Matt Murren, True North ITG의 CEO이자 공동 창립자는 의료 IT 및 클라우드 서비스 제공업체인 MobiHealthNews와 앉아 이 회사가 건강 시스템과 벤처 자본 회사가 조직 내에서 사이버 보안을 보장하고 잠재적인 포트폴리오 회사 간에 어떻게 도움을 주는지에 대해 논의했습니다.
MobiHealthNews: True North에 대해 독자들에게 설명해 주시겠습니까?
Matt Murren: 우리는 2001년에 True North를 시작했습니다. 우리는 헬프 데스크 지원에서 EMR 호스팅 및 EMR 주변의 보조 제3자 애플리케이션, 그리고 사이버 보안에 이르기까지 모든 것을 다룹니다.
우리는 사이버 보안 실무 팀을 운영하며 의료 그룹이 랜섬웨어 및 기타 위협으로부터 보호하도록 돕고 있습니다. 그리고 우리는 데이터 애플리케이션 서비스 계층에도 관여하고 있습니다.
우리는 외래 및 지역 사회 건강 센터를 전문으로 합니다. 우리는 대부분 지역 및 농촌 병원인 몇몇 병원 그룹과 협력하여 실질적으로 그들의 IT 플랫폼을 성숙시켜 제공자들의 성과를 향상시키는 것을 목표로 했으며, 이는 20년 이상 전적인 초점이었습니다. 우리는 해안에서 해안까지 모든 지역을 포함합니다.
MHN: 회사는 투자자와도 협력하다고 하셨죠? 투자자와 어떤 종류의 작업을 하십니까?
Murren: 최근 몇 년 동안 몇 가지 다른 경향을 보았습니다. 우리는 병원 시스템에서 개인 자본과 협력하는 제공자들이 나오는 것을 보고 있으며, 또한 통합을 진행하는 사모펀드 그룹도 있습니다.
우리가 사모펀드와 투자 측면에서 하는 많은 일들은 그들이 시스템을 통합할 때입니다. 그들은 규모의 경제와 효율성을 찾고 있으며, 이들 대부분의 그룹은 개별적으로 소유 및 운영되었을 때 매우 다양한 시스템 유형을 운영했습니다.
우리가 하는 일은 궁극적으로 미래 전략의 통합을 구축하는 것이며, 이는 스스로 통합을 진행하는 더 큰 그룹에도 해당됩니다.
우리는 CBO와 MSO 계층을 구축하는 몇몇 그룹이 있으며, 이는 매우 유사하지만, 궁극적으로 관리해야 할 표면적을 줄이고, 보안 기준을 향상시키며, 시스템 표준화를 강화하려고 합니다. 그리고 이러한 그룹이 새로운 관행을 시작할 때, 우리는 그 기준을 현재 환경에 부착하려고 합니다.
MHN: 이러한 시스템을 보안할 방법을 찾을 때, 어떤 조직들이 올바르게 하고 있으며, 어떤 조직들이 잘못하고 있습니까? 기업들이 사이버 공격에 더 취약해지는 경향을 발견한 것이 있습니까?
Murren: 확실히 수익에 초점이 맞춰져 있습니다. 그러나 그룹들이 서로 다른 시스템을 사용할 때, 그리고 많은 다양한 통합 지점이 있을 때 잘못될 수 있는 것이 더 많아집니다. 그래서 우리는 시스템 계층을 단순화하고 궁극적으로 의사가 시스템과 키보드에 접촉할 때 성능을 향상시키려고 합니다.
그들이 의료 분야에서 그렇게 보편적이었기 때문에, 지난 몇 년 동안 정말로 집중된 공격이 있었기 때문에, 인식이 확실히 높아졌다고 말할 수 있습니다. 우리는 SentinelOne이나 CrowdStrike와 같은 도구를 운영하는 많은 사람들을 보고 있습니다. 우리는 분명히 CrowdStrike로부터 글로벌하게 큰 중단을 경험했습니다. 그러나 기본적인 수준에서는 방화벽, 어떤 형태의 엔드포인트 보호 장치가 보이는 것을 어디서나 볼 수 있습니다.
