Μετάβαση στο κύριο περιεχόμενο

Health-ISAC Hacking Healthcare 7-12-2023

|

Αυτή την εβδομάδα, το Hacking Healthcare™ ρίχνει μια ματιά στη θέση του Εθνικού Διευθυντή Cyber ​​στην κυβέρνηση των Ηνωμένων Πολιτειών. Εξετάζουμε ποια είναι η θέση, γιατί είναι μεγάλη υπόθεση που ο Πρόεδρος Μπάιντεν δεν έχει προτείνει κανέναν να καλύψει επίσημα τη θέση για περίπου πέντε μήνες και τι αντίκτυπο μπορεί να έχει η καθυστέρηση στον τομέα της υγειονομικής περίθαλψης.

Υπενθυμίζουμε ότι αυτή είναι η δημόσια έκδοση του ιστολογίου Hacking Healthcare. Για πρόσθετη σε βάθος ανάλυση και γνώμη, γίνετε μέλος του H-ISAC και λάβετε την έκδοση TLP Amber αυτού του ιστολογίου (διαθέσιμη στην Πύλη Μελών.)

Έκδοση PDF:

Έκδοση κειμένου:

Αυξάνεται η πίεση για να οριστεί ένας Εθνικός Διευθυντής στον κυβερνοχώρο

Μεταξύ των πιο σημαντικών πρόσφατων αλλαγών στον τρόπο με τον οποίο η κυβέρνηση των Ηνωμένων Πολιτειών αντιμετωπίζει τα ζητήματα του κυβερνοχώρου ήταν η ίδρυση ενός Εθνικού Διευθυντή Κυβερνοχώρου που θα συμβουλεύει τον πρόεδρο, θα βοηθά στο συντονισμό των κυβερνητικών φορέων και θα καθοδηγεί την υλοποίηση πρωτοβουλιών στον κυβερνοχώρο. Παρά τη σημασία του, ο ρόλος έχει αναπληρωθεί ως ηθοποιός εδώ και πολλούς μήνες και τα μέλη του δημόσιου και του ιδιωτικού τομέα ανησυχούν όλο και περισσότερο για το ποιες μπορεί να είναι οι αρνητικές συνέπειες μιας τέτοιας καθυστέρησης.[I], [II] Ας βουτήξουμε στο θέμα και ας εξετάσουμε πώς αυτό μπορεί να επηρεάζει κρίσιμους τομείς υποδομής όπως η υγειονομική περίθαλψη.

Για όσους δεν είναι εξοικειωμένοι με τον ρόλο του Εθνικού Διευθυντή Cyber ​​και πώς σχετίζεται με την υγειονομική περίθαλψη, ας ανακεφαλαιώσουμε γρήγορα κάποια ιστορία.

Καθιερώθηκε το 2021, η θέση του Εθνικού Διευθυντή Κυβερνοχώρου ήταν εν μέρει το αποτέλεσμα των συστάσεων της Επιτροπής Σολάριουμ για τον Κυβερνοχώρο. Αυτός ο εκλεκτικός δικομματικός συνδυασμός εμπειρογνωμόνων και νομοθετών δημοσίευσε μια έκθεση του 2020 που περιλάμβανε δεκάδες συστάσεις για τη βελτίωση της προσέγγισης των Ηνωμένων Πολιτειών στα ζητήματα της κυβερνοασφάλειας.[III] Μία από αυτές τις συστάσεις υποστήριξε τη δημιουργία μιας νέας θέσης στο Εκτελεστικό Γραφείο του Προέδρου που θα λειτουργούσε ως «κύριος σύμβουλος του Προέδρου για την ασφάλεια στον κυβερνοχώρο και τα σχετικά αναδυόμενα τεχνολογικά ζητήματα. η ηγεσία για τον συντονισμό σε εθνικό επίπεδο για τη στρατηγική, την πολιτική και τις αμυντικές επιχειρήσεις στον κυβερνοχώρο· και ο επικεφαλής εκπρόσωπος και εκπρόσωπος των ΗΠΑ για θέματα κυβερνοασφάλειας».[IV]

Μια έκδοση της σύστασης της Επιτροπής Σολάριουμ στον Κυβερνοχώρο υιοθετήθηκε από το Κογκρέσο και καθιερώθηκε ένας ρόλος επιβεβαιωμένος από τη Γερουσία ως μέρος του Νόμου περί Εξουσιοδότησης Εθνικής Άμυνας για το οικονομικό έτος 2021.[V] Ο νέος νόμος περιελάμβανε σε γενικές γραμμές τις αρμοδιότητες που σκιαγράφησε η Επιτροπή Solarium Cyberspace και άφησε περιθώρια επέκτασης του ρόλου της όπου χρειαζόταν.

