Geavanceerde AI-modellen veranderen de aard van cyberbeveiliging. Deze nieuwe, grootschalige taalmodellen (LLM's) kunnen kwetsbaarheden in een ongekend tempo opsporen, waardoor systemen en gegevens gevaar lopen.
Gezien deze nieuwe modellen moeten organisaties in de gezondheidszorg zich aanpassen. Dezelfde basisprincipes van cybersecurity blijven van kracht, maar alles verloopt in een stroomversnelling. Kwetsbaarheidsbeheer moet prioriteit krijgen. Het toepassen van patches, en ervoor zorgen dat patches werken, moet een prioriteit zijn. In plaats van weken moet dit binnen dagen, zo niet uren, gebeuren.
Dit zal een enorme verandering betekenen voor organisaties in de gezondheidszorg die met hun eigen systemen en applicaties werken, maar de samenwerking met externe leveranciers wordt complexer. Contracten en serviceovereenkomsten bestaan al, maar deze geavanceerde AI-modellen vereisen aanpassingen naarmate het dreigingsmodel verandert.
Dit artikel richt zich op de manier waarop organisaties in de gezondheidszorgsector moeten samenwerken met hun toeleveringsketens en externe partners als het gaat om deze baanbrekende AI-modellen. Het is de bedoeling dat dit artikel een dynamisch document is, omdat er steeds meer baanbrekende modellen worden uitgebracht, de bedreigingen veranderen en de beste praktijken en aanbevelingen zich daaraan moeten aanpassen.
Key Takeaways:
Evoluerend kwetsbaarheidsbeheer De snelheid waarmee geavanceerde AI-technologieën gebreken opsporen, betekent dat de oude hersteltermijnen van meerdere weken niet langer haalbaar zijn. Organisaties in de gezondheidszorg moeten overschakelen naar het aanpakken van bedreigingen binnen enkele uren of dagen.
Moderniseer overeenkomsten met derden Het is van cruciaal belang om leverancierscontracten opnieuw te bekijken om snellere hersteltermijnen af te dwingen en meer inzicht te eisen in de beveiligingspraktijken van leveranciers om door AI versnelde risico's tegen te gaan.
Sectorbrede verschuiving naar AI-verdediging Uit enquêtegegevens blijkt dat ongeveer 80% van de Health-ISAC-leden hun budgetten voor AI-gestuurde beveiligingsoplossingen al verhogen of hun netwerken proactief scannen op zwakke punten.
Zorg voor continuïteit in de gezondheidszorg. Omdat inbreuken op software van leveranciers met behulp van AI de klinische werkprocessen kunnen lamleggen, moeten organisaties uitgebreide noodplannen ontwikkelen en een volledig overzicht bijhouden van software van derden.
Preventieve verdedigingsmaatregelen – Versterk de interne positie door alle externe digitale activa in kaart te brengen, zero-trust-principes toe te passen en een constante, transparante dialoog met elke partner in de toeleveringsketen te bevorderen.
