Hogyan gyakorol valós hatást a kollektív védelem, a fenyegetésekkel kapcsolatos információk megosztása és az ágazatok közötti együttműködés az egészségügyi kiberbiztonságra a régóta fennálló ágazati kihívások ellenére?
Az egészségügyi hálózatok védelmezői tisztában vannak azzal, hogy a kiberbiztonság alapvető küldetése a betegbiztonság, és hogy a régóta fennálló kihívások rendkívül megnehezítik a hatékony elhárítást. Az egészségügyi infrastruktúra összetettsége és kiterjedtsége sokakat sebezhetővé tesz, és hosszú listát kell tenni a teendőkről, gyakran anélkül, hogy a szükséges személyzet, erőforrások vagy idő állna rendelkezésre.
Csatlakozzon Jessica Davishez és vendégeihez a Health Stealth Radio műsorában , hogy nyíltan betekintést nyerjen a tanulságokba, a valóban fontos trendekbe és hírekbe, valamint abba, hogy hol találhat forrásokat és támogatást. Minden, az egészségügyi kiberbiztonsággal kapcsolatos tény – csodaszerek nélkül. Ebben az epizódban Jessica Errol Weisst , a Health-ISAC biztonsági igazgatóját hívja meg, hogy megvitassák, hogyan gyakorol valódi hatást a kollektív védelem, a fenyegetésekkel kapcsolatos információk megosztása és az ágazatok közötti együttműködés az egészségügyi kiberbiztonságra a régóta fennálló ágazati kihívások ellenére.
Hallgasd meg a podcastot.
Egy dolgot kell prioritásként kezelni:
„A kollektív védelemről van szó. Abba kell hagynunk a hálózati szintű ellenfelek elleni küzdelmet elszigetelt, egyedi kórházi védelemmel. Ki kell építenünk egy valódi, ágazatszerte érvényes immunológiát, hasonlóan az emberi immunrendszerhez. Ha az egészségügyi szektort emberi testként képzeljük el, egyetlen sejt érzékeli a kórokozót, és nem tartja titokban. Jeleket küld a test többi részének, hogy az immunrendszer beindulhasson és védelmet nyújthasson.”
Ugyanezt kell tennünk a kiberbiztonsággal is. A rosszfiúk sokat osztanak meg egymással és együttműködnek; megosztják a forráskódot, a támadási tippeket. Az egészségügyi szektornak vissza kell vágnia, és nem szabad elszigetelten élnie. Egy támadó ugyanazokat a támadási hibákat öt különböző kórház ellen is használhatja, mert nem figyelmeztetjük egymást.
A megoldás az információmegosztással kapcsolatos félelem megszüntetése. Erősebb, egyértelműbb jogi biztonsági kikötőkre van szükségünk; arra, hogy a kormány megvédje a szervezeteket a felelősségre vonástól és a szabályozási büntetésektől, amikor fenyegetésekkel kapcsolatos információkat osztanak meg az ágazat védelme érdekében. Végül automatizálnunk kell mindezek megosztását. A manuális e-mailekről a gépi sebességre kell áttérnünk, hogy például egy ohiói klinika, amely új fenyegetést észlel, azonnal megoszthassa azt egy londoni kórházzal, és másodpercekkel később védelemre kerüljön.
