κανονισμούς των ΗΠΑ, στις έννοιες που εξετάζονται σε αυτό ισχύουν για κάθε οργανισμό υγείας που θέλει να επιτρέψει ευρύτερη πρόσβαση και ανταλλαγή του EHI. Το Health-ISAC ενδέχεται να εξετάσει την αντιμετώπιση μιας πιο ολοκληρωμένης συνολικής εικόνας των νόμων, κανόνων και κανονισμών σε μελλοντικό έγγραφο.

ΚΥΡΙΑ ΠΡΟΣΕΓΓΙΣΗ

  1. Ενώ τα API είναι η «πόρτα» για την ενεργοποίηση της διαλειτουργικότητας του EHI μεταξύ οργανισμών υγείας, οι λύσεις ισχυρής ταυτότητας είναι το «κλειδί» που διατηρεί το EHI ασφαλές.
  2. Κοιτώντας πέρα ​​από τη συμμόρφωση και την ασφάλεια, οι οργανισμοί υγειονομικής περίθαλψης έχουν την ευκαιρία καθώς αναπτύσσουν πιο ισχυρές λύσεις ταυτότητας για να εκσυγχρονίσουν τον τρόπο παροχής υγειονομικής περίθαλψης, επιτρέποντας νέες καινοτομίες που μπορούν να βελτιώσουν τις εμπειρίες των ασθενών. Ένας τρόπος για να επιτευχθεί αυτό μπορεί να είναι η έκδοση ψηφιακού διαπιστευτηρίου υψηλής διασφάλισης σε ασθενείς ή η συνεργασία με έναν οργανισμό που το κάνει.
  3. Μπορεί να έρθουν πρόσθετες κυβερνητικές απαιτήσεις για έλεγχο ταυτότητας υψηλής διασφάλισης και πιστοποίηση ταυτότητας στην υγειονομική περίθαλψη. Ο συνετός σχεδιασμός τώρα μπορεί να βοηθήσει στο μέλλον να αποδείξει ο οργανισμός σας για να αντιμετωπίσει τις νέες απαιτήσεις στο δρόμο.
H Λευκή Βίβλος Διαλειτουργικότητας ISAC CuresAct
μέγεθος: 4.8 MB Μορφή: PDF

Σημείωση: Το Health-ISAC έχει να κάνει με την αύξηση της ανθεκτικότητας στον κυβερνοχώρο στον τομέα της υγειονομικής περίθαλψης. Μας ενδιαφέρει να διαδώσουμε περιεχόμενο που να μπορεί να ενεργήσει και να είναι σύμφωνο με την ηγετική σκέψη για την ασφάλεια. Σε ευθυγράμμιση με αυτήν τη δήλωση, δεν απαιτούμε τη λήψη του αρχικού περιεχομένου από το email σας από τον ιστότοπό μας.

Health-ISAC Hacking Healthcare 11-23-2021
Οι ΗΠΑ προειδοποιούν ότι οι χάκερ που χρηματοδοτούνται από την ιρανική κυβέρνηση στοχεύουν βασικές υποδομές των ΗΠΑ