ໃຫ້ຂ້າມໄປຫາເນື້ອໃນຕົ້ນຕໍ

ສະມາຊິກສະພາສູງຮຽກຮ້ອງໃຫ້ HHS Ratchet Up Health Cyber ​​Regs

ທ່ານນາງ Denise Anderson, ປະທານ ແລະ ຊີອີໂອຂອງ Health-ISAC, ສະໜັບສະໜູນໃຫ້ມີສິ່ງຈູງໃຈດ້ານພາສີດ້ານຄວາມປອດໄພທາງໄຊເບີຫຼາຍກວ່າລະບຽບການຕ່າງໆ.

ສະມາຊິກສະພາກ່າວວ່າກົດລະບຽບໃຫມ່ທີ່ຈໍາເປັນເພື່ອແກ້ໄຂທ່າທາງ Cyber ​​​​'Lax' ຂອງບັນດາອົງການໃຫຍ່

ຂະແຫນງການດູແລສຸຂະພາບຕ້ອງການກົດລະບຽບຂອງລັດຖະບານກາງໃຫມ່ທີ່ເຄັ່ງຄັດເພື່ອຊຸກຍູ້ຄວາມປອດໄພທາງອິນເຕີເນັດ, ວຽງຈັນຝົນ Ron Wyden, D-Ore, ກ່າວໃນຈົດຫມາຍໃນອາທິດນີ້ຫາ HHS. (ພາບ: Getty Images)

width =

ມາຣຽນ ໂຄລບາສຸກ ແມັກກີ ( HealthInfoSec ) ວັນທີ 6 ມິຖຸນາ 2024

ປະທານຄະນະກໍາມະການດ້ານການເງິນຂອງວຽງຈັນຝົນກໍາລັງຮຽກຮ້ອງໃຫ້ກະຊວງສຸຂະພາບແລະການບໍລິການມະນຸດຂອງສະຫະລັດເຮັດໃຫ້ເຄັ່ງຄັດກ່ຽວກັບຂໍ້ກໍານົດດ້ານຄວາມປອດໄພທາງອິນເຕີເນັດຂອງຂະແຫນງການດູແລສຸຂະພາບ. ທ່ານກ່າວວ່າ "ຄວາມລົ້ມເຫຼວໃນການຄວບຄຸມການປະຕິບັດຄວາມປອດໄພທາງອິນເຕີເນັດຂອງຜູ້ໃຫ້ບໍລິການດ້ານສຸຂະພາບທີ່ສໍາຄັນ" ຂອງ HHS ໄດ້ປະກອບສ່ວນເຂົ້າໃນ "ການລະບາດໃຫຍ່" ຂອງການໂຈມຕີເຊັ່ນການ hack ransomware Change Healthcare ທີ່ລົບກວນຢ່າງຫຼວງຫຼາຍ.

ສະມາຊິກສະພາສູງ Ron Wyden, D-O-Ore., ໃນຈົດໝາຍສະບັບໜຶ່ງໃນວັນພຸດວານນີ້ ໄດ້ຮຽກຮ້ອງໃຫ້ ເລຂາທິການ HHS Xavier Becerra ປະຕິບັດ “ບາດກ້າວທີ່ບັງຄັບໃຊ້ໄດ້ໃນທັນທີ” ເພື່ອຮຽກຮ້ອງໃຫ້ບໍລິສັດດ້ານການດູແລສຸຂະພາບຂະໜາດໃຫຍ່ປັບປຸງການປະຕິບັດດ້ານຄວາມປອດໄພທາງໄຊເບີຂອງເຂົາເຈົ້າ.

Health-ISAC contrubutions ກັບບົດຄວາມ:

ເປັນໄປໄດ້ແນວໃດ?

ຜູ້ຊ່ຽວຊານດ້ານອຸດສາຫະກໍາບາງຄົນຕົກລົງເຫັນດີວ່າຂະແຫນງການເບິ່ງແຍງສຸຂະພາບຕ້ອງເສີມສ້າງຄວາມປອດໄພທາງອິນເຕີເນັດຂອງຕົນ, ແຕ່ພວກເຂົາເວົ້າວ່າກົດລະບຽບໃຫມ່ແມ່ນບໍ່ຈໍາເປັນຄໍາຕອບ.

