医療機関のネットワーク防御担当者は、サイバーセキュリティの中核的な使命が患者の安全確保であり、効果的な対策を極めて困難にする長年の課題が存在することを理解しています。医療インフラの複雑さと規模の大きさから、多くの担当者は脆弱性の盲点を抱え、対処すべき項目が山積しているにもかかわらず、人員、リソース、時間といった面で不足している場合が少なくありません。
ホストのジェシカ・デイビスとゲストがお届けするHealth Stealth Radioで、これまでに得られた教訓、本当に重要なトレンドやニュース、そしてリソースやサポートを見つける場所について、遠慮なく率直な意見交換をお届けします。医療サイバーに関するあらゆる事実を、怪しげな情報抜きでお伝えします。今回のエピソードでは、ジェシカがHealth-ISACの最高セキュリティ責任者であるエロール・ワイス氏を招き、長年にわたる業界の課題にもかかわらず、集団的防御、脅威インテリジェンスの共有、業界横断的な連携が、医療サイバーレジリエンスにどのような真の影響を与えるかについて議論します。
「これは集団防衛の問題です。ネットワーク規模の敵対勢力に対して、個々の病院の防衛策だけで戦うのはもうやめなければなりません。人間の免疫システムのように、医療分野全体で真の免疫システムを構築する必要があります。医療分野を人体に例えると、ある細胞が病原体を感知したら、それを秘密にしておくのではなく、体の他の部分に信号を送って免疫システムが活性化し、防御行動を起こせるようにするのです。」
サイバーセキュリティに関しても同じことをする必要があります。悪意のある攻撃者は多くの情報を共有し、互いに協力し合っています。ソースコードや脆弱性の悪用方法を共有しているのです。医療業界も孤立せず、反撃に出なければなりません。互いに警告し合わない限り、攻撃者は同じ攻撃手法を使って5つの異なる病院を攻撃できるのです。
解決策は、情報共有に対する不安を取り除くことです。より強力で明確な法的セーフハーバーが必要です。政府は、業界を守るために脅威情報を共有する組織を、法的責任や規制上の罰則から保護する必要があります。そして最後に、こうした情報の共有方法を自動化する必要があります。手動でのメール送信から機械による高速処理へと移行することで、例えばオハイオ州の診療所が新たな脅威を検出した場合、それをロンドンの病院と即座に共有し、数秒後には保護されるようになるのです。
