에픽 하이퍼드라이브: 새로운 RSA 통합으로 EHR 보안 유지

의료 분야에서 ID는 항상 중요한 자산이었습니다. 하지만 오늘날에는 신원을 노리는 공격이 증가하고 새로운 규정으로 인한 규정 준수 위험이 커지면서 사이버 보안의 중요성이 그 어느 때보다 높아지고 있습니다. 의료 기관은 의사, 간호사, 임상의가 양질의 환자 치료를 제공할 수 있도록 이러한 취약성을 탐색하고 매우 민감한 정보를 제공해야 합니다.

이 모든 정보를 공유하는 것만큼이나 중요한 것은 오른쪽 사용자로부터 잘못 하나. 미국에서는 의료 기록의 보안을 유지하지 않으면 의료 정보 이동 및 책임에 관한 법률(HIPAA)을 위반하게 될 수 있습니다. 그리고 이러한 위반은 많은 비용을 초래할 수 있습니다. 보건복지부 민권국(OCR)은 다음과 같은 벌금을 부과했습니다. $133 백만 HIPAA 위반과 관련된 벌금이 부과되었습니다.

많은 의료 서비스 제공업체가 정보를 관리하고 양질의 환자 치료를 제공하기 위해 Epic 전자 의료 기록(EHR)에 의존하고 있습니다. 위스콘신에 본사를 둔 이 소프트웨어 회사는 병원에서 의료 템플릿, 의뢰서 및 기록을 관리하는 데 사용하는 EHR 시스템을 제공합니다. 2억 8천만 환자 또는 약 60% 미국 내 환자 수

대부분의 의료 서비스 제공업체가 타사 제품과의 통합을 통해 하이퍼스페이스에서 워크플로를 구축해왔기 때문에, 에픽이 최종 사용자 애플리케이션인 하이퍼스페이스를 하이퍼드라이브라는 새로운 시스템으로 교체한다고 발표했을 때 많은 의료 기관에 상당한 위험을 초래할 수 있는 변화였죠.

의료 서비스 제공업체는 전환에 대비하여 에픽 시스템 업데이트를 계획하고 타사 통합을 관리하며 사용자가 새로운 플랫폼에 적응할 수 있도록 준비해야 했습니다.

수년 동안 병원, 의료 센터 및 의료 서비스 제공업체는 직원, 환자 및 사용자의 액세스를 보호하기 위해 RSA로 전환해 왔습니다. 이러한 의료 기관 중 다수가 에픽 하이퍼스페이스에 대한 액세스를 보호하기 위해 RSA 멀티팩터 인증(MFA) 기술 통합에 의존했습니다.

저희 팀과 저는 Hyperspace에서 Hyperdrive로 전환하면 고객의 신원 및 인증 위험 관리에 차질이 생길 수 있다는 것을 알고 있었습니다. 그래서 저희는 의료 서비스 고객이 보안을 유지하고, HIPAA를 준수하며, 에픽 사용자가 필요할 때마다 의료 기록에 액세스할 수 있도록 Hyperdrive와 완벽하게 호환되는 새로운 기술 통합을 개발했습니다.

새로운 RSA Hyperdrive 통합은 더 강력한 인증 옵션을 위해 REST 기반 MFA 에이전트를 사용합니다. RSA 고객은 단계별 인증이 필요한 로그인 및 워크플로우를 보호하기 위해 이 새로운 Hyperdrive 에이전트를 배포해야 합니다.

의사와 환자가 최상의 환자 치료를 조율하기 위해서는 이러한 기록이 필요하기 때문에, 저희는 Hyperdrive 내의 모든 워크플로우를 지원하고 중단을 일으키지 않는 에이전트를 구축하는 데 세심한 주의를 기울였습니다. 에이전트는 불필요한 마찰을 일으키지 않고 이러한 워크플로를 보호합니다.

고객은 다음에서 초기 Hyperdrive 에이전트에 대한 자세한 정보를 확인할 수 있습니다. RSA 커뮤니티. 온프레미스 환경뿐만 아니라 클라우드 배포에 대한 지원을 확대하는 등 지속적으로 에이전트를 개선해 나갈 예정입니다. 또한 향후 업데이트에는 푸시 승인 및 생체 인증 옵션이 포함될 예정입니다.

궁극적으로 더 많은 배포 사용 사례와 인증 기능을 지원하면 의료 서비스 고객이 디지털 혁신 아젠다를 추구하는 데 도움이 되지만 다음과 같은 경우에 가장 효과적입니다. 그들. 고객이 온프레미스, 하이브리드/클라우드 또는 멀티클라우드 배포에서 Hyperdrive를 사용하든 RSA는 이를 지원합니다.

###

자세한 내용은 RSA 커뮤니티의 제품 자문을 참조하세요.