मुख्य सामग्री पर जाएं

सीनेटर ने मांग की कि एचएचएस स्वास्थ्य क्षेत्र के साइबर नियमों को मजबूत करे

डेनिस एंडरसन, हेल्थ-आईएसएसी की अध्यक्ष और सीईओ, नियमों के बजाय साइबर सुरक्षा कर प्रोत्साहनों की वकालत कर रही हैं।

सांसद ने कहा कि प्रमुख संस्थाओं की 'ढीली' साइबर स्थिति को ठीक करने के लिए नए नियमों की आवश्यकता है

सीनेटर रॉन विडेन, डी-ओरे. ने इस सप्ताह एचएचएस को लिखे पत्र में कहा कि स्वास्थ्य सेवा क्षेत्र को साइबर सुरक्षा को मजबूत करने के लिए सख्त नए संघीय नियमों की आवश्यकता है। (छवि: गेटी इमेजेज)

चौड़ाई =

मैरिएन कोल्बासुक मैकगी ( हेल्थइन्फोसेक ) 6 जून, 2024

सीनेट वित्त समिति के अध्यक्ष ने स्वास्थ्य सेवा क्षेत्र की साइबर सुरक्षा आवश्यकताओं पर सख्त रुख अपनाने के लिए अमेरिकी स्वास्थ्य और मानव सेवा विभाग से आग्रह किया है। उनका कहना है कि एचएचएस की “प्रमुख स्वास्थ्य सेवा प्रदाताओं की साइबर सुरक्षा प्रथाओं को विनियमित करने में विफलता” ने अत्यधिक विघटनकारी चेंज हेल्थकेयर रैनसमवेयर हैक जैसे हमलों की “बड़ी महामारी” में योगदान दिया है।

ओरेगन से डेमोक्रेट सीनेटर रॉन वायडेन ने बुधवार को एक पत्र लिखकर स्वास्थ्य और मानव सेवा विभाग के सचिव जेवियर बेसेरा से बड़ी स्वास्थ्य सेवा कंपनियों को अपनी साइबर सुरक्षा प्रथाओं में सुधार करने के लिए "तत्काल, लागू करने योग्य कदम" उठाने का आह्वान किया ।

लेख में स्वास्थ्य-आईएसएसी का योगदान:

क्या सम्भव है?

कुछ उद्योग विशेषज्ञ इस बात पर सहमत हैं कि स्वास्थ्य सेवा क्षेत्र को अपनी साइबर सुरक्षा को सुदृढ़ करने की आवश्यकता है, लेकिन उनका कहना है कि नये नियमन आवश्यक रूप से इसका उत्तर नहीं हैं।

हेल्थ इंफॉर्मेशन शेयरिंग एंड एनालिसिस सेंटर ( हेल्थ-आईएसएसी ) के मुख्य सुरक्षा अधिकारी एरॉल वीस ने कहा, "सामान्य तौर पर, विनियमन के माध्यम से साइबर सुरक्षा न्यूनतम मानकों को अनिवार्य करना काम नहीं करेगा।"

"तकनीक इतनी तेज़ी से आगे बढ़ती है कि विनियमन के लिए उचित न्यूनतम सुरक्षा मानकों को बनाए रखना मुश्किल हो जाता है। इससे भी बदतर बात यह है कि ख़तरे का परिदृश्य तकनीक की तुलना में तेज़ी से विकसित होता है और विनियमन में इसे बनाए रखना असंभव होगा।"

हेल्थ-आईएसएसी की अध्यक्ष डेनिस एंडरसन ने कहा, "सरकार भी इस तरह के हमलों से अछूती नहीं है, जैसा कि विदेश विभाग और सीआईएसए में हाल की घटनाओं से स्पष्ट है। साइबर सुरक्षा एक बहुत ही जटिल मुद्दा है और यह कहना आसान है कि कुछ प्रोटोकॉल लागू करने से हमला रुक जाएगा। हालांकि कुछ बुनियादी उपाय निश्चित रूप से मददगार होते हैं, लेकिन वे रामबाण इलाज नहीं हैं।"

उन्होंने कहा कि वास्तविकता यह है कि खतरे लगातार विकसित होते रहेंगे और साइबर सुरक्षा किसी बिंदु पर प्रभावी नहीं रह जाएगी। "खतरे वाले अभिनेताओं ने मल्टीफ़ैक्टर प्रमाणीकरण को हराने के तरीके खोज लिए हैं। जहाँ पैसा कमाने का मौका है, वहाँ खतरे वाले अभिनेता कोई न कोई रास्ता निकाल ही लेंगे।"

वेइस ने कहा कि हमले के 48 से 72 घंटों के भीतर आईटी इंफ्रास्ट्रक्चर को फिर से खड़ा करने की उम्मीद करना अव्यवहारिक है। उन्होंने कहा, "आज के आधुनिक अस्पताल और स्वास्थ्य प्रणालियाँ बड़ी, जटिल हैं और कई भागीदारों और आपूर्तिकर्ताओं पर निर्भर हैं।"

"फरवरी में हुई घटना के बाद सिस्टम को फिर से बनाने और सेवाओं को बहाल करने में चेंज हेल्थकेयर को कई सप्ताह लग गए, या उससे भी ज़्यादा। 48 से 72 घंटे का पुनर्निर्माण बहुत महंगा होगा, अगर संभव भी हो। और इसका भुगतान कौन करेगा? अस्पताल और प्रदाता पहले से ही आर्थिक रूप से जीवित रहने के लिए संघर्ष कर रहे हैं।"

वाइडन का सुझाव कि साइबर सुरक्षा क्षेत्र में अधिक सहायता से इस क्षेत्र को मदद मिलेगी, कई संस्थाओं के लिए वास्तविकता के करीब है। "हमें साइबर सुरक्षा में अधिक निवेश की आवश्यकता है - न केवल अस्पतालों की पर्याप्त सुरक्षा के लिए तकनीक, बल्कि इसे चलाने के लिए अनुभवी लोगों की भी आवश्यकता है," वेइस ने कहा।

उन्होंने कहा, "बड़े संगठनों के लिए जिनके पास साइबर सुरक्षा के लिए अधिक संसाधन हैं, समस्या अनुपालन सुनिश्चित करने और हमले से सिस्टम को सुरक्षित रखने के लिए निरंतर परीक्षण करने की हो जाती है।"

एंडरसन ने कहा कि नए नियमों के अनुपालन पर अधिक जोर देना इसका उत्तर नहीं है क्योंकि यह वास्तविक साइबर सुरक्षा प्रयासों को प्रभावित करेगा। "इसके बजाय, संगठनों को कर छूट और अन्य साधनों से प्रोत्साहित किया जाना चाहिए ताकि उपायों को लागू करने की लागत में मदद मिल सके।"

हेल्थकेयर इन्फोसिक्योरिटी पर पूरा लेख यहां पढ़ें:

https://www.healthcareinfosecurity.com/senator-demands-that-hhs-ratchet-up-health-sector-cyber-regs-a-25437

आने वाला स्वास्थ्य सेवा साइबर हमला संकट: क्वांटम कंप्यूटिंग
स्वास्थ्य-ISAC हैकिंग हेल्थकेयर 6-7-2024