Health-ISAC Hacking Healthcare 8

Üdvözöljük újra a Hacking Healthcare-ben^®.

Az európai választási eredmények a kiberbiztonsági és technológiai politika változásait jelezhetik

Egy hónappal ezelőtt a Hacking Healthcare ^® cikkünkben megjegyeztük, hogy egy sor nyári választás jelentős mértékben megváltoztathatja az európai kiberbiztonsági és technológiai politikát. ^[i] Most, hogy a por leülepedett, tisztábban tudjuk megítélni, hogy mire számíthat az egészségügyi szektor az elkövetkező hónapokban és években, valamint hogy mit tehet válaszul.

Európai Parlament 

A közelmúltban lezajlott európai parlamenti választások jobbra tolódást eredményeztek a parlament összetételében, és a legjelentősebb szélsőjobboldali pártok Franciaországból és Németországból érkeztek. Az Európai Parlamentben azonban egyik párt sem tudott általános többséget megszerezni. Ez azt jelenti, hogy hasonló gondolkodású pártok koalíciói jönnek létre, és blokkokat alkotnak, hogy megerősítsék politikai befolyásukat. A politikai jobboldalon elért eredmények ellenére a hatalom a centristáké lesz, akiknek élén a jobbközép Európai Néppárt (EPP) áll.

A választások óta folyamatosan töltődnek be a vezetői pozíciók és bizottságok. Az EPP jelöltjeit, Ursula von der Leyent és Roberta Metsolát választották meg az Európai Bizottság elnökének, illetve az Európai Parlament elnökének. Ezek ketten beleszólhatnak intézményeik politikai napirendjének, szervezetének és tevékenységeinek meghatározásába. A szakpolitikai prioritások továbbra is megjelennek az ülésszak végén. Kaja Kallas volt észt miniszterelnök lesz a Bizottság új külpolitikai vezetője.

UK 

Míg a szélsőjobboldal sok helyen felpörgött, az Egyesült Királyságban jelentős, ellenkező irányú kilengést tapasztaltak a parlamenti helyek tekintetében. A baloldali Munkáspárt 2010 óta először szerezte vissza a kormány kizárólagos irányítását, és elsöprő győzelmet aratott, amely egészséges többséget biztosít a kormányzáshoz. Sir Keir Starmer új miniszterelnöknek lehetősége lesz átformálni a brit kormány kiberbiztonsági és technológiai kérdésekkel kapcsolatos politikai megközelítését. Míg a dolgok még rendeződnek, a legutóbbi King's Speech néhány tippet adott arra vonatkozóan, hogy mire számíthatunk.

A viszonylag rövid beszéd csak utalt a Munkáspárt kiberbiztonsági és technológiai prioritásaira, utalva a mesterséges intelligencia kiaknázására és a biztonsági keretrendszerek megerősítésére. A Munkáspárt politikai prioritásainak átfogóbb áttekintése megtalálható a király beszédéhez készült 104 oldalas háttéranyagban. ^[ii]

Az egészségügyre vonatkozó két legrelevánsabb törvényjavaslat a következő lehet:

Digitális információs és intelligens adatszámlája

A digitális információról és az intelligens adatokról szóló törvényjavaslat számos kérdést érint, és az „adatok erejének kiaknázására” törekszik. ^[iii] Bár említést tesznek digitális ellenőrzési szolgáltatások, intelligens adatrendszerek létrehozásáról és a kutatási célú adatmegosztás jobb lehetővé tételéről, a közönség számára a legfontosabb szempont talán az adatvédelem.

A háttérinformáció felvázolja, hogyan erősítené a törvényjavaslat az Információs Biztosi Hivatalt (ICO) egy „modernebb szabályozási struktúrává”, „új, erősebb hatáskörökkel”. ^[iv] Emellett „egyes adatvédelmi törvények célzott reformjaival is járhat, amelyek fenntartják a magas szintű védelmet”, miközben tisztázzák „egyes új technológiák biztonságos fejlesztését és telepítését”. Végül a törvényjavaslat ígéretet tesz arra, hogy „előmozdítja a digitális identitásokra vonatkozó szabványokat az adatvédelem, [és] a biztonság terén”. ^[v]

Kiberbiztonsági és rugalmassági törvényjavaslat

A kritikus infrastruktúra, különösen az egészségügy elleni számos káros kibertámadásra válaszul a törvényjavaslat célja, hogy „megerősítse az Egyesült Királyság kibervédelmét, [és] biztosítsa a kritikus infrastruktúra és a vállalatok által használt digitális szolgáltatások biztonságát”. ^[vi]

A háttértájékoztató nem zárkózik el attól, hogy a szabályozás milyen szerepet fog betölteni a kibertér biztosításában, és azt az elvárást fogalmazza meg, hogy a törvényjavaslat kibővíti a meglévő szabályozást és tovább erősíti a szabályozó hatóságokat. A kiemelt fókuszterületek közé tartozik a digitális szolgáltatások és az ellátási láncok védelme, az „alapvető kiberbiztonsági intézkedések” végrehajtásának biztosítása, valamint az incidensek jelentésének növelése.

Ezenkívül a háttértájékoztató felhívja a figyelmet arra, hogy a Brexitet megelőző, ágazatokon átívelő kiberbiztonsági jogszabályok frissítése rendkívül fontos. Míg az EU átállt a NIS 2-re, az Egyesült Királyság még nem követett hasonló frissítést.

Az alábbi, csak tagoknak szóló cselekvés és elemzés részben megvizsgáljuk, mit jelenthetnek ezek a választási eredmények.

Akció és elemzés 
**A Health-ISAC tagsággal együtt**