Μετάβαση στο κύριο περιεχόμενο

Health-ISAC στο Health Stealth Radio: Διακλαδική Συνεργασία

Ο Errol Weiss, Διευθυντής Ασφαλείας, συμμετείχε στο Health Stealth Radio συζητώντας την κυβερνοασφάλεια σε ολόκληρο τον τομέα.

Πώς η συλλογική άμυνα, η ανταλλαγή πληροφοριών για απειλές και η διακλαδική συνεργασία έχουν πραγματικό αντίκτυπο στην ανθεκτικότητα στον κυβερνοχώρο της υγειονομικής περίθαλψης, παρά τις μακροχρόνιες προκλήσεις του τομέα.

Οι υπερασπιστές των δικτύων υγειονομικής περίθαλψης κατανοούν ότι η βασική αποστολή της κυβερνοασφάλειας είναι η ασφάλεια των ασθενών και οι μακροχρόνιες προκλήσεις που καθιστούν την αποτελεσματική αποκατάσταση εξαιρετικά δύσκολη. Η πολυπλοκότητα και το εύρος των υποδομών υγειονομικής περίθαλψης αφήνουν πολλούς με ευάλωτα τυφλά σημεία και μια μακρά λίστα ενεργειών, συχνά χωρίς το προσωπικό, τους πόρους ή τον χρόνο για να ολοκληρωθούν.

Ελάτε μαζί με την παρουσιάστρια Jessica Davis και τους καλεσμένους της στο Health Stealth Radio για αναλυτικές πληροφορίες σχετικά με τα διδάγματα, τις τάσεις και τα νέα που πραγματικά έχουν σημασία, καθώς και πού μπορείτε να βρείτε πόρους και υποστήριξη. Όλα τα στοιχεία για τον κυβερνοχώρο στον τομέα της υγειονομικής περίθαλψης - χωρίς περιττά στοιχεία. Σε αυτό το επεισόδιο, η Jessica προσκαλεί τον Errol Weiss , Διευθυντή Ασφαλείας του Health-ISAC, για να συζητήσουν πώς η συλλογική άμυνα, η ανταλλαγή πληροφοριών για απειλές και η διακλαδική συνεργασία έχουν πραγματικό αντίκτυπο στην ανθεκτικότητα στον κυβερνοχώρο στον τομέα της υγειονομικής περίθαλψης, παρά τις μακροχρόνιες προκλήσεις του τομέα.

Ακούστε το podcast.

Apple Podcast

Ηχητικό σύννεφο.

Spotify

Ένα πράγμα που πρέπει να δοθεί προτεραιότητα:

«Πρόκειται για συλλογική άμυνα. Πρέπει να σταματήσουμε να πολεμάμε αντιπάλους σε κλίμακα δικτύου με απομονωμένες, μοναδικές νοσοκομειακές άμυνες. Πρέπει να οικοδομήσουμε μια πραγματική ανοσολογία σε ολόκληρο τον τομέα, παρόμοια με το ανθρώπινο ανοσοποιητικό σύστημα. Αν σκεφτείτε τον τομέα της υγείας ως ένα ανθρώπινο σώμα, ένα κύτταρο ανιχνεύει ένα παθογόνο, δεν το κρατάει μυστικό. Στέλνει σήματα στο υπόλοιπο σώμα, ώστε το ανοσοποιητικό σύστημα να μπορεί να ξεκινήσει και να παρέχει άμυνα.»

Πρέπει να κάνουμε το ίδιο πράγμα με την κυβερνοασφάλεια. Οι κακοί μοιράζονται άφθονο υλικό και συνεργάζονται μεταξύ τους. Μοιράζονται πηγαίο κώδικα, συμβουλές για exploits. Ο τομέας της υγείας πρέπει να αντεπιτεθεί και να μην παραμένει απομονωμένος. Ένας εισβολέας μπορεί να χρησιμοποιήσει τα ίδια exploits επίθεσης εναντίον πέντε διαφορετικών νοσοκομείων επειδή δεν προειδοποιούμε ο ένας τον άλλον.

Η λύση είναι να εξαλειφθεί ο φόβος της ανταλλαγής πληροφοριών. Χρειαζόμαστε ισχυρότερα, σαφέστερα νομοθετικά ασφαλή λιμάνια. Χρειαζόμαστε η κυβέρνηση να προστατεύει τους οργανισμούς από την ευθύνη και τις κανονιστικές κυρώσεις όταν μοιράζονται πληροφορίες για απειλές για την προστασία του τομέα. Τέλος, πρέπει να αυτοματοποιήσουμε τον τρόπο με τον οποίο μοιραζόμαστε όλα αυτά. Μεταβαίνοντας από τα χειροκίνητα email στην ταχύτητα των μηχανών, έτσι ώστε μια κλινική στο Οχάιο, για παράδειγμα, που ανιχνεύει μια νέα απειλή να μπορεί να την μοιραστεί αμέσως με ένα νοσοκομείο στο Λονδίνο και να προστατευτεί δευτερόλεπτα αργότερα.

Διάρκεια ζωής έξι μηνών για την υπηρεσία πληροφοριών απειλών – Errol Weiss στο Watters Edge
Επείγουσα ειδοποίηση απειλής: Καμπάνιες ShinyHunters Vishing και πλαστοπροσωπία τομέα