E Wäissbuch vum TIAA, e Gesondheets-ISAC Navigator
Geschriwwen vum Steve Foster
De Steve Foster ass e Lead Cloud Sécherheetsarchitekt fir TIAA. Hien huet méi wéi 20 Joer Industrieerfahrung mat Multiple Zertifizéierungen, dorënner Certified Systems Security Professional, Certified AI Expert, Amazon Web Services, Microsoft, Blockchain an Agile.
TIAA kollaboréiert mat der Gesondheet Informatioun Deele an Analyse Center (Gesondheet-ISAC) an deelen Cybersecurity geduecht Leedung a beschten Praktiken.
An dësem Blog konzentréiert hien sech op d'Quantecomputer Technologie Welle a seng Auswierkungen op Cybersecurity, generativ kënschtlech Intelligenz (AI), an d'Gesondheetsindustrie. Hien wäert och Schrëtt ubidden, Gesondheetsspezialisten kënnen iwwerleeë fir ze hëllefen, Quantecomputer ugedriwwen Cyberattacken ze vermeiden, a Fäegkeeten, déi se kënne entwéckelen fir d'Cybersécherheet ze stäerken.
PDF Versioun:
Text Versioun:
Problemerklärung
D'Gesondheetsindustrie, déi scho mat wäit verbreeten Cyberattacken, Mangel u Cybersecurity Aarbechter konfrontéiert ass, an eng grouss Quantitéit u sensiblen Patientdaten besëtzt, huet en anere grousse Problem op de Wee: Quantecomputer.
Dës onheemlech séier Technologie - e puer Schätzungen setzen d'Rechnergeschwindegkeet op 158 Millioune Mol méi séier wéi déi schnellsten Supercomputer vun haut - huet d'Potenzial fir legacy Verschlësselungstechnologien ze iwwerwannen an duerchzebriechen, déi benotzt gi fir Cyberattacken an der Gesondheetsindustrie ze vermeiden.
Als solch fuerdert d'Quantecomputer de Besoin fir Post-Quante-Kryptographie, déi nei algorithmesch Weeër produzéiere kënnen fir dës formidabel Technologie ze bekämpfen.
Awer et gëtt méi Komplexitéit an dëser Situatioun. Déi séier Verbreedung vu generativen AI, Quantecomputer a Post-Quantekryptering wäert och d'Cybersécherheet beaflossen.
Dësen Artikel konzentréiert sech op dës konvergéierend Technologie-baséiert Trends duerch de gréissere Kontext vun der Gesondheetsindustrie, déi elo schwéier duerch Cyberattacken erausgefuerdert gëtt. An ISC2 Bericht mam Titel "Wéi d'Wirtschaft, d'Fäegkeet Gap, a Kënschtlech Intelligenz d'Global Cybersecurity Workforce 2023 erausfuerderen weisen datt 79 Prozent vun de Gesondheetsspezialisten, deen héchsten tëscht 23 Industrien an datt déi aktuell Cyberattack Bedrohung Landschaft déi Erausfuerderung ass déi et a fënnef Joer war.
Gesondheetsspezialisten kënne méi virbereet ginn op Quantecomputer a verbonne Cyberattacken an nei Cybersecurity strategesch Pläng an Investitioune verfollegen.
Wat ass Quantecomputer?
En einfache Wee fir Quantecomputer a seng Kraaft ze verstoen ass dëst: d'Technologie kann eng enorm Zuel vu mathematesch Berechnungen gläichzäiteg ausféieren. Aktuell Verschlësselungstechnologien kënnen dës mathematesch Berechnungen nëmmen sequenziell ausféieren, wat heescht datt se vill méi lues sinn. Einfach gesot, simultan Mathematik schléit sequentiell Mathematik. Dem Quantecomputer seng méi séier Mathematik iwwerdréit déi méi lues mathematesch Veraarbechtung déi an der moderner Verschlësselung benotzt gëtt. Dat alles weist op méi Cyberattacken.
Wat ass Post-Quante-Kryptographie?
Wat kann gemaach ginn?
