집단 방어, 위협 정보 공유, 그리고 업계 간 협력이 오랜 기간 지속되어 온 의료 분야의 사이버 보안 문제에도 불구하고 의료 사이버 복원력에 실질적인 영향을 미치는 방식.
의료 네트워크 방어 담당자들은 사이버 보안의 핵심 임무가 환자 안전이라는 점과 효과적인 문제 해결을 매우 어렵게 만드는 오랜 난제들을 잘 알고 있습니다. 의료 인프라의 복잡성과 규모로 인해 많은 담당자들이 취약한 사각지대에 놓여 있으며, 해결해야 할 과제들이 산더미처럼 쌓여 있지만, 이를 완료할 인력, 자원, 시간은 부족한 경우가 많습니다.
제시카 데이비스 진행자 와 게스트들이 진행하는 헬스 스텔스 라디오 에 참여하여 , 실제 중요한 교훈, 트렌드, 뉴스, 그리고 필요한 리소스와 지원을 찾는 방법에 대한 솔직한 이야기를 나눠보세요. 허황된 이야기 없이, 의료 사이버 보안에 대한 모든 사실을 알려드립니다. 이번 에피소드에서는 헬스-ISAC의 최고 보안 책임자인 에롤 와이스를 초대하여 , 의료 분야의 오랜 사이버 보안 문제에도 불구하고 집단 방어, 위협 정보 공유, 그리고 업계 간 협력이 어떻게 의료 사이버 복원력에 실질적인 영향을 미치는지 논의합니다.
팟 캐스트를 들어보세요.
우선시해야 할 한 가지:
"핵심은 집단 방어입니다. 네트워크 규모의 적에 맞서 개별 병원의 방어 체계만으로는 더 이상 싸워서는 안 됩니다. 인체의 면역 체계와 유사한, 의료 부문 전반에 걸친 진정한 면역 체계를 구축해야 합니다. 의료 부문을 인체에 비유하자면, 한 세포가 병원체를 감지하면 이를 숨기지 않고 신체의 다른 부분에 신호를 보내 면역 체계가 활성화되어 방어 태세를 갖추도록 합니다."
사이버 보안에서도 마찬가지입니다. 악당들은 소스 코드와 공격 기법을 공유하며 서로 협력하고 있습니다. 의료계도 이에 맞서 싸워야 하며, 고립되어서는 안 됩니다. 서로 경고하지 않으면 공격자가 동일한 공격 기법을 다섯 개의 다른 병원에 사용할 수 있습니다.
해결책은 정보 공유에 대한 두려움을 없애는 것입니다. 더 강력하고 명확한 법적 안전장치가 필요하며, 정부는 기업들이 업계를 보호하기 위해 위협 정보를 공유할 때 법적 책임이나 규제 처벌로부터 보호해야 합니다. 마지막으로, 이러한 정보 공유 방식을 자동화해야 합니다. 수동 이메일에서 기계적인 속도로 전환하여, 예를 들어 오하이오주의 한 병원이 새로운 위협을 감지하면 런던의 병원과 즉시 공유하고 몇 초 만에 보호받을 수 있도록 해야 합니다.
