Zabezpiecz systemy HIS za pomocą Rublon MFA

Systemy HIS centralizują kluczowe procesy medyczne i administracyjne, zapewniając personelowi ochrony zdrowia dostęp do danych pacjentów, dokumentacji medycznej, zleceń, wyników badań, informacji o lekach, harmonogramów oraz funkcji operacyjnych. Wobec tego, że systemy te przetwarzają wrażliwe informacje i wspierają codzienną opiekę nad pacjentami, przejęcie danych logowania może prowadzić do nieautoryzowanego dostępu, szkodliwych zmian lub zakłócenia działania placówki.

Rozwiązanie Rublon MFA dodaje silną warstwę uwierzytelniania do dostępu do systemu HIS i wspierającej go infrastruktury IT, pomagając zapewnić, że z kluczowych systemów medycznych mogą korzystać wyłącznie zweryfikowani użytkownicy.

Scenariusz

Placówka medyczna korzysta z systemu HIS do obsługi przyjęć pacjentów, elektronicznej dokumentacji medycznej, zleceń, wyników badań laboratoryjnych i diagnostycznych, procesów związanych z lekami, wizyt, rozliczeń oraz innych procesów medycznych i administracyjnych.

Lekarze, personel pielęgniarski, pracownicy administracyjni, kontraktorzy i administratorzy IT uzyskują dostęp do systemu HIS za pomocą przeglądarek internetowych, stacji roboczych z systemem Windows, pulpitów zdalnych, połączeń VPN i innych punktów dostępu. Organizacja musi zapewnić szybki i wygodny dostęp upoważnionemu personelowi, jednocześnie zapobiegając wykorzystaniu przejętych kont do uzyskania dostępu do systemu.

Wyzwanie

Systemy HIS muszą pozostawać stale dostępne, a jednocześnie być chronione przed takimi zagrożeniami jak:

• nieautoryzowany dostęp z użyciem skradzionych, słabych lub ponownie wykorzystywanych danych logowania,
• phishing i inne ataki oparte na przejęciu danych uwierzytelniających,
• przejęcie kont uprzywilejowanych i administracyjnych,
• dostęp z lokalizacji zdalnych i niezaufanych sieci,
• aplikacje typu legacy lub aplikacje zależne od producenta, które nie zapewniają nowoczesnej integracji MFA,
• niespójne mechanizmy uwierzytelniania w systemie HIS i wspierającej go infrastrukturze,
• wymagania regulacyjne i audytowe dotyczące silnej kontroli dostępu oraz weryfikacji użytkowników.

Placówki medyczne muszą wzmocnić uwierzytelnianie bez zakłócania procesów klinicznych i powodowania niepotrzebnych opóźnień w pracy personelu medycznego.

Rozwiązanie

Wdróż rozwiązanie Rublon MFA we wszystkich punktach dostępu do systemu HIS.

W zależności od architektury środowiska rozwiązanie Rublon MFA może chronić:

• samodzielnie hostowane aplikacje webowe HIS za pomocą rozwiązania Rublon App Shield,
• stacje robocze i serwery z systemem Windows wykorzystywane do uzyskiwania dostępu do systemu HIS,
• środowiska usług pulpitu zdalnego,
• połączenia VPN używane przez pracowników, administratorów i zewnętrznych dostawców usług,
• serwery Linux i inne obsługiwane elementy infrastruktury,
• aplikacje zintegrowane za pomocą obsługiwanych protokołów zarządzania tożsamością i dostępem (RADIUS, LDAP, SAML).

Rozwiązanie Rublon App Shield umożliwia dodanie uwierzytelniania wieloskładnikowego (MFA) przed dostępem do samodzielnie hostowanego systemu HIS działającego jako aplikacja webowa bez modyfikowania kodu źródłowego ani instalowania agenta wewnątrz aplikacji. Przed uzyskaniem dostępu do dotychczasowego procesu logowania w systemie HIS użytkownik wykonuje dodatkowy etap uwierzytelniania.

Placówka może udostępnić różne metody uwierzytelniania, w tym Powiadomienie mobilne, FIDO (klucze bezpieczeństwa FIDO2 oraz klucze dostępu FIDO2 passkeys, takie jak passkey Windows Hello, passkey zapisany w menedżerze haseł czy passkey w telefonie) i wiele więcej.

Jeżeli pozwalają na to możliwości techniczne aplikacji, rozwiązanie Rublon App Shield może również wymagać dodatkowego uwierzytelniania MFA przed uzyskaniem dostępu do wrażliwych obszarów lub wykonaniem działań wysokiego ryzyka w webowym systemie HIS.

Korzyści

• Silna kontrola dostępu: Zapewni dostęp do systemu HIS i wrażliwych danych pacjentów wyłącznie zweryfikowanemu personelowi medycznemu, administracyjnemu i technicznemu.
• Ochrona przed atakami opartymi na poświadczeniach: Ogranicz ryzyko nieautoryzowanego dostępu spowodowanego phishingiem, ponownym użyciem haseł, kradzieżą danych logowania i przejęciem kont.
• Uwierzytelnianie odporne na phishing: Udostępnij klucze bezpieczeństwa FIDO2 i passkeys użytkownikom wymagającym silniejszej ochrony niż tradycyjne hasła i kody jednorazowe.
• MFA bez zmian w kodzie źródłowym: Zabezpiecz samodzielnie hostowane aplikacje webowe HIS za pomocą rozwiązania Rublon App Shield bez modyfikowania kodu źródłowego aplikacji.
• Centralnie zarządzana ochrona: Stosuj spójne polityki uwierzytelniania w systemie HIS, systemach Windows, usługach zdalnego dostępu, sieciach VPN, serwerach i innych technologiach wykorzystywanych przez placówkę.
• Ciągłość działania: Zwiększ poziom bezpieczeństwa, zachowując wygodny dostęp dla uprawnionego personelu i ograniczając wpływ MFA na procesy kliniczne.
• Wsparcie zgodności i audytów: Rejestruj zdarzenia uwierzytelniania i wspieraj realizację wymagań regulacyjnych i organizacyjnych dotyczących kontroli dostępu oraz weryfikacji użytkowników.

Działaj już teraz