HIPAA
Sinds de inwerkingtreding van de beveiligingsregel is een getest noodplan, inclusief gegevensback-up en noodherstel, verplicht.
Terugvorderbaarheid voor ziekenhuizen en gezondheidszorgsystemen
In de gezondheidszorg wordt uitval gemeten in patiënten, niet in dollars. Wanneer ransomware een zorgsysteem platlegt, worden ambulances omgeleid, worden operaties uitgesteld en moeten zorgverleners wekenlang terugvallen op papieren documenten. Fenix24 heeft zorginstellingen precies uit dit scenario weer op de been geholpen, en we helpen zorgsystemen aan te tonen dat ze weer op krachten kunnen komen voordat het zover komt.
Wat een aanval met zich meebrengt voor een gezondheidszorgstelsel
Aanvallers weten dat zorgverleners geen uitval kunnen verdragen, en juist daarom richten ze zich op hen. Het patroon dat we zien, is consistent. Ze breken in op de identiteitsinfrastructuur, vernietigen of versleutelen de back-ups en leggen vervolgens zowel de klinische als de bedrijfssystemen plat. Procedures voor uitval die zijn ontworpen voor een storing van vier uur, worden uitgerekt tot weken. De inkomstenstromen komen tot stilstand, terwijl de zorgverplichtingen doorgaan. En het herstel wordt bemoeilijkt door één beperking waar andere sectoren niet mee te maken hebben: patiënten die de systemen niet alleen snel, maar ook veilig terug willen hebben.
De druk om aan de regels te voldoen waar je nu al onder staat
In elk kader is bewijs de rode draad. Een niet-getest herstelplan voldoet voor niemand meer.
405(d) en de HPH-CPG’s
Beide vermelden herstelbare, beveiligde back-ups op de lijst van verwachte werkwijzen, en verzekeraars en raden van bestuur eisen nu hetzelfde, zij het in andere bewoordingen: laat zien dat het herstel werkt.
Hoe Fenix24 zorginstellingen voorbereidt
Jaarlijkse tests bevestigen wat er in het verleden is gebeurd. De ROC controleert elke dag of je klaar bent om te herstellen.
ONTDEK
Argos99 brengt voortdurend de afhankelijkheidsstructuur van uw EPD-, apotheek-, beeldvormings- en registratiesystemen in kaart en controleert of de back-ups bestand zijn tegen een aanvaller die zich daar als eerste op richt.
VALIDEREN
De Resiliency Intelligence Assessment (RIA) bepaalt de ‘Minimally Viable Enterprise’ (MVE) van uw gezondheidszorgsysteem en toetst het herstelvermogen aan de hand van reële RPO- en RTO-doelstellingen.
BEDIENEN
Het Resiliency Operations Center (ROC) verhelpt tekortkomingen en houdt in de gaten of er afwijkingen optreden naarmate de omgeving verandert, wat in de gezondheidszorg voortdurend het geval is.
HERSTELLEN
Bij een aanval komt ons team van experts op het gebied van herstel na beveiligingsinbreuken binnen een uur in actie en richt het zich bij het herstelproces in de eerste plaats op het zo snel mogelijk herstellen van de zorgcapaciteit.
Casestudie
Hoe Fenix24 de tekortkomingen op het gebied van incasso wist op te lossen die de ‘Big Four’ niet konden verhelpen voor een Fortune 100-bedrijf in de gezondheidszorg
Een Fortune 100-bedrijf in de gezondheidszorg zag welke verwoestende gevolgen een veelbesproken ransomware-aanval had voor een concurrent: maandenlange bedrijfsonderbreking en honderden miljoenen dollars aan verliezen. Daarom wilden ze onderzoeken hoe soortgelijke schade in hun eigen organisatie kon worden voorkomen.
Weet dat je gezondheidszorg weer op gang kan komen
De meeste samenwerkingsverbanden met Fenix24 beginnen met de Resiliency Intelligence Assessment (RIA), waarmee we vaststellen en testen welke systemen onmisbaar zijn voor het herstel van uw zorgorganisatie. Neem uw infrastructuurverantwoordelijke mee en stel ons uw moeilijkste vragen. Wij brengen antwoorden mee die zijn gebaseerd op meer dan 500 hersteloperaties.