ブログ

Google Cloud に移行して Epic EHR データを安全に保存する

ベス・マケロイ サムネイル
ベス・マケロイ
2024年2月16日公開

ヘルスケア業界のリーダーとその技術チームは、電子医療記録 (EHR) を保存および管理するために、クラウドベースのエコシステムを慎重に採用しています。 これらの技術的進歩を理解して適用するには、増大するサイバー脅威と厳しい規制要件を背景に、患者の機密データを保護する必要があります。 この日常的な運用上の現実は、患者のケアと運用の継続性、およびデータの整合性を確保するためのセキュリティ プロトコルと革新的なソリューションの必要性を浮き彫りにしています。

EHR の利便性と保護のバランスをとるために、F5、Google Cloud、Epic の専門家を集めて、 「医療 EHR をクラウドに移行することの利点とセキュリティ上の考慮事項」ウェビナーを開催しました。 彼らはそれぞれの洞察を共有し、サイバーセキュリティと患者の信頼を強化するソリューションと技術協力について議論しました。

サイバー犯罪者が EHR の弱点を悪用し、リスクが増大

医療分野は容赦ないサイバー脅威に悩まされており、データ侵害は過去3年間で倍増している。1 この急増は、医療が依然としてサイバー犯罪者の主な標的となっているという厳しい現実を浮き彫りにしています。

侵害や攻撃の結果は、データの損失だけでなく、業務の麻痺、手術のキャンセル、入院期間の延長、さらには救急車の迂回などにもつながります。 多くの組織が依然として時代遅れのテクノロジーとインフラストラクチャに依存しているため、内部セキュリティ上の障害も存在します。 そして、彼らは新興テクノロジーをこれらのエコシステムに統合するという複雑な課題に取り組んでいます。 誤った設定を避けることも重要です。 ユーザー アクセス制御の不適切な設定、ネットワーク構成の誤り、またはセキュリティ設定の不備は、データ侵害、システムのダウンタイム、または規制基準への非準拠につながる可能性があります。

行動の呼びかけは明確です。医療機関は包括的かつ積極的なサイバーセキュリティ戦略を優先する必要があります。 F5、Google Cloud、Epic の連携は、サイバー脅威に打ち勝つ革新的なソリューションを提供するという業界の取り組みを示しています。

パートナーシップの力を活用して EHR セキュリティを強化

F5 と Epic のパートナーシップは、医療のセキュリティ、可用性、パフォーマンスの向上に対する相互の取り組みに基づいています。 F5 Web アプリケーション ファイアウォール (WAF) ソリューションは、SQL インジェクション、クロスサイト スクリプティング、その他の OWASP トップ 10 の脅威など、さまざまな Web ベースの攻撃から Epic アプリケーションを保護するのに役立ちます。 さらに、信頼できるプラットフォームの Epic 名誉ロール受賞者として認められた F5 ソリューションには、次のような特徴があります。

  • F5 BIG-IP Advanced WAFでEHRのセキュリティを向上
  • F5 BIG-IP アプリケーション サービス テンプレート (FAST) を使用した F5 テンプレートによる構成ミスのリスクを軽減します。
  • F5 BIG-IP Local Traffic Manager (LTM) と F5 BIG-IP DNS でスケーラビリティと可用性を向上

F5 を使用すると、分散またはハイブリッド クラウド環境で実行される Epic アプリケーションに重要なグローバル脅威インテリジェンス レイヤーが提供され、F5 の動作分析によって新たな脅威からプロアクティブに保護されます。

Google Cloud のインフラストラクチャとサービスはこのシールドを強化し、患者データが安全で、承認された医療提供者が簡単にアクセスできるようにする HIPAA 準拠の環境を提供します。 そして、これは世界のデータの 30% を生み出す業界にとって極めて重要であり、その数字は 2025 年までに製造業や金融サービス業を上回ると予想されています。2

2021 年にリリースされた Google Cloud Healthcare Data Engine は、さまざまなシステム間での相互運用性とリアルタイムのデータ統合をサポートし、HIPAA コンプライアンスを保証します。 Epic を含む複数のソースからデータを接続するための安全で相互運用可能なプラットフォームを提供します。

F5 のセキュリティ専門知識を活用することで、医療データのプラットフォーム間での相互運用性とモバイル性が高まっても、そのデータが保護された状態が維持されます。 これらのテクノロジーを組み合わせることで、技術的に高度で本質的に安全なヘルスケア体験が実現します。

安全で利用可能な EHR データと AI で、より優れたケアを提供

膨大な量のデータを管理し、保護することは困難な場合がありますが、適切に実行すれば可能性は無限です。 Epic EHR アプリケーションと Google Cloud Healthcare Data Engine を組み合わせることで、患者ケアを改善する新たな機会が生まれます。

  • 人工知能(AI)によるパーソナライズされた治療: 膨大なデータセットを精査する AI の能力はケアをパーソナライズし、予防的な治療と健康成果の向上につながる予測的な洞察を提供することで、ヘルスケアの新しい時代の到来を告げます。
  • リアルタイムの患者データ分析: AI は患者の記録をリアルタイムで分析することで、医療提供者に即時の洞察を提供し、意思決定と患者ケアの調整を強化するとともに、自動化とリソースの最適化を通じて運用効率を高めます。
  • ヘルスケアイノベーション: AI はイノベーションの触媒となり、新薬の発見や新しい治療オプションの開発を促進します。これらはすべて、証拠に基づく推奨事項を提供する臨床意思決定支援システムによって強化されています。
  • 人口健康管理における AI: AI は、傾向とリスクを特定することで集団の健康状態に光を当て、コミュニティ全体の健康成果を向上させることを約束するターゲットを絞った介入への道を開きます。

F5、Google Cloud、Epic EHR で臨床の卓越性を推進

ヘルスケアにおいて、病気の管理と同じくらいデータの管理が重要視される時代において、リーダーたちは EHR を安全かつ効率的に管理するためにクラウドベースのソリューションに注目しています。

F5 のセキュリティおよびアプリケーション配信ソリューションは、Google Cloud と連携して、医療 IT チームに高度なインフラストラクチャとセキュリティ サービスを提供し、サイバー脅威に対する強力な防御線を確立します。 エッジ セキュリティ サービスは、サイバー攻撃がコア インフラストラクチャに到達する前に、動的かつ堅牢な防御メカニズムを使用して EHR アプリケーションを保護します。

さらに、F5 ソリューションはクラウドに依存せず、マルチクラウドおよびハイブリッド環境全体でシームレスな統合を提供し、インフラストラクチャの組み合わせに関係なくセキュリティ プロトコルの一貫性が維持されます。 これにより、Epic アプリケーションがオンプレミスからクラウドまでさまざまなプラットフォームで動作しても、F5 と Google Cloud が提供するセキュリティ フレームワークが堅牢かつ統一された状態を維持し、重要な医療アプリケーションを保護してより良いケアを提供できるようになります。

さらに詳しく知りたい場合は、 「ヘルスケア EHR をクラウドに移行するメリットとセキュリティ上の考慮事項」をご覧ください。

F5 と Google Cloud および Epic のコラボレーションの詳細については、 f5.com/Epicまたはf5.com/gcpをご覧ください。


出典:

1 私たち 保健福祉省、 2022 年ヘルスケアサイバーセキュリティ年次レビュー、2023 年 2 月

2 IDC、データ時代 2025: エッジからコアまでの世界のデジタル化、2018年