Òganizasyon swen sante yo nan tout fòm ak gwosè yo pral kenbe nan yon estanda pi sevè nan cybersecurity kòmanse nan 2025 ak nouvo règ pwopoze, men se pa tout gen bidjè a pou li.
Depi nan konmansman an, HIPAA te toujou pi bon, men ensifizan, règleman ki dikte cybersecurity pou endistri swen sante a.
"[Genyen] yon istwa konsantrasyon an te nan move plas akòz fason HIPAA te etabli nan mitan ane 1990 yo," di Errol Weiss, ofisye anchèf sekirite enfòmasyon (CISO) nan Sant Sant analiz ak pataje enfòmasyon sou swen sante (Health-ISAC). "Nan epòk la, te gen gwo pouse sa a pou transfere dosye medikal ak sante nan mwayen elektwonik la. Ak avènement règleman HIPAA yo, se te tout bagay sou pwoteje vi prive pasyan yo men se pa nesesèman sekirize dosye sa yo.
Konsantre HIPAA sou vi prive limite kapasite l pou l adrese plis divès menas sou cybersecurity nan ane 2010 yo, sitou ransomware. Pandan se tan, olye pou yo sèvi ak li kòm yon baz pou devlope yon pozisyon sekirite solid, òganizasyon yo te gen tandans trete HIPAA plis kòm yon seri bwat yo tcheke. "Li te fini kondwi bidjè nan direksyon konfòmite epi yo pa nesesèman sekirite. Ak nan senk oswa sis ane ki sot pase yo, nou te wè sa k ap pase nan yon anviwònman ki pa byen sekirize, ki pa byen mare, ki pa byen sipòte, lè yo te frape pa ransomware, "Weiss di.
"Menm si yo deja swiv tout kontwòl NIST yo," Dispersive's Pingree estime, mete ann aplikasyon nouvo règ sekirite HIPAA yo "kapab koute osi ba ke $100,000 pou yon ti biwo doktè, oswa li ta ka anpil milyon dola si ou se yon gwo medikal. gwoup."
Youn nan fason posib òganizasyon swen sante lonje ta ka navige tout nouvo règ sa yo ak depans ki asosye yo se avèk yon ofisye anchèf sekirite enfòmasyon (vCISO) ki tretans, dapre Weiss. Paske "se pa sèlman sou achte teknoloji a. Li se tou sou rekritman ak kenbe ekspètiz nan cybersecurity ke ou bezwen kouri, "li te di.
"Òganizasyon sa yo pa konnen ki kote yo kòmanse," li kontinye. "Mache cybersecurity la trè konfizyon. Gen anpil jwè. Gen anpil solisyon. Se konsa, si ou gen $ 100 pou depanse sou cybersecurity, ki kote ou depanse sa? Yo bezwen èd pou yo ka kalkile tout bagay sa yo. Apre sa, mwen panse ke yon bagay tankou yon CISO vityèl ka ede aplike yon estrateji, ak Lè sa a, dwe alantou sou yon baz vityèl - yo tcheke nan, yo dwe yon resous pou òganizasyon sa a lè yo gen kesyon epi yo bezwen kèk èd. Li sanble tankou yon modèl desan pou ti lopital riral sa yo ki pa t 'kapab nesesèman jistifye oswa anboche yon CISO a plen tan."
Li atik la konplè nan Lekti nwa. Klike la a
