Rajatyön tekoälymallit muuttavat kyberturvallisuuden luonnetta. Nämä uudet laajat kielimallit (LLM) pystyvät löytämään haavoittuvuuksia ennennäkemättömällä nopeudella, mikä vaarantaa järjestelmät ja tiedot.
Näiden uusien mallien huomioon ottaen terveydenhuoltoalan organisaatioiden on sopeuduttava. Samat kyberturvallisuuden perusteet pätevät, mutta kaikki on kiihtynyttä. Haavoittuvuuksien hallinnan on oltava etusijalla. Korjausten asentamisen ja niiden toiminnan varmistamisen on oltava prioriteetti. Viikkojen sijaan tämän on tapahduttava päivissä, ellei tunneissa.
Tämä tulee olemaan valtava muutos terveydenhuoltoalan organisaatioille, jotka työskentelevät omien järjestelmiensä ja sovellustensa kanssa, mutta yhteistyö kolmansien osapuolten toimittajien kanssa monimutkaistuu. Sopimuksia ja palvelutasosopimuksia on jo olemassa, mutta nämä rajaseudun tekoälymallit edellyttävät muutoksia uhkamallin muuttuessa.
Tämän artikkelin keskiössä on se, miten terveydenhuoltoalan organisaatioiden tulisi työskennellä toimitusketjujensa ja kolmansien osapuolten kumppaneidensa kanssa näiden rajaseudun tekoälymallien parissa. Ajatuksena on, että artikkeli on elävä dokumentti, jota jatketaan sitä mukaa, kun uusia rajaseudun malleja julkaistaan, uhat kehittyvät ja parhaiden käytäntöjen ja suositusten on kehityttävä niiden mukana.
Keskeiset ostokset:
Kehittyvä haavoittuvuuksien hallinta – Nopeus, jolla tekoäly tunnistaa puutteita eturintamassa, tarkoittaa, että vanhat, usean viikon korjausaikataulut eivät enää ole käyttökelpoisia. Terveysalan toimijoiden on siirryttävä uhkien ratkaisemiseen tunneissa tai päivissä.
Kolmannen osapuolen sopimusten modernisointi – On erittäin tärkeää tarkastella uudelleen toimittajien sopimuksia, jotta voidaan varmistaa nopeammat korjausajat ja vaatia parempaa näkyvyyttä toimittajien tietoturvakäytäntöihin tekoälyn kiihdyttämien riskien torjumiseksi.
Sektorikohtainen siirtyminen kohti tekoälypuolustusta – Kyselytietojen mukaan noin 80 % Health-ISACin jäsenistä kasvattaa jo budjettejaan tekoälypohjaisiin tietoturvaratkaisuihin tai skannaa verkkojaan ennakoivasti heikkouksien varalta.
Varmista terveydenhuoltoalan jatkuvuus – Koska tekoälyyn perustuvat toimittajien tietomurrot voivat lamauttaa kliiniset työnkulut, organisaatioiden on kehitettävä kattavia varautumisstrategioita ja ylläpidettävä kattavaa luetteloa kolmansien osapuolten ohjelmistoista.
Ennakoivat puolustustoimenpiteet – Vahvista sisäistä toimintaasi kartoittamalla kaikki ulkoiset digitaaliset resurssit, omaksumalla nollaluottamusperiaatteet ja edistämällä jatkuvaa ja läpinäkyvää vuoropuhelua jokaisen toimitusketjun kumppanin kanssa.