Είναι σημαντικό να σημειωθεί ότι η θέση του National Cyber ​​Director δεν προοριζόταν να είναι απλώς ένας αυτόνομος σύμβουλος. Ενώ ο ίδιος ο νόμος δεν προέβλεπε συγκεκριμένα χρηματοδότηση για αυτό που θα γινόταν το Γραφείο του Εθνικού Διευθυντή Κυβερνοχώρου, η προσδοκία ήταν ότι ο Εθνικός Διευθυντής στον Κυβερνοχώρο θα είχε ένα γραφείο περίπου 75 υπαλλήλων. Τελικά εξασφαλίστηκε η κατάλληλη χρηματοδότηση μέσω του νόμου για τις επενδύσεις υποδομής και τις θέσεις εργασίας και το Γραφείο του Εθνικού Διευθυντή Κυβερνοχώρου έχει στελεχωθεί από τότε. Η συμπερίληψη ενός γραφείου για την υποστήριξη του Διευθυντή γενικά αντανακλά την αναγνωρισμένη επείγουσα ανάγκη και τη σημασία της ασφάλειας στον κυβερνοχώρο σε υψηλά επίπεδα της ομοσπονδιακής κυβέρνησης.

Ο Chris Inglis υπηρέτησε ως ο πρώτος Εθνικός Διευθυντής Cyber ​​από τον Ιούλιο του 2021 μέχρι την παραίτησή του τον Φεβρουάριο του 2023. Έκτοτε, περίπου πέντε μήνες, ο Πρόεδρος Μπάιντεν δεν έχει προτείνει κανέναν να αναλάβει επίσημα τον ρόλο και τη θέση κατείχε υπό την ιδιότητα του ενεργού Kemba Walden. Δεδομένου του πρόσθετου χρόνου που θα χρειαστεί για να λάβει μια επιβεβαίωση από τη Γερουσία, η απόφαση του Προέδρου Μπάιντεν να μην προτείνει ένα άτομο σημαίνει ότι η θέση είναι βέβαιο ότι θα διαρκέσει πάνω από μισό χρόνο χωρίς να καλυφθεί επίσημα. Άτομα τόσο στον δημόσιο όσο και στον ιδιωτικό τομέα έχουν αρχίσει να εκφράζουν τις ανησυχίες τους ότι η αποτυχία να αντιμετωπιστεί σύντομα αυτό μπορεί να επηρεάσει αρνητικά τη νομιμότητα, την αποτελεσματικότητα και την ηγεσία της θέσης σε μια κρίσιμη στιγμή.

Δράση & Ανάλυση
**Περιλαμβάνεται με Health-ISAC Membership**

Συνέδριο

Τρίτη Ιούλιος 11

Καμία σχετική ακρόαση

Τετάρτη, Ιούλιος 12

Χωρίς σχετικές συναντήσεις

Την Πέμπτη, Ιούλιος 13

Χωρίς σχετικές συναντήσεις

Διεθνείς Ακροάσεις/Συναντήσεις

Χωρίς σχετικές συναντήσεις

[I] https://www.gao.gov/products/gao-23-106826

[II] https://www.centerforcybersecuritypolicy.org/insights-and-research/industry-groups-urge-white-house-to-nominate-new-national-cyber-director

[III] https://www.solarium.gov/report

[IV] https://www.solarium.gov/report

[V] https://www.govinfo.gov/content/pkg/PLAW-116publ283/pdf/PLAW-116publ283.pdf

[VI] https://insidecybersecurity.com/sites/insidecybersecurity.com/files/documents/2023/may/cs2023_0103.pdf

[VII] https://www.king.senate.gov/imo/media/doc/051123lettertopotusonncd.pdf

[Viii] https://www.whitehouse.gov/wp-content/uploads/National-Cybersecurity-Strategy-2023.pdf

[IX] https://www.gao.gov/products/gao-23-106826

[X] https://www.govinfo.gov/content/pkg/PLAW-116publ283/pdf/PLAW-116publ283.pdf

Healthcare Summit: Securing Life Sciences, Genomic Data
ΘΑ ΜΠΟΡΟΥΣΕ ΚΑΤΙ ΝΑ ΣΩΣΕΙ ΤΟ ΝΟΣΟΚΟΜΕΙΟ ΑΓΙΑΣ ΜΑΡΓΑΡΙΤΗΣ;