Mae modelau AI ffiniol yn newid natur seiberddiogelwch. Gall y modelau iaith mawr (LLMs) newydd hyn ddod o hyd i wendidau ar gyflymder na welwyd erioed o'r blaen, gan roi systemau a data mewn perygl.
O ystyried y modelau newydd hyn, mae angen i sefydliadau'r sector iechyd addasu. Mae'r un egwyddorion sylfaenol seiberddiogelwch yn berthnasol, ond mae popeth yn cael ei gyflymu. Mae angen i reoli bregusrwydd gael blaenoriaeth. Mae angen i glytio, a sicrhau bod clytiau'n gweithio, fod yn flaenoriaeth. Yn lle cymryd wythnosau, mae angen i hyn ddigwydd mewn dyddiau os nad oriau.
Bydd hyn yn newid aruthrol i sefydliadau'r sector iechyd sy'n gweithio gyda'u systemau a'u cymwysiadau eu hunain ond o ran cydweithio â chyflenwyr trydydd parti mae hyn yn dod yn fwy cymhleth. Mae contractau a chytundebau lefel gwasanaeth eisoes yn bodoli ond mae'r modelau AI ffiniol hyn yn golygu bod angen newidiadau wrth i'r model bygythiad newid.
Ffocws y papur hwn yw sut y dylai sefydliadau'r sector iechyd weithio gyda'u cadwyni cyflenwi a'u partneriaid trydydd parti o ran y modelau AI ffiniol hyn. Y syniad yw i'r papur hwn fod yn ddogfen fyw, wrth i fwy o fodelau ffiniol gael eu rhyddhau, mae'r bygythiadau'n esblygu, a bydd yn rhaid i'r arferion gorau a'r argymhellion esblygu ochr yn ochr â nhw.
Cyrchfannau Allweddol:
Rheoli Bregusrwydd sy'n Esblygu – Mae'r cyflymder y mae AI ffiniol yn nodi diffygion yn golygu nad yw amserlenni adfer hen, aml-wythnos yn hyfyw mwyach. Rhaid i endidau'r sector iechyd drawsnewid tuag at fynd i'r afael â bygythiadau o fewn oriau neu ddyddiau.
Moderneiddio Cytundebau Trydydd Parti – Mae'n hanfodol ailystyried contractau cyflenwyr i orfodi ffenestri adfer cyflymach a mynnu mwy o welededd i arferion diogelwch gwerthwyr i wrthweithio risgiau a gyflymir gan AI.
Symudiad Ledled y Sector Tuag at Amddiffyn AI – Mae data arolwg yn dangos bod tua 80% o aelodau Health-ISAC eisoes yn cynyddu cyllidebau ar gyfer atebion diogelwch sy'n cael eu pweru gan AI neu'n sganio eu rhwydweithiau'n rhagweithiol am wendidau.
Sicrhau Parhad y Sector Iechyd – Gan y gall torri diogelwch gan werthwyr sy'n cael eu galluogi gan AI barlysu llif gwaith clinigol, mae angen i sefydliadau ddatblygu strategaethau wrth gefn cynhwysfawr a chynnal rhestr eiddo gynhwysfawr o feddalwedd trydydd parti.
Mesurau Amddiffynnol Rhagamcanol – Cryfhau’r ystum mewnol drwy fapio’r holl asedau digidol allanol, mabwysiadu egwyddorion dim ymddiriedaeth, a meithrin deialog gyson a thryloyw gyda phob partner yn y gadwyn gyflenwi.
