Wie kollektive Verteidigung, der Austausch von Bedrohungsinformationen und branchenübergreifende Zusammenarbeit trotz langjähriger Herausforderungen im Gesundheitswesen einen echten Einfluss auf die Cyberresilienz haben.
Die Netzwerkverteidiger im Gesundheitswesen wissen, dass die Patientensicherheit die zentrale Aufgabe der Cybersicherheit ist und dass es seit Langem Herausforderungen gibt, die eine effektive Behebung dieser Probleme extrem erschweren. Die Komplexität und der Umfang der Infrastruktur im Gesundheitswesen führen oft zu blinden Flecken und einer langen Liste von Maßnahmen, für deren Umsetzung häufig Personal, Ressourcen oder Zeit fehlen.
Schalten Sie ein bei Health Stealth Radio mit Moderatorin Jessica Davis und ihren Gästen und erhalten Sie ungeschönte Einblicke in wichtige Erkenntnisse, Trends und Neuigkeiten sowie Informationen zu Ressourcen und Unterstützung. Alle Fakten zur Cybersicherheit im Gesundheitswesen – ohne leere Versprechungen. In dieser Folge spricht Jessica mit Errol Weiss , Chief Security Officer von Health-ISAC, darüber, wie kollektive Verteidigung, der Austausch von Bedrohungsinformationen und branchenübergreifende Zusammenarbeit die Cyberresilienz im Gesundheitswesen trotz langjähriger Herausforderungen nachhaltig stärken.
Hören Sie sich den Podcast an.
Eine Sache, die Priorität haben sollte:
„Es geht um kollektive Verteidigung. Wir dürfen nicht länger netzwerkweite Bedrohungen mit isolierten, einzelstaatlichen Abwehrmechanismen bekämpfen. Wir müssen eine wirklich branchenweite Immunologie aufbauen, ähnlich dem menschlichen Immunsystem. Wenn man sich den Gesundheitssektor wie den menschlichen Körper vorstellt: Eine Zelle entdeckt einen Krankheitserreger und verschweigt ihn nicht. Sie sendet Signale an den Rest des Körpers, damit das Immunsystem aktiv werden und die Abwehr einleiten kann.“
Dasselbe gilt für die Cybersicherheit. Die Angreifer teilen massenhaft Informationen und kooperieren miteinander; sie tauschen Quellcode und Tipps zu Sicherheitslücken aus. Der Gesundheitssektor muss sich wehren und darf nicht isoliert agieren. Ein Angreifer kann dieselben Sicherheitslücken gegen fünf verschiedene Krankenhäuser einsetzen, weil wir uns nicht gegenseitig warnen.
Die Lösung liegt darin, die Angst vor dem Informationsaustausch zu beseitigen. Wir brauchen stärkere und klarere gesetzliche Schutzmechanismen; die Regierung muss Organisationen vor Haftungsansprüchen und behördlichen Strafen schützen, wenn sie Bedrohungsinformationen zum Schutz des Sektors weitergeben. Schließlich müssen wir den Informationsaustausch automatisieren. Der Übergang von manuellen E-Mails zu maschineller Verarbeitung ist notwendig, damit beispielsweise eine Klinik in Ohio, die eine neue Bedrohung entdeckt, diese sofort mit einem Krankenhaus in London teilen und innerhalb von Sekunden geschützt werden kann.
