Epicアプリケーションは、医療記録、スケジュール管理、請求、患者フロー、デジタル患者体験など、医療機関の業務に不可欠です。優れた医療を提供するには、これらのアプリケーションのパフォーマンスと可用性を確保することが重要です。
しかし、Epicアプリケーション内の機密データは、身代金を要求するためにデータを人質に取ったり、情報を売却して利益を得たりしようとする攻撃者に狙われています。セキュリティインシデントが発生すると、電子医療記録（EMR）やその他のシステムが停止し、規制当局による罰金、システムの修復やクリーンアップ、訴訟などで多額の費用が発生する可能性があります。医療分野におけるデータ侵害の平均コストは1,000万米ドルを超えています。1さらに、2021年と2022年に発生した大規模な侵害では、長期にわたるシステム停止により、被害を受けた組織の損失額が1億米ドルを超えました。2
停止による影響を軽減し、Epicアプリケーションのパフォーマンスを向上
EMRの停止は、患者ケアにも重大な影響を及ぼす可能性があります。米国の医療機関に対するランサムウェアの影響を調査した研究では、攻撃によって処置の予定変更や中止、救急車の搬送先変更が生じたことが明らかになっています。3 システム停止時の代替手段として紙の帳票や記録に頼ると、効率が低下し、医療スタッフや患者の負担が増す可能性があります。
アプリケーションの設定ミスによって、停止や処理速度の低下が発生することもあります。複数のクラウドやデータセンターにわたるEpicアプリケーションの導入とアップグレードは、複雑で時間のかかる作業です。意図しない設定ミスや構成ドリフトが生じ、パフォーマンスが最適な状態を下回るリスクが高まる可能性があります。
Epicアプリケーションの可用性と最高レベルのパフォーマンスを維持するには、セキュリティインシデントの防止に役立つとともに、ネットワークやデータセンターの問題などによる部分的な停止時にも運用を継続できるセキュリティおよびアプリケーションデリバリーツールが必要です。F5ソリューションによる適切なセキュリティ対策を有効にし、自動化と一元管理を取り入れたセキュリティのベストプラクティスに従うことで、必要な場所とタイミングで、アプリケーションのセキュリティ、コンプライアンス、速度、可用性を確保できます。
F5とEpicで患者の治療成果を向上
F5とEpic Systemsは10年以上にわたり連携し、医療データと業務を保護してきました。F5ソリューションは、Epicの大規模顧客の多くに採用されており、高速でセキュアなアプリケーションの提供、信頼性の向上、効率化に貢献しています。
まず、設定ミスやエラーのリスクを軽減しながら、Epicアプリケーションをより効率的にデプロイします。F5 BIG-IP Application Services Templates (FAST)は、Epicのベストプラクティスに準拠した、事前構築済みかつ検証済みのテンプレートで、定期的に更新されます。各テンプレートでは変数が最小限に抑えられているため、より迅速かつ容易に、一貫性のある設定が可能です。また、FASTをHashiCorp TerraformまたはRed Hat Ansibleと組み合わせて使用することでデプロイを自動化し、複数の拠点に新しいアプリケーションをわずか数分でデプロイできます。
F5 BIG-IP Advanced Web Application Firewall（WAF）を使用して、OWASP Top 10、ボット、DDoS攻撃などの脅威からEpicアプリケーションを保護します。Advanced WAF向けの事前定義済みでカスタマイズ可能なポリシーにより、Epicアプリケーションのセキュリティ確保と組織に合わせた設定の微調整を驚くほど簡単に行えます。一元管理により、アプリケーションや導入場所が異なっても、一貫したセキュリティ態勢を維持しやすくなります。さらに、FASTテンプレートを使用して、BIG-IP Advanced WAFの導入とポリシー更新を自動化することもできます。
