Gervigreindarlíkön á fremstu víglínu eru að breyta eðli netöryggis. Þessi nýju stóru tungumálalíkön (LLM) geta fundið veikleika á hraða sem aldrei hefur sést áður, sem setur kerfi og gögn í hættu.
Í ljósi þessara nýju líkana þurfa stofnanir í heilbrigðisgeiranum að aðlagast. Sömu grundvallaratriði netöryggis gilda, en öllu er hraðað. Meðhöndlun öryggisgalla þarf að vera forgangsatriði. Uppfærslur og að tryggja að uppfærslur virki þurfa að vera forgangsverkefni. Í stað þess að taka vikur þarf þetta að gerast á dögum ef ekki klukkustundum.
Þetta verður gríðarleg breyting fyrir stofnanir í heilbrigðisgeiranum sem vinna með sín eigin kerfi og forrit en þegar kemur að samstarfi við þriðja aðila verður þetta flóknara. Samningar og þjónustusamningar eru þegar til staðar en þessi gervigreindarlíkön, sem eru framarlega á brautinni, krefjast breytinga þar sem ógnarlíkanið breytist.
Í þessari grein er áherslan lögð á hvernig stofnanir í heilbrigðisgeiranum ættu að vinna með framboðskeðjum sínum og þriðju aðilum þegar kemur að þessum gervigreindarlíkönum á fremstu víglínu. Hugmyndin er að þessi grein verði lifandi skjal, þar sem fleiri gervigreindarlíkön eru gefin út, ógnirnar eru að þróast og bestu starfshættir og ráðleggingar þurfa að þróast samhliða þeim.
Lykilatriði:
Þróun varnarleysistjórnunar – Hraði gervigreindar á fremstu víglínu greinir galla þýðir að gamlir, margra vikna tímalínur fyrir úrbætur eru ekki lengur raunhæfar. Heilbrigðisstofnanir verða að færa sig yfir í að takast á við ógnir innan nokkurra klukkustunda eða daga.
Nútímavæða samninga við þriðja aðila – Það er mikilvægt að endurskoða samninga birgja til að framfylgja hraðari úrbótatíma og krefjast meiri yfirsýnar yfir öryggisvenjur birgja til að sporna gegn áhættu sem hraðað er með gervigreind.
Þróun í átt að varnarmálum með gervigreind í öllum atvinnugreinum – Könnunargögn benda til þess að um það bil 80% meðlima Health-ISAC séu þegar að auka fjárhagsáætlun fyrir öryggislausnir knúnar gervigreind eða skanna net sín fyrirbyggjandi í leit að veikleikum.
Tryggja samfellu í heilbrigðisgeiranum – Þar sem brot á hugbúnaði frá birgjum sem byggjast á gervigreind geta lamað klínísk vinnuflæði þurfa stofnanir að þróa ítarlegar viðbragðsáætlanir og viðhalda tæmandi birgðum af hugbúnaði frá þriðja aðila.
Fyrirbyggjandi varnaraðgerðir – Styrkja innri stöðu með því að kortleggja allar ytri stafrænar eignir, innleiða meginreglur um núlltraust og hlúa að stöðugum, gagnsæjum samræðum við alla samstarfsaðila í framboðskeðjunni.