“ໂດຍທົ່ວໄປ, ການບັງຄັບໃຫ້ມີມາດຕະການຄວາມປອດໄພທາງໄຊເບີຂັ້ນຕ່ຳຜ່ານລະບຽບການຈະບໍ່ໄດ້ຜົນ,” Errol Weiss , ເຈົ້າໜ້າທີ່ຄວາມປອດໄພຫຼັກຢູ່ສູນແບ່ງປັນ ແລະ ວິເຄາະຂໍ້ມູນສຸຂະພາບ, Health-ISAC ກ່າວ.

"ເຕັກໂນໂລຢີໄດ້ກ້າວໄປໄວເກີນໄປສໍາລັບກົດລະບຽບທີ່ຈະປະຕິບັດຕາມມາດຕະຖານຄວາມປອດໄພຂັ້ນຕ່ໍາທີ່ເຫມາະສົມ. ຮ້າຍແຮງໄປກວ່ານັ້ນ, ພູມສັນຖານໄພຂົ່ມຂູ່ຈະພັດທະນາໄວກວ່າເຕັກໂນໂລຢີແລະເປັນໄປບໍ່ໄດ້ທີ່ຈະປະຕິບັດຕາມກົດລະບຽບ.”

ເຖິງແມ່ນວ່າລັດຖະບານກໍ່ບໍ່ມີພູມຕ້ານທານຕໍ່ການໂຈມຕີປະເພດນີ້, ດັ່ງທີ່ເຫັນໄດ້ຈາກເຫດການທີ່ຜ່ານມາຢູ່ກະຊວງການຕ່າງປະເທດ ແລະ CISA, Denise Anderson , ປະທານ Health-ISAC ກ່າວ . “ຄວາມປອດໄພທາງໄຊເບີແມ່ນບັນຫາທີ່ສັບສົນຫຼາຍ ແລະ ມັນງ່າຍທີ່ຈະເວົ້າວ່າການມີໂປໂຕຄອນບາງຢ່າງຈະຢຸດການໂຈມຕີ. ໃນຂະນະທີ່ການປະຕິບັດພື້ນຖານບາງຢ່າງແນ່ນອນຊ່ວຍໄດ້, ແຕ່ພວກມັນບໍ່ແມ່ນຢາແກ້ທຸກຊະນິດ,” ນາງກ່າວ.

ນາງກ່າວວ່າຄວາມເປັນຈິງແມ່ນວ່າໄພຂົ່ມຂູ່ຈະສືບຕໍ່ພັດທະນາ, ແລະການປ້ອງກັນທາງອິນເຕີເນັດໃນບາງຈຸດຈະບໍ່ມີປະສິດທິຜົນອີກຕໍ່ໄປ, ນາງກ່າວ. "ນັກສະແດງໄພຂົ່ມຂູ່ໄດ້ຊອກຫາວິທີທີ່ຈະເອົາຊະນະການກວດສອບຄວາມຖືກຕ້ອງຂອງ multifactor. ບ່ອນທີ່ມີເງິນທີ່ຈະເຮັດ, ນັກສະແດງໄພຂົ່ມຂູ່ຈະຊອກຫາຊ່ອງທາງ."

Weiss ກ່າວ​ວ່າ ຄວາມ​ຄາດ​ຫວັງ​ທີ່​ຈະ​ສ້າງ​ພື້ນ​ຖານ​ໂຄງ​ລ່າງ​ໄອ​ທີ​ຄືນ​ໃໝ່​ພາຍ​ໃນ 48 ຫາ 72 ຊົ່ວ​ໂມງ​ຫລັງ​ຈາກ​ການ​ໂຈມ​ຕີ​ແມ່ນ​ບໍ່​ເປັນ​ໄປ​ໄດ້. ທ່ານກ່າວວ່າ "ໂຮງ ໝໍ ແລະລະບົບສາທາລະນະສຸກທີ່ທັນສະ ໄໝ ໃນປະຈຸບັນມີຂະ ໜາດ ໃຫຍ່, ສັບສົນແລະຂື້ນກັບຄູ່ຮ່ວມງານແລະຜູ້ສະ ໜອງ ຫຼາຍ,".

