Cómo la defensa colectiva, el intercambio de información sobre amenazas y la colaboración intersectorial tienen un impacto real en la ciberresiliencia del sector sanitario, a pesar de los desafíos que este sector enfrenta desde hace tiempo.
Los responsables de la seguridad de las redes sanitarias comprenden que la misión fundamental de la ciberseguridad es la seguridad del paciente y los desafíos persistentes que dificultan enormemente la remediación eficaz. La complejidad y el alcance de la infraestructura sanitaria dejan a muchos con puntos ciegos vulnerables y una larga lista de tareas pendientes, a menudo sin el personal, los recursos ni el tiempo necesarios para completarlas.
Únete a Jessica Davis y sus invitados en Health Stealth Radio para obtener información sin tapujos sobre lecciones aprendidas, tendencias y noticias relevantes, y dónde encontrar recursos y apoyo. Toda la información sobre ciberseguridad en el sector salud, sin rodeos. En este episodio, Jessica invita a Errol Weiss , director de seguridad de Health-ISAC, para hablar sobre cómo la defensa colectiva, el intercambio de inteligencia sobre amenazas y la colaboración intersectorial tienen un impacto real en la ciberresiliencia del sector salud, a pesar de los desafíos que este ha enfrentado durante mucho tiempo.
Escuche el podcast.
Una cosa a la que dar prioridad:
“Se trata de defensa colectiva. Debemos dejar de combatir adversarios a escala de red con defensas hospitalarias aisladas e individuales. Necesitamos construir una verdadera inmunología sectorial, similar al sistema inmunitario humano. Si pensamos en el sector sanitario como un cuerpo humano, una célula detecta un patógeno y no lo oculta. Envía señales al resto del cuerpo para que el sistema inmunitario se active y proporcione defensa.”
Debemos hacer lo mismo con la ciberseguridad. Los ciberdelincuentes comparten mucha información y colaboran entre sí; comparten código fuente y consejos sobre vulnerabilidades. El sector sanitario debe contraatacar y no trabajar de forma aislada. Un atacante puede usar las mismas vulnerabilidades contra cinco hospitales diferentes porque no nos alertamos mutuamente.
La solución consiste en eliminar el temor a compartir información. Necesitamos mecanismos legislativos más sólidos y claros; necesitamos que el gobierno proteja a las organizaciones de responsabilidades legales y sanciones regulatorias cuando compartan información sobre amenazas para proteger al sector. Finalmente, necesitamos automatizar la forma en que compartimos toda esta información. Pasar de los correos electrónicos manuales a la velocidad de las máquinas, de modo que una clínica en Ohio, por ejemplo, que detecte una nueva amenaza pueda compartirla con un hospital en Londres de inmediato y estar protegido segundos después.
