의료 산업의 혁신 및 규정 준수
빅데이터를 사용하여 의료 서비스 제공자의 환자 치료 결정을 지원하고, 화상 피해자를 위한 3D 개의 인쇄된 스킨을 사용하고, 환자들이 의료 산업을 변화시키는 놀라운 기술 발전의 몇 가지 예에 불과합니다. 그러나 이러한 모든 기술은 환자의 개인정보 보호 및 보호 대상 건강 정보(PHI)에 잠재적 위험을 제기하며, 이러한 위험과 함께 건강보험 이전 및 책임에 관한 법률(HIPAA)을 포함하여 모든 미국 의료 기관이 준수해야 하는 규정이 따릅니다.
의료 기관이 규정 준수를 달성하기 위해 적절한 HIPAA 보안 보호 장치를 구체적으로 구현하는 것을 보안 규칙이라고 합니다. HIPAA 규정 준수 규칙의 목록이 계속 증가함에 따라 조직은 엔드포인트 관리에 관한 사고 방식에 끊임없이 어려움을 겪고 있습니다.
모바일 인력, 특히 의료 조직의 사용자가 증가함에 따라 네트워크의 모든 엔드포인트 장치를 정확하게 추적하는 것은 어려운 일입니다. 장치는 네트워크 내부, 네트워크 외부, 가정, 커피숍 또는 VPN에서 지속적으로 이동하고 있습니다. 이러한 변동성이 높은 환경은 추적하기 어렵고, 기업의 현재 도구는 데이터를 충분히 빠르게 수집하지 못하며 데이터가 정확하다는 높은 수준의 신뢰를 제공하지 않습니다.
실제로, KlasResearch는 600개 이상의 의료 기관을 대상으로 한 연구에서 의료 기기 보안에 가장 큰 어려움을 겪고 있는 것은 도구 부족과 secured1개여야 하는 많은 수의 기기로 인한 자산 및 재고 가시성 부족임을 발견했습니다. 정확한 최신 자산 목록이 없으면 환경에 대한 적절한 위험 분석을 수행하고, 취약성을 완화하기 위해 장치를 패치하고, 표준에 맞게 적절히 구성하는 것은 거의 불가능합니다.
환경의 취약성 및 위험 평가
HIPAA 보안 규칙은 의료 기관이 환경의 취약성과 위험을 평가하고 이를 해결하기 위한 정책 및 절차를 구현하도록 요구합니다. 너무 많은 조직이 어떤 패치가 누락되었는지, 얼마나 취약한지, 어떤 구성이 어떤 엔드포인트에 적용되는지 알지 못합니다. 이는 보안 사고 또는 침해로 인한 PHI 노출에 엔드포인트를 개방할 수 있기 때문에 엄청난 위험을 초래합니다.
오늘날 엔드포인트 관리 시스템의 현실은 많은 수가 단순히 데이터를 너무 느리게 수집하거나, 충분한 조치를 취할 수 없거나, 더 이상 의도한 대로 작동하지 않는다는 것입니다. 제로데이 취약점이 found2년 이후 평균 22 일 동안 릴리스되고 악용되면서 조직은 종종 기존의 월간 패치 주기 또는 취약성 평가를 중단하고 빠르게 이동해야 합니다. 이 딜레마는 대규모 환경에서 적절하게 확장되지 않고 실제로 필요한 패치 또는 취약성 스캔을 수행하는 데 너무 오래 걸리는 오래된 도구로 인해 악화됩니다.
그 예로 전 세계 많은 병원들이 패치되지 않은 systems3로 인해 EternalBlue 익스플로잇과 WannaCry 랜섬웨어의 영향을 받은 2017 건이 있었습니다. 이로 인해 병원은 가동 중단 시간을 겪게 되었고, 환자 안전에 영향을 미쳤으며, 많은 병원은 환자를 잃어야 했습니다. 랜섬웨어의 효과는 조직이 엔드포인트의 실시간 상태만 알았더라면 피할 수 있었을 것입니다. 이를 통해 속도와 규모에 맞게 결과에 대한 조치를 즉시 취할 수 있습니다.
Tanium을 사용하여 HIPAA 규정 준수를 관리하는 데 도움이 되도록 오늘 취할 수 있는 세 가지 권장 조치는 다음과 같습니다.
- 디바이스의 100%에 대한 가시성을 확보합니다. Tanium Discover를 사용하면 하루에 여러 번 지속적인 전사적 스캔을 실행하여 모든 장치를 찾고 엔드포인트를 제어할 수 있습니다. 제어가 완료되면 Tanium Asset은 소프트웨어, 하드웨어 및 사용자 세부 정보와 관련된 모든 데이터를 장치에서 잠금 해제합니다. 이는 PHI에 노출된 장치의 세부 정보를 파악하여 즉각적인 신뢰를 제공합니다.
- 모든 장치의 패치 및 취약성 상태에 대해 즉시 파악합니다. Tanium Comply를 사용하면 모든 취약성의 현재 상태를 볼 수 있습니다. 그런 다음 Tanium Patch는 취약성을 완화하기 위해 몇 분 안에 OS 패치를 해당 시스템에 전송합니다. Tanium Deploy는 타사 소프트웨어 패치 를 Adobe, Java, Chrome 및 Firefox와 같은 모든 취약한 소프트웨어로 빠르게 전송합니다.
- 모든 엔드포인트의 구성 상태를 파악하여 모든 곳에서 보안 규칙 보호 장치를 추적할 수 있습니다. Tanium Comply는 모든 구성 상태에 대한 즉각적인 가시성을 제공하고 시간이 지남에 따라 엔드포인트 보안 구성을 추적합니다.
의료 조직이 보안 규칙을 보다 효과적으로 탐색할 수 있도록 의료용 솔루션 개요를 살펴보십시오. 언제든지 무료로 다운로드할 수 있습니다.
Tanium이 작동하는 것을 보고 싶으십니까? 일대일 데모를 예약 하거나 주간 웨비나에 참석하십시오. 예정된 이벤트에서 Tanium 전문가와 상의하십시오.
1 “의료 산업 사이버 보안 관행(HICP)과 의료 서비스 제공자 조직이 얼마나 일치합니까?” https://klasresearch.com/report/how-aligned-are-provider-organizations-with-the-health-industry-cybersecurity-practices-hicp-guidelines/1587.
2 “제로데이, 수천 박: 결과 #5” https://www.rand.org/content/dam/rand/pubs/research_reports/RR1700/RR1751/RAND_RR1751.pdf.
3 “NHS의 사이버 공격 - Parliament.uk.” https://publications.parliament.uk/pa/cm201719/cmselect/cmpubacc/787/787.pdf.
