مدلهای هوش مصنوعی پیشرو در حال تغییر ماهیت امنیت سایبری هستند. این مدلهای جدید زبان بزرگ (LLM) میتوانند آسیبپذیریها را با سرعتی که قبلاً هرگز دیده نشده بود، پیدا کنند و سیستمها و دادهها را در معرض خطر قرار دهند.
با توجه به این مدلهای جدید، سازمانهای بخش سلامت باید خود را وفق دهند. همان اصول اولیه امنیت سایبری اعمال میشود، اما همه چیز سرعت گرفته است. مدیریت آسیبپذیری باید در اولویت قرار گیرد. وصلهگذاری و اطمینان از عملکرد وصلهها باید در اولویت باشد. به جای اینکه هفتهها طول بکشد، این کار باید در عرض چند روز یا حتی چند ساعت انجام شود.
این یک تغییر عظیم برای سازمانهای بخش سلامت خواهد بود که با سیستمها و برنامههای کاربردی خود کار میکنند، اما وقتی صحبت از همکاری با تأمینکنندگان شخص ثالث میشود، این موضوع پیچیدهتر میشود. قراردادها و توافقنامههای سطح خدمات از قبل وجود دارند، اما این مدلهای هوش مصنوعی پیشرو با تغییر مدل تهدید، نیازمند تغییر هستند.
تمرکز این مقاله بر این است که سازمانهای بخش سلامت چگونه باید با زنجیرههای تأمین و شرکای شخص ثالث خود در مورد این مدلهای هوش مصنوعی پیشرو همکاری کنند. ایده این است که این مقاله به یک سند زنده تبدیل شود، زیرا مدلهای پیشرو بیشتری منتشر میشوند، تهدیدها در حال تکامل هستند و بهترین شیوهها و توصیهها نیز باید همراه با آنها تکامل یابند.
برداشت اصلی:
مدیریت آسیبپذیری در حال تکامل سرعت شناسایی نقصها توسط هوش مصنوعی پیشرفته به این معنی است که جدولهای زمانی قدیمی و چند هفتهای برای رفع مشکلات دیگر قابل استفاده نیستند. نهادهای بخش بهداشت باید به سمت رسیدگی به تهدیدات در عرض چند ساعت یا چند روز حرکت کنند.
نوسازی قراردادهای شخص ثالث - بازنگری در قراردادهای تأمینکنندگان برای اعمال سریعتر مهلتهای اصلاح و مطالبه نظارت بیشتر بر رویههای امنیتی فروشندگان برای مقابله با خطرات ناشی از هوش مصنوعی، بسیار مهم است.
تغییر در سطح بخش به سمت دفاع هوش مصنوعی دادههای نظرسنجی نشان میدهد که تقریباً ۸۰٪ از اعضای Health-ISAC در حال حاضر بودجه خود را برای راهحلهای امنیتی مبتنی بر هوش مصنوعی افزایش میدهند یا شبکههای خود را به طور فعال برای یافتن نقاط ضعف اسکن میکنند.
تضمین تداوم بخش سلامت – از آنجایی که نقضهای امنیتی فروشندگان مجهز به هوش مصنوعی میتواند گردشهای کاری بالینی را فلج کند، سازمانها باید استراتژیهای جامعی برای شرایط اضطراری تدوین کرده و فهرست کاملی از نرمافزارهای شخص ثالث را نگهداری کنند.
اقدامات دفاعی پیشگیرانه – با ترسیم نقشه تمام داراییهای دیجیتال خارجی، اتخاذ اصول عدم اعتماد (zero-trust) و تقویت گفتگوی مداوم و شفاف با هر یک از شرکای زنجیره تأمین، وضعیت داخلی را تقویت کنید.
