Підготовлено за матеріалами сайту Залізний Гаррі.
З якими конкретними проблемами стикаються ІТ-організації при підтримці сфери охорони здоров'я і як менеджери з інформаційних технологій можуть успішно впоратися з тими величезними вимогами до їх телекомунікаційних мереж, надійність і ефективність роботи яких стають особливо актуальні під час таких криз в медицині, як нинішня пандемія COVID -19?
Минулий 2020 рік став справжнім кошмаром для всього світу. Роль медицини різко зросла, але наявні системи охорони здоров'я по всьому світу опинилися хронічно неготовими прийняти цей виклик. Пандемія оголила проблеми, які накопичувалися роками і на які раніше просто закривали очі. Експоненціальне зростання кількості пацієнтів в лікарнях і небувалий попит на медичне обладнання, масштабна реорганізація і реструктуризація лікарень і клінік, аж до розгортання тимчасових госпіталів на автостоянках, в конференц-центрах і стадіонах. Все це поставило складні питання перед ІТ-організаціями, що підтримують сферу охорони здоров'я, адже сучасна медицина безпосередньо залежить від ІТ-технологій, а телекомунікаційні мережі є тією основою, що здатна надійно зв'язати все воєдино.
Хоча поточна криза була викликана пандемією COVID-19, така ситуація не є чимось унікальним в сфері охорони здоров'я. Звичайно, не в масштабах цілого світу, але подібне експоненціальне зростання активності в лікарнях і клініках можна періодично спостерігати в регіонах, що постраждали від стихійних лих та антропогенних катастроф, масових заворушень і локальних сплесків епідемій різних хвороб.
У всіх цих кризових ситуаціях за передовими практикуючими лікарями стоять команди мережевих менеджерів, інженерів і техніків, яким доручено в найкоротші терміни створити ІТ-інфраструктуру, яка підтримує критично важливе медичне обладнання. Висока доступність, висока безпека, висока продуктивність та висока мобільність необхідні для того, щоб допомогти практикуючим лікарям надавати якісний догляд за пацієнтами, забезпечуючи швидкий доступ до будь-якої інформації про пацієнтів, але при цьому гарантуючи повне збереження конфіденційних даних.
Навіть в такий нелегкий час, коли нові та існуючі об'єкти необхідно блискавично розширювати для підтримки лавиноподібного припливу пацієнтів, фахівці в сфері телекомунікацій не мають право на будь-яку найменшу помилку при розгортанні нової мережі або модернізації наявної ІТ-інфраструктури. Це стає ще більш складним завданням, коли з якоїсь причини залучаються сторонні підрядники, які не мають достатнього досвіду роботи з певною нестандартної методологією, або існують певні труднощі, що пов'язані з недостатнім обсягом передачі знань.
ТОП-5 проблем ІТ в медицині і охороні здоров'я
Проблема 1. Сильно розгалужена мережа і віддалений доступ до локального інструментарію усунення неполадок.
Сфера охорони здоров'я будь-якого регіону зазвичай складається з кількох великих лікарень та сотні більш дрібних клінік, а в умовах кризи їх число може ще більше збільшиться за рахунок оперативно розгорнутих польових госпіталів. До того ж, мережеві фахівці на віддалених об'єктах зазвичай не такі досвідчені, як основна група мережевих інженерів, і їм часто потрібна допомога у вирішенні більш складних завдань, ніж виконання їх повсякденних обов'язків. Для таких випадків віддалений доступ до локальних інструментів, які можуть надати головному офісу повну картину дротової і/або бездротової мережі на місці, а також до інструментарію для активного тестування, критично важливі для швидкого вирішення проблеми.
Зрештою, під час кризових ситуацій досвідченим мережевим інженерам може банально не вистачати часу для того, щоб мати можливість виїхати на місце та особисто приступити до усунення проблеми.
