Como a defensa colectiva, o intercambio de intelixencia sobre ameazas e a colaboración interindustrial teñen un impacto real na ciberresiliencia da atención sanitaria a pesar dos desafíos de longa data do sector.
Os defensores das redes sanitarias entenden que a misión principal da ciberseguridade é a seguridade do paciente e os desafíos de longa data que fan que unha reparación eficaz sexa incriblemente difícil. A complexidade e o alcance da infraestrutura sanitaria deixan a moitos con puntos cegos vulnerables e unha longa lista de accións, a miúdo sen o persoal, os recursos ou o tempo para completalas.
Únete á presentadora Jessica Davis e aos seus convidados en Health Stealth Radio para obter información sen reservas sobre as leccións aprendidas, as tendencias e as noticias que realmente importan, e onde atopar recursos e apoio. Todos os datos sobre a ciberseguridade sanitaria, sen enganos. Neste episodio, Jessica invita a Errol Weiss , director de seguridade de Health-ISAC, a falar sobre como a defensa colectiva, o intercambio de intelixencia sobre ameazas e a colaboración interindustrial teñen un impacto real na ciberresiliencia sanitaria a pesar dos desafíos de longa data do sector.
Escoita o podcast.
Unha cousa a priorizar:
"Trátase de defensa colectiva. Temos que deixar de loitar contra adversarios a escala de rede con defensas hospitalarias illadas e individuais. Necesitamos construír unha verdadeira inmunoloxía para todo o sector, similar ao sistema inmunitario humano. Se pensas no sector sanitario como un corpo humano, unha célula detecta un patóxeno e non o mantén en segredo. Envía sinais ao resto do corpo para que o sistema inmunitario poida actuar e proporcionar defensa."
Temos que facer o mesmo coa ciberseguridade. Os malos están a compartir moito e a colaborar entre si; comparten código fonte e consellos sobre vulnerabilidades. O sector sanitario ten que loitar e non quedar illado. Un atacante pode usar as mesmas vulnerabilidades de ataque contra cinco hospitais diferentes porque non nos estamos avisando mutuamente.
A solución é eliminar o medo a compartir información. Necesitamos portos seguros lexislativos máis fortes e claros; necesitamos que o goberno protexa as organizacións da responsabilidade e das sancións regulamentarias cando comparten información sobre ameazas para protexer o sector. Finalmente, necesitamos automatizar o xeito en que compartimos todo isto. Pasar dos correos electrónicos manuais á velocidade da máquina para que unha clínica en Ohio, por exemplo, que detecta unha nova ameaza poida compartila cun hospital en Londres inmediatamente e estar protexida segundos despois.
