Skip to main content

Éilíonn an Seanadóir go nDéanfaidh HHS Cibear-Rialacha na hEarnála Sláinte a Shlánú

Denise Anderson, Uachtarán agus POF Health-ISAC, ag abhcóideacht ar son dreasachtaí cánach cibearshlándála seachas rialacháin.

Deir an Dlíodóir go bhfuil Rialacháin Nua ag Teastáil chun Cibear-Staidiúir 'Lax' de chuid Mór-Eintitis a Shocrú

Tá rialacháin cónaidhme nua de dhíth ar an earnáil cúram sláinte chun cibearshlándáil a neartú, a dúirt an Seanadóir Ron Wyden, D-Ore., I litir an tseachtain seo chuig HHS. (Íomhá: Getty Images)

 width =

Marianne Kolbasuk McGee ( Slándáil Sláinte ) 6 Meitheamh, 2024

Tá cathaoirleach Choiste Airgeadais an tSeanaid ag tathant ar Roinn Sláinte agus Seirbhísí Daonna SAM dul i ngleic le riachtanais chibearshlándála na hearnála cúram sláinte. Deir sé gur chuir “teip HHS cleachtais chibearshlándála na mórsholáthraithe cúram sláinte a rialáil” leis an “mór-eipidéim” ionsaithe ar nós an hack ransomware Change Healthcare a chuireann isteach go mór.

D’iarr an Seanadóir Ron Wyden, D-Ore., i litir Dé Céadaoin ar Rúnaí HHS Xavier Becerra “céimeanna láithreacha, infhorfheidhmithe” a ghlacadh chun a cheangal ar chuideachtaí móra cúram sláinte a gcleachtais chibearshlándála a fheabhsú.

Cuireann Health-ISAC leis an alt:

Cad atá indéanta?

Aontaíonn roinnt saineolaithe tionscail go gcaithfidh an earnáil cúram sláinte a cibearshlándáil a neartú, ach deir siad nach gá gurb iad rialacháin nua an freagra.

“Tríd is tríd, ní oibreoidh íoschaighdeáin chibearshlándála a fhorchur trí rialáil,” a dúirt Errol Weiss , príomhoifigeach slándála ag an Ionad Comhroinnte agus Anailíse Faisnéise Sláinte, Health-ISAC.

“Bíonn an teicneolaíocht ag gluaiseacht ró-ghasta le go mbeidh an rialáil ag teacht suas leis na híoschaighdeáin slándála a d’fhéadfaí a mheas. Níos measa fós, tagann athrú ar thírdhreach na mbagairtí níos tapúla ná an teicneolaíocht agus bheadh ​​sé dodhéanta coinneáil suas leis sa rialáil.”

Níl an rialtas féin díolmhaithe ó na cineálacha ionsaithe seo, mar a chonacthas le déanaí ag an Roinn Stáit agus CISA, a dúirt Denise Anderson , uachtarán Health-ISAC . “Is saincheist an-chasta í an chibearshlándáil agus is furasta a rá go gcuirfidh prótacail áirithe i bhfeidhm stop le hionsaí. Cé go gcabhraíonn cleachtais bhunlíne áirithe go cinnte, ní réiteach uile-íoc iad,” a dúirt sí.

Is é fírinne an scéil ná go leanfaidh na bagairtí ag forbairt, agus nach mbeidh cibearchosaint éifeachtach a thuilleadh, a dúirt sí. “Tá bealaí aimsithe ag gníomhaithe bagairt chun fíordheimhniú ilfhachtóiriúil a shárú. Nuair a bheidh airgead le déanamh, gheobhaidh gníomhaithe bagairtí bealach.”

Níl sé indéanta an t-ionchas go ndéanfar bonneagar TF a atógáil ón tús laistigh de 48 go 72 uair an chloig tar éis ionsaí, a dúirt Weiss. “Tá ospidéil agus córais sláinte nua-aimseartha an lae inniu mór, casta agus ag brath ar go leor comhpháirtithe agus soláthraithe,” a dúirt sé.

“Thóg sé seachtainí Change Healthcare, mura bhfuil níos faide, córais a atógáil agus seirbhísí a athchóiriú tar éis na heachtra i mí Feabhra. Bheadh ​​riachtanas atógáil 48 go 72 uair an chloig thar a bheith costasach, fiú amháin más féidir. Agus cé atá chun íoc as sin? Tá ospidéil agus soláthraithe ag streachailt cheana féin le maireachtáil go airgeadais.”

Tá moladh Wyden go gcuideodh breis cúnaimh cibearshlándála leis an earnáil níos gaire don réaltacht do go leor eintiteas. “Tá níos mó infheistíochta ag teastáil uainn i gcibearshlándáil - ní amháin an teicneolaíocht chun ospidéil a chosaint go leordhóthanach, ach na daoine a bhfuil taithí acu chun é a rith,” a dúirt Weiss.

“D’eagraíochtaí móra a bhfuil níos mó acmhainní acu le cur i bhfeidhm ar chibearshlándáil, éiríonn an fhadhb níos mó maidir le comhlíonadh agus tástáil leanúnach a chinntiú chun córais a chosaint ó ionsaí,” a dúirt sé.

Ní hé an freagra é béim níos mó a chur ar chomhlíonadh rialacháin nua mar go mbainfidh sé ó iarrachtaí cibearshlándála iarbhír, a dúirt Anderson. “Ba cheart, ina ionad sin, eagraíochtaí a dhreasú le sosanna cánach agus bealaí eile chun cabhrú leis an gcostas a bhaineann le bearta a chur i bhfeidhm.”

Léigh an t-alt iomlán in Healthcare Infosecurity anseo:

https://www.healthcareinfosecurity.com/senator-demands-that-hhs-ratchet-up-health-sector-cyber-regs-a-25437