شما از ابتکار دولت آلمان که امکانات بهداشتی را تا ۴.۳ میلیارد یورو برای پروژههای دیجیتالسازی تأمین مالی میکند، غافل نشدهاید، اما مهلت استفاده از آن به زودی نزدیک میشود. این ابتکار که توسط صندوق آینده بیمارستان (KHZF) پشتیبانی میشود و توسط قانون آینده بیمارستان (KHZG) هدایت میشود، هدفش تقویت امنیت IT و تقویت ساختارهای بهداشتی منطقهای است.
اگرچه تأمین مالی میتواند برای پروژههای متنوعی استفاده شود، سازمانهای بهداشتی ملزم به استفاده از حداقل ۱۵٪ از آن برای تقویت امنیت IT هستند — که بدون شک جنبهای حیاتی از هر سازمان بهداشتی است. دیدن اینکه دولتها توجه خود را به صنعتی که امنیت بیمار و مواد در اولویت است جلب میکنند و انگیزهای برای آن ایجاد میکنند، دلگرمکننده است، زیرا این صنعت به هدفی قویتر برای حملات سایبری تبدیل میشود.
امنیت IT در ذهن مراکز بهداشتی برای جلوگیری از خطر عواقب تراژیک
در مقایسه با سال ۲۰۱۹، گفته میشود که تعداد حملات سایبری موفق به ارائهدهندگان خدمات بهداشتی آلمان در سال ۲۰۲۰ دو برابر شده است — که گاهی عواقب ویرانگری داشته و جان انسانها را هزینه کرده است. با در خطر بودن جانها، پیادهسازی امنیت IT غیرقابل نفوذ در سراسر سیستمهای پیچیده و برنامههای بهداشتی نه تنها پیچیده میشود، بلکه اطمینان از اینکه بهترین شیوهها توسط کارکنان بهداشتی رعایت میشود نیز دشوار است.
میانبرهای امنیتی که نشانهای از این مبارزه هستند، مانند به اشتراکگذاری رمز عبور دسکتاپ توسط کارکنان یا نگهداشتن رمزهای عبور پیچیده به صورت عمومی با نوشتن آنها بر روی یادداشتهای چسبنده، فرصتی ایدهآل برای حملهکنندگان داخلی ایجاد میکند. تقویت سازمانهای بهداشتی از درون به بیرون با پیادهسازی معماری Zero Trust به همراه یک فرهنگ حمایتی آغاز میشود و میتواند با راهحلهای نوآورانه امنیت IT که توسط قانون آینده بیمارستان تأمین مالی شدهاند، تقویت شود.
محیطی که هر ثانیه اهمیت دارد
در بهداشت و درمان، زمان نمیتواند بر روی فرآیندهای IT دست و پاگیر هدر برود. کارکنان بهداشتی به دسترسی فوری به ایستگاههای کاری، سیستمهای بالینی و دادههای بیماران در هر زمان نیاز دارند تا بتوانند بهترین خدمت را به بیماران خود ارائه دهند. به طور سنتی، تصمیمگیرندگان IT اغلب در تلاشند تا امنیت را با سرعت دسترسی متعادل کنند، زیرا فرآیندهای دست و پاگیر و سیستمهای قدیمی نیاز به مدیریت سنگین دارند و با پیامدهای انطباق و تماسهای گسترده با مرکز خدمات همراه هستند.
در سرمایهگذاری در راهحلهای MFA که میتوانند با زیرساخت موجود شما بهطور همزمان استفاده شوند
MFA حفاظت ۳۶۰ درجهای از شبکههای کلینیکی، سوابق الکترونیکی سلامت، دادههای بیماران و همچنین سیستمها و برنامهها در سراسر تأسیسات بهداشتی ارائه میدهد. با افزودن یک لایه اضافی از حفاظت به منابع حیاتی بدون به خطر انداختن راحتی کاربر، سازمانها میتوانند شکافهای آسیبپذیری را بدون کند کردن جریانهای کاری کلینیکی ببندند. با استقرار MFA پیشرفته، سازمانهای بهداشتی میتوانند:
- کارایی جریان کار، امنیت و راحتی دسترسی را بهطور همزمان افزایش دهند
- با کاهش زمان صرف شده برای ورود مکرر به ایستگاههای کاری، سیستمهای کلینیکی و برنامههای بهداشتی، زمان بیشتری را با بیماران بگذرانند
- دسترسی امن، سریع و بدون اصطکاک به ایستگاههای کاری مشترک را فراهم کنند
- رمزهای عبور ناامن، مشترک یا دشوار را حذف کنند
- بهراحتی به استانداردهای انطباق، امنیت و حریم خصوصی مانند GDPR، HIPAA، EPCS، ISO27001، FIPS 140-2 و معیارهای مشترک پاسخگو باشند
در حوزه بهداشت و درمان، انتخاب راهحلهای MFA که بهطور یکپارچه با محیط IT موجود شما ادغام میشوند و با هم کار میکنند تا یک اکوسیستم قویتر تشکیل دهند، سودمند است — از نرمافزارهای پشتیبان، تا دستگاههای احراز هویت و اعتبارنامهها، تا پلتفرمهای مدیریت اعتبارنامه. HID پیشرو در راهحلهای MFA است که حفاظت جامع از سیستمهای IT حیاتی، برنامهها و دادهها و کاربرانی که میتوانند به آنها دسترسی داشته باشند را ارائه میدهد.
