A különféle formájú és méretű egészségügyi szervezeteket 2025-től szigorúbb kiberbiztonsági előírásoknak kell alávetni az új javasolt szabályokkal, de nem mindegyik rendelkezik erre a költségvetéssel.
A kezdetek óta mindig is a HIPAA volt a legjobb, de elégtelen szabályozás, amely diktálta a kiberbiztonságot az egészségügyi ágazat számára.
„[Van] a történelem, hogy a fókusz rossz helyen volt a HIPAA-nak az 1990-es évek közepén történő kialakítása miatt” – mondja. Errol Weiss, az Egészségügyi Információmegosztó és Elemző Központ (Health-ISAC) információbiztonsági igazgatója (CISO). „Abban az időben volt ez a nagy nyomás az orvosi és egészségügyi feljegyzések elektronikus adathordozóra történő átvitelére. A HIPAA-szabályok megjelenésével pedig minden a betegek magánéletének védelméről szólt, de nem feltétlenül ezeknek az iratoknak a biztosításáról.”
A HIPAA-nak az adatvédelemre való összpontosítása korlátozta a 2010-es években a sokrétűbb kiberbiztonsági fenyegetések, különösen a zsarolóvírusok kezelésére. Eközben a szervezetek ahelyett, hogy kiindulópontként használnák a robusztus biztonsági helyzet kialakításához, inkább úgy kezelték a HIPAA-t, mint egy ellenőrizendő dobozkészletet. „Vége lett a költségvetést a megfelelőség és nem feltétlenül a biztonság felé tereli. Az elmúlt öt-hat évben pedig láthattuk, hogy mi történik egy olyan környezetben, amely nincs megfelelően biztosítva, nincs megfelelően lekötve, nincs megfelelően alátámasztva, amikor zsarolóvírus éri őket” – mondja Weiss.
"Még akkor is, ha már betartják az összes NIST-szabályozást" - becslése szerint a Dispersive's Pingree, az új HIPAA biztonsági szabályok bevezetése "akár 100,000 XNUMX dollárba is kerülhet egy kis orvosi rendelőben, vagy sok millióba is kerülhet, ha Ön nagy orvos. csoport."
Weiss szerint az egyik lehetséges módja annak, hogy a túlterhelt egészségügyi szervezetek eligazodjanak ezeken az új szabályokon és a kapcsolódó költségeken, ha egy kihelyezett, virtuális információbiztonsági vezetőt (vCISO) alkalmaznak. Mert „nem csak a technológia megvásárlásáról van szó. A működéshez szükséges kiberbiztonsági szakértelem toborzásáról és megőrzéséről is szól” – mondja.
„Ezek a szervezetek nem tudják, hol kezdjék el” – folytatja. „A kiberbiztonsági piac nagyon zavaros. Sok játékos van. Nagyon sok megoldás létezik. Tehát ha 100 dollárja van kiberbiztonságra, akkor hol költi el? Segítségre van szükségük, hogy mindezt kitalálják. És úgy gondolom, hogy valami, mint egy virtuális CISO, segíthet egy stratégia megvalósításában, majd virtuális alapon jelen lehet – bejelentkezni, erőforrásként szolgálni a szervezet számára, ha kérdéseik vannak, és segítségre van szükségük. Tisztességes modellnek tűnik ezeknek a kis vidéki kórházaknak, amelyek nem feltétlenül indokolhatnak vagy alkalmazhatnak teljes munkaidős CISO-t.”
Olvassa el a teljes cikket a Dark Readingben. Kattints ide
