Comment les organisations de soins de santé peuvent-elles prévenir les temps d'arrêt?
Les ransomwares, la sur-délition sur des tiers tels que les fournisseurs de cloud et les erreurs humaines ou les erreurs de configuration sont parmi les principales causes de temps d'arrêt dans les soins de santé.
Bien que les catastrophes naturelles puissent également provoquer des temps d'arrêt, leur impact a diminué au fil du temps, en grande partie en raison de la croissance de la migration du cloud, ce qui rend les dépendances et les échecs des centres de données locaux et une panne complète moins probable. Les fournisseurs de cloud ont plusieurs centres de données à différents endroits, donc si l'un est affecté, d'autres sont toujours fonctionnels. La redondance intégrée à l'infrastructure d'une organisation peut aider à prévenir les temps d'arrêt. Cependant, les hôpitaux qui restent largement dépendants des centres de données sur site sont plus vulnérables aux temps d'arrêt causés par une catastrophe naturelle.
Les organisations ayant des centres de données sur site devraient s'assurer que leurs centres de données sont situés dans des espaces physiques présentant un risque minimal à cause des risques environnementaux.
Il est également important que les organisations de soins de santé investissent dans les bonnes technologies et stratégies pour prévenir ou réduire les temps d'arrêt, comme la construction d'une infrastructure redondante et résiliente avec des sauvegardes de flux de travail critiques.
L'étape la plus importante qu'un système de santé peut prendre pour prévenir ou réduire les temps d'arrêt est de mettre en œuvre un programme de récupération robuste et cyber-spécifique au lieu de compter sur un plan de reprise après sinistre traditionnel. Par exemple, si une attaque de ransomware se produit et que tous les contrôles de domaine Active Directory de l'organisation sont chiffrés, il peut affecter les systèmes en aval. Comment une organisation peut-elle s'en remettre? Ne pas avoir un plan robuste et cyber-spécifique en place est ce qui peut conduire à des pannes de 30 jours.
Que devraient faire les systèmes de santé lorsqu'ils connaissent des temps d'arrêt?
La plus grande erreur qu'une organisation de santé puisse faire en réponse à une attaque est de ne pas suivre leurs procédures documentées et testées. Bien que les émotions puissent être élevées à la suite d'une attaque, il est important que les équipes de direction se tournent vers leur plan de réponse aux incidents documentés plutôt que de réagir de la panique. Une autre erreur courante est de viser la décision de commencer les procédures de temps d'arrêt dans l'espoir que leurs systèmes seront restaurés rapidement.
Comment les systèmes de santé peuvent-ils assurer la continuité des entreprises et cliniques?
La planification technologique n'est pas le seul facteur important pour la continuité des activités. La résilience des soins cliniques doit également être priorisée dans les soins de santé. Les organisations doivent s'assurer que la résilience est intégrée à ses systèmes d'infrastructure utilitaire pour protéger les patients dans une panne. L'organisation devrait avoir suffisamment de matériaux sur site et au sein de l'hôpital pour assurer la continuité des soins aux patients. Cela comprend les masques, le stylo et le papier et les coussinets de prescription.
Non seulement les systèmes de santé doivent avoir un plan de continuité technologique, commercial et clinique, mais ils doivent exécuter des simulations sur ces plans et mettre à jour leurs documents en fonction de ce qu'ils apprennent. Les organisations peuvent simuler une panne au sein d'un seul département pour voir leur efficacité.
Comment un partenaire peut-il aider les organisations de soins de santé avec son BCDR?
Un partenaire technologique expérimenté tel que CDW peut aider les organisations de soins de santé à améliorer leur approche du BCDR. La première chose que les organisations de soins de santé devraient garder à l'esprit est que la continuité des activités et la reprise après sinistre sont des concepts séparés mais connexes; Ils ne sont pas interchangeables.
CDW peut aider les systèmes de santé à réaliser la continuité des activités en quatre phases:
- Évaluer leur état actuel. Nous examinons leur plan actuel de continuité des activités pour identifier les lacunes et aider les organisations à atteindre leurs objectifs commerciaux et de soins.
- Fournir des recommandations. Nous pouvons donner des recommandations des organisations de soins de santé sur la façon dont ils peuvent soutenir leur entreprise et fournir des soins au milieu des temps d'arrêt inattendus.
- Remédier aux lacunes identifiées. Les experts de la CDW peuvent aider les organisations de soins de santé à identifier les domaines dans leur plan de continuité des activités qui nécessitent une amélioration, à prolonger les périodes de détention à des semaines, voire des mois.
- Tester leur plan de continuité des activités. Nous pouvons tester régulièrement leur plan de continuité des activités et fournir une amélioration continue. CDW peut être le partenaire à long terme d'une organisation de soins de santé pour s'assurer qu'ils ne prennent pas en retard sur leur capacité à résister à des temps d'arrêt prolongés.
CDW peut effectuer un processus similaire pour le plan de reprise après sinistre d'un système de santé. Nous venions et évaluons la maturité du Dr de l'organisation et déterminions s'il est capable de résister ou non à une cyberattaque complète. Nous identifions les lacunes et appliquons les meilleures pratiques liées aux personnes, aux processus et à la technologie pour aider l'organisation à atteindre ses objectifs de temps de récupération.
CDW a non seulement les bons services disponibles pour atteindre leurs objectifs, mais nous avons également la pile technologique complète et les bons partenariats pour appliquer les meilleures pratiques BCDR à presque toutes les organisations du paysage.
HealthTech