Hvordan kollektivt forsvar, deling af trusselsinformation og tværfagligt samarbejde har en reel indflydelse på cyberrobusthed i sundhedsvæsenet på trods af langvarige sektorudfordringer.
Sundhedsvæsenets netværksforsvarere forstår, at cybersikkerhedens kernemission er patientsikkerhed, og de langvarige udfordringer, der gør effektiv afhjælpning utrolig vanskelig. Kompleksiteten og omfanget af sundhedsinfrastrukturen efterlader mange med sårbare blinde vinkler og en lang liste af handlingspunkter, ofte uden personale, ressourcer eller tid til at gennemføre.
Mød vært Jessica Davis og hendes gæster på Health Stealth Radio for at få uforbeholdent indblik i erfaringer, tendenser og nyheder, der rent faktisk betyder noget, og hvor du kan finde ressourcer og support. Alle fakta om cybersikkerhed i sundhedsvæsenet – uden slangeolie. I denne episode inviterer Jessica Errol Weiss , Chief Security Officer, Health-ISAC, til at diskutere, hvordan kollektivt forsvar, deling af trusselsinformation og tværfagligt samarbejde har en reel indflydelse på cyberrobusthed i sundhedsvæsenet på trods af langvarige sektorudfordringer.
Lyt til podcasten.
Én ting at prioritere:
"Det handler om kollektivt forsvar. Vi er nødt til at holde op med at bekæmpe netværksbaserede modstandere med isolerede, enkeltstående hospitalsforsvar. Vi er nødt til at opbygge en ægte sektoromfattende immunologi, der ligner det menneskelige immunsystem. Hvis man tænker på sundhedssektoren som en menneskekrop, registrerer én celle et patogen, den holder det ikke hemmeligt. Den sender signaler til resten af kroppen, så immunsystemet kan sætte i gang og yde forsvar."
Vi skal gøre det samme med cybersikkerhed. De onde deler masser og samarbejder med hinanden; de deler kildekode og tips til angreb. Sundhedssektoren skal kæmpe imod og ikke forblive i siloer. En angriber kan bruge de samme angrebsudnyttelser mod fem forskellige hospitaler, fordi vi ikke advarer hinanden.
Løsningen er at fjerne frygten for informationsdeling. Vi har brug for stærkere og klarere lovgivningsmæssige sikre havne; vi har brug for, at regeringen beskytter organisationer mod ansvar og regulatorisk straf, når de deler trusselsinformation for at beskytte sektoren. Endelig skal vi automatisere, hvordan vi deler alt dette. Vi går fra manuelle e-mails til maskinhastighed, så en klinik i Ohio, for eksempel, der registrerer en ny trussel, kan dele den med et hospital i London med det samme og være beskyttet sekunder senere.
