كيف يُحدث الدفاع الجماعي وتبادل المعلومات الاستخباراتية المتعلقة بالتهديدات والتعاون بين مختلف القطاعات تأثيراً حقيقياً على مرونة الأمن السيبراني في مجال الرعاية الصحية على الرغم من التحديات القطاعية طويلة الأمد.
يدرك خبراء الأمن السيبراني في قطاع الرعاية الصحية أن المهمة الأساسية للأمن السيبراني هي سلامة المرضى، وأن التحديات المزمنة التي تجعل المعالجة الفعالة لهذه التحديات بالغة الصعوبة. فتعقيد البنية التحتية للرعاية الصحية واتساع نطاقها يتركان العديد من نقاط الضعف غير المرئية وقائمة طويلة من الإجراءات المطلوبة، وغالبًا ما يفتقرون إلى الموظفين والموارد والوقت الكافي لإنجازها.
انضموا إلى المذيعة جيسيكا ديفيس وضيوفها في برنامج "هيلث ستيلث راديو" لتحليلات صريحة ومباشرة حول الدروس المستفادة، والاتجاهات، والأخبار المهمة، ومصادر الدعم والموارد المتاحة. كل ما يتعلق بأمن المعلومات في مجال الرعاية الصحية - بدون تضليل. في هذه الحلقة، تستضيف جيسيكا إيرول وايس ، كبير مسؤولي الأمن في مركز تبادل المعلومات والتحليلات الصحية (Health-ISAC)، لمناقشة كيف يُحدث الدفاع الجماعي، وتبادل معلومات التهديدات، والتعاون بين مختلف القطاعات، أثراً ملموساً في تعزيز أمن المعلومات في مجال الرعاية الصحية، رغم التحديات المزمنة التي يواجهها القطاع.
"الأمر يتعلق بالدفاع الجماعي. علينا التوقف عن محاربة الخصوم على نطاق واسع بدفاعات مستشفيات معزولة ومنفردة. نحتاج إلى بناء نظام مناعة حقيقي على مستوى القطاع، على غرار جهاز المناعة البشري. إذا تخيلنا القطاع الصحي كجسم الإنسان، فإن خلية واحدة تكتشف مسببًا للمرض، ولا تُخفيه. بل تُرسل إشارات إلى باقي الجسم ليتمكن جهاز المناعة من العمل وتوفير الحماية."
علينا أن نفعل الشيء نفسه في مجال الأمن السيبراني. فالمهاجمون يتبادلون المعلومات ويتعاونون فيما بينهم، ويشاركون شفرات المصدر ونصائح استغلال الثغرات. يجب على القطاع الصحي أن يتصدى لهم ولا ينعزل. يمكن للمهاجم استخدام نفس الثغرات الأمنية ضد خمسة مستشفيات مختلفة لأننا لا نتبادل التحذيرات.
يكمن الحل في إزالة الخوف من تبادل المعلومات. نحتاج إلى قوانين أكثر صرامة ووضوحًا لحماية المؤسسات؛ نحتاج إلى أن تحمي الحكومة المؤسسات من المسؤولية القانونية والعقوبات التنظيمية عند تبادلها معلومات التهديدات لحماية القطاع. وأخيرًا، نحتاج إلى أتمتة عملية تبادل هذه المعلومات. الانتقال من رسائل البريد الإلكتروني اليدوية إلى سرعة الأنظمة الآلية، بحيث تتمكن عيادة في أوهايو، على سبيل المثال، من إبلاغ مستشفى في لندن فورًا عند اكتشافها تهديدًا جديدًا، والحصول على الحماية في غضون ثوانٍ.
