A szenátor azt követeli, hogy a HHS javítsa az egészségügyi szektor kiberszabályzatát
A törvényhozó szerint új szabályozásra van szükség a nagy entitások „laza” kiberhelyzetének javításához
Az egészségügyi szektornak szigorú új szövetségi szabályozásra van szüksége a kiberbiztonság megerősítése érdekében – mondta Ron Wyden szenátor, D-Ore. a HHS-nek küldött levelében ezen a héten. (Kép: Getty Images)
Marianne Kolbasuk McGee ( HealthInfoSec ) 2024. június 6.
A Szenátus Pénzügyi Bizottságának elnöke sürgeti az Egyesült Államok Egészségügyi és Humánszolgáltatási Minisztériumát, hogy szigorítsa az egészségügyi szektor kiberbiztonsági követelményeit. Azt mondja, hogy a HHS „nem tudta szabályozni a nagy egészségügyi szolgáltatók kiberbiztonsági gyakorlatát” hozzájárult az olyan támadások „nagy járványához”, mint például a Change Healthcare zsarolóprogramok rendkívül bomlasztó hackje.
Ron Wyden oregoni demokrata szenátor szerdán levélben felszólította Xavier Becerra egészségügyi és egészségügyi minisztert, hogy tegyen „azonnali, végrehajtható lépéseket” annak érdekében, hogy a nagy egészségügyi vállalatokat kötelezze kiberbiztonsági gyakorlataik javítására.
Health-ISAC hozzászólások a cikkhez:
Mi megvalósítható?
Egyes iparági szakértők egyetértenek abban, hogy az egészségügyi szektornak meg kell erősítenie kiberbiztonságát, de szerintük az új szabályozás nem feltétlenül jelent megoldást.
„Általánosságban elmondható, hogy a kiberbiztonsági minimumok rendeleti úton történő kötelezővé tétele nem fog működni” – mondta Errol Weiss , a Health-ISAC Egészségügyi Információmegosztási és Elemző Központjának biztonsági vezetője.
„A technológia túl gyorsan fejlődik ahhoz, hogy a szabályozás lépést tudjon tartani a megfelelő minimális biztonsági előírásokkal. Ami még rosszabb, a fenyegetettség gyorsabban fejlődik, mint a technológia, és lehetetlen lenne lépést tartani a szabályozással.”
Még a kormány sem immunis az ilyen típusú támadásokra, amint azt a Külügyminisztériumban és a CISA-ban történt közelmúltbeli incidensek is mutatják – mondta Denise Anderson , a Health-ISAC elnöke . „A kiberbiztonság egy nagyon összetett kérdés, és könnyű azt mondani, hogy bizonyos protokollok betartása megállít egy támadást. Bár bizonyos alapvető gyakorlatok minden bizonnyal segítenek, nem csodaszerek” – mondta.
A valóság az, hogy a fenyegetések tovább fejlődnek, és a kibervédelem egy ponton már nem lesz hatékony, mondta. „A fenyegetés szereplői megtalálták a módját a többtényezős hitelesítés legyőzésének. Ahol pénzt lehet keresni, ott a fenyegetés szereplői megtalálják a módját.”
Weiss szerint az az elvárás, hogy a támadást követő 48-72 órán belül a semmiből újjáépítsék az IT-infrastruktúrát, nem teljesíthető. „A mai modern kórházak és egészségügyi rendszerek nagyok, bonyolultak és sok partnertől és beszállítótól függenek” – mondta.
„A Change Healthcare-nek hetekbe telt, ha nem tovább, a rendszerek újjáépítéséhez és a szolgáltatások helyreállításához a februári incidenst követően. A 48-72 órás újraépítési igény, ha lehetséges, rendkívül költséges lenne. És ki fog ezért fizetni? A kórházak és a szolgáltatók már most is küzdenek a pénzügyi túlélésért.”
Wyden azon felvetése, hogy több kiberbiztonsági segítség segítené az ágazatot, sok szervezet számára közelebb áll a valósághoz. „Több befektetésre van szükségünk a kiberbiztonságba – nemcsak a kórházak megfelelő védelmét biztosító technológiába, hanem az azt irányító tapasztalt emberekre” – mondta Weiss.
„Azoknál a nagy szervezeteknél, amelyek több erőforrással rendelkeznek a kiberbiztonság területén, a probléma inkább a megfelelőség biztosításával és a folyamatos teszteléssel kapcsolatos, hogy megvédjék a rendszereket a támadásoktól” – mondta.
Anderson szerint nem a megoldás az, hogy nagyobb hangsúlyt fektetnek az új szabályozások betartására, mert ez rontja a tényleges kiberbiztonsági erőfeszítéseket. "Inkább adókedvezményekkel és egyéb eszközökkel kellene ösztönözni a szervezeteket, hogy segítsék az intézkedések bevezetésének költségeit."
Olvassa el a Healthcare Infosecurity teljes cikkét itt:
- Kapcsolódó források és hírek
- Az orvostechnikai eszközök beszerzésének új, meghatározó tényezője? Kiberbiztonság
- 2026-ös amerikai hobbi gyakorlat akció utáni jelentés
- A Health-ISAC® európai műveletekért felelős igazgatója az ISAC-ok Európai Tanácsának elnökévé választották
- CTEM 101: Áttérés a táblázatokról a folyamatos kockázatcsökkentésre
- Havi hírlevél – 2026. október
- Az OpenAI 1 milliárd dollárt ígér erőforrások és képzés biztosítására az első vonalbeli kibervédők számára
- Health-ISAC Hacking Healthcare 9
- Az egészségügyi kiberbiztonság a kollektív védelem korszakába lép
- Egyre súlyosbodnak az egészségügyi kibertámadások
- Kiberbiztonság a mesterséges intelligencia korszakában