Hvernig sameiginleg vörn, miðlun upplýsinga um ógnir og samstarf milli atvinnugreina hafa raunveruleg áhrif á netöryggi heilbrigðisþjónustu þrátt fyrir langvarandi áskoranir í geiranum.
Verjendur heilbrigðiskerfisins skilja að kjarnaverkefni netöryggis er öryggi sjúklinga og þær langvarandi áskoranir sem gera árangursríkar úrbætur ótrúlega erfiðar. Flækjustig og umfang heilbrigðisinnviða skilur marga eftir með viðkvæma blinda bletti og langan lista af aðgerðum, oft án starfsfólks, úrræða eða tíma til að ljúka þeim.
Vertu með kynnirinn Jessicu Davis og gestum hennar á Health Stealth Radio til að fá óhindrað innsýn í lærdóm, þróun og fréttir sem skipta raunverulega máli, og hvar hægt er að finna úrræði og stuðning. Allar staðreyndir um netöryggi í heilbrigðisþjónustu – án þess að þurfa að hafa áhyggjur af því. Í þessum þætti býður Jessica Errol Weiss , yfirmanni öryggismála hjá Health-ISAC, að ræða hvernig sameiginleg vörn, miðlun upplýsinga um ógnir og samstarf milli atvinnugreina hafa raunveruleg áhrif á netöryggi í heilbrigðisþjónustu þrátt fyrir langvarandi áskoranir í atvinnugreininni.
Hlustaðu á podcastið.
Eitt sem þarf að forgangsraða:
„Þetta snýst um sameiginlega vörn. Við verðum að hætta að berjast gegn nettengdum andstæðingum með einangruðum, einstökum sjúkrahúsvörnum. Við þurfum að byggja upp raunverulega ónæmisfræði sem nær yfir alla geira, svipað og ónæmiskerfi mannsins. Ef þú hugsar um heilbrigðisgeirann sem mannslíkamann, þá greinir ein fruma sýkil, hún heldur honum ekki leyndum. Hún sendir merki til restarinnar af líkamanum svo ónæmiskerfið geti hafið starfsemi og veitt vörn.“
Við þurfum að gera það sama með netöryggi. Slæmmennirnir deila miklu og vinna saman; deila frumkóða og ráðum um árásir. Heilbrigðisgeirinn þarf að berjast á móti og ekki vera í einangrun. Árásarmaður getur notað sömu árásarárásirnar gegn fimm mismunandi sjúkrahúsum vegna þess að við erum ekki að vara hvert annað við.
Lausnin felst í því að fjarlægja óttann við upplýsingamiðlun. Við þurfum sterkari og skýrari lagaleg öryggissvæði; við þurfum að stjórnvöld verndi stofnanir gegn ábyrgð og refsingum frá eftirlitsaðilum þegar þær deila upplýsingum um ógnir til að vernda geirann. Að lokum þurfum við að gera sjálfvirkan deilingu á öllu þessu. Við þurfum að færa okkur frá handvirkum tölvupóstum yfir í hraða vélbúnaðar svo að til dæmis læknastofa í Ohio, sem greinir nýja ógn, geti deilt henni strax með sjúkrahúsi í London og verið varin nokkrum sekúndum síðar.
