医療データは、サイバー犯罪者に狙われやすい標的です。2023年には、過去最多のデータ侵害が発生し、1億3,300万件を超える医療記録が漏えいまたは盗難に遭いました。1こうした攻撃による経済的損失は多額に上る可能性があります。2023年には、医療データ侵害1件当たりの平均コストが約1,100万ドルに達しました。2
こうした侵害は、機密性の高い個人データを漏えいさせるだけではありません。その背後にあるサイバー攻撃によって、電子健康記録（EHR）などの重要なシステムが停止する可能性もあります。システム停止による損失は1日あたり最大200万ドルに上り、3患者データへのアクセスが妨げられて対応が遅れることで、患者ケアにも悪影響を及ぼす可能性があります。
ハイブリッドインフラストラクチャ、分散アプリケーション、IoTテクノロジー、モバイルデバイスによって医療ITが複雑化するにつれ、セキュリティは大きな課題となります。効果的な防御には、Epicアプリケーションを保護する信頼できるセキュリティパートナーが必要です。Amazon Web Services (AWS)が標準で備える堅牢なセキュリティとF5のセキュリティソリューションを組み合わせることで、クラウド環境またはハイブリッド環境にEpicアプリケーションを安全に導入し、管理、運用できます。
包括的なアプリケーション保護
AWSは、HIPAA適格サービスを130以上提供しており、Epicアプリのセキュリティとコンプライアンスを確保するためのツールと専門知識を備えています。F5® BIG-IP® Advanced WAF®を使用すれば、OWASP Top 10、悪意のあるボット、DDoS攻撃などの脅威からEpicアプリを保護し、セキュリティ体制をさらに強化できます。WebアプリとAPIを、シグネチャベースのソリューションを回避する脅威やゼロデイ脆弱性から保護します。パッチ未適用の脆弱性は、医療業界における主要な感染経路として挙げられているため、これは特に重要です。4 Epicと他の医療アプリとの接続を支えるには、強固なAPIセキュリティも必要です。
リアルタイムの行動分析とクライアント側の暗号化により、BIG-IP Advanced WAFは、患者や医療従事者が場所やデバイスを問わず、EHRに安全にアクセスできるようにします。クラウド、オンプレミス、Epic SaaSのいずれで利用するEpicアプリも保護できます。F5、AWS、Epicの強固なパートナーシップにより、アプリの導入場所を問わず、信頼性の高い保護を実現します。
管理を簡素化
複雑さは医療ITにとって障壁となりますが、BIG-IP Advanced WAFは、一元的な管理と監視の機能により、エンドツーエンドの可視性を提供します。この可視性により、管理者はハイブリッド環境やマルチクラウド環境全体で一貫したセキュリティポリシーを容易に維持し、適用できます。BIG-IP Advanced WAFには、検証済みのEpicアプリケーション向けセキュリティポリシーが事前設定されているため、Epicアプリのセキュリティプロトコルを継続的に更新する管理負担を軽減するとともに、障害やダウンタイムに対する保護をさらに強化できます。
包括的なレポートにより、ITチームはEpicアプリへのトラフィックをより的確に把握し、パフォーマンスを微調整するとともに、医療関連規制への準拠をより容易に証明できます。さらにF5は、Forrester Consultingの評価でも高く認められた導入支援を提供し、BIG-IP Advanced WAFへの移行を容易にします。
AWSにより検証された「クラウドで最高クラス」のセキュリティおよびネットワーキング能力を備えるF5は、Epicアプリやその他の医療データのセキュリティと管理を強化する、信頼できるパートナーです。BIG-IP Advanced WAFでAWS上のEpicアプリを脅威や設定ミスから保護し、患者データへの安全で信頼性の高いアクセスを可能にすることで、質の高い医療を継続的に提供できるよう支援し、患者、スタッフ、管理者にメリットをもたらします。
AWSとF5がEpicアプリとデータのセキュリティ態勢の強化にどのように役立つかについては、f5.com/epicをご覧ください。
今年3月に開催されるHIMSSカンファレンスに参加される方は、AWSブースにお立ち寄りいただき、AWSがEpicアプリケーションのセキュリティをどのように確保できるかをご確認ください。
出典
1. HIPAA Journal、2023年12月医療データ侵害レポート、2024年1月
2. IBM、2023年データ侵害のコストに関する調査レポート、2023年6月
3. SC Media、CommonSpirit Healthへのサイバー攻撃、1か月にわたるネットワーク停止で1億5,000万ドルの損失、2023年2月
4. 米国保健福祉省、2022年医療サイバーセキュリティ年次レビュー、2023年2月
著者について
関連するブログ記事
F5 Application Study Tool：OpenTelemetryによるF5 BIG-IP環境の監視
F5の新しいオープンソースツールは、BIG-IP環境を詳細に可視化し、データを追跡するとともに、強力でカスタマイズ可能なインサイトを得るための基盤を提供します。
F5 BIG-IPでAI防御を実現
F5 BIG-IP Advanced WAF、BIG-IP APM、BIG-IP SSL Orchestratorが、生成AIアプリ向けに包括的なセキュリティソリューションを提供する仕組みをご覧ください。
F5 Advanced WAFによるGraphQL APIの保護
ここ数年、多くの組織がデジタルトランスフォーメーションを進めており、COVID-19のパンデミックによってその動きは加速しています。
アプリケーションサービスの現状 通信業界版：リーダーとしての台頭
通信ネットワークが進化し、さまざまな業界の幅広いユースケースに対応するなか、通信業界の回答者がテクノロジーリーダーとしての存在感を高めていることがわかります。
デジタルトランスフォーメーションは、単なるペーパーレス化ではない
デジタルトランスフォーメーションは、単なるペーパーレス化ではありません。真のモダナイゼーションにアプリケーションアーキテクチャとセキュリティの再構築が必要な理由を、F5ブログでご覧ください。
やめましょう。もう本当にやめましょう。HTTPSはHTTPより高速ではありません。
もうやめましょう。HTTPSはHTTPより高速ではありません。プロトコルのパフォーマンスに関する微妙な違いと、暗号化トラフィックを適切に最適化する方法については、F5ブログをご覧ください。