Come la difesa collettiva, la condivisione di informazioni sulle minacce e la collaborazione intersettoriale abbiano un impatto reale sulla resilienza informatica del settore sanitario, nonostante le sfide di lunga data che lo caratterizzano.
I responsabili della sicurezza informatica nel settore sanitario comprendono che la missione principale della sicurezza informatica è la tutela dei pazienti e le sfide di lunga data che rendono incredibilmente difficile un'efficace risoluzione dei problemi. La complessità e la portata delle infrastrutture sanitarie lasciano molte di esse con punti deboli vulnerabili e una lunga lista di interventi da effettuare, spesso senza il personale, le risorse o il tempo necessari per completarli.
Unisciti alla conduttrice Jessica Davis e ai suoi ospiti su Health Stealth Radio per approfondimenti senza filtri su lezioni apprese, tendenze e notizie che contano davvero, e dove trovare risorse e supporto. Tutti i fatti sulla sicurezza informatica in ambito sanitario, senza false promesse. In questo episodio, Jessica invita Errol Weiss , Chief Security Officer di Health-ISAC, a discutere di come la difesa collettiva, la condivisione di informazioni sulle minacce e la collaborazione intersettoriale abbiano un impatto reale sulla resilienza informatica del settore sanitario, nonostante le sfide di lunga data.
Ascolta il podcast.
Una cosa da mettere in primo piano:
«Si tratta di difesa collettiva. Dobbiamo smettere di combattere avversari su scala di rete con difese ospedaliere isolate e singole. Dobbiamo costruire una vera e propria immunologia settoriale, simile al sistema immunitario umano. Se pensiamo al settore sanitario come al corpo umano, una cellula rileva un agente patogeno e non lo tiene nascosto. Invia segnali al resto del corpo in modo che il sistema immunitario possa attivarsi e fornire difesa.»
Dobbiamo fare lo stesso con la sicurezza informatica. I criminali informatici condividono molte informazioni e collaborano tra loro, scambiandosi codice sorgente e suggerimenti per sfruttare le vulnerabilità. Il settore sanitario deve reagire e non rimanere isolato. Un aggressore può utilizzare le stesse vulnerabilità contro cinque ospedali diversi perché non ci avvertiamo a vicenda.
La soluzione è eliminare la paura della condivisione delle informazioni. Abbiamo bisogno di tutele legislative più solide e chiare; il governo deve proteggere le organizzazioni da responsabilità e sanzioni normative quando condividono informazioni sulle minacce per proteggere il settore. Infine, dobbiamo automatizzare la condivisione di tutte queste informazioni. Passare dalle email inviate manualmente alla velocità delle macchine, in modo che una clinica in Ohio, ad esempio, che rileva una nuova minaccia possa condividerla immediatamente con un ospedale di Londra ed essere protetta pochi secondi dopo.
