医療システムにフィンテック水準のセキュリティを
病院と規制対応医療サービスは金融機関と同等級のサイバー脅威に直面しています。しかし、多くの場合より脆弱なインフラで対処しています。STRATIUMは日本の規制金融市場で実証された銀行レベルのセキュリティを既存臨床システムにもたらします。
脅威環境
患者記録漏洩
医療記録は金融記録の10倍の価格でダークマーケットで取引されます。医療漏洩で最も標的化されるデータです。
不安定な管理アクセスからのランサムウェア
成功している病院ランサムウェア攻撃の大多数は正当に見える管理者認証情報を通じて侵入します。
機密データへのサポートアクセス
臨床スタッフは日常的に患者や同僚に代わってレコードにアクセスする必要があります。適切な制御なしではこれは潜在的な脆弱性です。
STRATIUMの医療への適用
患者記録読み取りアクセス
認証済みスタッフのみ — 標準セッション認証
記録修正
最近のアクティブなセッションと昇格権限が必須
高機密性記録
精神保健、HIV状態、遺伝データ — 2FA必須
管理者アクセス
ハードウェアキー + IP制限(システム設定用)
サポート部門の患者記録アクセス
スーパーバイザー承認付きアウトオブバンドトークン
システム運用への影響なし
臨床システムは複雑で、深く統合されており、変更に膨大なコストを要します。STRATIUMは既存システムへの変更を一切必要としません。既存システムの前段に配置されます。臨床アプリケーションは変わらずに動作を続けます。STRATIUMがゲートウェイ・レベルでセキュリティ強制を処理します。
STRATIUMを病院ユーザーと電子健康記録(EHR)システム、臨床判断支援ツール、患者ポータル間に配置します。全セキュリティ制御は透過的に動作します。アプリケーション・コード変更なし、医療IT基盤との統合なし、DNS とアイデンティティプロバイダー設定のみ。
日本のフィンテック経験から
STRATIUMで使用している技術は、日本の規制金融市場で毎日数百万トランザクションを処理するライブトレーディングシステムの保護から生まれました。その戦場で実証された規律を医療に応用します。医療も金融と同等の脅威に直面していますが、多くの場合これまで同等の防御を持ちませんでした。
私たちのチームは、単一のセキュリティ侵害が数百万の参加者の取引を停止できる日本の取引所、証券会社、金融機関向けのシステムを10年以上構築してきました。ゼロトラスト・セキュリティを概念としてではなく、要件として理解しています。その専門知識は今、あなたの患者を保護するために利用可能です。