同様に は、医療提供組織 (HDO) が医療モノのインターネット (IoMT) デバイスをサイバー脅威から保護する際に直面する複雑な課題を詳しく調査したレポートを発表しました。

HDO は無数の問題に取り組んでいますが、その主な問題は、接続されたデバイスへの依存が患者の転帰とケアの質にとって最も重要であるという事実です。 わずかなサービス中断でも生活を変える結果をもたらす可能性がある分野では、リスクはかつてないほど高まっています。

Stephen Grimes 氏、マネージング パートナー兼主席コンサルタント 戦略的ヘルスケアテクノロジーアソシエイツ、言った：

「このレポートでは、HDO がサイバーセキュリティ リスクから身を守る際に直面する現在かつ非常に重要な課題と、接続デバイス向けのサイバーセキュリティ リスク管理プログラムを実装および拡張する際の総合的で最適化されたリスク軽減戦略の深刻な必要性について詳しく説明します。

HDO のリーダーとそのサイバーセキュリティ リスク マネージャーの皆様には、このレポートを読んで教訓を吸収し、IoMT デバイスのリスクを、これらのリスクが求める戦略的な効率性と有効性を備えて軽減するために必要な措置を講じるようお勧めします。」

限られたリソースと膨大な数のデバイスを管理する必要があるため、HDO のセキュリティ チームと IT チームは、ますます巧妙化するサイバー攻撃に対して厳しい戦いに直面しています。

このレポートは、総合的なリスクベースのアプローチを採用することが、単に賢明な決定であるだけでなく、長期的にはコスト効率の高い決定であること、つまり無視できない重要なシステムと IoMT デバイスを保護するための処方箋であることを強調しています。

レポートの包括的な分析から、いくつかの重要な事実が明らかになりました。

• サイバーセキュリティの新たなトレンド: ランサムウェア攻撃、サードパーティのマルウェア侵入、不正なデバイス通信は、HDO 内の医療機器を悩ませるサイバー脅威の 43 つです。 驚くべきことに、平均的な HDO は過去 44 年間に XNUMX 件という驚異的なサイバー攻撃を経験し、その大部分が成功していることが判明しました。 サードパーティによるデータ侵害は驚くほど一般的になっており、昨年だけで HDO の XNUMX% が被害に遭っています。

• 何もしないことの代償: HDO のサイバー インシデントのコストは金銭的なものだけではありません。 それは潜在的に生死に関わる問題です。 10,100,000 件あたりの平均コストは 20 万ドルで、これらの攻撃は患者死亡率の 64% 増加にもつながりました。 運営上の損害も同様に大きく、HDO の 59 パーセントが遅延に見舞われ、1.4 パーセントがサイバーセキュリティ インシデントにより患者の滞在延長に直面しています。 平均的な病院の営業利益率は XNUMX% という不安定な水準にとどまっており、潜在的な影響は深刻です。

• 脆弱なデバイス: このレポートは、平均的な医療機器には 6.2 個の脆弱性が存在するという不愉快な真実を明らかにしています。これは、これらの機器の 40% 以上が耐用年数が終了に近づいており、適切なメーカーのサポートを受けていないことを考えると、驚くべき事実です。

• 限られたサイバーセキュリティ リソース: 脆弱性が特定されたとしても、HDO セキュリティ チームは毎月問題の一部にしか対処できず、リソースが限られているという課題が浮き彫りになっています。

• サイバー保険の有効性の低下: かつては HDO の生命線であったサイバー保険ですが、現在では制限や支払額の上限が多く、侵害後の風評被害に対処できていません。

「成長を続ける医療機関が診療所を買収し、外来診療所などの新しいサービスを提供する中で、リスクを常に念頭に置いておかなければなりません」と、IT 兼 CISO 担当副社長の Kevin Torres 氏は述べています。 メモリアルケアは、Asimly の顧客であり、オレンジ郡とロサンゼルス郡の主要な非営利医療システムです。

「これらの環境を効果的にオンボーディングし、そのセキュリティ体制を自社のセキュリティ体制と一致させる必要があります。 Asimily を使用することで、接続された IoT および IoMT デバイスとそれらに関連する脆弱性を完全に把握できるようになりました。 当社のセキュリティ プログラムは 98% の NIST 準拠を達成しましたが、60 の同様の HDO の平均は 71% です。」

医療情勢が進化し続ける中、サイバーセキュリティが最優先の懸念事項であることは明らかです。 このレポートは明確な呼びかけとして機能し、HDO に対し、この課題に正面から向き合い、相互接続されたデバイス、患者の転帰、医療そのものの将来を保護するために必要な措置を講じるよう促しています。

レポートの完全なコピーを見つけることができます こちら （PDFファイル）

（写真撮影者 国立癌研究所 on Unsplash)

も参照してください。 パロアルトネットワークス、Qiang Huang: IoT デバイスのセキュリティ課題への対処について

業界のリーダーからIoTについて学びたいですか？ チェックアウト IoTテックエキスポ アムステルダム、カリフォルニア、ロンドンで開催されます。 総合的なイベントは以下と同じ場所で開催されます。 サイバーセキュリティ＆クラウドエキスポ.

TechForgeを利用した他の今後のエンタープライズテクノロジーイベントやウェビナーをご覧ください ページ をご覧ください

.pp-multiple-authors-boxes-wrapper.box-post-id-24649.pp-multiple-authors-layout-boxed.multiple-authors-target-the-content.box-instance-id-1 .pp-author -boxes-avatar img {幅: 80px !重要; 高さ: 80px !重要; .pp-multiple-authors-boxes-wrapper.box-post-id-24649.pp-multiple-authors-layout-boxed.multiple-authors-target-the-content.box-instance-id-1 .pp- author-boxes-avatar img { border-radius: 50% !重要; .pp-multiple-authors-boxes-wrapper.box-post-id-24649.pp-multiple-authors-layout-boxed.multiple-authors-target-the-content.box-instance-id-1 .pp- author-boxes-meta { 背景色: #655997 !重要; .pp-multiple-authors-boxes-wrapper.box-post-id-24649.pp-multiple-authors-layout-boxed.multiple-authors-target-the-content.box-instance-id-1 .pp- author-boxes-meta a { color: #ffffff !重要; .pp-multiple-authors-boxes-wrapper.box-post-id-24649.pp-multiple-authors-layout-boxed.multiple-authors-target-the-content.box-instance-id-1 .pp- author-boxes-meta a:hover { color: #ffffff !重要; .pp-multiple-authors-boxes-wrapper.box-post-id-24649.pp-multiple-authors-layout-boxed.multiple-authors-target-the-content.box-instance-id-1 .pp- author-boxes-recent-posts-title { border-bottom-style: dotted ! important; .pp-multiple-authors-boxes-wrapper.box-post-id-24649.pp-multiple-authors-layout-boxed.multiple-authors-target-the-content.box-instance-id-1 .pp- multiple-authors-boxes-li { ボーダースタイル: ソリッド !重要; .pp-multiple-authors-boxes-wrapper.box-post-id-24649.pp-multiple-authors-layout-boxed.multiple-authors-target-the-content.box-instance-id-1 .pp- multiple-authors-boxes-li { color: #3c434a !重要; }

タグ： 同じように, コネクテッドヘルスケア, サイバーセキュリティ, サイバーセキュリティー, ハッキング, hdo, 健康, ヘルスケア, INFOSEC, 医療物のインターネット, モノのインターネット, いいえ, IoT, レポート, セキュリティ, 研究