Health-ISAC sur Health Stealth Radio : Collaboration intersectorielle

8 septembre

Comment la défense collective, le partage de renseignements sur les menaces et la collaboration intersectorielle ont un impact réel sur la cyber-résilience du secteur de la santé malgré les défis persistants de ce secteur.

Les responsables de la sécurité des réseaux de santé comprennent que la mission première de la cybersécurité est la sécurité des patients et les défis persistants qui rendent toute remédiation efficace extrêmement difficile. La complexité et l'étendue des infrastructures de santé laissent de nombreuses personnes avec des angles morts et une longue liste de tâches à accomplir, souvent sans le personnel, les ressources ou le temps nécessaires pour les mener à bien.

Rejoignez Jessica Davis et ses invités sur Health Stealth Radio pour des analyses franches et directes des leçons apprises, des tendances et des actualités essentielles, ainsi que des ressources et du soutien disponibles. Tout sur la cybersécurité dans le secteur de la santé, sans artifices. Dans cet épisode, Jessica reçoit Errol Weiss , directeur de la sécurité chez Health-ISAC, pour discuter de l'impact concret de la défense collective, du partage de renseignements sur les menaces et de la collaboration intersectorielle sur la cyber-résilience du secteur de la santé, malgré les défis persistants.

Écoutez le podcast.

Apple Podcast

SoundCloud.

Spotify

Une chose à prioriser :

« Il s'agit de défense collective. Nous devons cesser de combattre des adversaires à l'échelle d'un réseau avec des défenses hospitalières isolées. Nous devons construire une véritable immunologie sectorielle, semblable au système immunitaire humain. Si l'on compare le secteur de la santé à un corps humain, une cellule détecte un pathogène et ne le cache pas. Elle envoie des signaux au reste du corps pour que le système immunitaire puisse se déclencher et assurer la défense. »

Nous devons faire de même en matière de cybersécurité. Les cybercriminels partagent de nombreuses informations et collaborent entre eux : ils échangent des codes sources et des conseils sur les failles de sécurité. Le secteur de la santé doit réagir et sortir de son isolement. Un attaquant peut exploiter les mêmes failles de sécurité contre cinq hôpitaux différents, faute d’alertes mutuelles.

La solution consiste à lever la crainte du partage d'informations. Il nous faut des cadres législatifs plus solides et plus clairs ; il est indispensable que le gouvernement protège les organisations de toute responsabilité et sanction réglementaire lorsqu'elles partagent des renseignements sur les menaces afin de protéger le secteur. Enfin, nous devons automatiser le partage de ces informations. Passer des échanges manuels par courriel à des systèmes automatisés permettra, par exemple, à une clinique de l'Ohio qui détecte une nouvelle menace de la partager immédiatement avec un hôpital londonien et d'être protégée quelques secondes plus tard.

Durée de conservation de six mois pour le renseignement sur les menaces – Errol Weiss sur Watters Edge

Alerte urgente : Campagnes de vishing et d’usurpation de domaine de ShinyHunters