Проблема 2. Швидка перевірка мережі в тимчасових госпіталях або в розширених палатах реанімаційних відділень
Мабуть, саме мережі, що підтримують працездатність польових госпіталів, можна назвати найбільш критично важливими для життя телекомунікаційними мережами в світі. Тут високі вимоги, цейтнот часу на реалізацію, і абсолютно немає права на помилку. Технічні фахівці, що залучені до проекту впровадження телекомунікацій для підтримки таких об'єктів, повинні в найкоротші терміни організувати або розширити кабельні та бездротові мережі, встановити і налаштувати комутатори, маршрутизатори та інше мережеве обладнання. Це завдання стає ще більш складним, якщо до робіт залучаються сторонні підрядники, яким не вистачає досвіду роботи з певною нестандартною методологією або достатньої глибини знань.
Особливо критична ситуація у тимчасових або розширених палатах для інтенсивної терапії, де до мережі підключається величезна кількість медичного обладнання. Тут будь-яка помилка при роботі з підключенням, роз'ємом, кабелем, кінцевим навантаженням, портом комутатора або конфігурацією може означати реальну різницю між життям і смертю.
Проблема 3. Взаємні докори між постачальниками послуг і вендорами медичного обладнання.
Далеко не все медичне обладнання, яке можна знайти в лікарнях і госпіталях, здатне підтримувати роботу по IP. Для частини сучасного медичного обладнання з функціональністю візуалізації потрібна підтримка безперебійної онлайн передачі величезних масивів відеофайлів від лікарняного ліжка або операційного столу до центральної системи. Як і раніше поширені «стандартні» проблеми з підключенням і продуктивністю. І як тільки виникає одна з таких проблем, дуже часто починається гра зі взаємними звинуваченнями між мережевими інженерами, вендорами медичного обладнання та постачальниками послуг.
Проблема 4. Забезпечення безпеки Wi-Fi мережі для дотримання нормативних вимог і конфіденційності даних
Медичні заклади за своєю суттю є багатолюдними майданчиками: пацієнти, відвідувачі родичі, обслуговуючий персонал та інші представники громадськості активно використовують бездротові системи для підтримки зв'язку. Передбачається, що Wi-Fi-мережі, які їх обслуговують, для відвідувачів повинні бути надійно відокремлені від базової мережі медичного закладу. В умовах такої високого навантаження зростає рівень потенційної загрози мережевої безпеки: шахрайській точці доступу нескладно залишитися непоміченою, а для зловмисника полегшується завдання отримання доступу до конфіденційних файлів. За даних умов абсолютно необхідно уважно контролювати те, які бездротові мережі доступні, хто до них звертається і до яких систем мають доступ користувачі. Одна діра в кібербезпеці лікарні може зробити дані про пацієнтів уразливими - вірний шлях до заголовку на першій сторінці або ще гірше.
Проблема 5. Облікова документація по пристроях, покриттю Wi-Fi і підтвердженню підключень.
Сучасна реальність така, що практично у кожної групи по забезпеченню ефективної роботи мереж присутні проблеми з веденням своєї облікової документації - а у кого є час діяти на випередження? А як йдуть справи у ІТ-команд в сфері охорони здоров'я, з їх високою плинністю кадрів або невеликим штатом, який насилу справляється з повсякденними проблемами? Ведення документації при таких умовах практично неможливо. Однак, це не робить облікову документацію менш важливою. Відомості про мережу і пристрої можуть прямо впливати на рішення, які або допомагають, або перешкоджають зусиллям щодо усунення неполадок, що робить документацію одним з критично важливих елементів для обслуговування мереж.
Чи можна вирішити всі ці проблеми в сучасних кризових умовах, з нинішнім персоналом і бюджетом, щоб не відстати від технічного прогресу? Відповідь полягає в забезпеченні видимості мережі і всієї ІТ-інфраструктури (яка буде не зайвою і банку), простоті використання, легкості перехресного навчання і автоматичному веденні облікової документації. На щастя, у операторів мереж в сфері охорони здоров'я і технічних фахівців у галузі біомедицини є надійний союзник у вигляді сучасного інструментарію для тестування мереж та моніторингу.
