Health-ISAC Hacking Healthcare 7-12-2023

Júlí 12, 2023 | Að hakka heilsugæslu

Í þessari viku skoðar Hacking Healthcare™ stöðu netstjórans innan bandarískra stjórnvalda. Við skoðum hver staðan er, hvers vegna það er mikið mál að Biden forseti hafi ekki tilnefnt neinn til að gegna embættinu opinberlega í u.þ.b. fimm mánuði og hvaða áhrif seinkunin gæti haft á heilbrigðisgeirann.

Til að minna á, þetta er opinber útgáfa af Hacking Healthcare blogginu. Til að fá frekari ítarlega greiningu og álit skaltu gerast meðlimur H-ISAC og fá TLP Amber útgáfuna af þessu bloggi (fáanlegt á aðildargáttinni.)

PDF útgáfa:

Textaútgáfa:

Þrýstingur eykst við að tilnefna netstjóra

Meðal mikilvægari nýlegra breytinga á því hvernig bandarísk stjórnvöld taka á netmálum hefur verið stofnun landsnetstjóra til að ráðleggja forsetanum, hjálpa til við að samræma ríkisaðila og leiða framkvæmd netátaksverkefna. Þrátt fyrir mikilvægi þess hefur hlutverkið verið gegnt af leikarastörfum í marga mánuði og aðilar innan opinbera og einkageirans hafa sífellt meiri áhyggjur af því hverjar neikvæðar afleiðingar slíkrar töf geti verið.[I]^, [Ii] Við skulum kafa ofan í málið og skoða hvernig þetta gæti haft áhrif á mikilvæga innviðagreinar eins og heilsugæslu.

Fyrir þá sem eru ekki eins kunnugir hlutverki netstjórans og hvernig það tengist heilbrigðisþjónustu, skulum við rifja upp sögu í fljótu bragði.

Stofnuð árið 2021, staða landsnetstjóra var að hluta til afleiðing tilmæla frá Cyberspace Solarium Commission. Þessi fjölbreytta tvíhliða blanda af sérfræðingum og þingmönnum birti 2020 skýrslu sem innihélt heilmikið af ráðleggingum til að bæta nálgun Bandaríkjanna á netöryggismálum.[Iii] Ein þessara tilmæla mælti fyrir um stofnun nýs embættis innan framkvæmdaskrifstofu forsetans sem myndi þjóna sem „aðalráðgjafi forsetans fyrir netöryggi og tengd tæknivandamál sem eru að koma upp; leiðandi fyrir samhæfingu á landsvísu fyrir netstefnu, stefnu og varnar netaðgerðir; og aðalfulltrúi Bandaríkjanna og talsmaður um netöryggismál.[Iv]

Útgáfa af tilmælum Cyberspace Solarium Commission var tekin upp af þinginu og öldungadeild staðfest hlutverk var stofnað sem hluti af lögum um landvarnarheimild fyrir fjárhagsárið 2021.[V] Nýju lögin innihéldu í stórum dráttum þær skyldur sem Cyberspace Sólstofunefndin lýsti yfir og gaf svigrúm til að auka hlutverk hennar þar sem þörf krefur.

Það er mikilvægt að hafa í huga að stöðu landsnetstjóra var ekki ætlað að vera eingöngu sjálfstæður ráðgjafi. Þó að lögin sjálf hafi ekki sérstaklega úthlutað fjármunum til þess sem yrði embætti netstjóra, var búist við að netstjórinn myndi setja upp skrifstofu með um 75 starfsmönnum. Viðeigandi fjármögnun var að lokum tryggð með lögum um fjárfestingar í innviðum og störf og embætti netstjóra hefur verið að fjölga síðan þá. Innlimun skrifstofu til að styðja forstjórann endurspeglar almennt viðurkennda brýnt og mikilvægi netöryggis á háum stigum alríkisstjórnarinnar.

Chris Inglis starfaði sem fyrsti landsnetsstjórinn frá júlí 2021 þar til hann lét af störfum í febrúar 2023. Síðan þá, í u.þ.b. fimm mánuði, hefur Biden forseti ekki tilnefnt neinn til að taka við hlutverkinu opinberlega og embættinu hefur verið gegnt sem leikarahlutverki af Kemba Walden. Miðað við þann tíma sem það mun taka að fá staðfestingu öldungadeildarinnar þýðir ákvörðun Biden forseta að tilnefna ekki einstakling að embættið er allt annað en öruggt að fara yfir hálft ár án þess að vera formlega ráðinn. Einstaklingar í bæði opinbera og einkageiranum eru farnir að láta í ljós áhyggjur sínar af því að ef ekki tekst að ráða bót á þessu fljótlega gæti það haft neikvæð áhrif á lögmæti stöðunnar, skilvirkni og forystu á ögurstundu.

Aðgerð og greining
**Fylgd með Health-ISAC aðild**