Health-ISAC Tıbbi Cihaz Güvenliği Başkan Yardımcısı Phil Englert'in Tıbbi Cihazlar blogu
Bu köşe yazısı, geçen ayki siber dayanıklılık ölçütleri tartışmasına dayanmaktadır. Geçen ayki köşe yazısını buradan okuyabilirsiniz. Klinisyenler, güvenli ve kesintisiz bakım sunmaya odaklanmıştır. Teknik riskleri operasyonel gerçeklere dönüştüren, siber güvenliği klinik sonuçlara bağlayan, operasyonel sürekliliği sağlayan ve hasta sonuçlarını doğrudan etkileyen ölçütlere ihtiyaç duyarlar.
Sağlık hizmetlerinde siber güvenlik, yalnızca bir BT sorunu değil, klinik ve operasyonel bir zorunluluktur. Tıbbi cihazlar hasta bakımı için kritik öneme sahiptir ve bunların tehlikeye atılması hayati tehlike arz edebilir. Sağlık sistemleri, MITER çerçevesine dayalı yapılandırılmış, metrik odaklı bir yaklaşım benimseyerek, üst düzey yöneticilere stratejik yatırımları yönlendirmek için uygulanabilir içgörüler sağlayabilir. Metrik odaklı bir model, klinik liderlerin hasta bakımına yönelik siber riskleri anlamalarını ve azaltmalarını sağlar ve HTM ekiplerini cihaz güvenliğini güçlendirmek için gereken araç ve verilerle donatır.
Bu metrikler sayılardan çok daha fazlasıdır; teknik ve klinik alanları birbirine bağlayan, bilinçli karar alma ve ortak hesap verebilirlik sağlayan bir dildir. Liderlik desteğiyle, sağlık kuruluşları bu metrikleri işlevsel hale getirebilir, mevcut iş akışlarına entegre edebilir ve hastaları, personeli ve sistemleri koruyan bir siber dayanıklılık kültürü oluşturabilir. Bu program, güvenlik açığı ayak izini azaltacak ve ortak sorumluluk ve sürekli iyileştirme kültürünü teşvik edecektir.
Klinik departman liderleri için üç ölçüt:
1 – Desteklenmeyen işletim sistemine sahip cihaz sayısı.
2 – Güvenli yapılandırma ve erişim kontrollerine sahip cihazların yüzdesi.
3 – Olay müdahale günlükleri ve CMMS servis kayıtlarından elde edilen siber güvenlikle ilgili cihaz olaylarından kaynaklanan ortalama kesinti süresi.
TechNation blogunda HTM Ekipleri için ölçümler hakkında daha fazla bilgi edinin. Buraya Tıkla
