Senaator nõuab, et HHS parandaks tervishoiusektori küberreegleid
Seadusandja sõnul on vaja uusi eeskirju, et parandada suurte üksuste "lõdvad" küberpoosid
Tervishoiusektor vajab küberturvalisuse tugevdamiseks uusi karme föderaalseid eeskirju, ütles senaator Ron Wyden, D-Ore., sel nädalal HHS-ile saadetud kirjas. (Pilt: Getty Images)
Marianne Kolbasuk McGee ( HealthInfoSec ) 6. juuni 2024
Senati rahanduskomitee esimees kutsub USA tervishoiu- ja inimteenuste ministeeriumi üles karmistama tervishoiusektori küberjulgeolekunõudeid. Ta ütleb, et HHS-i suutmatus reguleerida suuremate tervishoiuteenuste osutajate küberjulgeoleku tavasid on kaasa aidanud rünnakute, nagu näiteks väga häiriv Change Healthcare lunavarahäkkimine, "suure epideemia" tekkele.
Senaator Ron Wyden, demokraat Oregonist, kutsus kolmapäeval kirjas HHS-i sekretäri Xavier Becerrat üles võtma "viivitamatuid ja jõustatavaid samme", et nõuda suurtelt tervishoiuettevõtetelt oma küberturvalisuse tavade parandamist.
Tervise-ISACi panused artiklisse:
Mis on teostatav?
Mõned valdkonnaeksperdid nõustuvad, et tervishoiusektor peab oma küberturvalisust tugevdama, kuid nende sõnul ei pruugi uued eeskirjad olla lahendus.
„Üldiselt küberturvalisuse miinimumnõuete kehtestamine regulatsioonide kaudu ei toimi,“ ütles Errol Weiss , Health-ISACi terviseteabe jagamise ja analüüsi keskuse turvajuht.
„Tehnoloogia liigub liiga kiiresti, et regulatsioon saaks sammu pidada asjakohasteks minimaalseteks turvastandarditeks. Veelgi hullem, ohumaastik areneb kiiremini kui tehnoloogia ja sellega oleks võimatu regulatsioonidega sammu pidada.
„Isegi valitsus pole seda tüüpi rünnakute suhtes immuunne, nagu näitavad hiljutised intsidendid välisministeeriumis ja CISA-s,“ ütles Denise Anderson , Health-ISACi president . „Küberturvalisus on väga keeruline teema ja on lihtne öelda, et teatud protokollide olemasolu peatab rünnaku. Kuigi teatud põhipraktikad kindlasti aitavad, ei ole need imerohi,“ ütles ta.
Reaalsus on see, et ohud arenevad edasi ja küberkaitse ei ole mingil hetkel enam tõhus, ütles ta. "Ohunäitlejad on leidnud viise mitmefaktorilise autentimise alistamiseks. Seal, kus on raha teenida, leiavad ohus osalejad tee.
Weissi sõnul on lootus taastada IT-infrastruktuur nullist 48–72 tunni jooksul pärast rünnakut. "Tänapäeva kaasaegsed haiglad ja tervishoiusüsteemid on suured, keerulised ja sõltuvad paljudest partneritest ja tarnijatest," ütles ta.
„Süsteemide ümberehitamine ja teenuste taastamine pärast veebruaris toimunud intsidenti võttis Change Healthcare’il nädalaid, kui mitte kauem. 48–72-tunnine taastamisnõue oleks võimalusel tohutult kallis. Ja kes selle eest maksma hakkab? Haiglad ja teenusepakkujad näevad juba praegu vaeva, et rahaliselt ellu jääda.
Wydeni ettepanek, et suurem küberjulgeolekuabi aitaks sektorit, on paljude üksuste jaoks tegelikkusele lähemal. "Me vajame rohkem investeeringuid küberturvalisusesse – mitte ainult haiglate piisava kaitse tehnoloogiasse, vaid ka kogenud inimesi, kes seda juhivad," ütles Weiss.
"Suurte organisatsioonide jaoks, kellel on rohkem ressursse küberturvalisuse rakendamiseks, on probleem pigem vastavuse tagamine ja pidev testimine, et kaitsta süsteeme rünnakute eest," ütles ta.
Uute eeskirjade järgimisele suurema rõhu panemine ei ole lahendus, sest see vähendab tegelikke küberjulgeolekualaseid jõupingutusi, ütles Anderson. "Pigem tuleks organisatsioone ergutada maksusoodustuste ja muude vahenditega, et aidata meetmete rakendamise kulusid."
Lugege Tervishoiu Infosecurity artiklit täismahus siit:
- Seotud ressursid ja uudised
- Uus murranguline tegur meditsiiniseadmete hankimisel? Küberturvalisus
- 2026. aasta Ameerika hobiharjutuste aruanne pärast tegevust
- Health-ISAC® Euroopa operatsioonide direktor valiti Euroopa ISACide Nõukogu esimeheks
- CTEM 101: Liikumine arvutustabelitelt pideva riski vähendamiseni
- Igakuine uudiskiri – oktoober 2026
- OpenAI lubab 1 miljardit dollarit ressursside ja küberkaitsjate koolitamiseks
- Health-ISAC Hacking Healthcare 9
- Tervishoiu küberturvalisus siseneb kollektiivkaitse ajastusse
- Tervishoiu küberrünnakute probleem süveneb
- Küberturvalisus tehisintellekti ajastul