Waarom voorraadbeheer een belangrijk onderdeel is van de planning van incidentrespons

Cross-functionele coördinatie is essentieel voor zorginstellingen. De planning van incidentrespons moet hand in hand gaan met assetmanagement en moet naast het IT-team ook andere belanghebbenden, zoals de juridische afdeling, de communicatieafdeling en de klinische afdeling, betrekken. Dit zorgt ervoor dat er tijdens een incident niets onopgemerkt blijft.

Thompson adviseert om middelen, expertise en strategieën te centraliseren binnen een ziekenhuis of zorgsysteem. "Een staatsbrede aanpak verbindt [organisaties] ook met staats- en federale leiders, waardoor samenwerking mogelijk wordt via gedeelde informatie, gebundelde middelen en toegang tot bredere financieringsmogelijkheden", zegt hij. Dit vergroot de coördinatie en zichtbaarheid, stemt tools op elkaar af en verbetert de detectie van bedreigingen.

Voer apparaat- en beveiligingsaudits uit van medische apparaten

Zelfs de beste voorraadbeheersystemen zijn niet erg nuttig "als je de boel niet goed controleert", zegt Bill Loller, Chief Product Officer bij Incident IQ . Hij raadt zorginstellingen aan om regelmatig audits uit te voeren.

Deze beoordelingen, waaronder regelmatige audits en simulaties , kunnen IT-teams in de gezondheidszorg helpen potentiële kwetsbaarheden in hun digitale ecosystemen te identificeren en te verminderen, zelfs in een snel veranderende omgeving.

Een gedegen beveiligingsaudit moet risicobeoordelingen, nalevingsaudits, kwetsbaarheidsbeoordelingen, penetratietests, procesaudits, beleidsbeoordelingen, beoordelingen van incidentreacties en beoordelingen van de informatieprivacy omvatten, aldus Thompson.

LEES MEER: Goed vermogensbeheer kan cyberaanvallen voorkomen.

Ondersteun cybersecurityteams met onvoldoende personeel met deskundige middelen

Ondanks uitdagingen zoals IT-personeel, is het aanpakken van assetmanagement niet iets dat kan wachten. Een oplossing zou kunnen zijn om een contract af te sluiten met een leverancier van managed security services die 24/7 bescherming en schaalbare systemen biedt, afgestemd op onderwijsomgevingen.

Een andere optie: huur een virtuele CISO in voor tijdelijke cybersecurityondersteuning. "Zo krijg je de expertise en het helpt bij de strategie en uitvoering", zegt Loller.