医療機関向けサイバーセキュリティの鍵となるエンドポイント管理
電子医療記録はダークウェブで最も高値で取引されている文書です。このため、医療機関では保護対象の医療情報（PHI）を守るためサイバーセキュリティの追加ステップを設けることが必須となっています。
サイバー攻撃の40 %を占めるのはマルウェアであることから、医療機関ではすべてのエンドポイントデバイスに定期的なパッチ適用をスケジュールすることによって、かなり多くのサイバー犯罪の侵入を阻止できます。 エンドポイント管理は組織のセキュリティ強化に役立つだけでなく、保護対象の医療情報を守る面で、HIPAA要件に準拠するための鍵となっています。
しかし、多くの医療機関は、IT予算の削減、スタッフリソースの不足、そして完全なエンドポイントソリューションを提供しない可能性のある異種ツールに悩まされています。 サイバー犯罪者はこれにつけこみ、脆弱なエンドポイントを標的にして保護対象の医療情報を盗み出そうとします。
Questは、リソース不足に悩む今日のITプロフェッショナルが直面している医療機関向けサイバーセキュリティの課題を理解しています。 このような理由から、エンドポイント保護タスクを自動化してHIPAAの順守を支援する、包括的なエンドポイントセキュリティ戦略を構築しました。
医療機関向けサイバーセキュリティのために設計されたエンドポイント戦略
ステップ1 - インベントリ管理を自動化し、すべてのエンドポイントにウイルス対策ソフトウェアを導入
KACEシステム管理アプライアンスがエンドポイント管理で最も大きな課題の1つに対応し、拡大したネットワークにあるデバイスの完全なインベントリ���作成します。 KACEシテム管理アプライアンスは、エンドポイントの発見とインベントリの作成を自動化し、それらすべてに最新のウイルス対策ソフトウェアがアップデートされることを保証します。 このステップにより、拡大し続けるエンドポイント環境全体を広範囲に可視化および制御できます。
ステップ2 - パッチ管理と脆弱性スキャンを自動化
また、KACEシステム管理アプライアンスは、Windows、Mac、およびAdobe
Readerなどのサードパーティアプリケーションを対象とする、業界最大のライブラリの1つからパッチを展開します。
エンドポイントをプロアクティブにスキャンし、最新のパッチが適用されていることを確認します。これにより、サイバー犯罪者の先回りをすることができます。
KACEシステム管理アプライアンスには180を超えるすぐに使えるレポートが用意されているため、自信をもって組織の安全性とコンプライアンスを示せます。
ステップ3 - 最新のOSに移行し、マルウェアからエンドポイントを保護
KACEシステム導入アプライアンスを使用してWindows 10へのエンドポイント移行を自動化することで、オペレーティングシステム移行ニーズに対応できます。 多様なプラットフォーム全体にわたって素早く簡単にシステムイメージとドライバインストールをセットアップおよび管理できるため、コストを削減し、エンドユーザの生産性を維持できます。 エンドポイントがマルウェアに感染した疑いがある場合は、KACEシステム導入アプライアンスを使用してそのデバイスのイメージを素早く作成し直すことができます。
ステップ4 - モバイル資産をリモートで追跡および管理
管理者は、KACE Cloud Mobile Device Managerを使って病院、医院、および診療所全体にわたってモバイルデバイスを簡単に追跡、インベントリ作成、管理、および保護できます。 また、紛失または盗まれたデバイスを見つけたり、データを消去したりする機能を備えているため、モバイルデバイスの制御を強化できます。
ステップ5 - ユーザ特権とUSBアクセスの制限により、適切なアクセス権を管理
医療機関向けサイバーセキュリティ担当者は、KACE Privilege Managerを使って管理者権限を管理しつつ、最小権限の環境を維持できます。KACE Desktop Authorityは、USBポートへのアクセスを制限することで、データ盗難やマルウェア感染からネットワークを守ります。
ステップ6 - 機密性の高いドキュメントの、安全なスキャンを確保
病院、医院、および診療所にとって、医療カルテや保険証をミスなくスキャンすることは欠かせません。 サーバがホストする電子医療記録にスキャナーを接続することは、よくある課題です。 KACE RemoteScanは、どの仮想デスクトップ環境でもスキャナー、カメラ、およびデジタルレントゲン撮影機にシームレスで安定した接続を提供し、HIPAAコンプライアンス要件への準拠を支援します。 スキャンした文書に含まれる保護対象の医療情報はローカルエンドポイントに保存されるのではなく、すぐに安全なサーバに転送されます。