상원의원, HHS에 건강 부문 사이버 규정 강화 요구

2024년 6월 11일

헬스-ISAC의 회장 겸 CEO인 데니스 앤더슨은 규제보다는 사이버 보안에 대한 세금 인센티브를 옹호하고 있습니다.

의원, 주요 기관의 '느슨한' 사이버 태세를 고치기 위해 새로운 규정이 필요하다고 말하다

의료 부문은 사이버 보안을 강화하기 위해 엄격한 새로운 연방 규정이 필요하다고 오리건주 민주당 상원의원 론 와이든이 이번 주 HHS에 보낸 편지에서 말했습니다. (이미지: 게티 이미지)

마리앤 콜바숙 맥기 ( 헬스케어정보보안 ) 2024년 6월 6일

상원 재정 위원회 위원장은 미국 보건복지부에 의료 부문 사이버 보안 요구 사항을 더욱 강화할 것을 촉구했습니다. 그는 HHS가 "주요 의료 제공자의 사이버 보안 관행을 규제하지 못한 것"이 Change Healthcare 랜섬웨어 해킹과 같은 "대규모 전염병" 공격에 기여했다고 말했습니다.

론 와이든 오리건주 상원의원(민주당)은 수요일 서한을 통해 재비어 베세라 보건복지부 장관에게 대형 의료 기업들이 사이버 보안 관행을 개선하도록 "즉각적이고 강제력 있는 조치"를 취할 것을 촉구했다 .

Health-ISAC이 기사에 기여한 부분:

무엇이 가능한가?

일부 업계 전문가들은 의료 부문이 사이버보안을 강화해야 한다는 데 동의하지만, 새로운 규정이 반드시 답은 아니라고 말한다.

"일반적으로 규제를 통해 사이버 보안 최소 기준을 의무화하는 것은 효과가 없을 것입니다."라고 건강 정보 공유 및 분석 센터( Health-ISAC) 의 최고 보안 책임자인 에롤 와이스는 말했습니다.

"기술이 너무 빨리 발전해서 규제가 적절한 최소 보안 표준으로 간주되는 것을 따라잡을 수 없습니다. 더 나쁜 것은 위협 환경이 기술보다 더 빨리 진화하고 규제에서 따라잡는 것이 불가능할 것입니다."

최근 국무부와 CISA에서 발생한 사건에서 볼 수 있듯이 정부조차 이러한 공격에서 자유롭지 않다고 Health-ISAC 의 회장인 데니스 앤더슨은 말했습니다 . "사이버 보안은 매우 복잡한 문제이며 특정 프로토콜을 마련해 놓으면 공격을 막을 수 있다고 말하기는 쉽습니다. 기본적인 관행들이 분명 도움이 되지만 만병통치약은 아닙니다."라고 그녀는 덧붙였습니다.

현실은 위협이 계속 진화할 것이고 사이버 방어는 어느 시점에서 더 이상 효과적이지 않을 것이라고 그녀는 말했습니다. "위협 행위자들은 다중 요소 인증을 무력화하는 방법을 찾았습니다. 돈을 벌 수 있는 곳에서는 위협 행위자들이 방법을 찾을 것입니다."

공격 후 48~72시간 내에 IT 인프라를 처음부터 재구축한다는 기대는 실현 불가능하다고 바이스는 말했다. 그는 "오늘날의 현대 병원과 의료 시스템은 규모가 크고 복잡하며 많은 파트너와 공급업체에 의존하고 있습니다."라고 말했다.

"48월의 사고 이후 Change Healthcare가 시스템을 재구축하고 서비스를 복구하는 데 몇 주, 아니 그 이상이 걸렸습니다. 72~XNUMX시간의 재구축 요구 사항은 가능하다고 해도 엄청나게 비쌀 것입니다. 그리고 누가 그 비용을 지불할 것인가요? 병원과 제공자는 이미 재정적으로 살아남기 위해 고군분투하고 있습니다."

와이든이 제안한 사이버 보안 지원이 이 부문에 도움이 될 것이라는 제안은 많은 기관에 현실에 더 가깝습니다. "사이버 보안에 대한 투자가 더 필요합니다. 병원을 적절히 보호할 기술뿐만 아니라 이를 운영할 경험이 풍부한 인력도 필요합니다." 와이스가 말했습니다.

"사이버 보안에 적용할 리소스가 더 많은 대규모 조직의 경우 문제는 규정 준수를 보장하고 공격으로부터 시스템을 보호하기 위한 지속적인 테스트를 하는 것입니다."라고 그는 말했습니다.

앤더슨은 새로운 규정 준수에 더 많은 중점을 두는 것은 답이 아니라고 말했습니다. 왜냐하면 실제 사이버 보안 노력에 방해가 될 것이기 때문입니다. "오히려 조직은 세금 감면과 조치를 시행하는 데 드는 비용을 충당하는 다른 수단으로 인센티브를 받아야 합니다."

Healthcare Infosecurity의 전체 기사를 여기에서 읽어보세요:

https://www.healthcareinfosecurity.com/senator-demands-that-hhs-ratchet-up-health-sector-cyber-regs-a-25437

다가오는 헬스케어 사이버 공격 위기: 양자 컴퓨팅

건강-ISAC 해킹 헬스케어 6-7-2024