Kako kolektivna obrana, dijeljenje obavještajnih podataka o prijetnjama i međuindustrijska suradnja imaju stvaran utjecaj na kibernetičku otpornost zdravstva unatoč dugogodišnjim izazovima u sektoru.
Zaštitari zdravstvenih mreža razumiju da je temeljna misija kibernetičke sigurnosti sigurnost pacijenata i dugogodišnji izazovi koji nevjerojatno otežavaju učinkovitu sanaciju. Složenost i opseg zdravstvene infrastrukture mnoge ostavljaju s ranjivim slijepim točkama i dugim popisom zadataka, često bez osoblja, resursa ili vremena za dovršetak.
Pridružite se voditeljici Jessici Davis i njezinim gostima na Health Stealth Radiju za uvid u naučene lekcije, trendove i vijesti koje su zaista važne te gdje pronaći resurse i podršku. Sve činjenice o kibernetičkoj sigurnosti u zdravstvu – bez ikakvog pritiska. U ovoj epizodi Jessica poziva Errola Weissa , glavnog sigurnosnog direktora Health-ISAC-a, da razgovara o tome kako kolektivna obrana, dijeljenje obavještajnih podataka o prijetnjama i međuindustrijska suradnja imaju stvaran utjecaj na kibernetičku otpornost zdravstva unatoč dugogodišnjim izazovima u sektoru.
Slušajte podcast.
Jedna stvar kojoj treba dati prioritet:
„Radi se o kolektivnoj obrani. Moramo prestati boriti se protiv protivnika na razini mreže izoliranim, pojedinačnim bolničkim obranama. Moramo izgraditi pravu sektorsku imunologiju, sličnu ljudskom imunološkom sustavu. Ako zdravstveni sektor zamislite kao ljudsko tijelo, jedna stanica detektira patogen, ne drži ga u tajnosti. Šalje signale ostatku tijela kako bi imunološki sustav mogao reagirati i pružiti obranu.“
Moramo učiniti isto s kibernetičkom sigurnošću. Zločinci dijele mnogo toga i surađuju jedni s drugima; dijele izvorni kod, savjete o iskorištavanju opasnosti. Zdravstveni sektor mora uzvratiti udarac i ne smije ostati izoliran. Napadač može upotrijebiti iste iskorištavanja napada protiv pet različitih bolnica jer se ne upozoravamo međusobno.
Rješenje je ukloniti strah od dijeljenja informacija. Potrebne su nam jače, jasnije zakonske sigurne luke; potrebna nam je vlada koja će zaštititi organizacije od odgovornosti i regulatornih kazni kada dijele obavještajne podatke o prijetnjama kako bi zaštitila sektor. Konačno, moramo automatizirati način na koji dijelimo sve ovo. Prelazak s ručnih e-poruka na brzinu stroja tako da klinika u Ohiju, na primjer, koja otkrije novu prijetnju može je odmah podijeliti s bolnicom u Londonu i biti zaštićena nekoliko sekundi kasnije.
