Blog ng Mga Medical Device ni Health-ISAC VP, Medical Device Security, Phil Englert
Bumubuo ang column na ito sa talakayan noong nakaraang buwan tungkol sa mga sukatan ng cyber resiliency. Maaari mong basahin ang column noong nakaraang buwan dito. Nakatuon ang mga clinician sa paghahatid ng ligtas, walang patid na pangangalaga. Kailangan nila ng mga sukatan na nagsasalin ng mga teknikal na panganib sa mga realidad ng pagpapatakbo, ikinokonekta ang cybersecurity sa mga klinikal na resulta, tinitiyak ang pagpapatuloy ng pagpapatakbo, at direktang nakakaapekto sa mga resulta ng pasyente.
Ang cybersecurity sa pangangalagang pangkalusugan ay isang klinikal at kinakailangan sa pagpapatakbo, hindi lamang isang isyu sa IT. Ang mga medikal na aparato ay mahalaga sa pangangalaga ng pasyente, at ang kanilang kompromiso ay maaaring magkaroon ng mga kahihinatnan na nagbabanta sa buhay. Ang mga sistema ng pangangalagang pangkalusugan ay makakapagbigay sa mga executive leader ng mga naaaksyunan na insight para gabayan ang mga madiskarteng pamumuhunan sa pamamagitan ng paggamit ng structured, metric-driven na diskarte na nakabatay sa balangkas ng MITER. Ang modelong hinimok ng sukatan ay nagbibigay ng kapangyarihan sa mga klinikal na lider na maunawaan at suportahan ang pagpapagaan ng mga panganib sa cyber sa pangangalaga ng pasyente at binibigyang-daan ang mga HTM team ng mga tool at data na kailangan para palakasin ang seguridad ng device.
Ang mga sukatan na ito ay higit pa sa mga numero – ang mga ito ay isang wika na nagtulay sa mga teknikal at klinikal na domain, na nagbibigay-daan sa matalinong paggawa ng desisyon at nakabahaging pananagutan. Sa suporta sa pamumuno, maaaring isagawa ng mga organisasyon ng pangangalagang pangkalusugan ang mga sukatang ito, isama ang mga ito sa mga kasalukuyang daloy ng trabaho, at bumuo ng kultura ng cyber resilience na nagpoprotekta sa mga pasyente, kawani at system. Ang programang ito ay magbabawas sa kahinaan na bakas ng paa at magpapaunlad ng isang kultura ng ibinahaging responsibilidad at patuloy na pagpapabuti.
Tatlong sukatan para sa mga pinuno ng klinikal na departamento:
1 – Ang bilang ng mga device na may hindi sinusuportahang operating system.
2 – Ang porsyento ng mga device na may secure na configuration at mga kontrol sa pag-access.
3 – Ang average na downtime mula sa mga insidente ng device na nauugnay sa cybersecurity na nagmula sa mga log ng pagtugon sa insidente at mga talaan ng serbisyo ng CMMS.
Magbasa nang higit pa tungkol sa mga sukatan para sa HTM Teams sa TechNation blog. Pindutin dito