D'Äntwert ass d'Schafung an d'Benotzung vu Post-Quante-Kryptographie (PQC), en Ersatz fir déi aktuell ëffentlech Schlëssel-Kryptographie. D'Industrieleader konzentréiere sech op d'Entwécklung vun neien Algorithmen entwéckelt fir d'Verschlësselung ze stäerken, sou datt et Quantecomputer Cyberattacke géint Gesondheetsinstituter a vill aner Industrien ofzekämpfen kann.
Grouss Kräizung: Quantecomputer a generativ AI
Generativ AI bezitt sech direkt op dëse Quantecomputer Trend aus enger Cybersecurity Perspektiv. Eng Duerchbriechungstechnologie déi am Joer 2022 um Maart koum, generativ AI erlaabt d'Leit Ufroen online ze tippen an Text, Grafiken a Video a Sekonnen ze generéieren - mat erstaunlecher Geschwindegkeet.
Wann Dir d'Generativ AI's blénkeg Geschwindegkeet mat där vu Quantecomputer kombinéiert, ass d'Resultat eng Verstäerkung vum Taux a Kraaft vun Cyberattacken, wat et méi einfach a méi séier mécht fir schlecht Akteuren méi iwwerzeegend Phishing, Deepfake an aner schiedlech Cyberattacken ze kreéieren.
Duerch eng méi positiv Lens gekuckt, kann d'Rechnergeschwindegkeet vum Quantecomputer d'Genauegkeet, d'Effizienz an d'Geschwindegkeet vun der Maschinnléiere verbesseren, déi generativ AI mécht, wat d'Cybersécherheetsfachleit méi präzis a séier hëllefe kéint Cyberattacken z'entdecken an z.B. Patch Schwachstelle méi séier.
Allgemeng Maart Impakt
Wann een dat alles berücksichtegt, ass ee Punkt kloer. De Quantecomputermaart ass eropgaang. Sphäresch Abléck Fuerschung weist datt de Maart erwaart gëtt all Joer 26 Prozent auszebauen an $ 143 Milliarde bis 2032 z'erreechen - e grousse Steigerung vun $ 13.67 Milliarden am Joer 2022. Industriesexperten hunn Abléck gedeelt iwwer wéi beaflosst Quantecomputer op generativ AI a Cyberattacken wäert sinn.
"Wann Dir iwwerrascht sidd vum massive Sprong no vir wéi generativ AI am spéiden 2022 entstanen ass, sollt Dir erwaarden datt e méiglecherweis méi grousse Sprong no vir an der AI wäert geschéien wann Quante an AI sech an eiser net ze wäiter Zukunft kräizen", laut SDX Zentral.
En ähnlechen Toun erfaassen, Silicon Republik Rapporten Iwwergank zu quantum-resistente Kryptografie dëst Joer gëtt eng "Mainstream Boardroom Diskussioun. Net méi e Buzzword oder en Thema fir deposéiert ze ginn, Krypto-agile ginn fir op Post-Quanteverschlësselung virzebereeden ass e Schlësselfokus fir d'C-Suite d'nächst Joer.
Spezifesch Gefore fir d'Gesondheetsariichtung
Quantum Computing huet d'Potenzial fir grouss Auswierkungen op d'Raffistikatioun, Volumen, a schueden Cyberattacken op d'Gesondheetsindustrie. Zum Beispill, verschidden Aarte vu medizineschen Internet of Things (IoT) Geräter wéi kontinuéierleche positiven Loftdrock (CPAP) Maschinnen wäerte besonnesch vulnérabel sinn. Och aktuell verschlësselte medizinesch Informatioun, wann net richteg mat méi staarken Algorithmen an Hardware aktualiséiert gëtt, déi déi lescht Algorithmen ënnerstëtzen, kënnen och zougänglech ginn fir déi mat béiswëlleg Absicht.
A schlecht Akteuren wäerten fäeg sinn Quantecomputer ze benotzen fir Gesondheetsfinanztransaktiounen, sensibel Patient / Dokter E-Mailen, a Patiente records a Sekonnen ze entschlësselen. Gesondheetsversuergungskommunikatioun a sensibel Daten op virtuelle privaten Netzwierker, Browser, an op Cloud Computing Netzwierker wäerten och vulnérabel sinn fir Quantecomputer Cyberattacken.