Способи вирішення проблем ІТ в медицині і охороні здоров'я
Рішення ІТ-проблем в сфері охорони здоров'я полягає в забезпеченні підтримки об'єктів під час кризи. Ось п'ять основних рекомендацій:
1. Розподілена мережа, підтримка безлічі віддалених майданчиків
У міру розширення наявних мереж і створення нових мереж для тимчасових об'єктів стає все більш важливим забезпечити для місцевих мережевих інженерів необхідну технічну можливість для швидкого розширення, тестування та перевірки мережі з використанням контрольованих методів і віддаленого доступу до результатів тестування.
Портативний мережевий тестер (сетевой тестер) (наприклад, такий як NetAlly EtherScope nXG) можна передати в руки місцевого техніка для доступу до простого автоматичного набору інструментів для усунення неполадок, включаючи виявлення пристроїв, тестування підключення TCP і час відгуку додатків, перевірки пропускної здатності та навіть перевірки PoE, в той час як інженери головного офісу через безпечне з'єднання можуть отримати віддалений доступ до результатів тестування і проаналізувати його. Крім того, якщо для вирішення більш складної проблеми потрібно захоплення пакетів, то портативний мережевий аналізатор може збирати трафік (в тому числі зі швидкістю до 10 Гб/с), який також потім може бути переданий для аналізу більш компетентними мережевими інженерами центрального офісу.
2. Швидка перевірка мережі для тимчасових госпіталів або при розширенні відділення інтенсивної терапії
Коли мережі швидко розгортаються, підвищується шанс припуститися помилки. Можливо, навіть, критичної помилки, якщо мова йде про галузі охорони здоров'я. З одного боку, брак часу змушує прискорюватися з перевіркою нових з'єднань, з іншого - ця перевірка повинна бути багаторазовою, перш ніж до нової мережі можна буде підключити будь-яке медичне обладнання. Так, наприклад, при швидкому розгортанні Wi-Fi-мережі, технічним фахівцям необхідно переконатися, що присутні тільки очікувані бездротові мережі і що критично важливі пристрої підключені до правильного SSID. Це особливо актуально для таких локацій, як поблизу конференц-центрів або в міських центрах, де найчастіше є безліч конкуруючих бездротових мереж.
Сучасні портативні тестери для Ethernet мереж (наприклад, такі як NetAlly серії LinkRunner AT) і портативні анализатори Wi-Fi мереж (наприклад, такий як NetAlly AirCheck G2) дозволяють технічним фахівцям і стороннім підрядникам організувати швидкий і точний робочий процес для перевірки і документування кожного кабельного та бездротового підключення. У подібному інструментарії доступна вся необхідна в таких випадках функціональність, як, наприклад, автоматичні тести для перевірки: PoE, конфігурації портів комутаторів через LLDP/CDP, можливості підключення до різних служб і хмари, часу відгуку кінцевих користувачів для критично важливих додатків та доступності бездротової мережі. Результати таких тестів можуть бути автоматично збережені в хмару і доступні онлайн, що гарантує, що вони будуть задокументовані відразу після завершення тесту, а також доступні для спільної віддаленої роботи з ними всієї мережевої команди.
3. Швидке вирішення суперечки між сервіс провайдером і постачальником медичного обладнання
Це інструментарій? Мережа? Сервер? Процес аутентифікації? Мережеві інженери намагаються якомога швидше і чіткіше відповісти на ці питання, коли виникає проблема з підключенням або продуктивністю. Їм необхідно перевірити шлях, по якому трафік проходить через мережу, протестувати доступну пропускну здатність і переконатися, що мережа не винна.
