En su primera Cumbre de Salud celebrada en Nashville el martes, Oracle anunció un nuevo servicio centrado en la ciberseguridad para sus clientes de atención médica, Andalusian Shield.
POR QUÉ IMPORTA
El lanzamiento de la nueva Iniciativa Escudo Autónomo tiene como objetivo ayudar a los clientes a migrar a un registro médico electrónico integral y a una infraestructura en la nube que pueda reducir el riesgo cibernético, según la compañía, gracias a la automatización y seguridad de Oracle Cloud Infrastructure.
Independent Shield tiene como objetivo simplificar las migraciones de Oracle Health EHR a OCI con mejores prácticas de seguridad integradas, desarrollo de arquitectura de soluciones, migración de aplicaciones, soporte de puesta en marcha y más.
OCI puede ayudar a los clientes de atención médica a «prevenir, detectar y responder a problemas de seguridad con bases de datos autónomas y sistemas operativos que pueden parchear y proteger automáticamente contra las últimas vulnerabilidades», dice la compañía, aislándose físicamente a sí misma y a los clientes entre sí para reducir las vías de ataque. .
Su cifrado de datos siempre activo y autenticación multifactor predeterminada, auditoría de actividad y protección DDoS, junto con el cifrado AES de 256 bits para datos en reposo y en tránsito, ofrecen mayor protección.
«Los ciberataques representan una amenaza inminente y existencial para la atención sanitaria en todo el mundo», afirmó Seema Verma, directora general de Oracle Health and Life Sciencesen una oracion.
«Con nuestras aplicaciones clínicas ejecutándose en OCI, brindamos a nuestros clientes (grandes y pequeños) la misma seguridad de grado militar que se utiliza para proteger los datos más confidenciales en algunas de las empresas, agencias de defensa nacional y gobiernos más grandes y sofisticados. alrededor del mundo.»
LA TENDENCIA MÁS GRANDE
Los riesgos de ciberseguridad en la atención sanitaria son más importantes que nunca. Oracle Health cita un informe del Departamento de Salud y Servicios Humanos de EE. UU. que muestra una Aumento del 239 % en grandes infracciones que involucran piratería y un aumento del 278% en el ransomware reportado en los últimos cuatro años.
Y mientras Los presupuestos para ciberseguridad van en aumentolos proveedores todavía destinan alrededor del 8% de sus presupuestos de TI a seguridad, señala la compañía, muy por debajo de lo que gastan otras industrias.
Dos años desde la adquisición de CernerOracle afirma que ha realizado grandes inversiones para mejorar la seguridad y el rendimiento de sus aplicaciones clínicas principales.
Después de la Ciberataque Change HealthcareOracle dice que ayudó a desviar el tráfico de varias grandes redes de salud que utilizaban la cámara de compensación a otras puertas de enlace en cuestión de días, ayudándoles a evitar interrupciones en los pagos de más de 3 mil millones de dólares en reclamaciones.
«Los recientes acontecimientos en el sector sanitario han explotado las vulnerabilidades a las que se enfrentan los sistemas de salud en todo el mundo», afirmó Kemal Erkan, director ejecutivo de United Medical, en un comunicado. «Ahora más que nunca, es importante que los sistemas de salud elijan empresas como Oracle que simplifiquen la seguridad: sean fáciles de usar, implementar y operar. Nuestra transición a Oracle Cloud Infrastructure ha sido perfecta y nos brinda más confianza en el rendimiento y la seguridad de nuestra tecnología.»
EN EL REGISTRO
Hablando con el exlíder de la mayoría del Senado, Dr. Bill Frist, en Nashville el martes, el fundador y director de tecnología de Oracle, Larry Ellison describió el enfoque de la empresa a la tecnología de bases de datos autónomas.
«Existe una nueva generación de sistemas de datos llamados bases de datos autónomas que son prácticamente irrompibles porque los seres humanos no los manejan, son autónomos,» él explicó.
«Casi todos los ciberataques empiezan de la misma manera: un error humano», añadió. «Pero si sacas al ser humano del circuito y estas partes críticas del sistema cibernético, lo que administra tus datos, no puedes atacar esos sistemas porque no pueden ser mal configurados, porque los seres humanos no configuran «No pueden ser un trabajo interno en el que alguien ataca maliciosamente el sistema porque no hay acceso humano a esto. Todo está completamente automatizado».
Esa «infraestructura digital autónoma existe, la tenemos», dijo Ellison. «Nuestra historia es construir sistemas altamente seguros. La única manera que descubrimos, y nos tomó mucho tiempo asegurarnos de que estos sistemas sean realmente seguros, porque en el momento en que hay un actor humano, hay una vulnerabilidad, ya sea por error o malicia.
«Y hasta que eliminemos al actor humano, y eso es lo que finalmente hicimos para construir estos sistemas, porque para defender sus datos, para defender sus sistemas informáticos, no pueden ser sus robots, porque estos son ataques de robots, estos son robots. construyen para atacar nuestros sistemas; no pueden ser sus robots contra nuestra gente. Vamos a perder eso todos los días de la semana. Tiene que ser nuestros robots contra sus robots. Una vez que hagas eso, el equilibrio de poder. «Tenemos la ventaja y, hasta ahora, tiene un historial de prevención constante de ataques cibernéticos».
Mike Miliard es editor ejecutivo de Healthcare IT News
Envíe un correo electrónico al escritor: mike.miliard@himssmedia.com
Healthcare IT News es una publicación de HIMSS.