Daten Ernte
Et gëtt eng aner Erausfuerderung. Cyberattacker, déi elo Daten aus Gesondheetsorganisatiounen klauen, halen op verschlësselte Donnéeën bis de Quantecomputer se entschlësselen kann, och wa se e puer Joer musse waarden.
A speziell Quantecomputer huet d'Potenzial fir d'Zuel an d'Effizienz vun de verschiddenen Aarte vu Cyberattack Bedrohungen z'erhéijen, dorënner véier vun de meeschte verbreet an der Gesondheetsariichtung: Phishing, Ransomware, Dateverletzungen a verdeelt Verweigerung vum Service Attacken.
Upside zu dëser Geschicht
Sou schiedlech wéi et kéint sinn, kann d'Kraaft vun dëser Technologie Gesondheetsspezialisten profitéieren. Et kéint méi séier Entwécklung vun neien Impfungen an Drogen ginn, méi fréi a méi präzis Diagnostik a Prognose vu Krankheeten wéi Kriibs a Parkinson, a méi präventiv versus reaktiv Gesondheetsariichtung. Technologien sou mächteg wéi Quantecomputer, besonnesch kombinéiert mat generativen AI, kënnen hëllefen, Cyberattacke géint d'Gesondheetsindustrie méi séier a méi effizient z'entdecken an ze vermeiden.
Roadmap fir Quantecyberattacken ze reduzéieren
Wat kënnt Dir iwwer dëst alles maachen? Vill, stellt sech eraus. Schrëtt, déi Dir maache kënnt fir d'Cybersécherheet vun Ärer Gesondheetsorganisatioun ze stäerken, goufen vun TIAA's gedeelt wärend dem Abrëll Health-ISAC Webinar gehost vum TIAA's Steve Foster. Hien huet d'Schrëtt an zwou Kategorien ofgeschnidden: Planung an Ausféierung.
Aus enger Planungsperspektive proposéiert hien Gesondheetsspezialisten déi existent Standarden a Politik ausbaue fir méi quantumresilient Algorithmen a Prozesser ze enthalen. Hien weist och drop hin datt d'Aarbechtszäiten an d'Technologie fir voll an eng PQC Organisatioun ze verschwannen deier wäert sinn a potenziell e puer Joer daueren. Leadere verantwortlech fir d'Finanzéierung vun dëse Quantecomputer Cybersecurity Programmer solle fréi engagéiert ginn a kascht Risiken fir net ze handelen.
Wat d'Ausféierungsschrëtt ugeet, proposéiert hien d'Migratioun vu Systemer, déi net mat méi staarken algorithmesche Methoden op Deeler vum Netz erweidert kënne ginn, manner zougänglech fir d'Zuel vun den Ouverturen op Cyberattacken ze reduzéieren. Et ass och entscheedend fir e elastesche Mindset mat der Flexibilitéit ëmzebréngen fir Efforten op Basis vun neien Donnéeën ze redirectéieren.
Fäegkeeten ze entwéckelen
Gesondheetsversuergung Cybersecurity Professionnelen wäerten hir Fäegkeeten stäerken fir Quantecomputer Cyberattacken ze widderstoen andeems se verschidde Fäegkeeten entwéckelen oder schärfen. E puer vun de wäertvollste sinn hei ënnen detailléiert.
Konvergenz vu Quantecomputer, AI, a Cybersécherheet
Iwwert de Grondfäegkeeten, déi erwaart ginn a villen Tech Industrie Aarbechtsplazen gebraucht ze ginn - Kompetenzen an der Physik, Ingenieur, Mathematik, Informatik, Software Ingenieur, a Software Programméierung - wëllt Dir e staarkt Verständnis vun der Inter-
Zesummenhang Fundamenter vu Quantecomputer, Cybersecurity, an AI. Verstinn wéi Quantecomputer generativ AI beaflosst fir Cyberattacken ze lancéieren an ze vermeiden. Dir wäert méi wäertvoll sinn wann Dir méi effektiv Tools an Technologien benotzt, déi mat allen dräi Technologien verbonne sinn.
