Zdravotnické organizace všech tvarů a velikostí budou od roku 2025 s novými navrhovanými pravidly dodržovat přísnější standardy kybernetické bezpečnosti, ale ne všechny na to mají rozpočet.
Od počátku byla HIPAA vždy nejlepší, ale nedostatečnou regulací diktující kybernetickou bezpečnost pro zdravotnictví.
„[Existuje] historie toho, že zaměření bylo na špatném místě kvůli způsobu, jakým byl HIPAA stanoven v polovině 1990. let,“ říká Errol Weiss, ředitel informační bezpečnosti (CISO) Centra pro sdílení a analýzu informací ve zdravotnictví (Health-ISAC). „V té době byl velký tlak na přenos lékařských a zdravotních záznamů na elektronické médium. A s příchodem nařízení HIPAA to bylo všechno o ochraně soukromí pacientů, ale ne nutně o zabezpečení těchto záznamů.“
Zaměření HIPAA na soukromí omezilo v roce 2010 jeho schopnost řešit rozmanitější hrozby kybernetické bezpečnosti, zejména ransomware. Namísto toho, aby jej organizace používaly jako základ pro vývoj robustní bezpečnostní pozice, měly tendenci považovat HIPAA spíše za sadu políček ke kontrole. "Skončilo to řídit rozpočty směrem k dodržování předpisů a ne nutně k bezpečnosti. A v posledních pěti nebo šesti letech jsme viděli, co se stane v prostředí, které není správně zabezpečeno, není řádně svázáno, není řádně zálohováno, když je zasáhne ransomware,“ říká Weiss.
„I když už dodržují všechny kontroly NIST,“ odhaduje Pingree z Dispersive, implementace nových bezpečnostních pravidel HIPAA „by mohla stát až 100,000 XNUMX dolarů pro malou lékařskou ordinaci, nebo by to mohlo být mnoho milionů, pokud jste velký lékař. skupina.”
Jedním z možných způsobů, jak by se napjaté zdravotnické organizace mohly orientovat ve všech těchto nových pravidlech a souvisejících nákladech, je podle Weisse outsourcovaný virtuální šéf informační bezpečnosti (vCISO). Protože „není to jen o nákupu technologie. Jde také o nábor a udržení odborných znalostí v oblasti kybernetické bezpečnosti, které potřebujete k provozování,“ říká.
„Tyto organizace nevědí, kde začít,“ pokračuje. „Trh kybernetické bezpečnosti je velmi matoucí. Je tam hodně hráčů. Existuje spousta řešení. Takže pokud máte 100 dolarů na kybernetickou bezpečnost, kde je utratíte? Potřebují pomoc, aby byli schopni na to všechno přijít. A myslím si, že něco jako virtuální CISO může pomoci implementovat strategii a pak být poblíž na virtuálním základě – přihlásit se, být zdrojem pro tuto organizaci, když má nějaké otázky a potřebuje pomoc. Zdá se to jako slušný model pro tyto malé venkovské nemocnice, které nemohou nutně ospravedlnit nebo najmout CISO na plný úvazek.“
Přečtěte si celý článek v Dark Reading. Klikněte zde
