Miten kollektiivinen puolustus, uhkatietojen jakaminen ja toimialojen välinen yhteistyö vaikuttavat merkittävästi terveydenhuollon kyberturvallisuusongelmiin pitkäaikaisista alan haasteista huolimatta.
Terveydenhuollon verkkojen puolustajat ymmärtävät kyberturvallisuuden ydintehtävän olevan potilasturvallisuus ja pitkäaikaiset haasteet, jotka tekevät tehokkaasta korjaavasta toimenpiteestä uskomattoman vaikeaa. Terveydenhuollon infrastruktuurin monimutkaisuus ja laajuus jättävät monet alttiiksi sokeille kulmille ja pitkän listan toimenpiteitä, usein ilman henkilöstöä, resursseja tai aikaa niiden suorittamiseen.
Liity juontaja Jessica Davisin ja hänen vieraidensa seuraan Health Stealth Radiossa ja kuule rehellisiä näkemyksiä opituista asioista, trendeistä ja uutisista, joilla on oikeasti merkitystä, sekä siitä, mistä löytää resursseja ja tukea. Kaikki terveydenhuollon kyberfaktat – ilman käärmeenöljyä. Tässä jaksossa Jessica kutsuu Errol Weissin , Health-ISAC:n tietoturvajohtajan, keskustelemaan siitä, miten kollektiivinen puolustus, uhkatietojen jakaminen ja toimialojen välinen yhteistyö vaikuttavat merkittävästi terveydenhuollon kybersuojaukseen pitkäaikaisista alan haasteista huolimatta.
Kuuntele podcastia.
Yksi asia, joka kannattaa priorisoida:
”Kyse on kollektiivisesta puolustuksesta. Meidän on lopetettava verkostomaisten vastustajien torjuminen erillisillä, yksittäisillä sairaalapuolustuksilla. Meidän on rakennettava aito, koko sektoria kattava immunologia, samanlainen kuin ihmisen immuunijärjestelmä. Jos ajattelet terveydenhuoltoalaa ihmiskehona, yksi solu havaitsee taudinaiheuttajan, se ei pidä sitä salassa. Se lähettää signaaleja muulle keholle, jotta immuunijärjestelmä voi käynnistyä ja tarjota puolustusta.”
Meidän on tehtävä sama kyberturvallisuuden kanssa. Pahikset jakavat paljon tietoa ja tekevät yhteistyötä keskenään; jakavat lähdekoodia ja vinkkejä hyökkäysten estämiseksi. Terveydenhuoltoalan on taisteltava vastaan eikä pysyttävä eristyksissä. Hyökkääjä voi käyttää samoja hyökkäysten hyödyntöjä viittä eri sairaalaa vastaan, koska emme varoita toisiamme.
Ratkaisuna on poistaa tiedon jakamisen pelko. Tarvitsemme vahvempia ja selkeämpiä lainsäädännöllisiä turvasatamia; hallituksen on suojeltava organisaatioita vastuulta ja sääntelyyn liittyviltä seuraamuksilta, kun ne jakavat uhkatietoja alan suojelemiseksi. Lopuksi meidän on automatisoitava kaiken tämän jakaminen. Siirtyminen manuaalisista sähköposteista koneelliseen nopeuteen, jotta esimerkiksi Ohiossa sijaitseva klinikka, joka havaitsee uuden uhan, voi jakaa sen välittömästi Lontoon sairaalan kanssa ja olla suojattu sekunteja myöhemmin.
