O senador esixe que o HHS aumente as regras cibernéticas do sector sanitario
O lexislador di que é necesaria unha nova normativa para corrixir as posturas cibernéticas "laxas" das principais entidades
O sector da saúde necesita novas regulacións federais duras para reforzar a ciberseguridade, dixo o senador Ron Wyden, demócrata por Oregon, nunha carta esta semana ao HHS. (Imaxe: Getty Images)
Marianne Kolbasuk McGee ( Seguridade da Información Sanitaria ) 6 de xuño de 2024
O presidente da Comisión de Finanzas do Senado insta ao Departamento de Sanidade e Servizos Humanos dos Estados Unidos a que se endureza nos requisitos de ciberseguridade do sector sanitario. Di que o "fracaso de HHS para regular as prácticas de ciberseguridade dos principais provedores de coidados de saúde" contribuíu á "grande epidemia" de ataques como o altamente perturbador pirateo do ransomware Change Healthcare.
O senador demócrata por Oregón Ron Wyden, nunha carta o mércores, pediu ao secretario do HHS, Xavier Becerra, que tome "medidas inmediatas e executábeis" para esixir ás grandes empresas sanitarias que melloren as súas prácticas de ciberseguridade.
Health-ISAC construcións ao artigo:
Que é factible?
Algúns expertos da industria coinciden en que o sector sanitario necesita reforzar a súa ciberseguridade, pero din que as novas regulacións non son necesariamente a resposta.
«En xeral, impoñer uns mínimos de ciberseguridade mediante regulación non funcionará», afirmou Errol Weiss , director de seguridade do Centro de Análise e Intercambio de Información Sanitaria de Health-ISAC.
"A tecnoloxía móvese demasiado rápido para que a regulación siga o ritmo dos que se considerarían estándares mínimos de seguridade adecuados. Peor aínda, o panorama das ameazas evoluciona máis rápido que a tecnoloxía e sería imposible manter o ritmo coa regulación.
Nin sequera o goberno é inmune a este tipo de ataques, como se viu nos incidentes recentes no Departamento de Estado e na CISA, afirmou Denise Anderson , presidenta de Health-ISAC . «A ciberseguridade é un tema moi complexo e é doado dicir que ter certos protocolos implementados deterá un ataque. Aínda que certas prácticas básicas axudan, non son a panacea», dixo.
A realidade é que as ameazas seguirán evolucionando e as ciberdefensas nalgún momento deixarán de ser efectivas, dixo. "Os actores da ameaza atoparon formas de derrotar a autenticación multifactor. Onde hai que gañar cartos, os actores das ameazas atoparán un xeito".
A expectativa de reconstruír a infraestrutura de TI dende cero dentro de 48 a 72 horas despois dun ataque é inviable, dixo Weiss. "Os hospitais e sistemas de saúde modernos de hoxe son grandes, complicados e dependen de moitos socios e provedores", dixo.
"Change Healthcare levou semanas, se non máis, reconstruír os sistemas e restaurar os servizos despois do seu incidente en febreiro. Un requisito de reconstrución de 48 a 72 horas sería enormemente caro, se é posible. E quen vai pagar por iso? Os hospitais e os provedores xa están loitando por sobrevivir financeiramente".
A suxestión de Wyden de que máis asistencia de ciberseguridade axudaría ao sector está máis preto da realidade para moitas entidades. "Necesitamos máis investimento en ciberseguridade, non só a tecnoloxía para protexer adecuadamente os hospitais, senón a xente experimentada para xestionala", dixo Weiss.
"Para as grandes organizacións que teñen máis recursos para aplicar á ciberseguridade, o problema faise máis en garantir o cumprimento e as probas continuas para protexer os sistemas dun ataque", dixo.
Poñer maior énfase no cumprimento das novas normativas non é a resposta porque restará importancia aos esforzos reais de ciberseguridade, dixo Anderson. "En cambio, as organizacións deberían ser incentivadas con exencións fiscais e outros medios para axudar ao custo de poñer en marcha medidas".
Le o artigo completo en Healthcare Infosecurity aquí:
- Recursos e noticias relacionados
- O novo factor decisivo na adquisición de dispositivos médicos? A ciberseguridade
- Informe de exercicios despois da acción de afeccións das Américas de 2026
- O director de operacións europeas de Health-ISAC® elixido presidente do Consello Europeo de ISACs
- CTEM 101: Pasar das follas de cálculo á redución continua de riscos
- Boletín mensual de outubro de 2026
- OpenAI promete 1 millóns de dólares para proporcionar recursos e formación a ciberdefensores de primeira liña
- Saúde-ISAC Hacking Healthcare 9-29-2026
- A ciberseguridade sanitaria está a entrar na era da defensa colectiva
- O problema dos ciberataques na atención sanitaria está a empeorar
- Ciberseguridade na era da IA