رفتن به محتوای اصلی

Health-ISAC در رادیو مخفی سلامت: همکاری بین صنعتی

ارول وایس، مدیر ارشد امنیت، در رادیو Health Stealth در مورد امنیت سایبری در سطح کل بخش صحبت کرد.

چگونه دفاع جمعی، اشتراک‌گذاری اطلاعات تهدید و همکاری بین صنایع، علیرغم چالش‌های دیرینه این بخش، تأثیر واقعی بر تاب‌آوری سایبری مراقبت‌های بهداشتی می‌گذارد.

مدافعان شبکه مراقبت‌های بهداشتی می‌دانند که ماموریت اصلی امنیت سایبری، ایمنی بیمار و چالش‌های دیرینه‌ای است که اصلاح مؤثر را فوق‌العاده دشوار می‌کند. پیچیدگی و دامنه زیرساخت‌های مراقبت‌های بهداشتی، بسیاری را با نقاط کور آسیب‌پذیر و فهرستی طولانی از اقدامات مواجه می‌کند که اغلب بدون کارکنان، منابع یا زمان کافی برای تکمیل آنها است.

به مجری جسیکا دیویس و مهمانانش در رادیو Health Stealth بپیوندید تا بینش‌های بی‌چون‌وچرا در مورد درس‌های آموخته‌شده، روندها و اخبار مهم و محل یافتن منابع و پشتیبانی داشته باشید. تمام حقایق سایبری مراقبت‌های بهداشتی - بدون روغن مار. در این قسمت، جسیکا از ارول وایس ، مدیر ارشد امنیتی Health-ISAC، دعوت می‌کند تا در مورد چگونگی تأثیر واقعی دفاع جمعی، اشتراک‌گذاری اطلاعات تهدید و همکاری بین صنعتی بر تاب‌آوری سایبری مراقبت‌های بهداشتی، علیرغم چالش‌های دیرینه این بخش، بحث کند.

به پادکست گوش دهید

پادکست اپل

ابر صوتی.

Spotify

یک نکته که باید در اولویت قرار گیرد:

«این موضوع مربوط به دفاع جمعی است. ما باید مبارزه با دشمنان در مقیاس شبکه‌ای را با دفاع‌های بیمارستانی منفرد و جداگانه متوقف کنیم. ما باید یک ایمونولوژی واقعی در سطح کل بخش، شبیه به سیستم ایمنی بدن انسان، بسازیم. اگر بخش سلامت را به عنوان بدن انسان در نظر بگیرید، یک سلول یک عامل بیماری‌زا را شناسایی می‌کند، آن را مخفی نگه نمی‌دارد. این سلول سیگنال‌هایی را به بقیه بدن می‌فرستد تا سیستم ایمنی بدن بتواند فعال شود و دفاع را فراهم کند.»

ما باید همین کار را با امنیت سایبری انجام دهیم. افراد شرور اطلاعات زیادی را به اشتراک می‌گذارند و با یکدیگر همکاری می‌کنند؛ کد منبع و نکات مربوط به سوءاستفاده را به اشتراک می‌گذارند. بخش بهداشت و درمان باید مقابله کند و منزوی نماند. یک مهاجم می‌تواند از همان سوءاستفاده‌های حمله علیه پنج بیمارستان مختلف استفاده کند، زیرا ما به یکدیگر هشدار نمی‌دهیم.

راه حل، از بین بردن ترس از به اشتراک گذاری اطلاعات است. ما به پناهگاه‌های امن قانونی قوی‌تر و واضح‌تری نیاز داریم؛ ما به دولت نیاز داریم تا سازمان‌ها را در برابر مسئولیت و مجازات‌های نظارتی محافظت کند، زمانی که اطلاعات تهدید را برای محافظت از این بخش به اشتراک می‌گذارند. در نهایت، ما باید نحوه به اشتراک گذاری همه اینها را خودکار کنیم. به عنوان مثال، انتقال از ایمیل‌های دستی به سرعت ماشینی، به طوری که یک کلینیک در اوهایو، که یک تهدید جدید را تشخیص می‌دهد، بتواند آن را بلافاصله با بیمارستانی در لندن به اشتراک بگذارد و چند ثانیه بعد محافظت شود.