몇 가지 격차가 있습니다. 우리는 여전히 MDR 센서를 가진 사람들을 보고 있지만, 전체 보안 운영 센터가 없는 경우가 많습니다. 이는 기본적으로 귀하의 집이나 어떤 주택 보안 시스템과 유사하게, 경고가 나타나기를 기다리고 실시간으로 그것을 수정하여 영향을 제한하는 것을 의미합니다. 그래서 이것은 우리가 권장하는 한 가지입니다.
일부 공격이 매우 정교하기 때문에, 때때로 국가에서 오는 경우가 많고, 패치하기 위한 시간이 많지 않기 때문에 좋은 사고 대응 계획이 있어야 합니다. 어떤 네트워크와 특별히 어떤 장치가 공격받았는지 실시간으로 파악할 수 있어야 격리할 수 있습니다. 그래서 이것이 첫 번째입니다.
두 번째, 우리가 개선되고 있다고 생각하는 것은 직원들에 대한 교육과 인식, 피싱 이메일과 같은 것을 방지하는 필터와 시스템입니다. 많은 경우 이러한 공격은 어떤 형태의 사회 공학을 통해 발생합니다. 우리는 이제 이러한 공격이 문자 메시지를 통해 오는 것을 보기 시작했습니다.
우리는 공급자에서 오는 것처럼 보이는 매우 잘 만들어진 다양한 피싱 이메일들을 보기 시작했습니다. 우리는 CrowdStrike 이후 아울렛에 대한 업데이트를 가장한 피싱 공격도 보았습니다. 그래서 정말로 경계해야 합니다.
우리가 제공하는 두 가지 계층이 있습니다: 하나는 다크 웹 스캔입니다. 이 스캔은 귀하의 사용자 이름과 비밀번호 또는 이메일과 비밀번호 쌍이 어떤 시스템에서 침해되었는지를 확인합니다.
우리가 하고 있는 또 다른 일은 교육과 인식을 목적으로 하여 시뮬레이션된 피싱 공격을 수행하는 것입니다. 그래서 누군가가 그 링크를 클릭하면 즉시 보안 인식 자료를 전송하고, 이를 조직 전반에 걸쳐 무작위 방식으로 진행하고 있습니다.
MHN: 사이버 보안에 충분히 투자하지 않는 의료 시스템에게 뭐라고 하시겠습니까?
Murren: 노동 인플레이션으로 인해 우리는 의료 분야에서 많은 예산 압박을 보고 있습니다. 지불자들에게 압박이 있습니다. 지불자들이 압박을 주고 있습니다.
우리가 이해관계자인 의사들과 이야기할 때 그들은 “IT가 너무 비싸다”고 말합니다. 그리고 어떤 경우에는 그것이 사실입니다. 그러나 많은 경우 단순히 할당의 문제이며, 시스템의 적합한 조정 및 계약의 적합한 조정을 파헤치는 것이 필요합니다. 우리는 고객을 위해 이러한 것들 중 일부를 찾는 데 꽤 성공적이었지만, 사람들은 보안에 더 많은 자금을 할당하고 있는 것을 확실히 보고 있습니다.
이것은 매우 방해가 되고 있으며, 많은 의료 전용 공격이 있습니다. 불행히도 이러한 공격이 줄어드는 것을 보지 못하고 있습니다. 오히려 최근 공격, 예를 들어 공격을 받은 혈액 은행과 같은 사례는 정말 심각한 문제를 초래할 수 있습니다. 왜냐하면 기증자 혈액을 제공하는 시스템에 접근할 수 없기 때문입니다.
아마도 5년 전, 사람들은 킬웨어와 랜섬웨어에 대해 철학적으로 이야기하고 있었고, 불행히도 이것이 의료 시스템이 공격자에게 얼마나 매력적인지를 설명합니다. 왜냐하면 이해관계가 매우 높아서 생명이 위협받는 상황에서는 사람들은 흔히 몸값을 지불하기 때문입니다.
HIMSS 의료 사이버 보안 포럼은 10월 31일부터 11월 1일까지 워싱턴 D.C.에서 열릴 예정입니다. 자세한 내용을 알아보고 등록하세요.
