Sut mae amddiffyn ar y cyd, rhannu gwybodaeth am fygythiadau, a chydweithio traws-ddiwydiannol yn cael effaith wirioneddol ar wydnwch seiber gofal iechyd er gwaethaf heriau hirdymor yn y sector.
Mae amddiffynwyr rhwydwaith gofal iechyd yn deall mai diogelwch cleifion yw prif genhadaeth seiberddiogelwch a'r heriau hirhoedlog sy'n gwneud adferiad effeithiol yn anhygoel o anodd. Mae cymhlethdod a chwmpas seilwaith gofal iechyd yn gadael llawer â mannau dall agored i niwed a rhestr hir o eitemau gweithredu, yn aml heb y staff, yr adnoddau na'r amser i'w cwblhau.
Ymunwch â'r cyflwynydd Jessica Davis a'i gwesteion ar Health Stealth Radio am fewnwelediadau diamwys i wersi a ddysgwyd, tueddiadau a newyddion sydd wirioneddol bwysig, a ble i ddod o hyd i adnoddau a chefnogaeth. Pob ffaith seiber gofal iechyd – heb yr olew neidr. Yn y bennod hon mae Jessica yn gwahodd Errol Weiss , Prif Swyddog Diogelwch, Health-ISAC i drafod sut mae amddiffyn ar y cyd, rhannu gwybodaeth am fygythiadau, a chydweithio traws-ddiwydiant yn cael effaith wirioneddol ar wydnwch seiber gofal iechyd er gwaethaf heriau hirdymor yn y sector.
Gwrandewch ar y podlediad.
Un peth i'w flaenoriaethu:
“Mae’n ymwneud ag amddiffyn ar y cyd. Mae’n rhaid i ni roi’r gorau i ymladd gwrthwynebwyr ar raddfa rwydwaith gydag amddiffynfeydd ysbyty unigol, ynysig. Mae angen i ni adeiladu imiwnoleg wirioneddol ar draws y sector, yn debyg i’r system imiwnedd ddynol. Os ydych chi’n meddwl am y sector iechyd fel corff dynol, mae un gell yn canfod pathogen, nid yw’n ei gadw’n gyfrinach. Mae’n anfon signalau i weddill y corff fel y gall y system imiwnedd gychwyn a darparu amddiffyniad.
Mae angen i ni wneud yr un peth gyda seiberddiogelwch. Mae'r bobl ddrwg yn rhannu llawer ac yn cydweithio â'i gilydd; yn rhannu cod ffynhonnell, awgrymiadau ar gyfer camfanteision. Mae angen i'r sector iechyd ymladd yn ôl a pheidio ag aros mewn seilos. Gall ymosodwr ddefnyddio'r un camfanteision ymosod yn erbyn pum ysbyty gwahanol oherwydd nad ydym yn rhybuddio ein gilydd.
Y datrysiad yw cael gwared ar yr ofn o rannu gwybodaeth. Mae angen harbwr diogel deddfwriaethol cryfach a chliriach arnom; mae angen i'r llywodraeth amddiffyn sefydliadau rhag atebolrwydd a chosb reoleiddiol pan fyddant yn rhannu gwybodaeth am fygythiadau er mwyn amddiffyn y sector. Yn olaf, mae angen i ni awtomeiddio sut rydym yn rhannu hyn i gyd. Symud o e-byst â llaw i gyflymder peiriant fel y gall clinig yn Ohio, er enghraifft, sy'n canfod bygythiad newydd ei rannu ag ysbyty yn Llundain ar unwaith a chael ei amddiffyn eiliadau'n ddiweddarach.