За допомогою мережевого аналізатора (наприклад, такого як NetAlly EtherScope nXG) інженери можуть швидко перевірити, що затримка в мережі, втрата пакетів і пропускна здатність мережі не впливають на обмін даними з конкретним медичним обладнанням. Тест аналізу шляху дозволяє технічним фахівцям візуалізувати логічний шлях через пристрої другого та третього рівнів в мережі (і до зовнішніх ресурсів, таким як основні сервіси, що надані постачальниками послуг), гарантуючи, що трафік ніде не відхиляється. Час відгуку основних мережевих сервісів, таких як підключення до DNS, DHCP і TCP, може бути виміряно, а також здійснено подальшу перевірку будь-яких локальних проблем, перш ніж зв'язуватися з постачальником обладнання (або звертатися до сервіс провайдера при виявленні відповідних проблем).
4. Забезпечення безпеки Wi-Fi-мереж для дотримання нормативних вимог і інших аспектів конфіденційності даних
Видимість в бездротовому середовищі має вирішальне значення для забезпечення безпеки цих мереж і конфіденційних даних, які вони передають. Інженерам і технічним фахівцям потрібні автоматизовані тести, які дозволять їм перевірити, які пристрої підключаються, де саме вони підключені та до яких ІТ-систем можна отримати доступ з кожної бездротової мережі. Прості та легко інтерпретовані результати тестів дозволяють оперативно реагувати при виявленні підозрілого пристрою.
Використовуючи функціональність проведення радіообстеження Wi-Fi мереж, яка доступна в сучасних портативних аналізаторах (наприклад, як функція AirMapper в NetAlly EtherScope nXG), технічні фахівці можуть досліджувати бездротове середовище для візуалізації пристроїв і каналів на плані приміщення. А реалізація інструментарію на базі ОС Android дозволяє встановлювати сторонні інструменти сканування портів для перевірки пристроїв і вразливостей служб. Подібна функціональність також може допомогти технічним фахівцям швидко ідентифікувати і фізично визначити місцезнаходження в будівлі несанкціонованих точок доступу та інших небажаних пристроїв, які можуть надавати доступ до приватних систем.
Подібний інструментарій також допомагає інженерам забезпечувати підключення пристроїв до правильної мережі і документувати результати. Це особливо важливо в тимчасових госпіталях з розташованими по сусідству конкуруючими бездротовими мережами для публічного доступу.
5. Документування пристроїв, Wi-Fi-покриття і підтверджених підключень
Документування мережевих пристроїв, підключень і результатів тестування завжди є складним завданням, незалежно від розміру організації. Тим більше під час кризи ще складніше підтримувати мережеві записи в актуальному стані.
Тим не менш, вихід є. Сучасні мережеві аналізатори і тестери розроблені з урахуванням цього завдання. Багато інструментів «з коробки» можуть підключатися до безкоштовного хмарного сервісу виробника, де карти обстеженої території, списки пристроїв, дані про покриття безпровідного сигналу, тести підключень, результати тестування пропускної здатності і вимірювання часу відгуку сервісів будуть каталогізовані, збережені та доступні для подальшого або повторного аналізу для всіх залучених фахівців ІТ-компанії або біомедичної організації, незалежно від їх місцезнаходження. Крім того, при усуненні більш складних проблем, навіть захоплені пакети можуть бути автоматично збережені та згодом спільно використовуватися для вирішення проблем з мережею без прив'язки до конкретної локації.
Висновки
Сьогодні перед сферою охорони здоров'я в усьому світі стоїть дуже складне завдання - протистояти пандемії і не допустити колапсу. ІТ-організації, які підтримують ці зусилля, відчувають колосальний тиск, так як їм доводиться в умовах цейтноту часу забезпечувати в лікарнях і госпіталях працездатність та підтримку телекомунікаційних систем, які дозволяють лікарям і медсестрам якомога швидше приймати відповідальні рішення, рятуючи життя своїх пацієнтів. Озброєні сучасними рішеннями для моніторингу та аналізу мереж, інженери і технічні фахівці можуть без територіальної прив'язки співпрацювати в рамках всього ІТ-середовища для якнайшвидшого створення оптимальних кабельних та бездротових мереж (як тимчасових, так постійних), які точно налаштовані, розгорнуті, захищені і протестовані для вирішення життєво важливих завдань сфери охорони здоров'я.