헬스-ISAC의 최고 보안 책임자인 에롤 와이스는 병원들이 신분 도용 및 사회공학적 공격을 포함한 다양한 공격에 직면하고 있으며, 동시에 구형 장비를 찾아 패치하는 데에도 지속적인 어려움을 겪고 있다고 말합니다.
"제가 이야기하는 병원 CISO들은 이 위협을 심각하게 받아들이고 있습니다."라고 그는 말합니다. 그들의 최우선 과제는 병원 네트워크를 적절히 보호할 수 있는 자원을 확보하는 것입니다. 즉, 경험이 풍부한 사이버 보안 인재를 채용하고 유지하며, 절실히 필요한 기술을 확보하는 것을 의미합니다. 하지만 의료 기기의 복잡성, 24시간 가동되는 임상 운영, 그리고 높은 수준의 외부 업체 의존도와 같은 구조적 현실 때문에 공격자들은 여전히 많은 기회를 엿보고 있습니다.
