Blog Alat Kesehatan oleh Wakil Presiden Keamanan Alat Kesehatan Health-ISAC, Phil Englert
Kolom ini melanjutkan pembahasan bulan lalu tentang metrik ketahanan siber. Anda dapat membaca kolom bulan lalu di sini. Para dokter berfokus pada pemberian perawatan yang aman dan tanpa gangguan. Mereka membutuhkan metrik yang dapat menerjemahkan risiko teknis menjadi realitas operasional, menghubungkan keamanan siber dengan luaran klinis, memastikan kesinambungan operasional, dan secara langsung memengaruhi luaran pasien.
Keamanan siber dalam layanan kesehatan merupakan keharusan klinis dan operasional, bukan hanya masalah TI. Perangkat medis sangat penting untuk perawatan pasien, dan kerusakannya dapat mengakibatkan konsekuensi yang mengancam jiwa. Sistem layanan kesehatan dapat memberikan wawasan yang dapat ditindaklanjuti kepada para pemimpin eksekutif untuk memandu investasi strategis dengan mengadopsi pendekatan terstruktur berbasis metrik yang didasarkan pada kerangka kerja MITER. Model berbasis metrik memberdayakan para pemimpin klinis untuk memahami dan mendukung mitigasi risiko siber terhadap perawatan pasien dan membekali tim HTM dengan perangkat dan data yang dibutuhkan untuk memperkuat keamanan perangkat.
Metrik ini lebih dari sekadar angka – metrik ini merupakan bahasa yang menjembatani ranah teknis dan klinis, memungkinkan pengambilan keputusan yang terinformasi dan akuntabilitas bersama. Dengan dukungan kepemimpinan, organisasi layanan kesehatan dapat mengoperasionalkan metrik ini, mengintegrasikannya ke dalam alur kerja yang ada, dan membangun budaya ketahanan siber yang melindungi pasien, staf, dan sistem. Program ini akan mengurangi jejak kerentanan dan menumbuhkan budaya tanggung jawab bersama dan perbaikan berkelanjutan.
Tiga metrik untuk pemimpin departemen klinis:
1 – Jumlah perangkat dengan sistem operasi yang tidak didukung.
2 – Persentase perangkat dengan konfigurasi aman dan kontrol akses.
3 – Rata-rata waktu henti akibat insiden perangkat terkait keamanan siber yang diperoleh dari log respons insiden dan catatan layanan CMMS.
Baca selengkapnya tentang metrik untuk Tim HTM di blog TechNation. Klik disini