"ມັນໄດ້ປະຕິບັດອາທິດການປ່ຽນແປງການດູແລສຸຂະພາບ, ຖ້າບໍ່ແມ່ນຕໍ່ໄປອີກແລ້ວ, ເພື່ອສ້າງລະບົບໃຫມ່ແລະຟື້ນຟູການບໍລິການຫຼັງຈາກເຫດການຂອງພວກເຂົາໃນເດືອນກຸມພາ. ຄວາມຕ້ອງການກໍ່ສ້າງຄືນໃຫມ່ 48 ຫາ 72 ຊົ່ວໂມງຈະມີລາຄາແພງຫຼາຍ, ຖ້າເປັນໄປໄດ້. ແລະໃຜຈະຈ່າຍຄ່ານັ້ນ? ໂຮງ ໝໍ ແລະຜູ້ໃຫ້ການບໍລິການແມ່ນມີຄວາມຫຍຸ້ງຍາກໃນການຢູ່ລອດທາງດ້ານການເງິນ."

ຄໍາແນະນໍາຂອງ Wyden ວ່າການຊ່ວຍເຫຼືອດ້ານຄວາມປອດໄພທາງອິນເຕີເນັດຫຼາຍຈະຊ່ວຍໃຫ້ຂະແຫນງການໃກ້ຊິດກັບຄວາມເປັນຈິງສໍາລັບຫຼາຍຫນ່ວຍງານ. ທ່ານ Weiss ກ່າວວ່າ "ພວກເຮົາຕ້ອງການການລົງທຶນເພີ່ມເຕີມໃນການຮັກສາຄວາມປອດໄພທາງອິນເຕີເນັດ - ບໍ່ພຽງແຕ່ເຕັກໂນໂລຢີເພື່ອປົກປ້ອງໂຮງຫມໍຢ່າງພຽງພໍ, ແຕ່ຜູ້ທີ່ມີປະສົບການທີ່ຈະດໍາເນີນການ."

ທ່ານກ່າວວ່າ "ສໍາລັບອົງການຈັດຕັ້ງຂະຫນາດໃຫຍ່ທີ່ມີຊັບພະຍາກອນເພີ່ມເຕີມເພື່ອນໍາໃຊ້ກັບຄວາມປອດໄພທາງອິນເຕີເນັດ, ບັນຫາຈະກາຍເປັນຫຼາຍກ່ຽວກັບການຮັບປະກັນການປະຕິບັດຕາມແລະການທົດສອບຢ່າງຕໍ່ເນື່ອງເພື່ອຮັບປະກັນລະບົບຈາກການໂຈມຕີ," ລາວເວົ້າ.

Anderson ກ່າວວ່າການເນັ້ນຫນັກໃສ່ການປະຕິບັດຕາມກົດລະບຽບໃຫມ່ບໍ່ແມ່ນຄໍາຕອບເພາະວ່າມັນຈະທໍາລາຍຄວາມພະຍາຍາມດ້ານຄວາມປອດໄພທາງອິນເຕີເນັດທີ່ແທ້ຈິງ, Anderson ກ່າວ. "ແທນທີ່ຈະ, ອົງການຈັດຕັ້ງຄວນໄດ້ຮັບການຊຸກຍູ້ໃຫ້ມີການພັກຜ່ອນພາສີແລະວິທີການອື່ນໆເພື່ອຊ່ວຍຄ່າໃຊ້ຈ່າຍໃນການວາງມາດຕະການ."

ອ່ານບົດຄວາມເຕັມໃນ Healthcare Infosecurity ທີ່ນີ້:

https://www.healthcareinfosecurity.com/senator-demands-that-hhs-ratchet-up-health-sector-cyber-regs-a-25437

ວິກິດການການໂຈມຕີທາງອິນເຕີເນັດທີ່ຈະມາເຖິງ: Quantum Computing
Health-ISAC Hacking Healthcare 6-7-2024