Změňte útok na zdravotnictví – budíček pro průmysl

Change Healthcare Attack budíček pro průmysl, uvádí zpráva

Pracovní skupina pro kybernetickou bezpečnost koordinační rady pro sektor zdravotnictví a veřejného zdraví vydala své 2024 Výroční zpráva, zdůrazňující kritická zranitelná místa v kybernetické bezpečnosti zdravotnictví. Zpráva zdůrazňuje kybernetický útok Change Healthcare jako jeden z nejničivějších incidentů kybernetické bezpečnosti v nedávné historii, který odhaluje významné slabiny v odolnosti sektoru zdravotnictví.

„Diskutovali jsme o tomto problému roky, ale díky tomuto útoku se stal skutečným,“ řekl Erik Decker, průmyslový spolupředseda pracovní skupiny pro kybernetickou bezpečnost. "Nyní přesně víme, jak zničující může být jediná kybernetická událost pro celý ekosystém zdravotnictví."

Klíčové lekce z útoku

Incident Change Healthcare odhalil tři hlavní mezery v kybernetické bezpečnosti ve zdravotnictví:

• Chokepoints ve zdravotnickém ekosystému: Útok ukázal, jak může selhání jednoho dodavatele ochromit několik zdravotnických systémů.

• Nedostatek koordinovaných strategií reakce: Zdravotnické organizace měly různé úrovně připravenosti, což vedlo k nekonzistentním reakcím v celém odvětví.

• Naléhavost pro národní strategii kybernetické bezpečnosti: Zpráva zdůraznila potřebu vládou podporovaného rámce pro zmírnění podobných hrozeb v budoucnu.

„Útok Change Healthcare byl probuzením,“ řekla Anahi Santiago, CISO v ChristianaCare, [Člen představenstva Health-ISAC] a vedoucí pracovní skupiny pro analýzu krajiny pro kybernetickou bezpečnost nemocnic. "Je čas, aby zdravotnické systémy zaujaly proaktivní, nikoli reaktivní přístup ke kybernetické bezpečnosti."

• Související zdroje a zprávy