Os modelos de IA de vangarda están a cambiar a natureza da ciberseguridade. Estes novos modelos de linguaxe ampla (LLM) poden atopar vulnerabilidades a un ritmo nunca visto antes, poñendo en risco os sistemas e os datos.
Tendo en conta estes novos modelos, as organizacións do sector sanitario deben adaptarse. Aplícanse os mesmos fundamentos de ciberseguridade, pero todo se acelera. A xestión de vulnerabilidades debe ter prioridade. A aplicación de parches e a garantía de que funcionan deben ser unha prioridade. En lugar de levar semanas, isto debe ocorrer en días, se non horas.
Isto suporá unha mudanza enorme para as organizacións do sector sanitario que traballan cos seus propios sistemas e aplicacións, pero á hora de colaborar con provedores externos, isto complícase máis. Xa existen contratos e acordos de nivel de servizo, pero estes modelos de IA de vangarda esixen cambios a medida que cambia o modelo de ameazas.
O obxectivo deste documento é como as organizacións do sector sanitario deberían colaborar coas súas cadeas de subministración e socios externos no que respecta a estes modelos de IA de vangarda. A idea é que este documento sexa un documento vivo, a medida que se publiquen máis modelos de vangarda, as ameazas evolucionen e as mellores prácticas e recomendacións terán que evolucionar xunto con eles.
Tendas de clave:
Xestión de vulnerabilidades en evolución – A velocidade á que a IA de vangarda identifica defectos fai que os prazos de corrección antigos de varias semanas xa non sexan viables. As entidades do sector sanitario deben facer a transición para abordar as ameazas en cuestión de horas ou días.
Modernizar os acordos con terceiros – É fundamental revisar os contratos cos provedores para aplicar períodos de corrección máis rápidos e esixir unha maior visibilidade das prácticas de seguridade dos provedores para contrarrestar os riscos acelerados pola IA.
Cambio sectorial cara á defensa baseada na IA – Os datos da enquisa indican que aproximadamente o 80 % dos membros de Health-ISAC xa están a ampliar os orzamentos para solucións de seguridade baseadas en IA ou a analizar proactivamente as súas redes en busca de debilidades.
Garantir a continuidade do sector sanitario – Dado que as infraccións de seguridade dos provedores habilitadas pola IA poden paralizar os fluxos de traballo clínicos, as organizacións deben desenvolver estratexias de continxencia integrais e manter un inventario exhaustivo de software de terceiros.
Medidas defensivas anticipatorias – Reforzar a postura interna mapeando todos os activos dixitais externos, adoptando principios de confianza cero e fomentando un diálogo constante e transparente con todos os socios da cadea de subministración.
