כיצד הגנה קולקטיבית, שיתוף מודיעין איומים ושיתוף פעולה בין-תעשייתי משפיעים באופן ממשי על חוסן הסייבר בתחום הבריאות למרות אתגרים ארוכי טווח במגזר.
מגיני רשתות הבריאות מבינים שהמשימה המרכזית של אבטחת סייבר היא בטיחות המטופלים ואת האתגרים ארוכי הטווח המקשים מאוד על תיקון יעיל. המורכבות וההיקף של תשתיות הבריאות מותירים רבים עם נקודות עיוורות פגיעות ורשימה ארוכה של פעולות לפעולה, לעתים קרובות ללא צוות, משאבים או זמן להשלמתן.
הצטרפו למנחה ג'סיקה דייוויס ולאורחיה ברדיו Health Stealth Radio לתובנות ישירות על לקחים שנלמדו, מגמות וחדשות שחשובות באמת, והיכן ניתן למצוא משאבים ותמיכה. כל עובדות הסייבר בתחום הבריאות - בלי שמן נחשים. בפרק זה ג'סיקה מזמינה את ארול וייס , מנהל האבטחה הראשי של Health-ISAC, לדון כיצד הגנה קולקטיבית, שיתוף מודיעין איומים ושיתוף פעולה בין-תעשייתי משפיעים באופן ממשי על חוסן הסייבר בתחום הבריאות למרות אתגרים ארוכי טווח במגזר.
האזינו לפודקאסט.
דבר אחד שצריך לתעדף:
"מדובר בהגנה קולקטיבית. אנחנו חייבים להפסיק להילחם באויבים בקנה מידה רשתי עם הגנות מבודדות ויחידות של בתי חולים. אנחנו צריכים לבנות אימונולוגיה אמיתית כלל-מגזרית, בדומה למערכת החיסון האנושית. אם תחשבו על מגזר הבריאות כגוף אנושי, תא אחד מזהה פתוגן, הוא לא שומר אותו בסוד. הוא שולח אותות לשאר הגוף כדי שמערכת החיסון תוכל לפעול ולספק הגנה."
אנחנו צריכים לעשות את אותו הדבר עם אבטחת סייבר. הרעים חולקים הרבה ומשתפים פעולה זה עם זה; חולקים קוד מקור וטיפים לניצול לרעה. מגזר הבריאות צריך להילחם בחזרה ולא להישאר בממגורות. תוקף יכול להשתמש באותן ניצול לרעה של תקיפה נגד חמישה בתי חולים שונים כי אנחנו לא מזהירים אחד את השני.
הפתרון הוא להסיר את הפחד משיתוף מידע. אנחנו צריכים מקומות בטוחים חקיקתיים חזקים וברורים יותר; אנחנו צריכים שהממשלה תגן על ארגונים מפני אחריות וענישה רגולטורית כאשר הם משתפים מודיעין איומים כדי להגן על המגזר. לבסוף, אנחנו צריכים להפוך את האופן שבו אנחנו משתפים את כל זה לאוטומטי. לעבור ממיילים ידניים למהירות מכונה כך שמרפאה באוהיו, למשל, שמזהה איום חדש תוכל לשתף אותו עם בית חולים בלונדון באופן מיידי ולהיות מוגנת שניות לאחר מכן.
