Nuvolo > 实例探究 > 超过 100 万患者就诊依赖安全医疗设备：Nuvolo OT 安全案例研究

超过 100 万患者就诊依赖安全医疗设备：Nuvolo OT 安全案例研究

技术

功能应用 - 库存管理系统
平台即服务 (PaaS) - 设备管理平台

适用行业

设备与机械
国家安全与国防

适用功能

维护
仓库和库存管理

用例

库存管理
篡改检测

服务

网络安全服务
系统集成

关于客户

本案例研究中的客户是一家大型医院系统，拥有 30 多家社区和学校诊所。他们每年为超过一百万患者提供护理，涉及广泛的医疗程序和紧急情况。医院系统严重依赖由 15,000 多个医疗设备组成的庞大网络，其中约一半是联网的。这些设备包括输液泵、X 射线机、MRI 和 CT 扫描设备。联网设备使医疗团队能够共享健康监测数据并执行远程维护。然而，网络连接也带来了重大的安全挑战，因为未经授权的人员可能会利用设备软件或设置中的漏洞，破坏设备的运行或窃取敏感的患者数据。

登录后查看完整内容

挑战

该案例研究围绕一个大型医院系统展开，该系统每年为超过 100 万名患者提供护理，涉及超过 50 万次放射检查、超过 20,000 次手术和超过 200,000 次急诊就诊。该系统依赖于超过 15,000 个医疗设备，其中一半是联网的，包括输液泵、X 射线机以及 MRI 和 CT 扫描设备。联网设备使医疗团队能够共享健康监测数据并执行远程维护。然而，网络连接带来了这些设备的安全性、可用性和可访问性的风险增加。未经授权的人员可能会利用设备软件或设置中的漏洞，破坏设备的运行或窃取敏感的患者数据。医疗保健提供者希望确保他们的医疗设备安全，并且任何问题都能得到迅速解决。医疗保健技术管理 (HTM) 团队最初有两个独立的设备库存，两个设备都没有相互连接，导致缺乏一致性和通用数据字段。

登录后查看完整内容

解决方案

医院系统认识到需要单一设备库存，以一致的方式跟踪所有设备的整个生命周期。他们实施了 Nuvolo Maintenance 解决方案，该解决方案捕获有关设备所有者、设备品牌和型号、软件版本以及设备位置的详细信息。该解决方案确保尽早识别在接收过程之外添加到网络的未注册设备。为了确保他们的设备安全、可访问和可用，他们添加了特定于网络安全的功能，例如设备发现、监控、双向数据集成和安全风险评分，所有这些都与这个单一库存集成。他们求助于 Nuvolo OT Security，使他们能够跨设备关联安全事件，并与 Nuvolo 工单管理系统进行自动编排，以帮助更有效地缓解警报和漏洞。 Nuvolo 的安全事件关联最大限度地减少了跨多个输入分析、匹配和关联事件的开销。最后一部分是确保根据安全事件记录创建工作订单的自动化流程，并为 HTM 和安全运营中心 (SOC) 团队创建共享仪表板视图。

登录后查看完整内容

运营影响

The implementation of Nuvolo OT Security and the Nuvolo Maintenance solution led to a more efficient and secure system for managing and monitoring the hospital's vast network of medical devices. The solution provided a single, integrated inventory for all devices, capturing detailed information about each device and identifying unregistered devices early on. The addition of cybersecurity-specific features allowed for more effective monitoring and risk scoring, while the correlation of security events across devices helped to prioritize and remediate vulnerabilities and security incidents faster. The automated process for creating work orders against security event records, along with a shared dashboard view for the HTM and SOC teams, facilitated better communication and coordination between the teams. This comprehensive approach to device security helped to reduce risk and ensure the safety, availability, and accessibility of the hospital's medical devices.

登录后查看完整内容