Bagaimana pertahanan kolektif, berbagi intelijen ancaman, dan kolaborasi lintas industri memberikan dampak nyata pada ketahanan siber di sektor kesehatan, terlepas dari tantangan yang telah lama ada di sektor ini.
Para pembela jaringan layanan kesehatan memahami bahwa misi inti keamanan siber adalah keselamatan pasien dan tantangan jangka panjang yang membuat perbaikan yang efektif menjadi sangat sulit. Kompleksitas dan cakupan infrastruktur layanan kesehatan menyebabkan banyak pihak memiliki titik buta yang rentan dan daftar panjang tindakan yang harus dilakukan, seringkali tanpa staf, sumber daya, atau waktu yang cukup untuk menyelesaikannya.
Bergabunglah dengan pembawa acara Jessica Davis dan para tamunya di Health Stealth Radio untuk mendapatkan wawasan mendalam tentang pelajaran yang dipetik, tren dan berita yang benar-benar penting, serta tempat menemukan sumber daya dan dukungan. Semua fakta tentang keamanan siber di sektor kesehatan – tanpa tipu daya. Pada episode ini, Jessica mengundang Errol Weiss , Kepala Petugas Keamanan, Health-ISAC, untuk membahas bagaimana pertahanan kolektif, berbagi intelijen ancaman, dan kolaborasi lintas industri memberikan dampak nyata pada ketahanan siber di sektor kesehatan meskipun tantangan yang dihadapi sudah berlangsung lama.
Dengarkan podcast.
Satu hal yang perlu diprioritaskan:
“Ini tentang pertahanan kolektif. Kita harus berhenti melawan musuh berskala jaringan dengan pertahanan rumah sakit yang terisolasi dan tunggal. Kita perlu membangun imunologi yang benar-benar menyeluruh di sektor ini, mirip dengan sistem kekebalan tubuh manusia. Jika Anda membayangkan sektor kesehatan sebagai tubuh manusia, satu sel mendeteksi patogen, dan tidak merahasiakannya. Sel tersebut mengirimkan sinyal ke seluruh tubuh sehingga sistem kekebalan tubuh dapat aktif dan memberikan pertahanan.”
Kita perlu melakukan hal yang sama dengan keamanan siber. Para penjahat berbagi banyak hal dan berkolaborasi satu sama lain; berbagi kode sumber, kiat eksploitasi. Sektor kesehatan perlu melawan balik dan tidak berdiam diri. Seorang penyerang dapat menggunakan eksploitasi serangan yang sama terhadap lima rumah sakit yang berbeda karena kita tidak saling memperingatkan.
Solusinya adalah menghilangkan rasa takut berbagi informasi. Kita membutuhkan perlindungan hukum yang lebih kuat dan jelas; kita membutuhkan pemerintah untuk melindungi organisasi dari tanggung jawab dan hukuman regulasi ketika mereka berbagi informasi intelijen ancaman untuk melindungi sektor ini. Terakhir, kita perlu mengotomatiskan cara kita berbagi semua ini. Beralih dari email manual ke kecepatan mesin sehingga sebuah klinik di Ohio, misalnya, yang mendeteksi ancaman baru dapat segera membagikannya dengan rumah sakit di London dan terlindungi beberapa detik kemudian.
