דלג לתוכן ראשי

יכולת פעולה הדדית עבור שירותי בריאות CISO

עוזר לארגוני CISO להבין כיצד גישה ממוקדת זהות לאבטחה ולאפשר גישה ל-EHI תאפשר לארגוני בריאות למזער את הסיכונים הכרוכים בציות לחוק הריפוי של המאה ה-21 בארה"ב.

זהות ויכולת הדדית

גישה ממוקדת זהות לאפשר גישה מאובטחת וקלה לנתוני המטופל

המודרניזציה של שירותי הבריאות בעשור האחרון נדחפה על ידי הדיגיטציה של מידע רפואי ורשומות למערכות רשומות בריאות אלקטרוניות ("EHR") ומידע בריאותי אלקטרוני ("EHI"). למרות שהדיגיטציה הזו עברה טרנספורמציה, לא ניתן לשחרר את מלוא הערך של שירותי בריאות דיגיטליים מבלי להפוך את הרשומות הללו לניתנות פעולה הדדית וניתנת לשיתוף בקלות - מה שמאפשר למטופלים לקבל גישה רבה יותר למידע הבריאותי שלהם ולאן הוא זורם. בארצות הברית למשל, תקנות פדרליות חדשות הקשורות ליישום חוק הריפוי של המאה ה-21 דורשות כעת מחברות ברחבי שוק הבריאות לאפשר יכולת פעולה הדדית של נתוני בריאות באמצעות יצירת ממשקי API חדשים שנועדו להקל על שיתוף מידע.

המנדטים החדשים הללו של יכולת פעולה הדדית מציבים אתגרים משמעותיים, לא פחות מהם הוא להבטיח שמערכות חדשות שנפרסות כדי לאפשר שיתוף מידע לא יוצרות חששות אבטחה חדשים. הזהות הדיגיטלית היא המרכז והמרכז בארכיטקטורות הדדיות החדשות הללו, לאור החשיבות של להבטיח שרק האנשים הנכונים יוכלו לגשת ל-EHI רגיש.

מאמר זה - הפרק הרביעי בסדרה המתמשכת של Health-ISAC התמקד בסיוע ל-CISOs ליישם גישה ממוקדת זהות לאבטחת סייבר - יעזור ל-CISOs להבין כיצד גישה ממוקדת זהות לאבטחת ואפשרות גישה ל-EHI תאפשר לארגוני בריאות למזער סיכונים הכרוכים בציות לחוק הריפוי של המאה ה-21. בעוד מאמר זה מתמקד בתקנות החדשות של ארה"ב, המושגים הנידונים בו להחיל על כל ארגון בריאות המבקש לאפשר גישה רחבה יותר והחלפה של EHI. Health-ISAC עשויה להתייחס למבט עולמי מקיף יותר של חוקים, כללים ותקנות במאמר עתידי.

מפתחות מפתח

  1. בעוד שממשקי API הם "הדלת" המאפשרת יכולת פעולה הדדית של EHI בין ארגוני בריאות, פתרונות זהות חזקים הם ה"מפתח" ששומר על אבטחת EHI.
  2. בהסתכלות מעבר לתאימות ואבטחה, לארגוני שירותי בריאות יש הזדמנות כשהם פורסים פתרונות זהות חזקים יותר כדי לחדש את הדרך שבה הם מספקים שירותי בריאות, מה שמאפשר חדשנות חדשה שיכולה לשפר את חוויות המטופלים. אחת הדרכים להשיג זאת עשויה להיות באמצעות הנפקת אישור דיגיטלי עם ביטחון גבוה למטופלים, או שיתוף פעולה עם ארגון שעושה זאת.
  3. ייתכן שיגיעו דרישות ממשלתיות נוספות לבדיקת זהות ואימות ברמת הבטחה גבוהה בתחום הבריאות; תכנון נבון כעת יכול לסייע בהוכחה עתידית של הארגון שלך להתמודד עם דרישות חדשות בהמשך הדרך.
H ISAC CuresAct ספר לבן
גודל: 4.8 MB פורמט: PDF

הערה: Health-ISAC עוסקת בהגברת חוסן הסייבר במגזר הבריאות. אנו מעוניינים להפיץ תוכן בר-פעולה התואם את מנהיגות המחשבה הביטחונית. בהתאם להצהרה זו, איננו דורשים מהאימייל שלך להוריד תוכן מקורי מהאתר שלנו.

Health-ISAC Hacking Healthcare 11-23-2021
ארה"ב מזהירה כי האקרים בחסות ממשלת איראן מכוונים לתשתית מפתח בארה"ב