Blog sobre Dispositivos Médicos por Phil Englert, Vice-Presidente de Segurança de Dispositivos Médicos da Health-ISAC
Esta coluna dá continuidade à discussão do mês passado sobre métricas de resiliência cibernética. Você pode ler a coluna do mês passado aqui. Os profissionais de saúde estão focados em fornecer cuidados seguros e ininterruptos. Eles precisam de métricas que traduzam os riscos técnicos em realidades operacionais, conectem a segurança cibernética aos resultados clínicos, garantam a continuidade operacional e afetem diretamente os resultados dos pacientes.
A cibersegurança na área da saúde é um imperativo clínico e operacional, e não apenas uma questão de TI. Os dispositivos médicos são essenciais para o cuidado do paciente, e sua violação pode ter consequências fatais. Os sistemas de saúde podem fornecer aos líderes executivos informações práticas para orientar investimentos estratégicos, adotando uma abordagem estruturada e baseada em métricas, fundamentada na estrutura MITER. Um modelo baseado em métricas capacita os líderes clínicos a compreender e apoiar a mitigação dos riscos cibernéticos ao cuidado do paciente e fornece às equipes de Gestão de Tecnologia em Saúde (HTM) as ferramentas e os dados necessários para fortalecer a segurança dos dispositivos.
Essas métricas são mais do que números – elas representam uma linguagem que conecta as áreas técnica e clínica, possibilitando a tomada de decisões informadas e a responsabilidade compartilhada. Com o apoio da liderança, as organizações de saúde podem operacionalizar essas métricas, integrá-las aos fluxos de trabalho existentes e construir uma cultura de resiliência cibernética que proteja pacientes, funcionários e sistemas. Este programa reduzirá a vulnerabilidade e fomentará uma cultura de responsabilidade compartilhada e melhoria contínua.
Três métricas para líderes de departamentos clínicos:
1 – Número de dispositivos com sistemas operacionais não suportados.
2 – A porcentagem de dispositivos com configuração segura e controles de acesso.
3 – O tempo médio de inatividade devido a incidentes de segurança cibernética em dispositivos, derivado de registros de resposta a incidentes e registros de serviço do CMMS.
Leia mais sobre métricas para equipes de HTM no blog da TechNation.. Clique aqui
