Pourquoi la gestion des stocks est-elle un élément clé de la réponse à la planification à l’incident

La coordination mezifonctionnelle est cruciale pour les organisations de santé. La planification des réponses aux incidents devrait aller de pair avec la gestion des actifs et inclure l’équipe informatique, entre autres parties prenantes, telles que les services juridiques, de communication et cliniques. Cela garantit que rien ne glissera pendant l’incident.

Thompson recommande de centraliser les ressources, l’expertise et les stratégies dans l’hôpital ou le système médical. «L’approche de tout l’État est également liée. [organizations] Avec les dirigeants étatiques et fédéraux, permettant la coopération grâce à des informations partagées, des sources associées et un accès à des opportunités plus larges pour financer », il augmente. Cela augmente la coordination et la visibilité, l’alignement des outils et augmenter la détection des menaces.

Effectuer des audits d’équipement et de sécurité des établissements de santé

Même les meilleurs systèmes de gestion des stocks ne seront pas très utiles “si vous ne blâmez pas vraiment les choses”, explique Bill Loller, directeur des produits en chef de l’incident IQ. Il recommande que les organisations de santé effectuent des audits fréquents.

Ces évaluations – y compris des audits réguliers et des exercices de bureau, peuvent aider les équipes de soins de santé à identifier et à réduire les vulnérabilités potentielles dans leurs écosystèmes numériques, même dans un environnement en évolution rapide.

L’audit de sécurité robuste devrait inclure une évaluation des risques, des audits de conformité, des évaluations de vulnérabilité, des tests de pénétration, des audits de procédure, des examens de politique, une évaluation des incidents et des examens de protection de l’information, explique Thompson.

En savoir plus: Un bon contrôle des actifs peut empêcher les cyberattaques.

Soutenir les équipes de cybersécurité insuffisantes avec des ressources professionnelles

Malgré les défis, tels que le personnel informatique, la gestion des actifs n’est pas quelque chose à s’attendre. Une solution peut être la fermeture d’un fournisseur de services de sécurité géré qui offre une protection continue et des systèmes évolutifs adaptés à l’environnement éducatif.

Une autre option: emballer le CISO virtuel et obtenir un support temporaire pour la cybersécurité. “Cela vous gagnera à une expertise et à la stratégie et à la mise en œuvre”, explique Loller.