Skip to content

Dans le secteur de la santé, l'identité a toujours été un atout essentiel. Mais aujourd'hui, les enjeux de cybersécurité n'ont jamais été aussi élevés, avec davantage d'attaques ciblant l'identité et des risques de conformité plus importants résultant des nouvelles réglementations. Les organismes de santé doivent surmonter ces vulnérabilités et mettre à disposition des informations hautement sensibles afin que les médecins, les infirmières et les cliniciens puissent prodiguer des soins de qualité aux patients.

Il est tout aussi important de partager toutes ces informations avec le droit le maintient à l'écart des utilisateurs de l erroné Les dossiers médicaux. Aux États-Unis, le fait de ne pas assurer la sécurité des dossiers médicaux peut constituer une violation de la loi sur la portabilité et la responsabilité en matière d'assurance maladie (Health Insurance Portability and Accountability Act - HIPAA). Et ces violations peuvent être coûteuses : l'Office des droits civils (OCR) des services de santé et des services sociaux a imposé plus de $133 millions d'amendes liées à des violations de la loi HIPAA.

De nombreux prestataires de soins de santé s'appuient sur les dossiers médicaux électroniques (DME) Epic pour gérer leurs informations et fournir des soins de qualité aux patients. L'éditeur de logiciels basé dans le Wisconsin fournit un système de DSE que les hôpitaux utilisent pour gérer les modèles médicaux, les références et les dossiers pour plus de 280 millions d'euros patients - ou sur 60 pour cent de patients aux États-Unis

Ainsi, lorsqu'Epic a annoncé son intention de remplacer son application pour utilisateurs finaux, Hyperspace, par un nouveau système, appelé Hyperdrive, ce changement aurait pu entraîner des risques importants pour de nombreux organismes de soins de santé : la plupart des prestataires de soins de santé avaient construit des flux de travail dans Hyperspace qui étaient activés par le biais d'intégrations avec des produits tiers.

Pour tenir compte de la transition, les prestataires de soins de santé ont dû planifier la mise à jour d'Epic Systems, gérer leurs intégrations tierces et préparer leurs utilisateurs à la nouvelle plateforme.

L'agent RSA MFA sécurise l'accès à Epic Hyperdrive

Depuis des années, les hôpitaux, les centres médicaux et les fournisseurs de soins de santé se tournent vers RSA pour sécuriser l'accès de leurs employés, patients et utilisateurs. Nombre de ces organismes de santé se sont appuyés sur l'intégration de la technologie d'authentification multifactorielle (MFA) de RSA pour sécuriser l'accès à Epic Hyperspace.

Mon équipe et moi-même savions que le passage d'Hyperspace à Hyperdrive pourrait créer des perturbations pour nos clients dans la gestion de leurs risques d'identité et d'authentification. C'est pourquoi nous avons développé une nouvelle intégration technologique entièrement compatible avec Hyperdrive afin d'aider nos clients du secteur de la santé à rester sécurisés et conformes à l'HIPAA, et de garantir que les utilisateurs d'Epic puissent accéder à leurs dossiers médicaux chaque fois qu'ils en ont besoin.

La nouvelle intégration de RSA Hyperdrive utilise un agent MFA basé sur REST pour des options d'authentification plus fortes. Les clients de RSA devront déployer ce nouvel agent Hyperdrive pour sécuriser les connexions et les flux de travail qui nécessitent une authentification renforcée.

Nous avons pris grand soin de construire un agent qui supporte chaque flux de travail dans Hyperdrive et qui ne cause aucune perturbation, parce que les médecins et les patients ont besoin de ces dossiers pour coordonner les meilleurs soins aux patients. Notre Agent sécurise ces flux de travail sans créer de frictions inutiles.

Les clients peuvent obtenir de plus amples informations sur l'agent Hyperdrive initial à l'adresse suivante Communauté RSA. Nous continuerons à apporter des améliorations à l'agent, notamment en élargissant la prise en charge des déploiements dans le nuage en plus des environnements sur site. Les prochaines mises à jour incluront des options d'authentification biométrique et de push-to-approve.

En fin de compte, la prise en charge d'un plus grand nombre de cas d'utilisation de déploiement et de capacités d'authentification aidera nos clients du secteur de la santé à poursuivre leur programme de transformation numérique de la manière la plus efficace possible. les. Que nos clients utilisent Hyperdrive dans des déploiements sur site, hybrides/cloud ou multicloud, RSA les soutiendra.

###

Voir l'avis de produit sur RSA Community pour plus d'informations.

Demander une démonstration

Obtenir une démonstration