Netöryggisvenjur og myndbönd í heilbrigðisiðnaði

Öll heilbrigðiskerfi eru eindregið hvött til að samþykkja þessa röð í þjálfunarprógrömmunum þínum; iðnaðarhópar og fagfélög, vinsamlegast hvetjið félaga ykkar til að gera slíkt hið sama; og lækna-, lyfja-, greiðenda-, upplýsingatækni- og þjónustufyrirtækjum, vinsamlegast íhugaðu að útvíkka þessa röð til viðskiptavina þinna og viðskiptavina sem viðbót við stuðning þinn.

Flestar smærri vinnubrögð nýta útvistaða þriðju aðila tölvupóstveitur, frekar en að koma á fót sérstökum innri tölvupóstinnviði. Tölvuvörnin í þessum hluta eru sett fram í þremur hlutum:

1. Uppsetning tölvupóstkerfis: íhlutir og möguleikar sem ættu að vera með í tölvupóstkerfinu þínu
2. Fræðsla: hvernig á að auka skilning starfsfólks og meðvitund um leiðir til að vernda fyrirtæki þitt gegn netárásum sem byggjast á tölvupósti eins og vefveiðum og lausnarhugbúnaði
3. Vefveiðarlíkingar: leiðir til að veita starfsfólki þjálfun í og ​​meðvitund um vefveiðar tölvupóst

Vernda þarf endapunkta lítillar stofnunar. En hvað eru endapunktar? Og hvað getur lítil heilbrigðisstofnun gert til að vernda endapunkta sína?

David Willis, læknir og Kendra Siler, doktor við lýðheilsuupplýsingagreiningu og miðlunarsamtökin í Kennedy Space Center eru hér til að ræða hvað þú ættir að gera til að draga úr líkunum á að netárás komist inn í endapunkta þína.

Í þessum hluta munum við ræða netöryggisstarfssvæði númer 3 – Aðgangsstjórnun fyrir lítil heilbrigðisstofnanir.

Þessari umræðu verður skipt í þrjá hluta:

1. Hvað er aðgangsstjórnun?
2. Af hverju er mikilvægt?
3. Hvernig getur HICP eða „hiksti“ hjálpað til við að bæta aðgangsstjórnun fyrir lítil heilbrigðisstofnanir?

National Institute of Standards and Technology, eða NIST í stuttu máli, skilgreinir gagnabrot sem „atvik sem felur í sér að viðkvæmar, verndaðar eða trúnaðarupplýsingar eru afritaðar, sendar, skoðaðar, stolið eða notaðar af einstaklingi sem er óviðkomandi til þess.

Viðkvæm, vernduð eða trúnaðargögn innihalda upplýsingar um verndað heilsu (PHI), kreditkortanúmer, persónulegar upplýsingar viðskiptavina og starfsmanna og hugverkarétt og viðskiptaleyndarmál fyrirtækisins.

Hvaða upplýsingatækni, eða upplýsingatæknitæki, hefur þú í fyrirtækinu þínu? Veistu hversu margar fartölvur? fartæki? Og netrofa sem þú ert með á öllum þínum stöðum? Hverjir keyra Windows eða Apple IOS eða eitt af mörgum stýrikerfum Android? Ef það er ekki fest við vegg eða skrifborð, hver ber ábyrgð á hverju tæki?

Netkerfi veita tenginguna sem gerir vinnustöðvum, lækningatækjum og öðrum forritum og innviðum kleift að hafa samskipti. Netkerfi geta verið í formi þráðlausra eða þráðlausra tenginga. Burtséð frá forminu er hægt að nota sama kerfi sem stuðlar að samskiptum til að hefja eða breiða út netárás. 

Rétt netöryggishreinlæti tryggir að netkerfi séu örugg og að öll nettengd tæki hafi aðgang að netum á öruggan og öruggan hátt. Jafnvel þótt netstjórnun sé veitt af þriðja aðila, ættu fyrirtæki að skilja lykilatriði réttrar netstjórnunar og tryggja að þeir séu innifaldir í samningum um þessa þjónustu.

Varnarleysisstjórnun er samfelld æfing til að greina, flokka, forgangsraða, bæta úr og draga úr veikleikum hugbúnaðar. Margir rammar fyrir fylgni, endurskoðun og áhættustýringu upplýsingaöryggis krefjast þess að fyrirtæki viðhaldi varnarleysisstjórnunaráætlun.

Viðbrögð við atvikum eru hæfileikinn til að bera kennsl á grunsamlega umferð eða netárásir á netið þitt, einangra það og laga það til að koma í veg fyrir gagnabrot, skemmdir eða tap. Venjulega er talað um viðbrögð við atvikum sem staðlaða „blokkun og tæklingu“ upplýsingaöryggis. Margar tegundir öryggisatvika eiga sér stað reglulega í fyrirtækjum af öllum stærðum. Reyndar eru flest net undir stöðugri árás frá utanaðkomandi aðilum.

Heilbrigðiskerfi nota mörg mismunandi tæki sem hluta af hefðbundinni meðferð sjúklinga. Þetta eru allt frá myndgreiningarkerfum til tækja sem tengjast beint sjúklingnum í greiningar- eða lækningaskyni. Slík tæki geta verið með einföldum útfærslum, svo sem náttborðsskjái sem fylgjast með lífsmörkum, eða þau geta verið flóknari, eins og innrennslisdælur sem veita sérhæfða meðferð og krefjast stöðugrar uppfærslu lyfjasafns. Þessi flóknu og samtengdu tæki hafa áhrif á öryggi sjúklinga, vellíðan og friðhelgi einkalífsins og þau tákna hugsanlega árásarferjur í stafrænu fótspori stofnana. Sem slík ættu þessi tæki að innihalda öryggisstýringar í hönnun sinni og uppsetningu til að styðja við uppsetningu á öruggan hátt.

Netöryggisaðferðir #10: Netöryggisreglur innihalda bestu starfsvenjur sem eru sértækar fyrir innleiðingu netöryggisstefnu og verklagsreglur í heilbrigðisstofnun þinni.