Cleachdaidhean agus bhideothan Cybersecurity Gnìomhachas Slàinte

Thathas a’ brosnachadh gu làidir a h-uile siostam slàinte gabhail ris an t-sreath seo anns na prògraman trèanaidh agad; buidhnean gnìomhachais agus comainn proifeasanta, brosnaich do bhuill an aon rud a dhèanamh; agus companaidhean medtech, cungaidh-leigheis, pàighidh, IT slàinte, agus seirbheisean, feuch an smaoinich thu air an t-sreath seo a leudachadh gu do luchd-ceannach agus teachdaichean mar leasachadh air do thaic.

Bidh a’ mhòr-chuid de chleachdaidhean beaga a’ faighinn buannachd bho sholaraichean post-d treas-phàrtaidh taobh a-muigh, seach a bhith a’ stèidheachadh bun-structar post-d sònraichte a-staigh. Tha na cleachdaidhean dìon post-d san roinn seo air an taisbeanadh ann an trì pàirtean:

1. Rèiteachadh siostam post-d: na pàirtean agus na comasan a bu chòir a bhith air an toirt a-steach don t-siostam post-d agad
2. Foghlam: mar as urrainn dhut tuigse agus mothachadh luchd-obrach àrdachadh mu dhòighean air do bhuidheann a dhìon bho ionnsaighean saidhbear stèidhichte air post-d leithid phishing agus ransomware
3. Samhlaidhean phishing: dòighean air trèanadh agus mothachadh a thoirt do luchd-obrach air puist-d phishing

Feumaidh cinn-uidhe buidheann bheag uile a bhith air an dìon. Ach dè a th’ ann an puingean crìochnachaidh? Agus, dè as urrainn do bhuidheann cùram slàinte beag a dhèanamh gus na puingean crìochnachaidh aca a dhìon?

Tha Dàibhidh Willis, MD agus Kendra Siler, PhD leis a’ Bhuidheann Mion-sgrùdadh agus Co-roinn Fiosrachadh Slàinte Sluaigh aig Ionad Fànais Cheanadach an seo gus beachdachadh air na bu chòir dhut a bhith a’ dèanamh gus na cothroman gum bi ionnsaigh saidhbear a’ dol a-steach do na puingean crìochnachaidh agad a lughdachadh.

Anns an earrainn seo, bidh sinn a’ bruidhinn air Raon Cleachdaidh Cybersecurity Àireamh 3 - Riaghladh Ruigsinneachd airson buidhnean cùram slàinte beaga.

Bidh an deasbad seo air a eagrachadh ann an trì earrannan:

1. Dè a th’ ann an riaghladh ruigsinneachd?
2. Carson a tha e cudromach?
3. Ciamar as urrainn do HICP no “hiccup” cuideachadh le bhith ag adhartachadh riaghladh ruigsinneachd airson buidhnean cùram slàinte beaga?

Tha an Institiud Nàiseanta Inbhean is Teicneòlais, no NIST, a’ mìneachadh briseadh dàta mar “tachartas a’ toirt a-steach fiosrachadh mothachail, dìonta no dìomhair a bhith air a chopaigeadh, air a ghluasad, air fhaicinn, air a ghoid no air a chleachdadh le neach gun chead airson sin a dhèanamh. ”

Tha dàta mothachail, dìonta no dìomhair a’ toirt a-steach fiosrachadh Slàinte Dìon (PHI), àireamhan cairt creideis, fiosrachadh pearsanta teachdaiche is luchd-obrach, agus seilbh inntleachdail agus dìomhaireachdan malairt na buidhne agad.

Dè an teicneòlas fiosrachaidh, no innealan IT, a th’ agad sa bhuidheann agad? A bheil fios agad cia mheud laptop? innealan-làimhe? Agus suidsichean lìonra a tha agad anns a h-uile àite agad? Dè an fheadhainn a tha a 'ruith Windows no iOS Apple no aon de ghrunn shiostaman obrachaidh Android? Mura h-eil e ceangailte ri balla no deasg, cò a tha cunntachail airson gach inneal?

