カジノサイト
医療セキュリティ担当者の 3 分の 1 が既存のセキュリティ フレームワークに満足していません
200 人以上の医療セキュリティおよび IT 専門家を対象とした最近の調査では、その 3 分の 1 近くが既存のセキュリティ フレームワークに満足していないことがわかりました。これは、進化する脅威、特にサイバー脅威に遅れをとらないよう業界全体が苦戦していることを反映しています。
HID Global の新しいレポートによると、調査対象となった医療従事者の 71% が、ファイアウォールやウイルス対策ソフトウェアなどの基本的なサイバーセキュリティ対策を組織で導入していると回答しましたが、これらは近年病院ネットワークで見られる高度なサイバー攻撃に対処するには不十分です。.
予算の制約は、医療セキュリティ専門家が新しいテクノロジーを導入する際に直面する最も大きな障壁であり、調査対象者の 74% が挙げています。財務上のプレッシャーは、経営陣のサポートの欠如 (回答者の 31% が言及) と、セキュリティのアップグレードがビジネスの最優先事項ではないという認識 (24%) によってさらに悪化しています。
「しかし、何もしないことによる代償ははるかに大きくなる可能性が高い」と報告書は述べている。 「セキュリティ侵害による経済的および風評的損害は、スタッフや患者の安全への潜在的な影響は言うまでもなく、壊滅的なものになる可能性があります。医療リーダーは、堅牢なセキュリティ対策への投資の長期的なメリットを認識し、人々とその機関を保護するために必要なリソースを主張することが不可欠です。」
医療機関は最近、職場暴力とサイバーセキュリティ問題の両方で重大な課題に直面しています。 2024 年 2 月に Change Healthcare に対するランサムウェア攻撃により、個人、財務、健康記録が危険にさらされました。インシデント対応と復旧に医療システムに数十億ドルの費用がかかりました.
身体的暴行や暴力も、病院のケア提供能力を脅かしています。今月初め、米国病院協会（AHA）FBI の行動分析部門と協力して、医療現場における標的を絞った暴力の緩和について。この提携により、AHA は脅威評価と脅威管理原則に関する一連のリソースを病院や医療システムに提供できるようになります。
この調査では、医療施設がデジタル ID、物理的セキュリティ、サイバーセキュリティ対策を融合した統合セキュリティ ソリューションをどのように導入しているかについても調査しました。
「視覚的な ID バッジやストラップなどの従来の方法は、依然として医療業界で広く使用されており、多くの施設のセキュリティ戦略の重要な要素として機能しています。」と報告書は述べています。 「しかし、これらの方法はますます補完されており、場合によっては、モバイル認証や生体認証などのデジタル認証情報に置き換えられています。」
セキュリティ リーダーは、職場での生体認証の賛同を高めるために、利便性やお買い得品に対する人々の欲求をどのように利用できるでしょうか?
— セキュリティ管理 (@SecMgmtMag)
医療施設の 3 分の 1 近くが生体認証を使用していると報告しており、11% が顔認識技術を採用しています。多くの施設は、交通量の多いゾーン、機密エリア、または物理的な身元確認が重要なセキュリティ対策であるその他の場所で、依然としてバッジなどの視覚的な ID 方法に依存しています。
医療施設の 38% は、訪問者管理のために依然として紙のフォームとバッジに依存しています。
コンバージェンスに関しては、調査回答者の 77% が、施設にとってサイバー セキュリティ システムと物理セキュリティ システムの統合を実現することが重要であると回答しました。
「サイバー・フィジカル・システムと呼ばれることが多いサイバーセキュリティと物理セキュリティの融合により、医療施設は幅広い脅威に対してより効果的に対応できるようになります」と報告書は説明しています。 「たとえば、サイバーセキュリティ システムを物理アクセス制御、訪問者管理ソリューション、リアルタイム ロケーション システム (RTLS) と統合すると、潜在的な脅威をリアルタイムで検出して対応することで、機密エリアへの不正アクセスを防ぐことができます。RTLS により、施設は資産、スタッフ、訪問者の正確な位置をリアルタイムで追跡できるようになり、セキュリティ リスクをより効果的に管理できるようになり、セキュリティがさらに強化されます。」
医療セキュリティの将来に目を向けると、回答者の 55% が、より迅速かつ正確な脅威検出に重点を置き、今後 5 年間で人工知能 (AI) と自動化への依存がさらに高まると予想していると回答しました。回答者の 3 分の 2 は、物理システムとサイバーセキュリティ システムの統合は今後も継続すると答えており、施設の 33 パーセントはこれらの統合ソリューションを導入する予定です。
