Jak kolektivní obrana, sdílení informací o hrozbách a spolupráce napříč odvětvími mají skutečný dopad na kybernetickou odolnost zdravotnictví navzdory dlouhodobým výzvám v tomto odvětví.
Ochránci sítí ve zdravotnictví chápou, že hlavním posláním kybernetické bezpečnosti je bezpečnost pacientů a dlouhodobé výzvy, které neuvěřitelně ztěžují účinnou nápravu. Složitost a rozsah zdravotnické infrastruktury zanechávají mnoho pacientů se zranitelnými slepými místy a dlouhým seznamem úkolů, často bez personálu, zdrojů nebo času na jejich dokončení.
Přidejte se k moderátorce Jessice Davisové a jejím hostům v rádiu Health Stealth Radio a získejte neomezený vhled do získaných poznatků, trendů a zpráv, na kterých skutečně záleží, a kde najít zdroje a podporu. Veškerá fakta o kybernetické bezpečnosti ve zdravotnictví – bez zbytečných komplikací. V této epizodě Jessica zve Errola Weisse , hlavního bezpečnostního ředitele Health-ISAC, aby diskutoval o tom, jak kolektivní obrana, sdílení informací o hrozbách a spolupráce mezi odvětvími mají skutečný dopad na kybernetickou odolnost zdravotnictví navzdory dlouhodobým výzvám v tomto odvětví.
Poslechněte si podcast.
Jedna věc, kterou je třeba upřednostnit:
„Jde o kolektivní obranu. Musíme přestat bojovat s protivníky v měřítku sítě izolovanými, samostatnými obrannými mechanismy nemocnic. Potřebujeme vybudovat skutečnou celoodvětvovou imunologii, podobnou lidskému imunitnímu systému. Pokud si zdravotnictví představíte jako lidské tělo, jedna buňka detekuje patogen a nedrží ho v tajnosti. Vysílá signály do zbytku těla, aby imunitní systém mohl nastartovat a poskytnout obranu.“
Totéž musíme udělat s kybernetickou bezpečností. Zločinci toho sdílejí spoustu a spolupracují mezi sebou; sdílejí zdrojový kód, tipy na zneužití. Zdravotnictví se musí bránit a nezůstávat v izolacích. Útočník může použít stejné útočné exploity proti pěti různým nemocnicím, protože se navzájem nevarujeme.
Řešením je odstranit strach ze sdílení informací. Potřebujeme silnější a jasnější legislativní bezpečné přístavy; potřebujeme, aby vláda chránila organizace před odpovědností a regulačními sankcemi, když sdílejí informace o hrozbách, abychom ochránili tento sektor. A konečně, musíme automatizovat způsob, jakým toto vše sdílíme. Přejít od manuálních e-mailů k rychlosti strojů, aby například klinika v Ohiu, která detekuje novou hrozbu, mohla tuto hrozbu okamžitě sdílet s nemocnicí v Londýně a být o několik sekund později chráněna.
