Senatè mande pou HHS Ratchet Up Cyber Regs Sektè Sante
Lejislatè di Nouvo Règleman Bezwen pou ranje pozisyon Cyber 'Lax' nan Gwo antite yo
Senatè Ron Wyden, D-Ore., te di nan yon lèt semèn sa a bay HHS sektè swen sante a bezwen nouvo règleman federal di pou ranfòse sekirite sibèr. (Imaj: Geti Imaj)
Marianne Kolbasuk McGee ( HealthInfoSec ) 6 jen 2024
Prezidan Komite Finans Sena a ap mande Depatman Sante ak Sèvis Imen Ameriken an pou l vin pi sevè sou kondisyon sibèsekirite sektè swen sante a. Li di ke "echèk HHS pou kontwole pratik cybersecurity gwo founisè swen sante yo" te kontribye nan "gwo epidemi" atak tankou pirate ransomware Change Healthcare ki trè deranje.
Senatè Ron Wyden, D-Ore., nan yon lèt li te voye mèkredi, li mande Sekretè HHS Xavier Becerra pou l pran "medite imedya ak aplikab" pou egzije gwo konpayi swen sante yo amelyore pratik sibersekirite yo.
Sante-ISAC konstriksyon nan atik la:
Ki sa ki fezab?
Gen kèk ekspè nan endistri yo dakò ke sektè swen sante a bezwen fòtifye cybersecurity li yo, men yo di nouvo règleman yo pa nesesèman repons lan.
“An jeneral, egzije minimòm sibersekirite atravè règleman pap mache,” te di Errol Weiss , chèf sekirite nan Sant Pataj ak Analiz Enfòmasyon Sante, Health-ISAC.
"Teknoloji a deplase twò vit pou règleman yo kenbe ak sa ki ta konsidere kòm estanda sekirite minimòm apwopriye. Pi mal ankò, peyizaj menas la evolye pi vit pase teknoloji a epi li ta enposib pou kenbe ak règleman yo.”
Menm gouvènman an pa iminize kont kalite atak sa yo, jan sa te parèt nan dènye ensidan ki te rive nan Depatman Deta a ak CISA, dapre Denise Anderson , prezidant Health-ISAC . "Sekirite sibernatik se yon pwoblèm ki trè konplèks e li fasil pou di ke lè gen sèten pwotokòl an plas, sa ap anpeche yon atak. Pandan ke sèten pratik debaz ede sètènman, yo pa yon remèd mirak," li te di.
Reyalite a se ke menas yo ap kontinye evolye, ak defans cyber nan kèk pwen pa pral efikas ankò, li te di. "Aktè menas yo te jwenn fason pou defèt otantifikasyon miltifaktè. Kote ki gen lajan pou fè, aktè menas yo pral jwenn yon fason."
Weiss te di ke atant pou rekonstwi enfrastrikti IT nan grafouyen nan 48 a 72 èdtan apre yon atak se enposib. "Lopital modèn ak sistèm sante jodi a yo gwo, konplike ak depann sou anpil patnè ak founisè," li te di.
“Li te pran semèn Chanje Swen Sante, si se pa plis ankò, pou rekonstwi sistèm yo ak restore sèvis apre ensidan yo an fevriye. Yon egzijans rekonstwi 48 a 72 èdtan ta dwe anpil chè, si menm posib. E kiyès ki pral peye pou sa? Lopital ak founisè yo deja ap lite pou yo siviv finansyèman.”
Sijesyon Wyden ke plis asistans cybersecurity ta ede sektè a pi pre reyalite pou anpil antite. "Nou bezwen plis envestisman nan cybersecurity - pa sèlman teknoloji a byen pwoteje lopital yo, men moun ki gen eksperyans pou dirije li," Weiss te di.
"Pou gwo òganizasyon ki gen plis resous pou aplike nan cybersecurity, pwoblèm nan vin pi plis sou asire konfòmite ak tès kontinyèl yo an sekirite sistèm nan yon atak," li te di.
Mete pi gwo anfaz sou konfòmite ak nouvo règleman se pa repons lan paske li pral detounen efò aktyèl cybersecurity, Anderson te di. "Okontrè, òganizasyon yo ta dwe ankourajman ak alyans taks ak lòt mwayen pou ede ak pri pou mete mezi an plas."
Li atik la konplè nan Healthcare Infosecurity isit la:
- Resous ki gen rapò ak nouvèl
- Nouvo Dezavantaj nan Akizisyon Aparèy Medikal? Sibèsekirite
- Rapò sou Egzèsis Apre Aksyon pou Pastan Amerik la pou 2026
- Direktè Operasyon Ewopeyen Health-ISAC® la eli Prezidan Konsèy Ewopeyen ISAC yo
- CTEM 101: Soti nan fichye kalkil pou rive nan rediksyon risk kontinyèl
- Bilten Mansyèl – Oktòb 2026
- OpenAI pwomèt 1 milya dola pou bay resous ak fòmasyon pou defansè sibernetik ki sou premye liy yo.
- Health-ISAC Hacking Healthcare 9-29-2026
- Sibersekirite nan swen sante ap antre nan epòk defans kolektif la.
- Pwoblèm atak sibernatik nan swen sante a ap vin pi mal.
- Sibèsekirite nan epòk IA a