Kaip kolektyvinė gynyba, dalijimasis grėsmių žvalgybos informacija ir bendradarbiavimas tarp pramonės šakų daro realų poveikį sveikatos priežiūros kibernetiniam atsparumui, nepaisant ilgalaikių sektoriaus iššūkių.
Sveikatos priežiūros tinklo gynėjai supranta, kad pagrindinė kibernetinio saugumo misija yra pacientų saugumas, ir ilgalaikius iššūkius, dėl kurių veiksmingas taisomasis darbas yra nepaprastai sudėtingas. Dėl sveikatos priežiūros infrastruktūros sudėtingumo ir apimties daugeliui kyla pažeidžiamų aklųjų zonų ir ilgas veiksmų sąrašas, dažnai neturint personalo, išteklių ar laiko atlikti šiuos darbus.
Prisijunkite prie laidos vedėjos Jessicos Davis ir jos svečių laidoje „Health Stealth Radio“ ir sužinokite nedviprasmiškas įžvalgas apie išmoktas pamokas, aktualias tendencijas ir naujienas, taip pat apie tai, kur rasti išteklių ir pagalbos. Visi kibernetiniai faktai apie sveikatos priežiūros kibernetinius incidentus – be jokių priedų. Šioje laidoje Jessica kviečia Errolą Weissą , „Health-ISAC“ vyriausiąjį saugumo pareigūną, aptarti, kaip kolektyvinė gynyba, grėsmių žvalgybos informacijos dalijimasis ir bendradarbiavimas tarp sektorių daro realų poveikį sveikatos priežiūros kibernetiniam atsparumui, nepaisant ilgalaikių sektoriaus iššūkių.
Klausykite tinklalaidės.
Vienas dalykas, į kurį reikia teikti pirmenybę:
„Kalbama apie kolektyvinę gynybą. Turime nustoti kovoti su tinklo masto priešininkais, naudodami izoliuotą, pavienių ligoninių gynybą. Turime sukurti tikrą viso sektoriaus imunologiją, panašią į žmogaus imuninę sistemą. Jei sveikatos apsaugos sektorių įsivaizduosite kaip žmogaus kūną, viena ląstelė aptinka patogeną ir jo neslepia. Ji siunčia signalus likusiai kūno daliai, kad imuninė sistema galėtų įsijungti ir užtikrinti gynybą.“
Tą patį turime daryti ir su kibernetiniu saugumu. Blogiukai daug dalijasi informacija ir bendradarbiauja tarpusavyje; dalijasi šaltinio kodu, spragų išnaudojimo patarimais. Sveikatos apsaugos sektorius turi kovoti ir nelikti izoliuotas. Užpuolikas gali panaudoti tas pačias atakas prieš penkias skirtingas ligonines, nes mes vieni kitų neperspėjame.
Sprendimas – panaikinti informacijos dalijimosi baimę. Mums reikia tvirtesnių, aiškesnių teisėkūros saugių uostų; mums reikia, kad vyriausybė apsaugotų organizacijas nuo atsakomybės ir reguliavimo sankcijų, kai jos dalijasi grėsmių žvalgybos informacija, siekdamos apsaugoti sektorių. Galiausiai, turime automatizuoti, kaip mes visa tai dalijamės. Pereikime nuo rankinių el. laiškų prie mašininio greičio, kad, pavyzdžiui, Ohajo valstijos klinika, aptikusi naują grėsmę, galėtų ja nedelsdama pasidalyti su ligonine Londone ir po kelių sekundžių būtų apsaugota.