Post quantum Kryptografie
Kompetenzen entwéckelen mat PQC wäert Iech gutt positionéieren. Dëst beinhalt Iech vertraut mat de leschten Algorithmen, déi vun der guttgeheescht sinn National Institut vun Normen an Technologie déi sou mathematesch komplex sinn, datt se dem Quantecomputer seng Verschlësselungsbriechungsgeschwindegkeet widderstoen. Als Deel vun dësem wäert et besonnesch wäertvoll sinn Wëssen ze ginn an nei PQC Algorithmen ze benotzen déi NIST elo entwéckelt fir ze verhënneren datt Quantecomputer déi nächst Generatioun Verschlësselung briechen.
NIST huet véier Algorithmen fir post-quantum kryptografesch Standardiséierung gewielt fir zwee Haaptverschlësselungsaufgaben auszeféieren: allgemeng Verschlësselung benotzt fir Informatioun ze schützen déi iwwer en ëffentlechen Netzwierk ausgetauscht gëtt, an digital Ënnerschrëfte fir Identitéitsvalidatioun benotzt.
"Wann Dir dës Algorithmen net benotzt, da sidd Dir schlussendlech vulnérabel fir Gefore vu Quantecomputer, déi e puer vun de Krypto-Systeme komplett briechen, déi mir haut benotzen", sot den Dustin Moody, dem NIST säi Post-Quante-Kryptographie-Projet Lead, an engem SDXCentral Artikel.
Quantecomputer Schlësselen
Zwee zousätzlech Fäegkeeten wäerten Äre Wäert verbesseren: Wëssen iwwer Quantecomputerschlësselen ze kréien, an d'Fäegkeet z'entwéckelen ze benotzen, well se pivotal sinn fir Daten vu Quantecomputer Cyberattacken ze schützen.
Python
Fänkt un Är Python Software Programméierungssproochefäegkeeten z'entwéckelen oder ze schärfen. D'Format an d'Struktur vun der Sprooch déi allgemeng am Räich vun AI / ML benotzt gëtt haut stellt e Kader deen op Sprooche wéi Quipper entwéckelt ka ginn am Räich vu Quantecomputer benotzt.
Zukunft Abléck
Et ass wichteg elo unzefänken op déi kommend Welle vu Quantecomputer virzebereeden fir Gesondheetsspezialisten an Institutiounen vu Cyberattacken ze schützen fir sensibel Donnéeën a Suen ze klauen an de ganze System ze stéieren. Ënnerwee bedenkt datt och wann d'Gefore reell sinn a enorm kéinte sinn, et Virdeeler ginn, déi Dir mat dëser Technologie benotze kënnt.
"D'Course ass op fir quantum-sécher Verschlësselung z'entwéckelen an de Quantecomputer fir Cybersécherheet z'entwéckelen ier et ze spéit ass", laut dësem LinkedIn Artikel. "Mat Diligence an déi richteg Investitioune kënnen déi gutt Leit d'Iwwerhand kréien."
GGN-3557014CR-O0524W Fotoen
Notéiert w.e.g. datt TIAA net verantwortlech ass fir den Inhalt oder d'Privatsphär Politiken vun Drëttubidder, déi an dësem Material referenzéiert kënne ginn oder op déi Dir vun dësem Material verlinkt. TIAA ënnerstëtzt oder recommandéiert d'Produkter, Servicer oder Informatioun net op all Drëtt Partei Site.
Verëffentlechung: D'Meenungen, déi an dësem Material gestëmmt ginn, sinn nëmme fir allgemeng Informatioun a sinn net geduecht fir spezifesch Berodung oder Empfehlungen fir eng Persoun ze bidden.
©2024 Teachers Insurance and Annuity Association of America-College Retirement Equities Fund, 730 Third Avenue, New York, NY 10017
- Zesummenhang Ressourcen & Neiegkeeten