博客

通过迁移到 Google Cloud 安全地存储 Epic EHR 数据

Beth McElroy 缩略图
贝丝·麦克埃罗伊
2024 年 2 月 16 日发布

医疗保健领导者及其技术团队正在谨慎地采用基于云的生态系统来存储和管理电子健康记录 (EHR)。 在理解和应用这些技术进步时,他们必须在网络威胁日益增加和监管要求日益严格的背景下保护敏感的患者数据。 这一日常运营现实凸显了安全协议和创新解决方案的必要性,以确保患者护理和运营的连续性以及数据完整性。

为了解决 EHR 便利性和保护性之间的平衡问题,我们召集了 F5、Google Cloud 和 Epic 的专家参加“将医疗保健 EHR 迁移到云端的好处和安全注意事项”网络研讨会。 他们分享了各自的见解并讨论了加强网络安全和患者信任的解决方案和技术合作。

网络犯罪分子利用 EHR 漏洞导致风险增加

医疗保健行业遭受着无情的网络威胁,过去三年数据泄露数量翻了一番。1 这种激增凸显了一个严峻的现实:医疗保健仍然是网络犯罪分子的主要目标。

违规和攻击的后果不仅是数据丢失,还有运营瘫痪——手术取消、住院时间延长,甚至救护车改道。 由于许多组织仍然依赖过时的技术和基础设施,因此也存在内部安全障碍。 他们正在努力解决将新兴技术融入这些生态系统的复杂问题。 避免错误配置也很重要。 不正确地设置用户访问控制、不正确的网络配置或不充分的安全设置可能会导致数据泄露、系统停机或不符合监管标准。

行动的呼吁很明确:医疗保健组织必须优先考虑全面、主动的网络安全战略。 F5、Google Cloud 和 Epic 之间的合作体现了业界致力于提供超越网络威胁的创新解决方案。

利用合作的力量增强 EHR 安全性

F5 和 Epic 的合作以共同致力于提高医疗保健的安全性、可用性和性能为基础。 F5 Web应用防火墙 (WAF) 解决方案有助于保护 Epic应用免受各种基于 Web 的攻击,包括 SQL 注入、跨站点脚本和其他 OWASP Top 10 威胁。 此外,F5 解决方案荣获 Epic 可信平台荣誉榜单,其解决方案包括:

  • 使用 F5 BIG-IP Advanced WAF(API 安全 - 新一代 WAF)提高 EHR 安全性
  • 使用 F5 BIG-IPapplication服务模板 (FAST) 降低 F5 模板配置错误的风险
  • 利用 F5 BIG-IP 本地流量管理器 (LTM) 和 F5 BIG-IP DNS 提高可扩展性和可用性

借助 F5,在分布式或混合云环境中运行的 Epic应用可以获得重要的全球威胁情报层,从而通过 F5 行为分析主动防御新出现的威胁。

Google Cloud 基础架构和服务增强了这一保护,提供了符合 HIPAA 要求的环境,确保患者数据安全且授权的医疗保健提供者可以轻松访问。 对于创造了全球 30% 数据的行业来说,这一点至关重要,预计到 2025 年,这一数字将超过制造业和金融服务业。2

Google Cloud Healthcare Data Engine 于 2021 年推出,支持跨各个系统的互操作性和实时数据整合,确保符合 HIPAA 规定。 它提供了一个安全、可互操作的平台来连接来自包括 Epic 在内的多个来源的数据。

凭借 F5 的安全专业知识,该联盟可确保医疗保健数据在跨平台互操作性和移动性增强的同时,仍然受到保护。 这些技术共同致力于提供技术先进且本质上安全的医疗保健体验。

利用安全、可用的 EHR 数据和 AI 提供更好的护理

管理和保护大量数据可能是一项艰巨的任务,但如果做得正确,可能性是无穷无尽的。 将 Epic EHR应用与 Google Cloud Healthcare Data Engine 相结合为改善患者护理提供了新的机会。

  • 利用人工智能(AI)进行个性化治疗: 人工智能能够筛选海量数据集,实现个性化护理,开启医疗保健的新时代,提供预测性见解,从而实现主动治疗并改善健康结果。
  • 实时患者数据分析: 通过实时分析患者记录,人工智能为医疗保健提供者提供即时洞察,增强决策能力和患者护理协调能力,同时通过自动化和资源优化提高运营效率。
  • 医疗创新: 人工智能是创新的催化剂,推动药物发现和新治疗方案的开发,所有这些都得到提供循证建议的临床决策支持系统的支持。
  • 人工智能在人口健康管理中的应用: 人工智能通过识别趋势和风险来关注人口健康,为有针对性的干预措施铺平了道路,有望提高整个社区的健康状况。

利用 F5、Google Cloud 和 Epic EHR 提高临床卓越性

在医疗保健不仅涉及管理数据还涉及管理疾病的时代,领导者正在转向基于云的解决方案来安全有效地管理 EHR。

F5 安全和应用交付解决方案与 Google Cloud 协同,为医疗保健 IT 团队提供先进的基础设施和安全服务,建立了抵御网络威胁的强大防线。 边缘安全服务通过动态而强大的防御机制保护 EHR应用,防止网络攻击到达核心基础设施。

此外,F5 解决方案与云无关,可在多云和混合环境中提供无缝集成,确保安全协议无论采用何种基础设施组合都能保持一致。 这确保了当 Epic应用在从本地到云端的不同平台运行时,F5 和 Google Cloud 提供的安全框架能够保持强大和统一,从而保护关键的医疗保健应用,以实现更好的护理。

为了深入了解,我们邀请您观看将医疗保健 EHR 迁移到云端的好处和安全注意事项

有关 F5 与 Google Cloud 和 Epic 合作的更多信息,请访问f5.com/Epicf5.com/gcp


资料来源:

1 我们 美国卫生与公众服务部, 2022 年医疗网络安全年度回顾,2023 年 2 月

2 IDC,2025数据时代: 从边缘到核心的世界数字化,2018 年