Senator kræver, at HHS øger sundhedssektorens Cyber Regs
Lovgiver siger, at der er behov for nye regler for at rette op på 'slappe' cyberstillinger hos større enheder
Sundhedssektoren har brug for skrappe nye føderale regler for at styrke cybersikkerheden, sagde senator Ron Wyden, D-Ore., i et brev denne uge til HHS. (Billede: Getty Images)
Marianne Kolbasuk McGee ( HealthInfoSec ) 6. juni 2024
Formanden for Senatets finansudvalg opfordrer indtrængende det amerikanske ministerium for sundhed og menneskelige tjenester til at skærpe kravene til sundhedssektorens cybersikkerhed. Han siger, at HHS' "manglende regulering af cybersikkerhedspraksis hos større sundhedsudbydere" har bidraget til den "større epidemi" af angreb, såsom det stærkt forstyrrende Change Healthcare-ransomware-hack.
Senator Ron Wyden, D-Oregon, opfordrede onsdag i et brev HHS-minister Xavier Becerra til at tage "øjeblikkelige, håndhævelige skridt" for at kræve, at store sundhedsvirksomheder forbedrer deres cybersikkerhedspraksis.
Health-ISAC-bidrag til artiklen:
Hvad er muligt?
Nogle brancheeksperter er enige om, at sundhedssektoren er nødt til at styrke sin cybersikkerhed, men de siger, at nye regler ikke nødvendigvis er svaret.
"Generelt vil det ikke fungere at pålægge minimumskrav til cybersikkerhed via regulering," sagde Errol Weiss , chefsikkerhedschef ved Health Information Sharing and Analysis Center, Health-ISAC.
"Teknologien bevæger sig for hurtigt til, at regulering kan holde trit med, hvad der ville blive betragtet som passende minimumssikkerhedsstandarder. Endnu værre, trusselslandskabet udvikler sig hurtigere end teknologien og ville være umuligt at følge med i reguleringen."
Selv regeringen er ikke immun over for den slags angreb, som det fremgår af de seneste hændelser i udenrigsministeriet og CISA, sagde Denise Anderson , præsident for Health-ISAC . "Cybersikkerhed er et meget komplekst emne, og det er let at sige, at det at have bestemte protokoller på plads vil stoppe et angreb. Selvom visse grundlæggende praksisser bestemt hjælper, er de ikke en universalmiddel," sagde hun.
Virkeligheden er, at truslerne vil fortsætte med at udvikle sig, og cyberforsvar vil på et tidspunkt ikke længere være effektivt, sagde hun. "Trusselsaktører har fundet måder at besejre multifaktorautentificering. Hvor der er penge at tjene, vil trusselsaktører finde en vej.”
Forventningen om at genopbygge it-infrastrukturen fra bunden inden for 48 til 72 timer efter et angreb er umulig, sagde Weiss. "Nutidens moderne hospitaler og sundhedssystemer er store, komplicerede og afhængige af mange partnere og leverandører," sagde han.
"Det har taget Change Healthcare uger, hvis ikke længere, at genopbygge systemer og gendanne tjenester efter deres hændelse i februar. Et 48- til 72-timers genopbygningskrav ville være enormt dyrt, hvis overhovedet muligt. Og hvem skal betale for det? Hospitaler og udbydere kæmper allerede for at overleve økonomisk."
Wydens forslag om, at mere cybersikkerhedsbistand ville hjælpe sektoren, er tættere på virkeligheden for mange enheder. "Vi har brug for flere investeringer i cybersikkerhed - ikke kun teknologien til tilstrækkeligt at beskytte hospitaler, men de erfarne mennesker til at drive den," sagde Weiss.
"For store organisationer, der har flere ressourcer at anvende til cybersikkerhed, handler problemet mere om at sikre overholdelse og løbende test for at sikre systemer mod et angreb," sagde han.
At lægge større vægt på overholdelse af nye regler er ikke svaret, fordi det vil forringe den faktiske cybersikkerhedsindsats, sagde Anderson. "Organisationer bør snarere tilskyndes til med skattelettelser og andre midler til at hjælpe med omkostningerne ved at indføre foranstaltninger."
Læs hele artiklen i Healthcare Infosecurity her:
- Relaterede ressourcer og nyheder
- Health-ISAC® direktør for europæiske operationer valgt til formand for Det Europæiske Råd for ISAC'er
- CTEM 101: Overgang fra regneark til løbende risikoreduktion
- Månedligt nyhedsbrev – oktober 2026
- OpenAI lover 1 milliard dollars til at levere ressourcer og træning til cyberforsvarere i frontlinjen
- Health-ISAC Hacking Healthcare 9-29-2026
- Cybersikkerhed i sundhedsvæsenet går ind i en æra med kollektivt forsvar
- Problemet med cyberangreb i sundhedsvæsenet bliver værre
- Cybersikkerhed i AI-æraen
- Resultater af den årlige Health-ISAC®-medlemstilfredshedsundersøgelse i 2026
- Forstyrrer EvilTokens: AI-chatbotten bygget til cyberkriminalitet