محیطهای دیجیتال امن با نرمافزار MFA مقرون به صرفه
HID برنده جوایز DigitalPersona با زیرساختهای موجود، مانند Allscripts، eClinicalWorks، Imprivata، Office 365، Cisco و غیره ادغام میشود تا احراز هویت قوی برای کارکنان بهداشتی فراهم کند تا هویت خود را اثبات کرده و به منابعی که نیاز دارند بهطور امن دسترسی پیدا کنند — چه ورود به ویندوز، وب، ابر، VDI موبایل یا برنامههای VPN باشد. مدیران میتوانند بهطور انعطافپذیر و آسان سیاستهای امنیتی را بر اساس ریسک اعمال کنند و میتوانند از روشها و فرمهای مختلف احراز هویت برای تطابق با نیازهای امنیتی یا جریان کار کلینیکی استفاده کنند، از جمله:
- بیومتریکها به طوری که کارکنان بهداشت و درمان میتوانند با استفاده از شناسایی چهره که با ماسکهای جراحی N95 کار میکند، یا شناسایی اثر انگشت که در حین استفاده از دستکشهای جراحی کار میکند، به منابع بیماران احراز هویت کنند
- کارتهای هوشمند و کارتهای بدون تماس مانند HID Crescendo C2300 که از FIDO پشتیبانی میکند
- کلیدهای امنیتی USB، مانند کلیدهای USB-A و USB-C HID Crescendo
- موبایل و بلوتوث®
- OTP و اعلانهای فشار
- و بیشتر
با DigitalPersona’s پشتیبانی برای دسترسی آسان به ایستگاههای کاری مشترک، کارکنان بهداشت و درمان میتوانند در طول روزهای خود بدون نیاز به وارد کردن مجدد رمز عبور هر بار که نیاز به ورود یا دسترسی به اطلاعات بیمار دارند، حرکت کنند. این راهحل همچنین دسترسی به برنامهها را با ورود یکباره (SSO) ساده میکند و امنیت را گسترش میدهد تا حتی کاربران از راه دور نیز همیشه به آنچه نیاز دارند دسترسی داشته باشند.
محیطهای فیزیکی و دیجیتال امن از طریق یک اعتبارنامه دسترسی واحد
استفاده از «آنچه که دارید»، مانند یک احراز هویتکننده فیزیکی، اغلب به عنوان یکی از امنترین روشهای احراز هویت دیده میشود. DigitalPersona به راحتی با انواع مختلف احراز هویتکنندههای دستگاه، مانند نشانهای شناسایی عکس صادر شده توسط بیمارستان یا کارتهای هوشمند و کلیدهای امنیتی که از FIDO پشتیبانی میکنند، کار میکند که میتوانند برای دسترسی به تمام منابع محافظت شده توسط نرمافزار MFA استفاده شوند. این احراز هویتکنندهها همچنین میتوانند در سناریوهای مختلف دیگر مورد استفاده قرار گیرند، از ورود به سیستم، امضای اسناد، چاپ امن، رمزگذاری ایمیلها و بیشتر.
کارتهای هوشمند با اطمینان بالا Crescendo از HID Global حتی میتوانند به عنوان یک اعتبارنامه دسترسی واحد عمل کنند و دسترسی همزمان به منابع IT و فضاهای فیزیکی، مانند طبقات خاص، مناطق و بخشها یا دپارتمانها را فراهم کنند. با پشتیبانی از چندین پروتکل، از جمله FIDO، PKI، OATH، SEOS و iCLASS، HID Crescendo میتواند نیازهای امنیتی منحصر به فرد تأسیسات بهداشتی شما را برآورده کند و حتی دسترسی امن به سیستمهای موجود شما، مانند Imprivata، را فراهم کند.
مهلت در حال نزدیک شدن است!
تاریخ نهایی برای درخواست بودجه دولتی 31 دسامبر 2021 است. این فرصت را برای دیجیتالی کردن و سادهسازی امنیت IT خود از دست ندهید — با گفتن خداحافظی به دسترسی کند، رمزهای عبور آسیبپذیر، یادداشتهای چسبنده پرخطر و تماسهای بیپایان با مرکز کمک. از 4.3 میلیارد یورو موجود بهرهبرداری کنید و نحوه دسترسی کارکنان بهداشت و درمان خود به کار و در نهایت مراقبت از بیمارانشان را متحول کنید.
بخوانید دیگران درباره DigitalPersona برای مراقبتهای بهداشتی چه میگویند در TrustRadius، یا راهحلهای پیشرفته HID برای MFA در مراقبتهای بهداشتی را بررسی کنید.