De Senator fuerdert datt den HHS de Gesondheetssektor Cyber Regs Ratchet Up
Gesetzgeber seet nei Reglementer néideg fir 'Lax' Cyber Posture vu Major Entitéiten ze fixéieren
De Gesondheetssecteur brauch haart nei Féderalen Reglementer fir d'Cybersécherheet ze stäerken, sot de Senator Ron Wyden, D-Ore., An engem Bréif dës Woch un HHS. (Bild: Getty Images)
Marianne Kolbasuk McGee ( HealthInfoSec ) 6. Juni 2024
De Senat Finanzcomité President fuerdert den US Department of Health and Human Services fir méi haart op d'Gesondheetssecteur Cybersecurity Ufuerderunge ze ginn. Hie seet datt den HHS "Feele fir d'Cybersécherheetspraxis vu grousse Gesondheetsbetreiber ze reguléieren" zu der "grouss Epidemie" vun Attacke bäigedroen huet wéi den héich disruptive Change Healthcare Ransomware Hack.
De Senator Ron Wyden, D-Oregon, huet e Mëttwoch an engem Bréif den HHS-Sekretär Xavier Becerra opgeruff , "direkt, duerchsetzbar Schrëtt" ze ënnerhuelen, fir grouss Gesondheetsfirmen ze verlaangen, hir Cybersécherheetspraktiken ze verbesseren.
Gesondheet-ISAC Bäiträg zum Artikel:
Wat ass machbar?
E puer Industrieexperten si sech eens datt de Gesondheetssektor seng Cybersécherheet muss befestigen, awer si soen datt nei Reglementer net onbedéngt d'Äntwert sinn.
„Am Allgemengen funktionéiert et net, Cybersécherheetsminimumsfuerderungen iwwer Reglementer ze verlaangen“, sot den Errol Weiss , Chefsécherheetsoffizéier beim Health Information Sharing and Analysis Center vun Health-ISAC.
"D'Technologie beweegt sech ze séier fir d'Regulatioun ze halen mat deem wat als entspriechend Mindestsécherheetsnormen ugesi gëtt. Méi schlëmm, d'Bedrohungslandschaft evoluéiert méi séier wéi d'Technologie a wier onméiglech mat der Regulatioun ze halen.
Och d'Regierung ass net immun géint dës Zort Attacken, wéi déi rezent Incidenter am Ausseministère an der CISA gewisen hunn, sot d'Denise Anderson , Presidentin vun Health-ISAC . „Cybersécherheet ass e ganz komplex Thema an et ass einfach ze soen, datt bestëmmte Protokoller en Ugrëff stoppen. Wärend bestëmmt Basispraktiken sécherlech hëllefen, si se kee Wonnermëttel“, sot si.
D'Realitéit ass datt d'Gefore sech weider entwéckelen, an d'Cyber-Verteidegung wäert iergendwann net méi effektiv sinn, sot si. "Drohungsakteuren hunn Weeër fonnt fir Multifaktor Authentifikatioun ze besiegen. Wou et Sue gëtt ze verdéngen, wäerte Bedrohungsakteuren e Wee fannen.
D'Erwaardung fir d'IT Infrastruktur vun Null opzebauen bannent 48 bis 72 Stonnen no engem Attack ass onméiglech, sot Weiss. "D'modern Spideeler a Gesondheetssystemer vun haut si grouss, komplizéiert an ofhängeg vu ville Partner a Fournisseuren," sot hien.
"Et huet Change Healthcare Wochen gedauert, wann net méi, fir Systemer opzebauen a Servicer no hirem Tëschefall am Februar ze restauréieren. Eng 48- bis 72-Stonnen Opbaufuerderung wier enorm deier, wa souguer méiglech. A wie bezilt dat? Spideeler a Fournisseuren kämpfe scho fir finanziell z'iwwerliewen.
Dem Wyden säi Virschlag datt méi Cybersécherheetshëllef de Secteur hëllefe wäert ass méi no un der Realitéit fir vill Entitéiten. "Mir brauche méi Investitiounen an der Cybersécherheet - net nëmmen d'Technologie fir d'Spideeler adequat ze schützen, mee déi erfuerene Leit fir se ze bedreiwen", sot Weiss.
"Fir grouss Organisatiounen, déi méi Ressourcen hunn fir d'Cybersécherheet z'applizéieren, gëtt de Problem méi iwwer d'Konformitéit a kontinuéierlech Tester ze garantéieren fir Systemer vun engem Attack ze sécheren," sot hien.
Méi Schwéierpunkt op d'Konformitéit mat neie Reglementer setzen ass net d'Äntwert well et vun aktuellen Cybersecurity Efforten entzéien, sot Anderson. "Méi sollen Organisatioune mat Steiererliichterungen an aner Moyenen encouragéiert ginn fir mat de Käschte fir Moossnamen ze hëllefen."
Liest de ganzen Artikel an der Healthcare Infosecurity hei:
- Zesummenhang Ressourcen & Neiegkeeten
- Gesondheets-ISAC® Direkter vun den europäeschen Operatiounen zum President vum Europäesche Conseil vun den ISACs gewielt
- CTEM 101: Iwwergank vu Tabellenkalkulatiounen zu kontinuéierlecher Risikoreduktioun
- Monatlecht Newsletter - Oktober 2026
- OpenAI versprécht 1 Milliard Dollar fir Ressourcen an Ausbildung fir Cyberverdeedeger an der Frontlinn ze bidden
- Gesondheet-ISAC Hacking Gesondheetswiesen 9-29-2026
- Cybersécherheet am Gesondheetswiesen trëtt an d'Ära vun der kollektiver Verteidegung an
- D'Cyberattackeproblem am Gesondheetswiesen gëtt ëmmer méi schlëmm
- Cybersécherheet an der KI-Ära
- Resultater vun der jäerlecher Health-ISAC® Member Zefriddenheetsëmfro 2026
- EvilTokens ënnerbriechen: Den KI-Chatbot, dee fir Cyberkriminalitéit gebaut gouf