Health-ISAC Hacking Healthcare 2-3-2025

Φεβρουάριος 4, 2025

Αυτή την εβδομάδα, το Hacking Healthcare® του Health-ISAC® ^{εξετάζει} πώς ^οι δύο πρώτες εβδομάδες της θητείας του Προέδρου Τραμπ έχουν επηρεάσει την πολιτική των ΗΠΑ για τον κυβερνοχώρο και την τεχνολογία. Συγκεκριμένα, η ενότητα Δράση και Ανάλυση εξετάζει πώς το πάγωμα των κανονισμών μπορεί να επηρεάσει τον Νόμο περί Αναφοράς Συμβάντων στον Κυβερνοχώρο για Κρίσιμες Υποδομές (CIRCIA) και τον Κανόνα Ασφαλείας HIPAA NPRM, τι θα μπορούσε να σημαίνει μια νέα πολιτική για την Τεχνητή Νοημοσύνη (ΤΝ) για την ΤΝ στην υγειονομική περίθαλψη και πώς η απόλυση διαφόρων συμβουλευτικών επιτροπών και συμβουλίων για τον κυβερνοχώρο μπορεί να έχει αρνητικές επιπτώσεις.

Υπενθυμίζουμε ότι αυτή είναι η δημόσια έκδοση του ιστολογίου Hacking Healthcare. Για πρόσθετη σε βάθος ανάλυση και γνώμη, γίνετε μέλος του H-ISAC και λάβετε την έκδοση TLP Amber αυτού του ιστολογίου (διαθέσιμη στην Πύλη Μελών.)

Έκδοση PDF: Hacking Healthcare 2.3.25
μέγεθος: 169.6 kB Μορφή: PDF

Έκδοση κειμένου:

Καλώς ήρθατε πίσω στο Hacking Healthcare^®.

Αναθεώρηση της διοίκησης Τραμπ

Την πρώτη μιάμιση εβδομάδα της κυβέρνησης Τραμπ δεν έλειψαν τα θέματα για συζήτηση. Αυτή την εβδομάδα, θέλαμε να επισημάνουμε ορισμένες συγκεκριμένες ενέργειες που ελήφθησαν που θα μπορούσαν να έχουν επιπτώσεις στην υγειονομική περίθαλψη και την ασφάλεια στον κυβερνοχώρο. Ειδικότερα, το ρυθμιστικό πάγωμα, μια νέα προσέγγιση στην πολιτική τεχνητής νοημοσύνης (AI) και η αβεβαιότητα σχετικά με ορισμένα από τα πολλά συμβουλευτικά συμβούλια στον κυβερνοχώρο.

Ρυθμιστικό πάγωμα

Όπως αναμενόταν, η κυβέρνηση Τραμπ έδωσε αμέσως εντολή σε όλα τα εκτελεστικά τμήματα και τις υπηρεσίες να σταματήσουν το εν εξελίξει ρυθμιστικό έργο. [i] Αυτό περιελάμβανε:

1. Δίνοντας εντολή στις εκτελεστικές υπηρεσίες και τους οργανισμούς να «μην προτείνουν ή εκδίδουν κανέναν κανόνα με οποιονδήποτε τρόπο, συμπεριλαμβανομένης της αποστολής ενός κανόνα στο Γραφείο του Ομοσπονδιακού Μητρώου» [ii] μέχρι να κριθεί σκόπιμο, το προσωπικό που ελέγχθηκε από τον Τραμπ τον εξέτασε και τον ενέκρινε.[iii]

2. Παροχή εντολής στις εκτελεστικές υπηρεσίες και οργανισμούς να «Αποσύρουν αμέσως τυχόν κανόνες που έχουν σταλεί στο [Γραφείο του Ομοσπονδιακού Μητρώου] αλλά δεν έχουν δημοσιευτεί στο Ομοσπονδιακό Μητρώο». [iv]

3. Παροχή εντολής στις εκτελεστικές υπηρεσίες και οργανισμούς να «εξετάσουν το ενδεχόμενο αναβολής για 60 ημέρες από την ημερομηνία του παρόντος υπομνήματος της ημερομηνίας έναρξης ισχύος οποιωνδήποτε κανόνων που έχουν δημοσιευτεί στο Ομοσπονδιακό Μητρώο ή οποιωνδήποτε κανόνων που έχουν εκδοθεί με οποιονδήποτε τρόπο αλλά δεν έχουν τεθεί σε ισχύ, με σκοπό την εξέταση τυχόν ζητημάτων πραγματικών περιστατικών, νομικών και πολιτικών που ενδέχεται να εγείρουν οι κανόνες». [v] Επιπλέον, οι υπηρεσίες ή οι οργανισμοί ενημερώθηκαν να εξετάσουν το ενδεχόμενο έναρξης περιόδου σχολίων για να επιτρέψουν «σχόλια σχετικά με ζητήματα πραγματικών περιστατικών, νομικών και πολιτικών», ενώ παράλληλα τους έδωσαν εντολή να «εξετάσουν το ενδεχόμενο περαιτέρω καθυστέρησης ή δημοσίευσης για ειδοποίηση και σχολιασμό των προτεινόμενων κανόνων που καθυστερούν περαιτέρω τους εν λόγω κανόνες πέραν της περιόδου των 60 ημερών». [vi]

Πολιτική AI

Η κυβέρνηση Τραμπ κληρονόμησε πολιτικές για την Τεχνητή Νοημοσύνη από την κυβέρνηση Μπάιντεν, συμπεριλαμβανομένου του Εκτελεστικού Διατάγματος 14110, Ασφαλής, Προστατευμένη και Αξιόπιστη Ανάπτυξη και Χρήση Τεχνητής Νοημοσύνης, το οποίο καθιέρωσε μια «κυβερνητική προσπάθεια για την καθοδήγηση της υπεύθυνης ανάπτυξης και ανάπτυξης τεχνητής νοημοσύνης (ΤΝ)» [vii] και του Εκτελεστικού Διατάγματος 14141, Προώθηση της Ηγεσίας των Ηνωμένων Πολιτειών στην Υποδομή Τεχνητής Νοημοσύνης, το οποίο περιελάμβανε τη διασφάλιση της ανάπτυξης εγχώριας υποδομής ΤΝ.

