Senatorius reikalauja, kad HHS sustiprintų sveikatos sektoriaus kibernetines taisykles
Įstatymų leidėjas sako, kad reikia naujų taisyklių, kad būtų ištaisyta „laisva“ pagrindinių subjektų kibernetinė padėtis
Sveikatos priežiūros sektoriui reikia naujų griežtų federalinių taisyklių, kad būtų sustiprintas kibernetinis saugumas, šią savaitę laiške HHS sakė senatorius Ronas Wydenas iš D-Ore. (Nuotrauka: Getty Images)
Marianne Kolbasuk McGee ( SveikatosInfoSec ), 2024 m. birželio 6 d.
Senato finansų komiteto pirmininkas ragina JAV sveikatos ir žmogiškųjų paslaugų departamentą sugriežtinti sveikatos priežiūros sektoriaus kibernetinio saugumo reikalavimus. Jis sako, kad HHS „nesugebėjimas reguliuoti pagrindinių sveikatos priežiūros paslaugų teikėjų kibernetinio saugumo praktikos“ prisidėjo prie „didžiulės epidemijos“ atakų, tokių kaip „Change Healthcare“ išpirkos reikalaujančios programinės įrangos įsilaužimas.
Trečiadienį Oregono valstijos senatorius Ronas Wydenas laiške paragino HHS sekretorių Xavierą Becerrą imtis „nedelsiamų, įgyvendinamų veiksmų“ ir įpareigoti dideles sveikatos priežiūros įmones tobulinti savo kibernetinio saugumo praktiką.
„Health-ISAC“ indėlis į straipsnį:
Kas įmanoma?
Kai kurie pramonės ekspertai sutinka, kad sveikatos priežiūros sektorius turi sustiprinti savo kibernetinį saugumą, tačiau jie sako, kad nauji reglamentai nebūtinai yra atsakymas.
„Apskritai, privalomas kibernetinio saugumo minimumas reglamentais neveiks“, – teigė Errol Weiss , Sveikatos informacijos dalijimosi ir analizės centro „ Health-ISAC“ vyriausiasis saugumo pareigūnas.
„Technologija juda per greitai, kad reglamentavimas neatsiliktų nuo to, kas būtų laikoma tinkamais minimaliais saugumo standartais. Dar blogiau, grėsmės kraštovaizdis vystosi greičiau nei technologijos, todėl būtų neįmanoma neatsilikti nuo reguliavimo.
Net vyriausybė nėra apsaugota nuo tokio pobūdžio išpuolių, kaip rodo pastarojo meto incidentai Valstybės departamente ir CISA, teigė Denise Anderson , „Health-ISAC“ prezidentė . „Kibernetinis saugumas yra labai sudėtingas klausimas, ir lengva pasakyti, kad tam tikri protokolai sustabdys ataką. Nors tam tikros pagrindinės praktikos tikrai padeda, jos nėra panacėja“, – sakė ji.
Realybė tokia, kad grėsmės ir toliau vystysis, o kibernetinė gynyba tam tikru momentu nebebus veiksminga, sakė ji. „Grėsmės veikėjai rado būdų, kaip nugalėti daugiafaktorinį autentifikavimą. Ten, kur galima užsidirbti pinigų, grėsmės veikėjai ras būdą.
Weissas teigimu, tikėtis, kad IT infrastruktūrą atstatyti nuo nulio per 48–72 valandas po atakos, neįmanoma. „Šiuolaikinės ligoninės ir sveikatos sistemos yra didelės, sudėtingos ir priklausomos nuo daugelio partnerių ir tiekėjų“, – sakė jis.
„Prireikė „Change Healthcare“ savaičių, jei ne ilgiau, kad būtų atkurtos sistemos ir atkurtos paslaugos po vasario mėnesio incidento. 48–72 valandų atstatymo reikalavimas būtų nepaprastai brangus, jei net įmanoma. Ir kas už tai mokės? Ligoninės ir paslaugų teikėjai jau dabar stengiasi išgyventi finansiškai.
Wydeno pasiūlymas, kad daugiau kibernetinio saugumo pagalbos padėtų sektoriui, daugeliui subjektų yra arčiau realybės. „Mums reikia daugiau investicijų į kibernetinį saugumą – ne tik technologijas, skirtas tinkamai apsaugoti ligonines, bet ir patyrusių žmonių, kurie ją valdytų“, – sakė Weissas.
„Didelėse organizacijose, turinčiose daugiau išteklių kibernetiniam saugumui taikyti, problema labiau kyla dėl atitikties užtikrinimo ir nuolatinio testavimo, siekiant apsaugoti sistemas nuo atakų“, – sakė jis.
Andersonas sakė, kad didesnis dėmesys naujųjų taisyklių laikymuisi nėra sprendimas, nes tai sumažins faktines kibernetinio saugumo pastangas. „Atvirkščiai, organizacijos turėtų būti skatinamos mokesčių lengvatomis ir kitomis priemonėmis, kurios padėtų padengti priemonių diegimo išlaidas.
Visą sveikatos priežiūros informacijos saugos straipsnį skaitykite čia:
- Susiję šaltiniai ir naujienos
- Naujas medicinos prietaisų pirkimo sprendimas? Kibernetinis saugumas
- 2026 m. Amerikos pomėgių mankštos po veiksmų ataskaita
- „Health-ISAC®“ Europos operacijų direktorius išrinktas Europos ISAC tarybos pirmininku
- CTEM 101: Perėjimas nuo skaičiuoklių prie nuolatinio rizikos mažinimo
- Mėnesinis naujienlaiškis – 2026 m. spalio mėn
- „OpenAI“ žada 1 milijardą dolerių skirti ištekliams ir mokymams priešakinėse linijose esantiems kibernetiniams gynėjams
- Health-ISAC Hacking Healthcare 9-29-2026
- Sveikatos priežiūros kibernetinis saugumas žengia į kolektyvinės gynybos erą
- Sveikatos priežiūros kibernetinių atakų problema blogėja
- Kibernetinis saugumas dirbtinio intelekto eroje