Bidh lìonraidhean a’ toirt seachad an ceangal a leigeas le ionadan-obrach, innealan meidigeach, agus tagraidhean is bun-structar eile conaltradh. Faodaidh lìonraidhean a bhith ann an cruth ceanglaichean uèirleas no uèirleas. A dh'aindeoin an fhoirm, faodar an aon dòigh-obrach a bhrosnaicheas conaltradh a chleachdadh gus ionnsaigh-saidhbear a chur air bhog no a ghluasad. 

Bidh slàinteachas cybersecurity ceart a’ dèanamh cinnteach gu bheil lìonraidhean tèarainte agus gum faigh a h-uile inneal lìonraidh cothrom air lìonraidhean gu sàbhailte agus gu tèarainte. Eadhon ged a tha riaghladh lìonra air a thoirt seachad le neach-reic treas-phàrtaidh, bu chòir do bhuidhnean prìomh thaobhan de riaghladh lìonra ceart a thuigsinn agus dèanamh cinnteach gu bheil iad air an toirt a-steach do chùmhnantan airson nan seirbheisean sin.

Tha riaghladh so-leòntachd na chleachdadh leantainneach airson so-leòntachd bathar-bog a chomharrachadh, a sheòrsachadh, a phrìomhachadh, a cheartachadh agus a lasachadh. Tha mòran de fhrèaman gèillidh tèarainteachd fiosrachaidh, sgrùdaidh agus riaghladh cunnairt ag iarraidh air buidhnean prògram riaghlaidh so-leòntachd a chumail suas.

Is e freagairt tachartas an comas trafaic amharasach no cyberattacks a chomharrachadh air an lìonra agad, a sgaradh, agus a cheartachadh gus casg a chuir air briseadh dàta, milleadh no call. Mar as trice, thathas a’ toirt iomradh air freagairt tachartais mar an ìre àbhaisteach “bacadh agus dèiligeadh” tèarainteachd fiosrachaidh. Bidh iomadh seòrsa tachartas tèarainteachd a’ tachairt gu cunbhalach thar bhuidhnean de gach meud. Gu dearbh, tha a’ mhòr-chuid de lìonraidhean fo ionnsaigh leantainneach bho bhuidhnean bhon taobh a-muigh.

Bidh siostaman cùram slàinte a’ cleachdadh mòran innealan eadar-dhealaichte mar phàirt de làimhseachadh àbhaisteach euslaintich. Tha iad sin a’ dol bho shiostaman ìomhaighean gu innealan a tha a’ ceangal gu dìreach ris an euslainteach airson adhbharan breithneachaidh no teirpeach. Dh’ fhaodadh gum bi buileachadh sìmplidh aig innealan mar seo, leithid sgrùdairean ri taobh leapannan a bhios a’ cumail sùil air comharran deatamach, no dh’ fhaodadh iad a bhith nas toinnte, leithid pumpaichean infusion a lìbhrigeas leigheasan sònraichte agus a dh’ fheumas ùrachadh leantainneach air leabharlann dhrogaichean. Bidh na h-innealan iom-fhillte agus eadar-cheangailte sin a’ toirt buaidh air sàbhailteachd euslaintich, sunnd, agus prìobhaideachd, agus tha iad a’ riochdachadh vectaran ionnsaigh a dh’ fhaodadh a bhith ann an lorg didseatach buidhne. Mar sin, bu chòir smachdan tèarainteachd a bhith anns na h-innealan sin nan dealbhadh agus an rèiteachadh gus taic a thoirt do bhith gan cleachdadh ann an dòigh thèarainte.

Cleachdadh Tèarainteachd saidhbear #10: Tha Poileasaidhean Cybersecurity a’ toirt a-steach na cleachdaidhean as fheàrr a tha sònraichte do bhith a’ buileachadh poileasaidhean agus modhan cybersecurity anns a’ bhuidheann cùram slàinte agad.