Από τη μετάβαση, η κυβέρνηση Τραμπ έχει ανακαλέσει το Εκτελεστικό Διάταγμα 14110, έχει αφήσει το 14141 αμετάβλητο μέχρι τη στιγμή που γράφονται αυτές οι γραμμές και έχει δημοσιεύσει ένα ακόμη αναριθμημένο εκτελεστικό διάταγμα, με τίτλο «Άρση των εμποδίων στην αμερικανική ηγεσία στην τεχνητή νοημοσύνη». [viii] Το νέο εκτελεστικό διάταγμα επιδιώκει να άρει τα εμπόδια στην καινοτομία, κάτι που, στην προκειμένη περίπτωση, φαίνεται να αναφέρεται στην έμφαση της πολιτικής της εποχής Μπάιντεν στην ελαχιστοποίηση της προκατάληψης και της πιθανότητας ακούσιας βλάβης. Επιπλέον, το νέο εκτελεστικό διάταγμα επιδιώκει να δημιουργήσει ένα νέο σχέδιο δράσης για την τεχνητή νοημοσύνη εντός 180 ημερών, να ολοκληρώσει μια αναθεώρηση των πολιτικών και των ενεργειών που προκύπτουν από το ανακληθέν εκτελεστικό διάταγμα Μπάιντεν και να τα αναθεωρήσει ώστε να ευθυγραμμίζονται καλύτερα με τις πολιτικές της κυβέρνησης Τραμπ.

Συμβουλευτικά Συμβούλια/Επιτροπές

Η κυβέρνηση Τραμπ ουσιαστικά τερμάτισε το έργο των συμβουλευτικών επιτροπών του Υπουργείου Εσωτερικής Ασφάλειας (DHS), τουλάχιστον προσωρινά. Αναφέρεται ότι όλα τα μέλη αυτών των επιτροπών έχουν απολυθεί, εάν δεν είχαν ήδη παραιτηθεί. [ix] Αυτό περιγράφηκε ως μέρος μιας «δέσμευσης για την εξάλειψη της κατάχρησης πόρων και τη διασφάλιση ότι οι δραστηριότητες του DHS δίνουν προτεραιότητα στην εθνική μας ασφάλεια». [x]

Στην εκκαθάριση συμμετείχε το Συμβούλιο Ελέγχου Κυβερνοασφάλειας (CSRB), το οποίο είχε δημοσιεύσει προηγουμένως εκθέσεις σχετικά με την εισβολή στο Microsoft Exchange Online το 2023, την ομάδα κυβερνοαπειλών Lapsus$ και το συμβάν Log4j. Το CSRB βρισκόταν στη διαδικασία διερεύνησης κινεζικών επιθέσεων hacking στον τομέα των τηλεπικοινωνιών. Έχει αναφερθεί ότι επηρεάστηκαν επίσης το Συμβούλιο Ασφάλειας και Προστασίας Τεχνητής Νοημοσύνης, το Συμβουλευτικό Συμβούλιο Συνεργασίας Κρίσιμων Υποδομών, η Συμβουλευτική Επιτροπή Εθνικής Ασφάλειας Τηλεπικοινωνιών, το Συμβουλευτικό Συμβούλιο Εθνικής Υποδομής και η Συμβουλευτική Επιτροπή Κυβερνοερευνών της Μυστικής Υπηρεσίας. [xi]

Δράση & Ανάλυση
**Περιλαμβάνεται με Health-ISAC Membership**

[i] https://www.whitehouse.gov/presidential-actions/2025/01/regulatory-freeze-pending-review/

[ii] https://www.whitehouse.gov/presidential-actions/2025/01/regulatory-freeze-pending-review/

[iii] Με ορισμένες περικοπές για την OMB για την αντιμετώπιση συγκεκριμένων ζητημάτων (π.χ. καταστάσεις έκτακτης ανάγκης)

[iv] https://www.whitehouse.gov/presidential-actions/2025/01/regulatory-freeze-pending-review/

[v] https://www.whitehouse.gov/presidential-actions/2025/01/regulatory-freeze-pending-review/

[vi] https://www.whitehouse.gov/presidential-actions/2025/01/regulatory-freeze-pending-review/

[vii] https://crsreports.congress.gov/product/pdf/R/R47843

[viii]https://www.whitehouse.gov/presidential-actions/2025/01/removing-barriers-to-american-leadership-in-artificial-intelligence/

[ix] https://therecord.media/trump-dhs-removal-private-sector-members-advisory-boards

[x] https://www.documentcloud.org/documents/25500093-dhs-advisory-boards-termination-letter/

[xi] https://bsky.app/profile/ericjgeller.com/post/3lgbpqmxeok2f

[xii] Το Hacking Healthcare ασχολήθηκε συγκεκριμένα με τον Κανόνα Ασφαλείας HIPAA NPRM πριν από λίγες εβδομάδες. Το περιεχόμενο αυτό μπορεί να βρεθεί εδώ: https://health-isac.org/health-isac-hacking-healthcare-1-10-2025/

[xiii]https://www.federalregister.gov/documents/2024/04/04/2024-06526/cyber-incident-reporting-for-critical-infrastructure-act-circia-reporting-requirements

[xiv] https://bsky.app/profile/ericjgeller.com/post/3lgbpqmxeok2f