BIG-IP Advanced WAFでEpicアプリケーションを保護することで、F5のセキュリティインテリジェンスを活用し、自動化された攻撃のブロック、漏えいした認証情報の確認、セキュリティコンプライアンスの向上を実現できます。ログイン認証情報を暗号化し、ブラウザ経由での機密データの窃取を防ぐことで、MyChartを利用する患者を保護し、最高の患者体験に関するベンチマークを上回ることができます。機械学習や振る舞いベースの保護といった高度なテクノロジーにより、シグネチャベースのセキュリティでは特定できないレイヤー7攻撃を特定します。
アプリケーションのパフォーマンスと信頼性を向上
セキュリティの強化はアプリケーションの稼働時間向上に寄与します。また、インテリジェントなトラフィック管理により、利用可能な最適なサーバーへトラフィックを振り分け、パフォーマンスと拡張性を高めることもできます。F5 BIG-IP Local Traffic Managerは、オンプレミス、プライベートクラウド、またはパブリッククラウドに導入でき、ネットワークの分離、トラフィックの振り分け、SSLオフロードによって信頼性を向上させます。データセンターやネットワークで障害が発生した場合、BIG-IP DNSはグローバル負荷分散により、個々のアプリケーションまたはサイト全体を自動的にフェイルオーバーできます。一刻を争い、速度が重要となる状況では、リアルタイムのトラフィック最適化によって、より優れたユーザー体験を提供します。
Epicアプリケーション向けに最適化されたセキュリティソリューション
Epic向けF5ソリューションは、セキュリティの効率化とパフォーマンスの向上を実現します。脅威対策により、Epicアプリケーションと連携機能におけるセキュリティ侵害のリスクを軽減します。ベストプラクティスに基づくテンプレート化された構成とグローバル負荷分散により、アプリケーションの稼働率と信頼性を高めるとともに、トラフィックの検査とステアリングによってパフォーマンスを向上させます。高速でセキュアなEpicアプリケーションにより、ITチームと医療スタッフの負担を軽減します。
F5が医療データと業務の保護にどのように役立つかについて、詳しくはf5.com/epicをご覧ください。
出典：
1 IBM、 データ侵害のコストに関する調査レポート、2022 年 7 月
2 SC Media、 CommonSpirit Healthへのサイバー攻撃、1か月に及ぶネットワーク停止で1億5,000万ドルの損失、2022年2月
3 Neprash HTほか 米国の病院、診療所、その他の医療提供機関に対するランサムウェア攻撃の傾向（2016～2021年）, JAMA Health Forum、2022年12月
著者について
関連するブログ記事
F5 Application Study Tool：OpenTelemetryによるF5 BIG-IP環境の監視
F5の新しいオープンソースツールは、BIG-IP環境を詳細に可視化し、データを追跡するとともに、強力でカスタマイズ可能なインサイトを得るための基盤を提供します。
F5 BIG-IPでAI防御を実現
F5 BIG-IP Advanced WAF、BIG-IP APM、BIG-IP SSL Orchestratorが、生成AIアプリ向けに包括的なセキュリティソリューションを提供する仕組みをご覧ください。
F5 Advanced WAFによるGraphQL APIの保護
ここ数年、多くの組織がデジタルトランスフォーメーションを進めており、COVID-19のパンデミックによってその動きは加速しています。
アプリケーションサービスの現状 通信業界版：リーダーとしての台頭
通信ネットワークが進化し、さまざまな業界の幅広いユースケースに対応するなか、通信業界の回答者がテクノロジーリーダーとしての存在感を高めていることがわかります。
デジタルトランスフォーメーションは、単なるペーパーレス化ではない
デジタルトランスフォーメーションは、単なるペーパーレス化ではありません。真のモダナイゼーションにアプリケーションアーキテクチャとセキュリティの再構築が必要な理由を、F5ブログでご覧ください。
やめましょう。もう本当にやめましょう。HTTPSはHTTPより高速ではありません。
もうやめましょう。HTTPSはHTTPより高速ではありません。プロトコルのパフォーマンスに関する微妙な違いと、暗号化トラフィックを適切に最適化する方法については、F5ブログをご覧ください。