Igasuguse kuju ja suurusega tervishoiuorganisatsioonidele kohaldatakse alates 2025. aastast uute kavandatavate reeglitega rangemaid küberjulgeolekustandardeid, kuid kõigil pole selleks eelarvet.
Algusest peale on HIPAA alati olnud parim, kuid ebapiisav regulatsioon, mis dikteerib tervishoiutööstuse küberturvalisuse.
"[Seal] on fookus olnud vales kohas, kuna HIPAA 1990. aastate keskel koostati," ütleb. Errol Weiss, tervishoiu teabe jagamise ja analüüsi keskuse (Health-ISAC) infoturbe juht (CISO). "Tol ajal oli see suur tõuge meditsiiniliste ja terviseandmete edastamiseks elektroonilisele andmekandjale. Ja HIPAA eeskirjade tulekuga oli kõik seotud patsientide privaatsuse kaitsmisega, kuid mitte tingimata nende andmete kaitsmisega.
HIPAA keskendumine privaatsusele piiras 2010. aastatel tema võimet tegeleda mitmekesisemate küberjulgeolekuohtudega, eriti lunavaraga. Samal ajal kippusid organisatsioonid HIPAA-d käsitlema pigem kontrollitavate kastidena, selle asemel, et kasutada seda tugeva turvapositsiooni väljatöötamise lähtealusena. "See lõppes suunates eelarveid nõuetele vastavuse ja mitte tingimata turvalisuse poole. Ja viimase viie või kuue aasta jooksul oleme näinud, mis juhtub keskkonnas, mis ei ole korralikult turvatud, ei ole korralikult seotud või ei ole korralikult varundatud, kui lunavara tabab,” räägib Weiss.
"Isegi kui nad juba järgivad kõiki NIST-i kontrolle," hindab Dispersive's Pingree, uute HIPAA turvareeglite rakendamine, "võib väikese arstikabineti jaoks maksta kuni 100,000 XNUMX dollarit või kui olete suur arst, võib see olla palju miljoneid. rühm."
Üks võimalik viis, kuidas venitatud tervishoiuorganisatsioonid võivad kõigis nendes uutes reeglites ja nendega seotud kuludes liikuda, on Weissi sõnul kasutada sisseostetavat virtuaalset infoturbeametnikku (vCISO). Sest „asi pole ainult tehnoloogia ostmises. See puudutab ka küberjulgeolekualaste teadmiste värbamist ja säilitamist, mida teil on vaja, " ütleb ta.
"Need organisatsioonid ei tea, kust alustada," jätkab ta. «Küberturvaturg on väga segane. Mängijaid on palju. Lahendusi on palju. Nii et kui teil on küberturvalisusele kulutada 100 dollarit, siis kuhu te selle kulutate? Nad vajavad abi, et sellest kõigest aru saada. Ja ma arvan, et midagi virtuaalse CISO-taolist võib aidata strateegiat ellu viia ja seejärel olla virtuaalselt kohal – registreeruda, olla selle organisatsiooni jaoks ressurss, kui neil on küsimusi ja nad vajavad abi. See tundub nende väikeste maahaiglate jaoks korralik mudel, mis ei pruugi tingimata õigustada või palgata täiskohaga CISO-d.
Lugege kogu artiklit Dark Readingist. Kliki siia
