Während die Sicherung der medizinischen Geräte ist oft angesprochen, anders als für Informationssicherheit und Schutz der mehr traditionellen ES, die Gesundheitsversorgung und Public Health Sector Coordinating Council (HSCC) sagte, dass die Zeit gekommen ist, zu bekämpfen beide gemeinsam.
WARUM ES WICHTIG IST
Sicherheit schwierig sein kann, zu integrieren in bestehende Prozesse, die JSP sagte. Gründe für diese vary, einschließlich der Organisationen nicht-erkennen der Wichtigkeit von cybersecurity-Maßnahmen für medizinische Geräte; nicht zu wissen, wo zu beginnen; und Unzureichende Ressourcen.
Zu diesem Zweck, HSCC, bestehend aus mehr als 60 Vertreter aus der Lebensmittel-und Drug Administration, die Medizintechnik und Gesundheits-IT Industrie-und healthcare-provider-Organisationen, veröffentlicht einen neuen report, wie Sie halten medizinische Geräte sicherer zu machen.
Der 53-seitige Bericht mit dem Titel „Der Medizintechnik und Gesundheits-IT Joint Security Plan (JSP),“ ist das Ergebnis einer Empfehlung der Health Care-Industrie Cyber-Task-Force veröffentlicht im Juni 2017, und fordern einen branchenübergreifenden Strategie zur Stärkung der cybersecurity in medical devices.
„Software-basierte medizinische Technologien das Potenzial haben, positive Auswirkungen auf die Versorgung der Patienten“, so der Bericht. „Jedoch, da diese Produkte mehr und mehr mit -, Produkt-Cyber Security wird immer wichtiger, da es das Potenzial für geduldigen Schaden und die Störung der Versorgung, wenn Produkte oder klinische Operationen werden belastet, weil ein cybersecurity Bedenken.“
DER GRÖßERE TREND
Oft CEOs und CFOs underinvest in cybersecurity, unsere Schwester-Publikation, Healthcare Finance News berichtete Anfang dieses Monats. Trotz der Schockwellen, die durch wellige Gesundheitswesen nach massiven Cyberattacken wie WannaCry und NotPetya, Verkauf von cybersecurity-system für Führungskräfte und andere Entscheidungsträger ist immer noch eine regelmäßige Hürde für CIOs und CISOs. Weil diese Führungskräfte und Ihre board-Mitglieder oft nicht cybersecurity-Experten, ist es wichtig für CIOs zu erklären, die Gefahren in Bezug auf Sie verdauen zu können, mit „real-life-resonance.“
Herkömmlichen ES seit Jahren um die Durchführung der Programme für die Sicherung von assets und Daten, sondern den Schutz das Internet der Medizinischen Dinge, die noch nicht auf dem gleichen Reife-Niveau.
„Da die Daten der Münze des Reiches im Gesundheitswesen, dieses Phänomen wurde umarmt, von Herstellern von medizinischen Geräten und führt dazu, dass Innovationen in sehr vielen Fällen,“ Matthew Broomhall, CTO von Technologie-support-services für das Gesundheitswesen bei IBM, sagte Healthcare-IT-News, Jan. 8. „Wenn Sie im Gegensatz zu Informationstechnologie wie wir Sie heute verstehen, hatte ES Jahre, um die Durchführung der Programme zum Schutz von IT-Ressourcen und Daten.“
CIOs und CISOs müssen jetzt beschleunigen Programme zu versichern medizinische Geräte geschützt sind und daher die Daten, die diese Geräte erzeugen und exchange, Broomhall, sagte.
AUF DER PLATTE
Der Bericht betont, dass die cyber-Sicherheit ist eine gemeinsame Verantwortung. Entwicklung, Bereitstellung und Unterstützung cybersecure Lösungen über den gesamten Lebenszyklus eines Produktes wichtig sind. Der Bericht soll Global anwendbar, die Autoren des Berichts sagen.
„Unsere wichtigste Fragen von Organisationen ist eine Verpflichtung zur Umsetzung der JSP-wie es zu erwarten ist, dass die Sicherheit der Patienten wird positiv beeinflusst werden, als ein Ergebnis,“ sagen die Autoren der neu erschienenen Medizintechnik und Gesundheits-IT Joint Security Plan.
Diana Manos, ein Washington, Gleichstrom-Bereich freiberuflicher Schriftsteller, spezialisiert auf healthcare, wellness und Technologie.
Twitter: @Diana_Manos
E-Mail der Autorin: [email protected]